AuditManagement — Versione 13.15.1
Funzionalità e correzioni
==========================================================================

Aggiornamento della Demo Live: 22 ottobre 2026.

Questo file è un testo libero: si può modificare a mano con qualunque
editor (salvarlo in UTF-8). Il sito lo pubblica così com'è, all'indirizzo
/note/13.15.1.txt.


NUOVE FUNZIONALITÀ
--------------------------------------------------------------------------

Genera Documenti — stampe a sezioni
  - Ogni stampa si apre su una scelta di sezioni, di opzioni di perimetro
    e, dove serve, dell'oggetto da stampare (un progetto, una DPIA, una
    policy, un incidente, una vulnerabilità, un framework).
  - Nuove stampe: «Conformità dei Framework GRC» e «Conformità degli
    Standard ISO» (la norma come parametro, oppure un capitolo per norma),
    «Controlli Comuni e Mappatura degli Standard» (CCF), «Policy
    Management», «Sicurezza & Data Breach», «Incident Management»,
    ISO 31000 e PRINCE2. La stampa del Vulnerability Management porta la
    priorità SSVC, le fonti CVE e il seguito della vulnerabilità.
  - Una sezione che il profilo non può leggere non viene caricata: il
    documento la dichiara in apertura con la ragione.

Le mie Policy
  - Ogni dipendente legge le policy che gli sono state consegnate e ne
    dichiara la presa visione (o il rifiuto motivato) direttamente
    dall'applicazione, sulla versione consegnata.

Guida delle pagine
  - Scritta per tutti i gruppi del menu: Task, Gestione Ente, Audit,
    Gestione del Rischio, Governance, GRC, Standard ISO, Policy, Privacy,
    Sicurezza, Incident Management, Gestione Documentale, Amministrazione,
    le due Mappe. Tasto «Guida» nella barra di posizione, F1 e i «?»
    accanto ai punti che richiedono una spiegazione.
  - Le schede di dettaglio (sotto-pagine) hanno una guida propria.

Gestione delle Vulnerabilità — priorità SSVC
  - Ogni vulnerabilità riceve la decisione SSVC (CISA) con i punti
    ricavati dai dati dell'ente, ciascuno con la sua origine, e la
    tempistica proposta. La decisione si registra alla conferma.

Mappa dell'Applicazione
  - Ogni ponte fra moduli indica le sezioni in cui agisce.
  - «Framework adottati» e «Gap analysis avviate» sono ora due numeri
    distinti.

Numeri che si aprono
  - Le tessere di quasi tutti i registri e cruscotti si aprono sulle righe
    che contano.

Altro
  - Programma TOGAF dell'iterazione con una schermata propria.
  - Corrispondenze anche per il NIST CSF.
  - Scheda «Collegamenti» dei task: ora si possono aggiungere.
  - Barra dei gruppi in alto nascosta per difetto (si riaccende dal menu
    utente o da Aspetto).


CORREZIONI
--------------------------------------------------------------------------

Sicurezza e isolamento fra enti
  - «Reset totale dell'ente» cancellava valutazioni e allegati di tutti
    gli enti: ora agisce solo sull'ente attivo.
  - Riferimenti nel corpo verificati in tutti i moduli ISO, nella privacy
    e nel Registro Rischi: una persona, un fornitore, un rischio di un
    altro ente vengono respinti.
  - L'anteprima del Report di audit contava i controlli di tutti gli enti.
  - L'Archivio Documenti mostrava allegati di registri non leggibili dal
    profilo.

Calcoli e numeri
  - Punteggio di TOGAF, NIS 2 e Legge 90 calcolato sui requisiti
    applicabili, come negli altri moduli (prima sui soli valutati).
  - Postura di NIS 2, Legge 90, TOGAF, ISO 9001 e ISO 37301 calcolata sui
    soli requisiti (senza le righe-cartella).
  - Compliance Score corretto per i livelli di maturità scritti «[L3]».
  - Priorità dei controlli installati normalizzate (Alta, Media, Bassa).
  - Cruscotto Privacy: indicatori ricalcolati sui dati reali.
  - Termine delle 72 ore delle violazioni: la scadenza ora si vede, e la
    notifica non dovuta non risulta mai scaduta.
  - Rischi alti della panoramica SGSI, rischi chiusi esclusi dai livelli
    del Cruscotto dei Rischi, framework revocati esclusi dal Cruscotto
    Governance, SLA delle vulnerabilità fino alla risoluzione.
  - Metodologia del rischio: al primo salvataggio parte da quella
    condivisa, e cambiando la matrice i livelli dei rischi si ricalcolano.

Comportamento
  - I work package generati dai divari TOGAF ora compaiono nel ciclo ADM.
  - Una policy già consegnata non si può più eliminare.
  - L'approvazione dell'Approccio PRINCE2 decade se il contenuto cambia.
  - Test di efficacia ISO 37301 senza esito respinto.
  - Eliminazioni senza conferma sostituite dalla doppia conferma.