Complass – Navigate compliance Complass – Navigate compliance
Lingua IT
Deutsch English Français Italiano Español Nederlands Polski Português
Provare gratis

Verifica di maturità: Basta andare a intuito.

Affermazioni brevi, pochi minuti, senza account. Vedrà a che punto si trova su NIS2, ISO 27001 e CRA e quali lacune affrontare per prime.

Avviare la verifica

Scegliere i framework

Per che cosa desidera vedere il Suo livello?

Le affermazioni con l’indicazione „solo NIS2“, „solo ISO 27001“, „solo CRA“ contano solo per quel framework. Compili solo le affermazioni relative ai Suoi framework.

Non è ancora sicuro di che cosa La riguardi? Vada alla verifica di applicabilità

Gratuita e senza account. Non salviamo le Sue singole risposte. Per una statistica anonima contiamo solo framework, livelli di risultato, temi con le lacune maggiori, lingua, giorno e Paese. Il Paese lo ricaviamo brevemente dal Suo indirizzo IP, senza salvarlo. I dettagli e il Suo diritto di opposizione sono riportati nell’informativa sulla privacy. Il Suo diritto di opposizione (si apre in una nuova scheda)

Direzione e responsabilità

Che cosa significano i livelli?
0 Non presente
Da noi non esiste.
1 Informale
Viene fatto in parte, dipende da singole persone.
2 Parzialmente attuato
Esiste una regola, ma con lacune.
3 Attuato e documentato
Regolato, attuato e dimostrabile.
4 Efficace e riesaminato
Misurato e migliorato con regolarità.
Non so
Non conta nel punteggio e compare come punto aperto.
La direzione ha stabilito per iscritto come la Sua azienda affronta la sicurezza delle informazioni.
È indicato chiaramente chi si occupa della sicurezza delle informazioni e chi riferisce alla direzione.
La direzione approva le misure di sicurezza, le sorveglia e ha seguito una formazione in merito. solo NIS2

Panoramica e rischi

Che cosa significano i livelli?
0 Non presente
Da noi non esiste.
1 Informale
Viene fatto in parte, dipende da singole persone.
2 Parzialmente attuato
Esiste una regola, ma con lacune.
3 Attuato e documentato
Regolato, attuato e dimostrabile.
4 Efficace e riesaminato
Misurato e migliorato con regolarità.
Non so
Non conta nel punteggio e compare come punto aperto.
L’ambito di applicazione del Suo sistema di gestione della sicurezza delle informazioni è definito. solo ISO 27001
Dispone di una panoramica aggiornata dei Suoi sistemi, applicazioni e dati importanti.
Valuta i rischi di sicurezza con una procedura definita e decide in modo tracciabile come trattarli.

Persone e fornitori

Che cosa significano i livelli?
0 Non presente
Da noi non esiste.
1 Informale
Viene fatto in parte, dipende da singole persone.
2 Parzialmente attuato
Esiste una regola, ma con lacune.
3 Attuato e documentato
Regolato, attuato e dimostrabile.
4 Efficace e riesaminato
Misurato e migliorato con regolarità.
Non so
Non conta nel punteggio e compare come punto aperto.
Tutti i collaboratori ricevono regolarmente una formazione sulla sicurezza delle informazioni.
Con i fornitori e i prestatori di servizi importanti è concordato che cosa fanno per la Sua sicurezza, e Lei ne verifica il rispetto.

Incidenti

Che cosa significano i livelli?
0 Non presente
Da noi non esiste.
1 Informale
Viene fatto in parte, dipende da singole persone.
2 Parzialmente attuato
Esiste una regola, ma con lacune.
3 Attuato e documentato
Regolato, attuato e dimostrabile.
4 Efficace e riesaminato
Misurato e migliorato con regolarità.
Non so
Non conta nel punteggio e compare come punto aperto.
In caso di incidente di sicurezza ogni persona coinvolta sa che cosa fare, e Lei analizza poi gli incidenti.
Sa chi notifica un incidente significativo, a quale autorità e quando. solo NIS2

Emergenze e backup

Che cosa significano i livelli?
0 Non presente
Da noi non esiste.
1 Informale
Viene fatto in parte, dipende da singole persone.
2 Parzialmente attuato
Esiste una regola, ma con lacune.
3 Attuato e documentato
Regolato, attuato e dimostrabile.
4 Efficace e riesaminato
Misurato e migliorato con regolarità.
Non so
Non conta nel punteggio e compare come punto aperto.
Per il guasto di sistemi importanti esistono piani di emergenza che ha provato.
Ha verificato se i Suoi dati importanti possono essere ripristinati dal backup.

Accessi

Che cosa significano i livelli?
0 Non presente
Da noi non esiste.
1 Informale
Viene fatto in parte, dipende da singole persone.
2 Parzialmente attuato
Esiste una regola, ma con lacune.
3 Attuato e documentato
Regolato, attuato e dimostrabile.
4 Efficace e riesaminato
Misurato e migliorato con regolarità.
Non so
Non conta nel punteggio e compare come punto aperto.
I collaboratori hanno solo i diritti necessari al loro lavoro, e Lei lo controlla regolarmente.
Gli accessi remoti, la posta elettronica e gli account amministratore sono protetti con un secondo fattore.

Sistemi e reti

Che cosa significano i livelli?
0 Non presente
Da noi non esiste.
1 Informale
Viene fatto in parte, dipende da singole persone.
2 Parzialmente attuato
Esiste una regola, ma con lacune.
3 Attuato e documentato
Regolato, attuato e dimostrabile.
4 Efficace e riesaminato
Misurato e migliorato con regolarità.
Non so
Non conta nel punteggio e compare come punto aperto.
Gli aggiornamenti e le vulnerabilità di sicurezza hanno nella Sua azienda responsabilità e tempi obiettivo definiti.
I sistemi importanti e gli impianti di produzione funzionano in zone di rete separate.
Per la cifratura di dati e connessioni esistono regole definite, e vengono rispettate.

Verifica ed evidenze

Che cosa significano i livelli?
0 Non presente
Da noi non esiste.
1 Informale
Viene fatto in parte, dipende da singole persone.
2 Parzialmente attuato
Esiste una regola, ma con lacune.
3 Attuato e documentato
Regolato, attuato e dimostrabile.
4 Efficace e riesaminato
Misurato e migliorato con regolarità.
Non so
Non conta nel punteggio e compare come punto aperto.
Verifica regolarmente se le Sue misure di sicurezza sono efficaci e le adegua.
Ha messo per iscritto quali misure dell’allegato A valgono per Lei e perché. solo ISO 27001
L’audit interno e il riesame della direzione si svolgono secondo il piano e le non conformità vengono risolte. solo ISO 27001

Prodotto e classificazione

Che cosa significano i livelli?
0 Non presente
Da noi non esiste.
1 Informale
Viene fatto in parte, dipende da singole persone.
2 Parzialmente attuato
Esiste una regola, ma con lacune.
3 Attuato e documentato
Regolato, attuato e dimostrabile.
4 Efficace e riesaminato
Misurato e migliorato con regolarità.
Non so
Non conta nel punteggio e compare come punto aperto.
Sa quali dei Suoi prodotti rientrano nel CRA e se sono considerati prodotti importanti o critici. solo CRA
I rischi di cybersicurezza di ogni prodotto sono valutati e la valutazione è documentata. solo CRA
Esamina i componenti acquistati e open source prima di integrarli. solo CRA

Sviluppo sicuro

Che cosa significano i livelli?
0 Non presente
Da noi non esiste.
1 Informale
Viene fatto in parte, dipende da singole persone.
2 Parzialmente attuato
Esiste una regola, ma con lacune.
3 Attuato e documentato
Regolato, attuato e dimostrabile.
4 Efficace e riesaminato
Misurato e migliorato con regolarità.
Non so
Non conta nel punteggio e compare come punto aperto.
La sicurezza è saldamente integrata nel Suo processo di sviluppo, dal requisito al test. solo CRA
I Suoi prodotti escono dalla fabbrica con impostazioni sicure. solo CRA
Gli accessi ai Suoi prodotti e ai loro dati sono protetti, ad esempio con autenticazione e cifratura. solo CRA

Vulnerabilità e aggiornamenti

Che cosa significano i livelli?
0 Non presente
Da noi non esiste.
1 Informale
Viene fatto in parte, dipende da singole persone.
2 Parzialmente attuato
Esiste una regola, ma con lacune.
3 Attuato e documentato
Regolato, attuato e dimostrabile.
4 Efficace e riesaminato
Misurato e migliorato con regolarità.
Non so
Non conta nel punteggio e compare come punto aperto.
Per i Suoi prodotti esiste una distinta aggiornata dei componenti software. solo CRA
Le vulnerabilità segnalate o individuate nei Suoi prodotti vengono trattate secondo un processo definito. solo CRA
Soggetti esterni possono segnalarLe le vulnerabilità tramite un canale noto. solo CRA
Gli aggiornamenti di sicurezza raggiungono i Suoi clienti in modo affidabile e sicuro. solo CRA

Notifica e informazione

Che cosa significano i livelli?
0 Non presente
Da noi non esiste.
1 Informale
Viene fatto in parte, dipende da singole persone.
2 Parzialmente attuato
Esiste una regola, ma con lacune.
3 Attuato e documentato
Regolato, attuato e dimostrabile.
4 Efficace e riesaminato
Misurato e migliorato con regolarità.
Non so
Non conta nel punteggio e compare come punto aperto.
Verifica regolarmente la sicurezza dei Suoi prodotti, prima e dopo l’immissione sul mercato. solo CRA
Sa chi notifica gli incidenti gravi e le vulnerabilità attivamente sfruttate, a quale autorità e quando. solo CRA
Ha stabilito per quanto tempo fornisce aggiornamenti di sicurezza per ogni prodotto. solo CRA

Conformità

Che cosa significano i livelli?
0 Non presente
Da noi non esiste.
1 Informale
Viene fatto in parte, dipende da singole persone.
2 Parzialmente attuato
Esiste una regola, ma con lacune.
3 Attuato e documentato
Regolato, attuato e dimostrabile.
4 Efficace e riesaminato
Misurato e migliorato con regolarità.
Non so
Non conta nel punteggio e compare come punto aperto.
La documentazione tecnica e le informazioni di sicurezza per gli utenti sono complete e aggiornate. solo CRA
Conosce la Sua procedura di valutazione della conformità e ha pianificato il percorso verso la marcatura CE. solo CRA

Domande frequenti sulla verifica di maturità

I miei dati vengono memorizzati?

Gratuita e senza account. Non salviamo le Sue singole risposte. Per una statistica anonima contiamo solo framework, livelli di risultato, temi con le lacune maggiori, lingua, giorno e Paese. Il Paese lo ricaviamo brevemente dal Suo indirizzo IP, senza salvarlo. I dettagli e il Suo diritto di opposizione sono riportati nell’informativa sulla privacy.

La verifica sostituisce un audit?

No. La verifica mostra la Sua valutazione. Non controlla se le misure sono efficaci né se gli obblighi sono soddisfatti e non è una consulenza legale.

Da dove viene la scala?

È la stessa scala da 0 a 4 della gap analysis nel portale. L’obiettivo è il livello 3, “Attuato e documentato”. Il livello 4 non compensa le lacune in altri punti.

Provate Complass con i vostri dati

Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.

Provare gratis Richiedere una demo