Chain

Home
Home - Copia
privacy
- GDPR
- Dati
- Chain
Download
Teleassistenza
Area Clienti
Contatti

Emmeservizi

Home
Home - Copia
privacy
- GDPR
- Dati
- Chain
Download
Teleassistenza
Area Clienti
Contatti

Vai ai contenuti

Ragione sociale*

P.Iva

Sede legale -Indirizzo

Cap

Città

Pro

Descrizione sintetica servizio

Referente*

Ruolo

Telefono

Servizio Erogato al cliente

Ambito del servizo

Supporto vendita Hosting Storage
Fornitura materiale Supporto tecnico Altro

Dati Trattati

Dati personali Dati aziendali critici Altro
Dati aziendali semplici Dati finanziari

Subfornitori coinvolti

SI
NO

Sub Fornitore 1

Sub Fornitore 2

Sub Fornitore 3

Governace e organizzazione sicurezza

Esiste una politica di sicurezza delle informazioni approvata dalla Direzione,aggiornata negli ultimi 24 mesi e comunicata al personale?

[A] SI - Formalizzata e approvata
[B] In fase di aggiornamento,Approvazione in corso
[C] NO

Allega nel caso copia della policy

Sono definiti formalmennte i ruoli e responsabilità per la sicurezza informatica (DPO,Security Officer,Referente IT)

[A] SI; con organigrammi,mansionari e deleghe formalizzazione
[B] Parzialmente definiti (alcuni ruoli informali / verbali)
[C] NO

Eventuali organigrammi della sicurezza,mansionari,deleghe formali,contatti refernti

Risk assessment periodico

Effettuate valutazioni periodiche dei rischi informatici e di supply chain relativi al servizio erogato?

[A] SI, almeno annuali e documentate in report formali
[B] Solo occasionalmente o senza documentazione strutturata
[C] NO

Eventuale report di risk assessment (anno e data),Registro dei rischi, piano trattamenti rischi

Gestione degli accessi e dell'identità

Autenticazione multi-fattore (MFA)

Utilizzate autenticazione a più fattori per gli amministrativi e remoti ai sistemi che trattano dati del cliente

[A] SI , implementato per tutti gli account amministrativi e remoti rilevanti
[B] Solo per alcuni account / in fase di implementazione
[C] NO

Eventuali sreenshot delle MFA,Policy accessi, elenco account con MFA Abilitata

Principio del least privilege

Applicate il least privilege (assegnazione dei privilegi minimi necessari revisionate periodicamente?

[A] SI , con tracciamento degli accessi annuale
[B] Parzialemente, (a richiesta)
[C] NO

Eventuali, procedure di gestione account, review accessi e log modifiche

Piani di continuità operativa e dister recovery testati

[A] Approvati e comunicati
[B] Parzialmente
[C] Nessun piano

Allegare eventuale piano con frequenza test

Accettazione clausole contrattuali NIS2-aligned (notifica incidenti,diritto di audit, requisiti minimi)

[A] Accettazione completa
[B] Accettazione parziale
[C] Negazione totale

Note eventuali da presentare

Data di presentazione

Il modulo compilato non implica nessuna registrazione ed esso sarà utilizzato esclusivamente dalla TR.A.E srl per classificare il livello di rischio del fornitore, sarà premura della TR.A.E srl comunicare al fornitore tale livello affinchè, se necessario, possa provvedere a migliorarlo. In ogni caso questa valutazione non preclude nessun accordo precedentemete stipulato e in essere.