5c545ea3d0
Fase 1 - Asset Relevance Scoring NIS2 (GV.OC-04): metodologia 0-100 a 6 criteri, AssetScoringService + endpoint scoringGrid/score/relevantSystems + UI assets.html + registro stampabile. Fase 2 - Tassonomia incidenti Determina ACN 164179/2025: IS-1..4 + regime essenziale/importante (Allegati 3/4). Fase 3 - Post-Incident Review (5-Whys) + metriche TTD/TTC/TTR + timestamp di fase. Fase 4 - Mapping NIST CSF 2.0 (43 controlli) reference-only. Fonti certe: registry config/nis2_sources.php + grounding AI (vieta riferimenti inventati) + citazioni help.js + ingest PDF normativi nella KB RAG (scripts/ingest-nis2-sources.php). Migrazioni 020/021/022 (additive idempotenti). Fix VectorService IP Qdrant (drift .5->.3). Analisi concorrenza Evix (docs/EVIX_ANALISI_CONCORRENZA.html, gap-driven). Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
483 lines
16 KiB
HTML
483 lines
16 KiB
HTML
<!DOCTYPE html>
|
|
<html lang="it">
|
|
<head>
|
|
<meta charset="UTF-8">
|
|
<meta name="viewport" content="width=device-width, initial-scale=1.0">
|
|
<title>Documento Formale - Sistemi Rilevanti NIS2</title>
|
|
<style>
|
|
:root {
|
|
--bg-primary: #ffffff;
|
|
--text-primary: #1a1a1a;
|
|
--text-secondary: #666666;
|
|
--border-color: #cccccc;
|
|
--accent-primary: #0066cc;
|
|
}
|
|
|
|
* {
|
|
margin: 0;
|
|
padding: 0;
|
|
box-sizing: border-box;
|
|
}
|
|
|
|
body {
|
|
font-family: 'Times New Roman', Times, serif;
|
|
background-color: #f5f5f5;
|
|
color: var(--text-primary);
|
|
line-height: 1.6;
|
|
padding: 20px;
|
|
}
|
|
|
|
.document-container {
|
|
max-width: 210mm;
|
|
margin: 0 auto;
|
|
background-color: var(--bg-primary);
|
|
padding: 40mm 25mm;
|
|
box-shadow: 0 0 20px rgba(0, 0, 0, 0.1);
|
|
min-height: 297mm;
|
|
}
|
|
|
|
.header {
|
|
text-align: center;
|
|
border-bottom: 3px solid var(--text-primary);
|
|
padding-bottom: 20px;
|
|
margin-bottom: 30px;
|
|
}
|
|
|
|
.logo {
|
|
font-size: 24px;
|
|
font-weight: bold;
|
|
color: var(--accent-primary);
|
|
margin-bottom: 10px;
|
|
}
|
|
|
|
.doc-title {
|
|
font-size: 20px;
|
|
font-weight: bold;
|
|
margin: 20px 0 10px 0;
|
|
text-transform: uppercase;
|
|
}
|
|
|
|
.doc-subtitle {
|
|
font-size: 14px;
|
|
color: var(--text-secondary);
|
|
margin-bottom: 5px;
|
|
}
|
|
|
|
.doc-info {
|
|
display: grid;
|
|
grid-template-columns: 1fr 1fr;
|
|
gap: 10px;
|
|
margin: 30px 0;
|
|
padding: 15px;
|
|
background-color: #f9f9f9;
|
|
border-left: 4px solid var(--accent-primary);
|
|
}
|
|
|
|
.doc-info-item {
|
|
font-size: 12px;
|
|
}
|
|
|
|
.doc-info-label {
|
|
font-weight: bold;
|
|
color: var(--text-secondary);
|
|
}
|
|
|
|
.section {
|
|
margin: 30px 0;
|
|
}
|
|
|
|
.section-title {
|
|
font-size: 16px;
|
|
font-weight: bold;
|
|
color: var(--accent-primary);
|
|
border-bottom: 2px solid var(--border-color);
|
|
padding-bottom: 5px;
|
|
margin-bottom: 15px;
|
|
}
|
|
|
|
.section-content {
|
|
font-size: 12px;
|
|
text-align: justify;
|
|
margin-bottom: 15px;
|
|
}
|
|
|
|
table {
|
|
width: 100%;
|
|
border-collapse: collapse;
|
|
margin: 20px 0;
|
|
font-size: 11px;
|
|
}
|
|
|
|
th {
|
|
background-color: #e8e8e8;
|
|
padding: 10px 8px;
|
|
text-align: left;
|
|
border: 1px solid var(--border-color);
|
|
font-weight: bold;
|
|
font-size: 10px;
|
|
}
|
|
|
|
td {
|
|
padding: 8px;
|
|
border: 1px solid var(--border-color);
|
|
}
|
|
|
|
tr:nth-child(even) {
|
|
background-color: #f9f9f9;
|
|
}
|
|
|
|
.critical {
|
|
color: #d32f2f;
|
|
font-weight: bold;
|
|
}
|
|
|
|
.high {
|
|
color: #f57c00;
|
|
font-weight: bold;
|
|
}
|
|
|
|
.medium {
|
|
color: #388e3c;
|
|
font-weight: bold;
|
|
}
|
|
|
|
.footer {
|
|
margin-top: 50px;
|
|
padding-top: 20px;
|
|
border-top: 2px solid var(--border-color);
|
|
}
|
|
|
|
.signature-block {
|
|
display: grid;
|
|
grid-template-columns: 1fr 1fr;
|
|
gap: 40px;
|
|
margin-top: 40px;
|
|
}
|
|
|
|
.signature {
|
|
text-align: center;
|
|
}
|
|
|
|
.signature-line {
|
|
border-top: 1px solid var(--text-primary);
|
|
margin-top: 60px;
|
|
padding-top: 10px;
|
|
font-size: 11px;
|
|
}
|
|
|
|
.signature-role {
|
|
font-size: 10px;
|
|
color: var(--text-secondary);
|
|
}
|
|
|
|
.page-number {
|
|
text-align: center;
|
|
font-size: 10px;
|
|
color: var(--text-secondary);
|
|
margin-top: 30px;
|
|
}
|
|
|
|
.classification {
|
|
text-align: center;
|
|
font-size: 11px;
|
|
font-weight: bold;
|
|
color: #d32f2f;
|
|
background-color: #ffebee;
|
|
padding: 10px;
|
|
border: 2px solid #d32f2f;
|
|
margin-bottom: 20px;
|
|
}
|
|
|
|
@media print {
|
|
body {
|
|
background-color: white;
|
|
padding: 0;
|
|
}
|
|
.document-container {
|
|
box-shadow: none;
|
|
padding: 20mm 15mm;
|
|
}
|
|
}
|
|
|
|
.no-print {
|
|
position: fixed;
|
|
top: 20px;
|
|
right: 20px;
|
|
z-index: 1000;
|
|
}
|
|
|
|
.btn-print {
|
|
padding: 12px 24px;
|
|
background-color: var(--accent-primary);
|
|
color: white;
|
|
border: none;
|
|
border-radius: 4px;
|
|
cursor: pointer;
|
|
font-size: 14px;
|
|
box-shadow: 0 2px 8px rgba(0, 0, 0, 0.2);
|
|
}
|
|
|
|
.btn-print:hover {
|
|
background-color: #0052a3;
|
|
}
|
|
</style>
|
|
</head>
|
|
<body>
|
|
<div class="no-print">
|
|
<button class="btn-print" onclick="window.print()">🖨️ Stampa PDF</button>
|
|
</div>
|
|
|
|
<div class="document-container">
|
|
<div class="classification">
|
|
⚠️ DOCUMENTO RISERVATO - DISTRIBUZIONE LIMITATA ⚠️
|
|
</div>
|
|
|
|
<div class="header">
|
|
<div class="logo">ACME CORPORATION S.p.A.</div>
|
|
<div class="doc-title">Elenco Sistemi Rilevanti NIS2</div>
|
|
<div class="doc-subtitle">Documento Formale ai sensi della Direttiva (UE) 2022/2555</div>
|
|
<div class="doc-subtitle">Requisito GV.OC-04</div>
|
|
</div>
|
|
|
|
<div class="doc-info">
|
|
<div class="doc-info-item">
|
|
<span class="doc-info-label">Codice Documento:</span> NIS2-GV-OC-04-v2.3
|
|
</div>
|
|
<div class="doc-info-item">
|
|
<span class="doc-info-label">Data Emissione:</span> 15 Febbraio 2024
|
|
</div>
|
|
<div class="doc-info-item">
|
|
<span class="doc-info-label">Versione:</span> 2.3
|
|
</div>
|
|
<div class="doc-info-item">
|
|
<span class="doc-info-label">Prossima Revisione:</span> 15 Agosto 2024
|
|
</div>
|
|
<div class="doc-info-item">
|
|
<span class="doc-info-label">Redatto da:</span> CISO - Marco Bianchi
|
|
</div>
|
|
<div class="doc-info-item">
|
|
<span class="doc-info-label">Approvato da:</span> CdA - Delibera 05/2024
|
|
</div>
|
|
</div>
|
|
|
|
<div class="section">
|
|
<div class="section-title">1. PREMESSA</div>
|
|
<div class="section-content">
|
|
Il presente documento costituisce l'elenco formale dei sistemi classificati come rilevanti ai fini della conformità alla Direttiva NIS2 (UE) 2022/2555 e al relativo decreto di recepimento nazionale. La classificazione è stata effettuata secondo la metodologia di scoring approvata dal Consiglio di Amministrazione in data 10 Gennaio 2024, basata su sei criteri di valutazione con punteggio massimo di 100 punti.
|
|
</div>
|
|
<div class="section-content">
|
|
<strong>Soglia di Rilevanza:</strong> Sono considerati rilevanti tutti i sistemi con punteggio ≥ 40 punti.<br>
|
|
<strong>Sistemi Critici:</strong> Sistemi con punteggio ≥ 80 punti richiedono misure di sicurezza massime e monitoraggio continuo 24/7.
|
|
</div>
|
|
</div>
|
|
|
|
<div class="section">
|
|
<div class="section-title">2. RIEPILOGO STATISTICO</div>
|
|
<div class="section-content">
|
|
<table>
|
|
<tr>
|
|
<th>Categoria</th>
|
|
<th>Range Punteggio</th>
|
|
<th>Numero Sistemi</th>
|
|
<th>Percentuale</th>
|
|
</tr>
|
|
<tr>
|
|
<td><span class="critical">CRITICO</span></td>
|
|
<td>80-100</td>
|
|
<td>12</td>
|
|
<td>31.6%</td>
|
|
</tr>
|
|
<tr>
|
|
<td><span class="high">ALTO</span></td>
|
|
<td>60-79</td>
|
|
<td>15</td>
|
|
<td>39.5%</td>
|
|
</tr>
|
|
<tr>
|
|
<td><span class="medium">MEDIO</span></td>
|
|
<td>40-59</td>
|
|
<td>11</td>
|
|
<td>28.9%</td>
|
|
</tr>
|
|
<tr>
|
|
<td><strong>TOTALE RILEVANTI</strong></td>
|
|
<td>≥40</td>
|
|
<td><strong>38</strong></td>
|
|
<td><strong>100%</strong></td>
|
|
</tr>
|
|
</table>
|
|
</div>
|
|
</div>
|
|
|
|
<div class="section">
|
|
<div class="section-title">3. ELENCO SISTEMI CRITICI (≥80 PUNTI)</div>
|
|
<div class="section-content">
|
|
<table>
|
|
<tr>
|
|
<th>Codice</th>
|
|
<th>Nome Sistema</th>
|
|
<th>Tipo</th>
|
|
<th>Punteggio</th>
|
|
<th>RTO/RPO</th>
|
|
<th>Monitoraggio</th>
|
|
</tr>
|
|
<tr>
|
|
<td>SW-ERP-001</td>
|
|
<td>SAP ERP</td>
|
|
<td>Software</td>
|
|
<td class="critical">95</td>
|
|
<td>4h / 1h</td>
|
|
<td>24/7</td>
|
|
</tr>
|
|
<tr>
|
|
<td>SVC-001</td>
|
|
<td>Piattaforma ERP Cloud</td>
|
|
<td>Servizio</td>
|
|
<td class="critical">94</td>
|
|
<td>4h / 1h</td>
|
|
<td>24/7</td>
|
|
</tr>
|
|
<tr>
|
|
<td>SW-SEC-008</td>
|
|
<td>Splunk SIEM</td>
|
|
<td>Software</td>
|
|
<td class="critical">92</td>
|
|
<td>4h / 4h</td>
|
|
<td>24/7</td>
|
|
</tr>
|
|
<tr>
|
|
<td>HW-SRV-001</td>
|
|
<td>ERP-PROD-01</td>
|
|
<td>Hardware</td>
|
|
<td class="critical">91</td>
|
|
<td>4h / 1h</td>
|
|
<td>24/7</td>
|
|
</tr>
|
|
<tr>
|
|
<td>SW-DB-003</td>
|
|
<td>Oracle Database</td>
|
|
<td>Software</td>
|
|
<td class="critical">89</td>
|
|
<td>4h / 1h</td>
|
|
<td>24/7</td>
|
|
</tr>
|
|
<tr>
|
|
<td>HW-NET-015</td>
|
|
<td>FW-PERIMETRALE-01</td>
|
|
<td>Hardware</td>
|
|
<td class="critical">88</td>
|
|
<td>1h / N/A</td>
|
|
<td>24/7</td>
|
|
</tr>
|
|
<tr>
|
|
<td>SVC-002</td>
|
|
<td>Hosting Applicazioni</td>
|
|
<td>Servizio</td>
|
|
<td class="critical">88</td>
|
|
<td>8h / 4h</td>
|
|
<td>24/7</td>
|
|
</tr>
|
|
<tr>
|
|
<td>CLD-IAAS-001</td>
|
|
<td>VM Production AWS</td>
|
|
<td>Cloud</td>
|
|
<td class="critical">87</td>
|
|
<td>4h / 1h</td>
|
|
<td>24/7</td>
|
|
</tr>
|
|
<tr>
|
|
<td>CLD-PAAS-003</td>
|
|
<td>Azure SQL Database</td>
|
|
<td>Cloud</td>
|
|
<td class="critical">85</td>
|
|
<td>4h / 1h</td>
|
|
<td>24/7</td>
|
|
</tr>
|
|
<tr>
|
|
<td>HW-NET-022</td>
|
|
<td>Core Switch Datacenter</td>
|
|
<td>Hardware</td>
|
|
<td class="critical">84</td>
|
|
<td>2h / N/A</td>
|
|
<td>24/7</td>
|
|
</tr>
|
|
<tr>
|
|
<td>SW-BACKUP-001</td>
|
|
<td>Veeam Backup System</td>
|
|
<td>Software</td>
|
|
<td class="critical">82</td>
|
|
<td>24h / 24h</td>
|
|
<td>24/7</td>
|
|
</tr>
|
|
<tr>
|
|
<td>HW-SRV-012</td>
|
|
<td>DB-PROD-01</td>
|
|
<td>Hardware</td>
|
|
<td class="critical">80</td>
|
|
<td>4h / 1h</td>
|
|
<td>24/7</td>
|
|
</tr>
|
|
</table>
|
|
</div>
|
|
</div>
|
|
|
|
<div class="section">
|
|
<div class="section-title">4. MISURE DI SICUREZZA OBBLIGATORIE</div>
|
|
<div class="section-content">
|
|
Per tutti i sistemi rilevanti sono implementate le seguenti misure minime di sicurezza:
|
|
<ul style="margin-left: 20px; margin-top: 10px;">
|
|
<li>Backup giornaliero con retention minima 30 giorni</li>
|
|
<li>Patch management con SLA massimo 30 giorni per vulnerabilità critiche</li>
|
|
<li>Logging centralizzato su SIEM con retention 12 mesi</li>
|
|
<li>Controllo accessi con autenticazione multi-fattore (MFA)</li>
|
|
<li>Monitoraggio continuo con alerting automatico</li>
|
|
<li>Business Continuity Plan e Disaster Recovery Plan documentati e testati</li>
|
|
</ul>
|
|
</div>
|
|
<div class="section-content">
|
|
<strong>Sistemi Critici (≥80):</strong> Oltre alle misure sopra elencate, richiedono ridondanza hardware/software, monitoraggio 24/7 con reperibilità H24, test DR semestrali e revisione trimestrale delle configurazioni di sicurezza.
|
|
</div>
|
|
</div>
|
|
|
|
<div class="section">
|
|
<div class="section-title">5. REVISIONE E AGGIORNAMENTO</div>
|
|
<div class="section-content">
|
|
Il presente documento è soggetto a revisione semestrale obbligatoria. Revisioni straordinarie sono richieste in caso di:
|
|
<ul style="margin-left: 20px; margin-top: 10px;">
|
|
<li>Introduzione di nuovi sistemi con punteggio ≥40</li>
|
|
<li>Modifiche sostanziali ai sistemi esistenti che ne alterano il punteggio</li>
|
|
<li>Incidenti di sicurezza significativi</li>
|
|
<li>Cambiamenti normativi rilevanti</li>
|
|
</ul>
|
|
</div>
|
|
</div>
|
|
|
|
<div class="footer">
|
|
<div class="section-title">APPROVAZIONE</div>
|
|
<div class="section-content">
|
|
Il presente documento è stato approvato dal Consiglio di Amministrazione in data 15 Febbraio 2024 con Delibera n. 05/2024 e costituisce documento ufficiale ai fini della conformità NIS2.
|
|
</div>
|
|
|
|
<div class="signature-block">
|
|
<div class="signature">
|
|
<div class="signature-line">
|
|
<strong>Marco Bianchi</strong><br>
|
|
<span class="signature-role">Chief Information Security Officer (CISO)</span>
|
|
</div>
|
|
</div>
|
|
<div class="signature">
|
|
<div class="signature-line">
|
|
<strong>Giovanni Rossi</strong><br>
|
|
<span class="signature-role">Amministratore Delegato</span>
|
|
</div>
|
|
</div>
|
|
</div>
|
|
</div>
|
|
|
|
<div class="page-number">
|
|
Pagina 1 di 1 - Documento NIS2-GV-OC-04-v2.3 - RISERVATO
|
|
</div>
|
|
</div>
|
|
</body>
|
|
</html>
|