Sicurezza Informatica

Dettaglia la compilazione delle misure tecniche adottate, della sicurezza perimetrale, dei log e della pianificazione del backup.

### 1. Cos'è la sezione Sicurezza Informatica
La sezione **Sicurezza Informatica** raccoglie le informazioni sulle misure di protezione digitale adottate dall'organizzazione: protezioni perimetrali di rete, funzioni di sicurezza attive, segmentazione della rete, modalità di gestione e controllo, logging degli eventi e piani di backup.

Questi dati concorrono al calcolo del Compliance Score e documentano le misure tecniche ex art. 32 GDPR. La sezione è a pagina unica con salvataggio esplicito tramite il pulsante **Salva** in alto a destra.
Si accede cliccando su **Sicurezza informatica** nel menu laterale sinistro.

### 2. KPI in evidenza (riga superiore)
In cima alla pagina sono presenti quattro card riepilogative che mostrano lo stato attuale delle principali aree di sicurezza:

> **Nota operativa:** I colori delle card riflettono il livello di configurazione: uno stato "No", "0" o "Non config." indica che quella misura non è ancora stata impostata. Compilare tutte le sezioni per far avanzare i KPI verso valori positivi.

### 3. Protezioni perimetrali di rete
Il primo blocco della pagina riguarda le misure che proteggono l'intera azienda dall'accesso da internet. Si seleziona il tipo di protezione perimetrale presente scegliendo una sola opzione tra le seguenti (radio button):

> **Nota operativa:** La selezione di questa opzione aggiorna la card Firewall in cima alla pagina. Scegliere l'opzione che rispecchia fedelmente la situazione reale del cliente: la scelta impatta direttamente sul punteggio di sicurezza e sulla documentazione art. 32.

### 4. Funzioni di sicurezza attive
Sotto la selezione del tipo di firewall sono disponibili le funzioni di sicurezza aggiuntive, selezionabili tramite checkbox (selezione multipla). Sono disposte in griglia a due colonne:

A destra della griglia è presente un tachimetro **"% sicurezza"** che si aggiorna in tempo reale al variare delle selezioni, con legenda cromatica:
* **Rosso:** `< 40%` – livello insufficiente
* **Arancione:** `40–60%` – livello medio
* **Verde:** `≥ 60%` – livello adeguato (Buono)

### 5. Segmentazione rete
Questa sottosezione indica come è strutturata internamente la rete aziendale. Si seleziona una sola opzione (radio button):

> **Nota operativa:** Una corretta segmentazione della rete riduce il rischio di propagazione di attacchi e migliora il punteggio di sicurezza. Selezionare l'opzione che corrisponde alla realtà infrastrutturale del cliente.

### 6. Gestione e controllo
Indica le modalità con cui viene gestita e monitorata la sicurezza informatica nel tempo. Le opzioni visibili nella sezione comprendono:
* Nessuna gestione dopo l'installazione
* Intervento tecnico solo in caso di problemi
* Controlli periodici del tecnico informatico

> **Nota operativa:** Selezionare l'opzione che descrive accuratamente il livello di presidio tecnico effettivo. Una gestione attiva e periodica contribuisce positivamente al punteggio di sicurezza.

### 7. Logging
Indica il livello di registrazione degli eventi di sicurezza. Le opzioni disponibili sono (radio button):

> **Nota operativa:** La disponibilità di log verificati è un requisito importante in caso di data breach: permette di ricostruire gli accessi e le operazioni effettuate. La card Logging in cima alla pagina si aggiorna in base alla selezione effettuata.

### 8. Backup aziendale
La sezione Backup aziendale documenta i sistemi utilizzati per evitare la perdita o il blocco dei dati aziendali. È separata dal blocco delle protezioni di rete e si gestisce tramite piani di backup individuali.

#### 8.1 Vista elenco piani di backup
La pagina *Piani Backup & Continuità* (raggiungibile anche tramite il link *Gestisci piani backup*) mostra la lista di tutti i piani configurati con le colonne:

#### 8.2 Form "Nuovo piano di backup"
Cliccando su **+ Nuovo piano di backup** si apre una modale con tre sezioni:

**A) Cosa viene salvato (checkbox multiple)**

**B) Modalità di esecuzione (radio button – una sola opzione)**

> **Nota operativa:** La sezione *"Dove vengono salvati"* è visibile scorrendo verso il basso nella modale: può includere opzioni su supporti locali, cloud, offsite. Compilarla prima di cliccare Salva piano.

> **Attenzione:** Il campo Nome del backup è obbligatorio. Usare nomi descrittivi che identifichino chiaramente cosa viene salvato (es. *"Backup server gestionale"*, *"Backup email Exchange"*): facilita la gestione nel tempo e la verifica in caso di incidente.

### 9. Salvataggio della sezione
A differenza di altre sezioni della piattaforma, la **Sicurezza Informatica non si salva automaticamente**. È necessario cliccare il pulsante **Salva** in alto a destra nella pagina dopo aver completato tutte le configurazioni.

> **Attenzione:** Non dimenticare di cliccare Salva dopo ogni modifica. Se si naviga verso un'altra sezione senza salvare, le modifiche andranno perse.

### 10. Workflow consigliato
1. Selezionare il tipo di protezione perimetrale (firewall) corrispondente alla realtà del cliente.
2. Spuntare tutte le funzioni di sicurezza attive effettivamente presenti.
3. Indicare la segmentazione di rete reale.
4. Selezionare la modalità di gestione e controllo appropriata.
5. Configurare il livello di logging adottato.
6. Aggiungere almeno un piano di backup tramite **+ Nuovo piano di backup**.
7. Cliccare **Salva** in alto a destra per confermare tutte le modifiche.

> **Nota operativa:** Una sezione Sicurezza Informatica completamente compilata è tra le più impattanti sul Compliance Score: incide sia sulla card Firewall che su quella Piani backup e Logging nella Dashboard.

### 11. Relazioni con altre sezioni