Valutate l'impatto di ciascun servizio nel tempo. Il classificatore ne deriva la durata massima di indisponibilità tollerabile, l'obiettivo di ripristino, la perdita di dati accettabile e la determinazione delle funzioni essenziali o importanti, con la motivazione scritta da esibire in caso di richiesta dell'autorità di vigilanza.
Strutturato sulla ISO/TS 22317:2021, una specifica tecnica che fornisce linee guida. Nulla è certificabile rispetto ad essa, e non siamo un organismo di certificazione.
Pagamento sicuro con Stripe. Fattura con IVA emessa automaticamente.
Download immediato dopo il pagamento. Il link resta valido nel tempo.
L'articolo 11(5) obbliga le entità finanziarie a condurre un'analisi di impatto sull'operatività rispetto alla loro esposizione a gravi perturbazioni, valutandone le conseguenze secondo criteri quantitativi e qualitativi. L'articolo 12(6) impone poi di fissare, per ciascuna funzione, un obiettivo di tempo di ripristino e un obiettivo di punto di ripristino.
Sono due obblighi distinti, e il secondo non può essere assolto seriamente senza il primo. È esattamente la sequenza che questo classificatore produce.
L'unico inserimento richiesto è la gravità dell'impatto, su una scala da 0 a 4, per cinque categorie e su cinque orizzonti temporali: dopo un'ora, quattro ore, un giorno, tre giorni, una settimana. Venticinque celle per servizio.
Tutto il resto è calcolato: la durata massima di indisponibilità tollerabile è il primo orizzonte in cui l'impatto raggiunge la vostra soglia di tolleranza, l'obiettivo di ripristino è proposto con un margine, la fascia di criticità e la determinazione ai sensi dell'articolo 3(22) si compilano da sole, motivazione inclusa.
DORA non fissa alcuna durata. L'articolo 3(22) ragiona in termini di materialità dell'impatto, non di ore. Ogni entità deve definire, giustificare e documentare la propria soglia.
Il classificatore propone 72 ore come valore predefinito, spiega perché la scelta è difendibile e riporta il vostro valore in ogni motivazione prodotta, così che la decisione risulti documentata anziché sottintesa.
L'analisi di impatto sta a monte di tutto il resto. Produce l'elenco delle funzioni essenziali o importanti che dovrete poi riportare nel registro delle informazioni e fissa gli obiettivi di ripristino che i vostri piani di continuità operativa dovranno rispettare. Farla a posteriori significa ricostruire una giustificazione anziché documentare una decisione.
Scoprite il metodo di determinazione delle funzioni essenziali o importanti →
No, e nulla può esserlo. La ISO/TS 22317:2021 è una specifica tecnica che fornisce linee guida per l'analisi di impatto, non una norma di requisiti: nessuna organizzazione, nessun prodotto e nessun elaborato è certificabile rispetto ad essa. Ciò che un professionista può fare è seguirne il processo, ed è ciò che questo classificatore implementa. Scriviamo «strutturato sulla», e lo intendiamo in senso letterale.
No. L'articolo 3(22) è redatto in termini di materialità dell'impatto, non di ore. Ogni entità definisce, giustifica e documenta la propria soglia. Il classificatore propone 72 ore come valore predefinito, spiega perché è difendibile e riporta il vostro valore in ogni motivazione.
È costruito proprio per questo. La guida alle interviste vi dà le domande da porre nel workshop e le insidie da riconoscere nelle risposte; le ancore di gravità impediscono valutazioni arbitrarie; la fascia di criticità è calcolata, quindi non si può gonfiare. Non serve conoscere il metodo in anticipo: valutate l'impatto, il classificatore fa il resto.
Né l'una né l'altra cosa. Nessuna macro, e le formule evitano deliberatamente le matrici dinamiche: il classificatore si comporta in modo identico in LibreOffice Calc e nelle versioni meno recenti di Excel.
Sì. La licenza copre l'uso professionale sugli incarichi di consulenza, senza licenza per singolo incarico. Un solo acquirente nominativo, ma un numero illimitato di analisi: salvate una copia per cliente.
Subito dopo il pagamento arrivate su una pagina con entrambi i file. Lo stesso link vi viene inviato per email e resta valido, quindi potete scaricare di nuovo da qualsiasi dispositivo.
Questa pagina è un supporto professionale, non una consulenza legale. · Versione inglese