Domande frequenti
Le risposte brevi alle domande che ricorrono di più. Ogni risposta rimanda alla pagina del manuale che tratta l’argomento per esteso.
CRAnotify invia la segnalazione al CSIRT al posto nostro?
No. CRAnotify qualifica l’evento, calcola i termini, precompila il testo e conserva le prove; il deposito sulla Single Reporting Platform resta un atto del fabbricante, che carica poi in CRAnotify la ricevuta rilasciata dalla piattaforma.
Da quando decorrono le 24 ore?
Dal momento della consapevolezza, cioè dal primo momento documentabile in cui l’azienda ha appreso il fatto: la prima ricezione della segnalazione o il primo riscontro interno. Il momento si indica nella terza fase del triage e ogni modifica successiva resta a registro con la motivazione.
Che differenza c’è tra vulnerabilità sfruttata e incidente grave?
La vulnerabilità attivamente sfruttata rientra nell’Art. 14(2)(a) e richiede evidenza di uso effettivo da parte di terzi; l’incidente grave rientra nell’Art. 14(4)(a) e richiede che l’evento abbia compromesso disponibilità, integrità o riservatezza del prodotto o dei dati trattati. Una vulnerabilità soltanto segnalata non fa scattare l’obbligo.
Che cosa succede dopo il deposito della preallerta?
Il case passa in «in corso»: restano l’aggiornamento a 72 ore e la relazione finale. Per l’incidente grave la relazione finale è attesa entro un mese; per la vulnerabilità il termine si ancora alla data in cui la misura correttiva diventa disponibile, più quattordici giorni.
Il registro delle attività è modificabile?
No. Ogni riga è concatenata alla precedente con un’impronta crittografica: modificare o rimuovere una riga rompe la catena e la verifica lo segnala indicando la prima riga incoerente. Le righe si aggiungono, non si correggono.
Possiamo provare il flusso senza generare comunicazioni reali?
Sì, con la modalità esercitazione: le voci di registro sono marcate «[esercitazione]» e il legale rappresentante resta fuori dalle escalation.
Chi può vedere i dati e dove sono conservati?
I dati dell’organizzazione sono separati per organizzazione e conservati nell’Unione europea. All’interno dell’organizzazione l’accesso dipende dal ruolo: le operazioni amministrative richiedono il ruolo Amministratore.
Che cosa succede se l’abbonamento scade?
Alla scadenza della prova o dell’abbonamento seguono sette giorni di tolleranza in cui la scrittura è bloccata ma lettura ed esportazione restano attive; poi l’organizzazione passa in sola lettura. Registro, fascicoli e ricevute restano sempre esportabili.
Il modulo pubblico di segnalazione si può incorporare nel nostro sito?
Sì: la pagina espone un indirizzo dedicato per organizzazione e un frammento <iframe> pronto da incollare. Il modulo è l’unica superficie pubblica dell’applicazione e ha difese anti-abuso dedicate.
Come si contatta l’assistenza per un termine in scadenza?
Usare il modulo con categoria «Termine in scadenza / urgenza» e, in parallelo, il telefono: +39 031 5478618. Le risposte per iscritto arrivano entro un giorno lavorativo.
Dove approfondire
Domande commerciali (prezzi, preventivi, programma partner) si trattano sul sito pubblico: https://cranotify.eu/contatti. Questa pagina e il modulo di assistenza riguardano l’uso del prodotto.