Ultimo aggiornamento: 15 settembre 2026
1. Obiettivi
Proteggere riservatezza, integrità, disponibilità e tracciabilità delle informazioni mediante controlli proporzionati ai rischi e alle esigenze operative.
2. Accessi
Gli accessi ai sistemi e alle informazioni sono concessi secondo necessità, ruoli e autorizzazioni, con revisione periodica e misure di autenticazione adeguate.
3. Incidenti
Gli eventi di sicurezza vengono identificati, classificati, gestiti e registrati secondo procedure di escalation e risposta.
4. Fornitori
I fornitori rilevanti sono valutati considerando sicurezza, continuità, riservatezza e capacità di rispettare i requisiti applicabili.