Vai al contenuto

Autovalutazione misure minime AgID per enti pubblici

Tredici domande per capire a che punto è il tuo ente con le misure minime di sicurezza ICT della circolare AgID 2/2017. Gratuita, con rapporto via email.

Gratuito · 13 domande, circa 5 minuti · Risultato subito, rapporto via email

Le misure minime di sicurezza ICT dell’AgID valgono per tutte le pubbliche amministrazioni, comuni piccoli compresi. La circolare 2/2017 le divide in otto gruppi di controlli e chiede di documentarle in un modulo firmato e conservato dall’ente.

Questa autovalutazione ripercorre i controlli principali con domande semplici, pensate anche per chi non è un tecnico: il segretario comunale, il responsabile per la transizione digitale, il referente dei sistemi informativi. Alla fine vedi il punteggio e i controlli da rafforzare.

Se vuoi, ti mandiamo per email un rapporto con le priorità. Per una verifica completa del modulo di implementazione vedi la pagina dedicata agli enti pubblici: il servizio si può acquistare anche tramite MePA.

0 di 13 risposte

Per inquadrare la situazione

Che tipo di ente è?

Chi si occupa dell'informatica dell'ente?

Le misure di sicurezza

1 Il modulo di implementazione delle misure minime è compilato, firmato e aggiornato?

2 Si fanno backup regolari, con una copia non raggiungibile dalla rete, e il ripristino è stato provato?

3 Gli account di amministratore sono pochi, personali, separati da quelli di uso quotidiano e protetti con password robuste o autenticazione a più fattori?

4 Gli aggiornamenti di sicurezza vengono installati con regolarità e si fanno scansioni periodiche delle vulnerabilità?

5 Tutti i PC e i server hanno una protezione contro i malware aggiornata e gestita da una console centrale?

6 Esiste un inventario aggiornato dei dispositivi collegati alla rete?

7 C'è un elenco dei software autorizzati e si impedisce l'installazione di programmi non previsti?

8 PC e server sono configurati secondo uno standard sicuro, senza servizi e account inutili?

9 I dati personali e riservati sono protetti con accessi limitati e cifratura dei portatili?

10 Il personale ha fatto formazione sulla sicurezza informatica, a partire dal phishing, nell'ultimo anno?

11 C'è una procedura per gestire un attacco o una violazione dei dati, compresa la notifica al Garante entro 72 ore?