Guida · EU
Esercitazione CRA o Incident Response Plan? Perché servono entrambi
Differenze tra esercitazione di reporting CRA e piano di risposta agli incidenti e come devono integrarsi.
L'Incident Response Plan governa la risposta tecnica e organizzativa. L'esercitazione CRA verifica inoltre se le informazioni possono diventare una segnalazione regolatoria affidabile entro le scadenze.
Contenuto verificato il: 2026-08-31
Punti essenziali
- 01
Usare il piano IR per contenimento, analisi, ripristino e comunicazione.
- 02
Usare il drill CRA per testare awareness, decisione, campi, approvazione e tempi.
- 03
Condividere fonti dati e responsabilità quando opportuno.
- 04
Verificare periodicamente l'allineamento tra team tecnici, legali e compliance.
Prossimo passo pratico
Confrontare il piano di risposta agli incidenti con un’esercitazione di notifica e segnare le attività di scadenza, approvazione e invio ancora assenti dal piano IR.
Errore frequente
Scegliere strumento o regole in base al numero di funzioni invece che ad ambito, rischio, carico operativo e revisione umana necessaria.
Limiti e verifica
Un drill di reporting non sostituisce un piano IR completo, e un piano IR non garantisce da solo la preparazione regolatoria.
Le affermazioni normative si basano su fonti primarie o riferimenti ufficiali. Prima di decidere, verificare sempre la versione più recente collegata e la normativa applicabile al proprio caso.
Fonti e riferimenti
Guide correlate
- Cos'è il Cyber Resilience Act (CRA)?Panoramica chiara su ambito, obblighi, segnalazioni e principali scadenze del regolamento europeo sulla cyber-resilienza.
- Checklist CRA 2026: cosa deve preparare un'impresaChecklist operativa per ambito CRA, ruoli, gestione vulnerabilità, segnalazioni, evidenze e documentazione tecnica.
- Scadenze di segnalazione CRA: 24 ore, 72 ore e rapporto finaleCome funzionano le scadenze CRA, cosa avvia il conteggio e cosa preparare per 24 ore, 72 ore e rapporto finale.