Attivazione di un'unità centrale di audit per misure di sicurezza PSNC e NIS

Descrizione

In seno all'Agenzia per la cybersicurezza nazionale deve essere istituita un'unità interna con il mandato di svolgere le attività di unità centrale di audit per quanto riguarda le misure di sicurezza PSNC e NIS. I processi, la logistica e le modalità operative devono essere formalizzati in una documentazione adeguata, con particolare attenzione ai processi operativi, ossia le regole di ingaggio e le procedure di audit e di rendicontazione. I dati di audit, raccolti, gestiti e analizzati mediante strumenti informatici, devono essere elaborati e utilizzati dall'unità di audit. Deve essere fornita la documentazione attestante che lo sviluppo degli strumenti è stato completato.