Adempimenti | DPIA | Vulnerability Assessment | Servizio DPO | Normativa | News | Consulenti | Prezzi | Contattaci
- Numero verde 800 62 89 74
Unità organizzative e ubicazioni nella piattaforma iusprivacy
Il contesto e il problema
Le misure di base degli Allegati ACN aprono con la famiglia GV.OC (Contesto organizzativo), e il suo requisito di base chiede un elenco aggiornato dei sistemi informativi e di rete rilevanti: un elenco che regge solo se ogni sistema ha una struttura che ne risponde e un luogo in cui si trova. L'art. 24, c. 2 adotta un approccio multi-rischio che protegge i sistemi informativi e di rete insieme al loro ambiente fisico. Un asset senza unità proprietaria è un asset senza responsabile; un asset senza ubicazione è un asset che non si può proteggere fisicamente.
La piattaforma di iusprivacy
Unità organizzative
Il modulo Unità Organizzative (CMDB → Unità Organizzative) è l'organigramma del modello: le strutture interne a cui asset, servizi e adempimenti fanno riferimento.
Ogni unità ha un nome e una descrizione, un'eventuale unità padre (l'elenco mostra la gerarchia con i livelli di profondità, e il «+» sulla riga crea una sotto-unità), un responsabile scelto fra i soggetti e un'ubicazione. Poche unità ben definite servono meglio di un organigramma fotografico: quello che conta è che ogni asset e ogni adempimento abbiano una struttura che ne risponde.
Ubicazioni
Il modulo Ubicazioni (Impostazioni → Ubicazioni) censisce i luoghi — sedi, uffici, sale server, centri dati, archivi, cloud — a cui il resto del registro si riferisce.
Ogni ubicazione ha un nome, l'unico dato obbligatorio, un tipo (sede legale, sede operativa, data center, stabilimento, magazzino) e l'indirizzo, con città, provincia, CAP e paese. Se durante il censimento di un asset manca l'ubicazione giusta, il pulsante «+» accanto alla tendina la crea al volo senza perdere quanto si stava scrivendo.
Cosa ottieni
- L'organigramma del modello: ogni asset, servizio e adempimento ha una struttura responsabile.
- Le ubicazioni dichiarate una volta e riutilizzabili in tutto il registro.
- Il prerequisito per l'Asset Inventory: le tendine unità e ubicazione sono pronte prima di iniziare il censimento degli asset.
- Un'evidenza a supporto della misura di base GV.OC-04 degli Allegati ACN: l'anagrafica non dimostra da sola il contesto organizzativo, che vive nei ruoli, nelle responsabilità e nelle approvazioni.
Unità e ubicazioni si censiscono al passo 4 del percorso di conformità, prima dell'Asset Inventory.
FAQ
D. Quante unità organizzative servono?
R. Dipende dalla complessità dell'organizzazione. La regola interna è: ogni asset e ogni adempimento devono avere una unità che ne risponda. Poche unità ben definite servono meglio di una replica esatta dell'organigramma aziendale.
D. Le ubicazioni includono anche il cloud?
R. Sì. I tipi proposti sono sede legale, sede operativa, data center, stabilimento e magazzino, e il dizionario si estende con tipi propri come «cloud» o «data center esterno». Per un servizio cloud conviene scrivere nel nome o nella descrizione provider, regione e responsabilità condivise. Che ogni asset abbia un'ubicazione dichiarata è una regola interna di qualità dei dati, non un requisito letterale della norma: l'approccio multi-rischio dell'art. 24 guarda anche all'ambiente fisico, e un'ubicazione vuota è un'informazione che manca.
D. Si possono creare le ubicazioni durante il censimento degli asset?
R. Sì. Il pulsante «+» accanto alla tendina dell'ubicazione, nella scheda dell'asset, apre il modulo di creazione al volo: si compila, si salva e si torna alla scheda senza perdere i dati inseriti. Le unità organizzative, invece, si censiscono prima dal loro modulo, perché nella scheda dell'asset l'unità proprietaria si sceglie da una tendina.