In questa pagina i rischi corrispondono ai requisiti del framework di sicurezza applicabili alla tua organizzazione e alla loro valutazione. I requisiti derivano dalle misure di sicurezza di base della Determinazione ACN n. 164179 del 14/4/2025 (Allegato 1 per i soggetti importanti, Allegato 2 per gli essenziali). Ogni voce rappresenta il rischio derivante dal mancato o parziale soddisfacimento del requisito, non il requisito in sé. La valutazione e la matrice 5×5 sono uno strumento di rappresentazione: la normativa (art. 24 D.Lgs. 138/2024) richiede un'analisi dei rischi proporzionata e con approccio multirischio, senza imporre una metodologia specifica.
Rischi dai requisiti del framework di sicurezza
RSK-‹misura›Com.‹n› è una codifica interna di NIS2 Agile; ‹misura› (es. GV.OC-04) è il codice della misura del Framework Nazionale richiamato dalla Determinazione ACN 164179/2025. Elenco in sola lettura.
| Codice rischio | Descrizione rischio | Rischio Inerente | Alert | Rischio Inerente | Rischio Residuo | Esito residuo | Rischio Residuo | ||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| Probabilità | Impatto | Valutazione | Probabilità | Impatto | Valutazione | ||||||
Rischi trasversali (approccio multirischio / all-hazards) — art. 24 D.Lgs. 138/2024
Qui si registrano le minacce non riconducibili a un singolo requisito (ambiente fisico, catena di fornitura, eventi naturali, errore umano), come richiesto dall'approccio multirischio/all-hazards (art. 24 D.Lgs. 138/2024, che recepisce l'art. 21 §2 della Direttiva (UE) 2022/2555). Si distinguono dai «rischi di non conformità» della tabella qui sopra, che misurano il mancato o parziale soddisfacimento dei singoli requisiti.
| Codice | Titolo | Categoria | Probabilita' | Impatto | Score | Stato | Azioni |
|---|---|---|---|---|---|---|---|
Matrice di Rischio 5x5
Rischi da requisiti (valutati) + aggiuntivi — esclusi i non applicabiliLa matrice 5×5 è uno strumento di rappresentazione, non un obbligo normativo (art. 24 D.Lgs. 138/2024).