diff --git a/docs/MANUALE_GESTIONE_RISCHI_12COL.md b/docs/MANUALE_GESTIONE_RISCHI_12COL.md index 3f2ee21..04cda94 100644 --- a/docs/MANUALE_GESTIONE_RISCHI_12COL.md +++ b/docs/MANUALE_GESTIONE_RISCHI_12COL.md @@ -38,8 +38,8 @@ errore umano) — copre l'approccio multirischio richiesto dall'art. 24 D.Lgs. 1 | 11 | **Esito residuo** | *Rivalutare* (9–25) o *Adeguato* (1–8). | | 12 | **Rischio Residuo** | "Valutato" + link per aggiornare **esplicitamente** lo stato di conformità. | -Le colonne 3-5 sono raggruppate sotto **VALUTAZIONE RISCHIO INERENTE** (prima del trattamento), -le 8-10 sotto **VALUTAZIONE RISCHIO RESIDUO** (dopo il trattamento). +Le colonne 3-5 sono raggruppate sotto il titolo **Rischio Inerente** (valutazione prima del +trattamento), le 8-10 sotto **Rischio Residuo** (valutazione dopo il trattamento). ## 3. Come valutare un rischio Se sei **Amministratore**, **Compliance Manager** o **super admin**: @@ -54,7 +54,7 @@ In base al punteggio **inerente** compare un pulsante colorato: | Punteggio inerente | Alert | Colore | |--------------------|-------|--------| | 15 – 25 | **Azione Prioritaria** | rosso | -| 9 – 14 | **Azione Critica** | rosso tenue | +| 9 – 12 | **Azione Critica** | rosso tenue | | 3 – 8 | **Azione Necessaria** | arancione | | 1 – 2 | **Azione Suggerita** | verde | @@ -62,7 +62,7 @@ Cliccando l'Alert si apre un pannello con le **azioni già registrate** su quel recente) e una riga in alto con la **data di oggi** e il pulsante **Crea azione** per aggiungerne una nuova. È il primo mattone del futuro **Modulo Azioni** (registro azioni, audit, KPI, budget). -> Le soglie (15-25, 9-14, …) sono una **scelta metodologica** dell'organizzazione (ISO/IEC 27001 +> Le soglie (15-25, 9-12, …) sono una **scelta metodologica** dell'organizzazione (ISO/IEC 27001 > §6.1.2), non un obbligo di legge. ## 5. Rischio residuo e conformità: due cose diverse (importante) diff --git a/docs/kb/RISCHI_MODELLO.md b/docs/kb/RISCHI_MODELLO.md index 00b13df..7ac4902 100644 --- a/docs/kb/RISCHI_MODELLO.md +++ b/docs/kb/RISCHI_MODELLO.md @@ -16,10 +16,10 @@ Ogni rischio ha un codice **RSK-‹misura›Com.‹n›** (es. `RSK-GV.OC-04Com. La tabella dei rischi-da-requisito ha **12 colonne**: 1. **Codice rischio** (RSK-…): cliccabile, apre la voce in **Misure e Requisiti**. 2. **Descrizione rischio**: il rischio di default associato al requisito nel framework (campo `risk_descr`). -3-5. **VALUTAZIONE RISCHIO INERENTE** (prima del trattamento): Probabilità (1-5), Impatto (1-5), Valutazione (= P×I, 1-25). -6. **Alert**: dipende dal punteggio inerente — 15-25 *Azione Prioritaria*, 9-14 *Azione Critica*, 3-8 *Azione Necessaria*, 1-2 *Azione Suggerita*. Cliccando si vedono/creano le **azioni** su quel rischio. +3-5. Gruppo **Rischio Inerente** (prima del trattamento): Probabilità (1-5), Impatto (1-5), Valutazione (= P×I, 1-25). +6. **Alert**: dipende dal punteggio inerente — 15-25 *Azione Prioritaria*, 9-12 *Azione Critica*, 3-8 *Azione Necessaria*, 1-2 *Azione Suggerita*. Cliccando si vedono/creano le **azioni** su quel rischio. 7. **Rischio Inerente**: "Valutato" quando inerente è compilato. -8-10. **VALUTAZIONE RISCHIO RESIDUO** (dopo il trattamento): Probabilità, Impatto, Valutazione. +8-10. Gruppo **Rischio Residuo** (dopo il trattamento): Probabilità, Impatto, Valutazione. 11. **Esito residuo**: *Rivalutare* (punteggio residuo 9-25) o *Adeguato* (1-8). 12. **Rischio Residuo**: "Valutato" + link per aggiornare **esplicitamente** lo stato di conformità del requisito. diff --git a/public/admin/index.html b/public/admin/index.html index 25b4dd5..e7f80dc 100644 --- a/public/admin/index.html +++ b/public/admin/index.html @@ -166,8 +166,8 @@ - - + + - - + + - - + + - - + + - - + + - - + + - - + + - - + + - - + + - - + + - - + + - - + + - - + + - - + + - - + + - - + + - - + + - - + + - - + + - - + + - - + + - - + + - - + + - - + + - - + + - - + + - - + + - - + + - - + + - - + + - - + + - - + + - - + + - - + + - - + +