Guida · EU
Modello CRA per segnalazione incidenti ed esercitazioni
Modello strutturato per preparare early warning, segnalazione a 72 ore e rapporto finale durante un'esercitazione CRA.
Un buon modello separa fatti confermati, informazioni mancanti e responsabilità. Questo riduce il rischio di trasformare ipotesi in fatti quando occorre lavorare rapidamente.
Contenuto verificato il: 2026-08-31
Punti essenziali
- 01
Preparare una sezione iniziale con le informazioni minime confermate.
- 02
Strutturare la fase 72 ore attorno ad analisi, impatto e cause note.
- 03
Riservare il rapporto finale a misure, risoluzione e lezioni apprese.
- 04
Segnalare chiaramente le informazioni ancora sconosciute.
Prossimo passo pratico
Compilare una volta il modello con dati di esercitazione sanificati e rilevare quali informazioni il team non riesce a ottenere senza escalation.
Errore frequente
Usare il modello invariato come politica o notifica finale invece di adattare responsabilità, sistemi e approvazioni.
Limiti e verifica
Il modello è pensato per preparazione ed esercitazioni. Non è un modulo ufficiale e non invia dati ad autorità.
Le affermazioni normative si basano su fonti primarie o riferimenti ufficiali. Prima di decidere, verificare sempre la versione più recente collegata e la normativa applicabile al proprio caso.
Fonti e riferimenti
Guide correlate
- Modello di Vulnerability Disclosure PolicyStruttura pratica per pubblicare un canale di segnalazione delle vulnerabilità e organizzare la gestione coordinata.
- ENISA Single Reporting Platform: preparazione alle segnalazioni CRACosa predisporre in termini di account, ruoli, dati, approvazioni e continuità prima di usare la piattaforma europea di reporting.
- Esercitazione CRA o Incident Response Plan? Perché servono entrambiDifferenze tra esercitazione di reporting CRA e piano di risposta agli incidenti e come devono integrarsi.