Incidenti · Data breach · Notifiche
Gestione degli incidenti di sicurezza e dei data breach nella Pubblica Amministrazione
Quando qualcosa va storto, un ente pubblico deve sapere chi chiamare, come contenere, a chi notificare e entro quando — e poi capire perché è successo. AuditManagement gestisce il registro degli incidenti con i playbook di risposta, i termini di notifica calcolati e l'analisi delle cause.
- 24 · 72 ore
- NIS 2 e Legge 90: segnalazione e notifica
- 72 ore
- violazione di dati al Garante
- 70
- voci delle Linee guida ACN
- €0
- per le Pubbliche Amministrazioni
Quattro obblighi di notifica che non si sostituiscono
- CSIRT Italia per i soggetti NIS 2: pre-notifica in 24 ore e notifica in 72 dall'evidenza;
- ACN per le amministrazioni della Legge 90/2024: segnalazione in 24 ore e notifica in 72;
- Garante privacy entro 72 ore se sono coinvolti dati personali;
- autorità di vigilanza dell'AI Act per gli incidenti gravi dei sistemi di IA ad alto rischio.
Decorrono da momenti diversi e adempiere a uno non assolve gli altri. L'applicazione li mostra insieme sullo stesso incidente.
Prepararsi prima: squadra, contatti e playbook
Le Linee guida ACN sulla gestione degli incidenti (settembre 2025), la ISO/IEC 27035 e la NIST SP 800-61r3 dicono la stessa cosa: la risposta si prepara. Serve un punto di contatto unico, una squadra che non sia solo l'ufficio informatico, chi ha l'autorità di spegnere un servizio, recapiti di emergenza verificati e playbook per gli scenari tipici (ransomware, phishing, compromissione di account, indisponibilità di un fornitore).
Dopo l'incidente: che cosa ci insegna
Chiudere bene un incidente non basta se si ripresenta. L'Incident Management di AuditManagement collega l'incidente al controllo che non ha retto, al rischio che si è materializzato e alla vulnerabilità sfruttata — segnalando se era già nota e non sanata. Le azioni correttive hanno una verifica di efficacia, e i gruppi di incidenti fanno emergere le debolezze ricorrenti.
Misurare la capacità di risposta
Il tempo per accorgersene (MTTD) e il tempo per ripristinare (MTTR) sono due misure diverse, e la più rivelatrice è quanti incidenti l'ente ha scoperto da terzi. L'applicazione le calcola dal registro.
Come lo gestisce AuditManagement
Nel menu dell'applicazione le sezioni dedicate hanno 11 funzioni. Ecco che cosa fa ciascuna, con le stesse voci che si trovano nell'app.
Incidenti e risposta
- Cruscotto SicurezzacruscottoIncidenti aperti, gravità, data breach e termini di notifica
- Registro IncidentiIl registro degli incidenti di sicurezza: rilevazione, classificazione, risorse coinvolte, azioni, cronologia e notifiche.
- Playbook di RispostaI playbook di risposta per tipo di incidente, con condizioni di attivazione, passi e matrice RACI per passo.
Data breach e notifiche
- Registro Data BreachIl registro delle violazioni di dati personali (art. 33.5 GDPR), con il conto alla rovescia delle 72 ore e la decisione motivata di non notificare.
- Notifiche & ComunicazioniLe notifiche al Garante e le comunicazioni agli interessati, con modelli pronti.
Correlazione e follow-up
- Cruscotto IncidenticruscottoQuanti incidenti restano scollegati, quante azioni scadute, quante debolezze si ripetono
- Console degli IncidentiGli stessi incidenti del registro, con accanto ciò che hanno chiamato in causa: controlli, rischi, policy e vulnerabilità
- Azioni di Follow-upCorrezioni e azioni correttive con responsabile e scadenza — e la verifica di efficacia, senza la quale «completata» non dice se è servita
Analisi e tendenze
- Analisi Post-IncidenteChe cosa ha funzionato, che cosa no e perché — i cinque perché, il controllo che non ha retto, la regola che mancava
- Gruppi di IncidentiEpisodi che si ripetono raccolti in un oggetto solo: è il livello a cui una debolezza sistemica diventa visibile
- Tendenze e DebolezzeChe cosa ci succede più spesso, da dove entrano, se stiamo peggiorando — e le cause che continuano a tornare
Tutte le funzioni sono incluse e gratuite per le Pubbliche Amministrazioni. Vedi l'elenco completo delle funzionalità.
Domande frequenti
Un incidente senza dati personali va notificato al Garante?
No: il Garante riguarda solo le violazioni di dati personali. Possono restare dovute le notifiche a CSIRT o ACN.
Esistono modelli di playbook pronti?
Sì: l'applicazione include modelli per gli scenari più frequenti, da adattare all'ente con condizioni di attivazione e responsabilità.