Registro incidenti pensato sull'art. 25 del D.Lgs. 138/2024: classificazione, timer di notifica, documenti per l'ACN pre-compilati, chiusura, registro delle attività. La trasmissione all'ACN resta a carico tuo: Comprova prepara e fa firmare i documenti, e registra quando li hai trasmessi.
L'art. 25 del D.Lgs. 138/2024, che recepisce la direttiva NIS2, prescrive una sequenza precisa di notifiche al CSIRT Italia (ACN) per gli incidenti significativi. La sequenza non si negozia: scattano i timer, si genera il dossier, si trasmette. Avere la procedura tracciata e i template già fatti è la differenza tra un incidente gestito e uno gestito male.
Entro 24 ore
Pre-notifica: descrizione minima dell'evento, impatti immediati noti, se si sospetta un atto illecito. Comprova precompila il documento con i dati della scheda incidente; l'Amministratore lo firma con un codice ricevuto via email e il PDF è pronto per la trasmissione.
Entro 72 ore
Notifica completa: cause iniziali individuate, ambito di impatto preciso, misure di contenimento adottate, tempistiche di ripristino stimate. Il documento si prepara con i dati aggiornati, l'Amministratore lo firma e il registro delle attività conserva la differenza tra pre-notifica (24 ore) e notifica (72 ore).
Su richiesta del CSIRT
Se il CSIRT Italia la chiede: aggiornamento sullo stato del ripristino e sull'ambito dell'incidente. Comprova mantiene aperta la scheda incidente fino alla chiusura.
Entro 1 mese dalla notifica
Cause definitive, impatti effettivi, lezioni apprese, azioni correttive. Comprova prepara la relazione in PDF per la firma; resta in archivio come prova della gestione degli incidenti (art. 24, c. 2, lett. b). È quello che cita l'auditor un anno dopo per chiedere 'come avete risposto a quell'incidente'.
La procedura non la inventi sotto pressione. È pre-impostata, collegata ai timer, e produce i documenti da firmare a ogni passaggio. Tu ti concentri sul contenimento; la traccia del processo si registra da sola.
Chi rileva l'evento (IT, dipendente, fornitore esterno) lo segnala tramite la scheda incidente. Il sistema registra ora di rilevamento, descrizione iniziale, servizi impattati e chi ha aperto la scheda. Se l'incidente è significativo, i timer partono dall'ora di rilevamento.
L'Amministratore o il Responsabile conformità classifica l'incidente: significativo, non significativo o da valutare. Solo per gli incidenti significativi scattano i termini di notifica; con «da valutare» non c'è il conto alla rovescia.
Per gli incidenti significativi, il sistema prepara la bozza della pre-notifica con i dati della scheda. L'Amministratore la firma con un codice ricevuto via email; il PDF ha un'impronta SHA-256 ed è pronto per la trasmissione.
Comprova non trasmette all'ACN al posto tuo: la responsabilità formale resta dell'organizzazione, e il portale ACN vuole l'identità dell'azienda firmataria. Tu scarichi il PDF, lo invii dal portale ACN, e poi torni in Comprova a registrare «Trasmessa all'ACN» con data, ora e, se vuoi, la ricevuta. Solo questa registrazione ferma il timer.
Mentre l'incidente evolve (contenimento in corso, indagine forense, escalation a fornitori), aggiorni la scheda. Prepari la notifica a 72 ore con i dati aggiornati. Ogni modifica lascia traccia nel registro delle attività.
Alla risoluzione, compili la chiusura: causa, piano di mitigazione, lezioni apprese. Il sistema prepara la relazione finale in PDF per la firma. La scheda incidente diventa storia, ricercabile per data e tipo.
La gestione di un incidente coinvolge ruoli e competenze diverse: tecnica (contenimento operativo), organizzativa (decisioni di escalation), legale (notifica all'autorità). Comprova è lo strato di tracciamento e documentazione, esplicito nel suo confine.
Il registro incidenti è incluso nella Piattaforma completa. Funziona insieme alle Prove, ai Rischi e alle Policy: l'incidente non vive isolato e le sue notifiche restano in archivio come prova.