Banca Evoluta Demo S.p.A. · Banca d'Italia · Modello IT A Continuità operativa
Continuità operativa (demo)
Continuità operativa · Banca Evoluta Demo S.p.A.

Cruscotto

Modalità seduta Personalizza

RTO/RPO e test

Esiti dei test di continuità e ripristino

Area AT · verdetto ASSENTE · scopertura 31

KRI-11Successo restore test98%ambra
KRI-12Copertura test DR funzioni critiche95,7%ambra
KRI-13Test con RTO superato0%verde
KRI-27Esercitazioni di gestione crisi2n.verde

Incidenti e orologi

Incidenti aperti con scadenze di notifica
INC-DEMO-05 Accesso anomalo a dati di clienti presso fornitoreda classificare
01/10/2026, 20:46 · fornitore Eta Software Documentale (fittizio) · dati personali
INC-DEMO-03 Indisponibilità prolungata dei canali digitaligrave
30/09/2026, 01:34 · fornitore Beta Sistemi Bancari S.r.l. (fittizio)
Notifica inizialefatto
Relazione intermedia28 h 36 m
Relazione finale31 g 4 h

Le mie attività

Domande assegnate o da rivalutare
GOV-03Il Risk Appetite Framework è stato rivisto per includere i rischi derivanti dalle tecnologie di frontiera (es. modelli ada rivalutareRE-05La superficie di attacco esterna (domini, IP, servizi esposti, shadow IT) è mappata periodicamente e confrontata con l'ida rivalutareRE-10Sono identificati i processi che dipendono da fornitori ICT e le interconnessioni con i fornitori che supportano funzionda rivalutareVP-10Le patch sono testate in ambiente controllato prima del rilascio in produzione, senza ritardare oltre il necessario le cda rivalutareVP-11La chiusura delle vulnerabilità è verificata (re-test) e tutte le vulnerabilità rilevate sono registrate e monitorate fida rivalutareIA-06Il personale che usa o supervisiona sistemi di IA ha un livello sufficiente di alfabetizzazione in materia di IA?da compilareIGI-13Gli endpoint e i server sono protetti da soluzioni contro codice malevolo/EDR e solo il software autorizzato può essere da compilare

Indicatori fuori soglia

Solo indicatori rossi e ambra
KRI-01Patch compliance sistemi critici94,6%ambra
KRI-02Vulnerabilità critiche oltre SLA1n.ambra
KRI-05Account amministrativi nominativi98,7%ambra
KRI-08Copertura SIEM asset critici95,8%ambra
KRI-09MTTD - tempo medio di rilevazione7,7hambra
KRI-11Successo restore test98%ambra
KRI-12Copertura test DR funzioni critiche95,7%ambra
KRI-15Contratti ICT critici conformi art. 3096,8%ambra