Asset Management

Consente di censire e gestire l’inventario dei dispositivi IT dell'organizzazione, mappare le misure di sicurezza e tracciare la localizzazione.

### 1. Cos'è la sezione Asset Management
La sezione **Asset Management** consente di censire e gestire l’inventario dei dispositivi IT dell’organizzazione (PC, server, stampanti, apparati di rete, dispositivi mobili, ecc.). Per ogni asset è possibile documentare le protezioni di sicurezza attive, il sistema operativo installato e le modalità di manutenzione.

L’inventario asset è rilevante ai fini GDPR perché permette di tracciare su quali dispositivi vengono trattati dati personali e con quali misure di protezione. Ogni asset contribuisce al punteggio di sicurezza complessivo dell'azienda.
Si accede cliccando su **Asset Management** nel menu laterale sinistro.

---

### 2. Azioni principali nella pagina

| Pulsante | Funzione |
| :--- | :--- |
| **Genera catalogo asset** | Genera una pagina HTML grafica con tutti gli asset censiti; il file viene depositato nel repository organizzativo (cartella Asset Management) con impronta SHA-256 certificata |
| **Importa Scansione** | Apre la modale di importazione: permette di caricare asset da file JSON (scansione BastioneScount) o da file CSV/Excel |
| **+ Nuovo Asset** | Apre il form di inserimento manuale di un nuovo asset |

---

### 3. Repository – catalogo inventario asset
Il blocco Repository mostra lo stato del catalogo HTML generato per l’organizzazione. Contiene:
* Impronta SHA-256 certificata del file generato.
* Versione del catalogo (es. v2).
* Numero di asset inclusi nell’HTML.

I pulsanti disponibili sono:
* **Genera catalogo asset** – crea o aggiorna il file HTML del catalogo.
* **Apri repository documenti** – apre la cartella repository in cui è salvato il file.

> **Nota operativa:** Il catalogo asset è un documento certificato con impronta SHA-256 come gli altri documenti GDPRLab. Rigenerarlo ogni volta che vengono aggiunti o modificati asset significativi, per mantenere aggiornata la documentazione probatoria in caso di ispezione.

---

### 4. Scarica ISO strumento scansioni
GDPRLab fornisce uno strumento di scansione automatica dei dispositivi (BastioneScount) distribuito come immagine ISO avviabile. I risultati della scansione vengono poi importati direttamente nella sezione Asset Management.

La sezione contiene anche una guida espandibile *"GDPRLab: dall’ISO all’import in Asset Management"* che illustra l’intero flusso operativo: dalla scansione all’importazione finale.

---

### 5. Filtri di ricerca e lista asset
Nella parte inferiore della pagina si trovano i filtri di ricerca e la tabella degli asset censiti.

#### 5.1 Filtri di ricerca
* **Cerca:** Ricerca testuale libera per nome, marca, modello o numero seriale.
* **Tipo Asset:** Filtra per categoria di dispositivo (PC, server, stampante, ecc.).
* **Stato:** Filtra per stato dell’asset (Attivo, Dismesso, In manutenzione, ecc.).
* **Sede:** Filtra per sede aziendale di appartenenza.

Il pulsante **Reset** azzera tutti i filtri applicati. I filtri possono essere collassati/espansi tramite la freccia a destra dell’intestazione *Filtri di Ricerca*.

#### 5.2 Tabella asset
La tabella mostra gli asset con le seguenti colonne ordinabili:

La tabella supporta la paginazione con selettore del numero di righe per pagina (default: 20) e navigazione tra le pagine tramite i pulsanti « ‹ › ».

---

### 6. Importazione asset
Cliccando su **Importa Scansione** si apre la modale *Importa Asset* con due modalità di importazione selezionabili:

Per la modalità **Scansione ISO**, seguire questi passaggi:
1. Avviare il PC da scansionare con l’ISO BastioneScount (Windows o Linux).
2. La scansione genera un file JSON nella cartella `output/` della penna USB.
3. Tornare in GDPRLab, cliccare **Importa Scansione** → **Scansione ISO**.
4. Cliccare **+ Scegli File JSON**, selezionare il file.
5. Cliccare **Upload**, poi **Importa** per completare l’operazione.

> **Nota operativa:** Il file JSON deve provenire dalla cartella `output/` della penna USB usata durante la scansione. File in posizioni diverse o con formato non corretto non verranno importati correttamente.

---

### 7. Form "Nuovo Asset" – dati anagrafici
Cliccando su **+ Nuovo Asset** si apre la pagina di inserimento manuale. Il form è diviso in due parti: dati anagrafici (in cima) e protezioni attive (nella parte inferiore, accessibili con scroll).

> **Nota operativa:** Il campo *Ufficio* si attiva solo dopo aver selezionato una Sede: il messaggio *"Seleziona prima una sede"* indica che il campo dipende direttamente dal valore precedente. Sedi e uffici devono essere stati preventivamente creati nelle rispettive sezioni.

---

### 8. Protezioni attive dell'asset
Nella parte inferiore del form *Nuovo Asset* (e in modifica di un asset esistente) si trova il blocco **Protezioni attive**. Indica quali misure di sicurezza sono configurate su questo specifico dispositivo. Ogni protezione attiva aumenta la percentuale di sicurezza dell’asset e contribuisce al punteggio generale.

#### 8.1 Protezioni principali (checkbox)

| Protezione | Descrizione |
| :--- | :--- |
| **Cifratura disco** | Crittografia completa del disco per proteggere i dati in caso di furto o smarrimento |
| **Controllo dispositivi USB** | Limitazione o blocco delle porte USB per prevenire la copia non autorizzata di dati su chiavette o dischi esterni |
| **Blocco schermo automatico** | Schermo che si blocca dopo un periodo di inattività, richiedendo password o PIN per sbloccare |
| **Politiche password** | Requisiti di complessità, lunghezza minima e scadenza periodica per le password degli account |
| **Autenticazione multi-fattore (MFA)** | Secondo fattore di autenticazione (app, SMS, token) oltre alla password per accedere all’account |
| **Gestione privilegi amministrativi** | Controllo degli account con privilegi elevati e principio del minimo privilegio |

#### 8.2 Antivirus
Checkbox principale: **Antivirus** – Software antivirus attivo e aggiornato per rilevare e bloccare malware, virus e minacce note. Quando la checkbox principale Antivirus è attivata, si abilitano le opzioni per la tipologia di soluzione:

> **Nota operativa:** Selezionare prima la checkbox principale *Antivirus* per abilitare le opzioni di tipologia della soluzione. Un antivirus gratuito non contribuisce al punteggio: privilegiare soluzioni commerciali, centralizzate o cloud per massimizzare il punteggio di sicurezza dell’asset.

#### 8.3 Protezioni avanzate e gestione

| Protezione | Descrizione |
| :--- | :--- |
| **EDR (Endpoint Detection & Response)** | Protezione avanzata che monitora comportamenti sospetti e risponde alle minacce in tempo reale |
| **Backup** | Copia periodica dei dati su supporto separato per recuperarli in caso di guasto o perdita |
| **Backup testato** | Backup verificato con restore di prova per garantire che i dati siano effettivamente recuperabili |
| **Aggiornamenti** | Sistema operativo e software aggiornati con le ultime patch di sicurezza |
| **Aggiornamenti automatici** | Installazione automatica degli aggiornamenti di sicurezza senza intervento dell’utente |
| **Gestione patch centralizzata** | Distribuzione e verifica delle patch da un sistema centralizzato su tutti i dispositivi |
| **Log accessi** | Registrazione degli accessi al sistema per tracciare chi accede e quando |
| **Log operazioni** | Registrazione delle operazioni eseguite sul sistema per audit e analisi post-evento |
| **Dismissione sicura dispositivi** | Cancellazione sicura dei dati prima della dismissione o riciclo del dispositivo |

#### 8.4 Ambiente (sistemi operativi)
Permette di indicare i sistemi operativi installati sul dispositivo. Si selezionano tra le opzioni predefinite (tag selezionabili):
* *Windows 11, Windows 10, Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows 8.1, Windows 7, macOS 14+, macOS 13, Ubuntu 24.04, Ubuntu 22.04, Ubuntu 20.04, Debian 12, Debian 11, CentOS/RHEL 9, CentOS 7, Android, iOS/iPadOS.*

È possibile aggiungere sistemi operativi non in elenco tramite il campo di testo libero + pulsante **Aggiungi**.

> **Attenzione:** Un sistema operativo antiquato o fuori supporto (es. *Windows 7*, *Windows Server 2016*) riduce significativamente la percentuale di sicurezza dell’asset. Segnalarlo al cliente come elemento di rischio e raccomandare tempestivamente l’aggiornamento.

#### 8.5 Gruppo di continuità (UPS) e Manutenzione

---

### 9. Tachimetro % sicurezza
A destra del blocco *Protezioni attive* è presente un tachimetro che mostra in tempo reale la percentuale di sicurezza dell’asset in base alle protezioni selezionate. La legenda cromatica è:
* **Rosso:** Basso
* **Arancione:** Medio
* **Verde:** Buono

> **Nota operativa:** Il tachimetro si aggiorna immediatamente ad ogni selezione o deselezione di una protezione. Usarlo come guida visiva durante la compilazione per verificare se il livello di sicurezza dell’asset è adeguato prima di salvare.

---

### 10. Salvataggio
In fondo alla pagina Nuovo Asset sono presenti i pulsanti:
* **Salva** – conferma la creazione dell’asset con tutti i dati e le protezioni inserite.
* **Annulla** – torna alla lista degli asset senza salvare.

---

### 11. Workflow consigliato
1. Verificare che Sedi e Uffici siano già stati censiti (prerequisito per la localizzazione degli asset).
2. Scegliere il metodo di censimento: inserimento manuale (**+ Nuovo Asset**) o import da scansione ISO/CSV.
3. Per ogni asset, compilare con cura i dati anagrafici (nome, tipo, seriale sono i più rilevanti).
4. Scorrere verso il basso e compilare il blocco **Protezioni attive** con le misure realmente presenti.
5. Selezionare il sistema operativo installato e il tipo di manutenzione.
6. Verificare il tachimetro **% sicurezza** prima di salvare.
7. Dopo aver censito tutti gli asset, generare il catalogo tramite **Genera catalogo asset**.

> **Nota operativa:** Il numero seriale è il campo più utile per identificare univocamente un asset nel tempo. Se disponibile, inserirlo sempre: facilita le verifiche, la gestione dei rinnovi e la dismissione sicura.

---

### 12. Relazioni con altre sezioni