# 🚨 Segnalazione Nuovo Incidente

← Annulla
⚠️ Procedura di Emergenza
Per incidenti SEV-1 (Critici): attivare immediatamente il Crisis Team e il CISO. La notifica al CSIRT Italia (preallarme) deve essere effettuata entro 24 ore dalla conoscenza dell'incidente significativo.
Fase 1: Rilevazione e Segnalazione ?
HELP DELLA SEZIONE
Registrazione iniziale dell'incidente. Compilare entro 15 minuti dalla rilevazione per incidenti critici. Tutte le informazioni possono essere aggiornate durante la gestione.
Data/Ora Rilevazione *
Momento in cui l'incidente è stato rilevato
Fonte di Rilevazione *
Analista Assegnato *
Descrizione Preliminare *
Fornire tutti i dettagli disponibili: cosa è stato rilevato, su quali sistemi, sintomi osservati
Sistemi Potenzialmente Impattati
Codici asset da inventario (Org.01). Separare con virgola se multipli
Fase 2: Triage e Classificazione ?
HELP DELLA SEZIONE
Determinazione della severità e classificazione secondo NIS2. Completare entro 1 ora per SEV-1/SEV-2. La classificazione determina gli obblighi di notifica al CSIRT.
Severità Incidente *
SEV-1
CRITICO
SEV-2
ALTO
SEV-3
MEDIO
SEV-4
BASSO
🚨 Incidente SEV-1 - Azioni Immediate Richieste

- Attivare immediatamente Crisis Team
- Notificare CISO e Direzione
- Contenimento entro 30 minuti
- Preallarme CSIRT entro 24h (se significativo)

Classificazione NIS2 *
Impatto
Tenere premuto Ctrl/Cmd per selezione multipla
Categoria MITRE ATT&CK
Vettore di Attacco
📡 Notifica CSIRT Obbligatoria
Questo incidente rientra nella classificazione di incidente significativo secondo NIS2. È obbligatorio inviare il preallarme al CSIRT Italia entro 24 ore dalla conoscenza dell'incidente.
Dopo la creazione dell'incidente, procedere alla sezione "Notifiche CSIRT" per gestire le comunicazioni obbligatorie.
Dati e Servizi Impattati ?
HELP DELLA SEZIONE
Identificazione dei dati e servizi coinvolti nell'incidente. Fondamentale per valutare obblighi GDPR e impatto operativo.
Dati Personali Coinvolti?
Notifica Garante Privacy
Art. 33 GDPR - coordinare con DPO
Servizi Rilevanti NIS2 Impattati
Elencare i servizi rilevanti NIS2 che hanno subito interruzione o degrado
Numero Utenti Impattati (stima)
Impatto Economico Stimato (€)
Stima preliminare (diretto + indiretto)
Azioni Immediate di Contenimento ?
HELP DELLA SEZIONE
Checklist delle azioni di contenimento immediato. Per SEV-1: contenimento entro 30 minuti. Documentare ogni azione con timestamp.

- Sistema compromesso isolato dalla rete
- Account compromessi bloccati
- IP/domini malevoli bloccati su firewall
- Evidenze preservate (snapshot, log, memoria)
- Monitoraggio intensivo attivato su sistemi correlati
- Crisis Team / IRT notificato
- Direzione informata (per SEV-1/SEV-2)

Note Azioni di Contenimento
Collegamento Risk Assessment ?
HELP DELLA SEZIONE
Collegare l'incidente a rischi già identificati nel risk assessment (Org.05). Se l'incidente evidenzia un nuovo rischio, verrà creato automaticamente.
Collegamento N°RISK
Codice rischio da Org.05 - Risk Assessment. Lasciare vuoto se nuovo rischio
Root Cause Preliminare
Annulla