Panoramica del flusso
Un evento attraversa cinque passaggi. Ognuno produce qualcosa di verificabile: uno stato, un verdetto motivato, un testo, una ricevuta, una riga di registro. Il percorso è sempre lo stesso, sia che l’evento arrivi da un ricercatore esterno sia che nasca da un tuo rilevamento interno.
I cinque passaggi
- Ricezione — ciò che arriva da fuori (modulo pubblico, connettori, API, OSV) diventa un segnale in ingresso (INCOMING); una persona lo promuove a case (stato nuovo) oppure lo dispone. Un inserimento manuale nasce già come case nuovo. Vedi Case: dal segnale al caso.
- Triage — tre domande qualificano l’evento e fissano il momento di consapevolezza. Da lì parte l’orologio. Vedi Triage guidato.
- Verdetto — il motore applica la tabella decisionale e indica la base normativa, oppure sospende. Vedi Verdetto e base normativa.
- Notifica — la bozza della comunicazione: i campi determinati dal motore sono già compilati, tu aggiungi i fatti. Vedi Notifica: la bozza.
- Deposito — si trasmette sulla piattaforma unica di ENISA e si carica in CRAnotify la ricevuta ottenuta. Vedi Deposito.
Dopo il primo deposito il case non è chiuso: restano l’aggiornamento a 72 ore e la relazione finale, ciascuno con la propria bozza e la propria ricevuta. Vedi Fasi e termini.
Lo schema completo
evento ricevuto
├─ portale/connettori/API/OSV → SEGNALE (INCOMING) → promosso → «nuovo»
└─ inserimento manuale → «nuovo»
│
TRIAGE (3 fasi)
│
┌───────────────┬───────────┴──────────┬────────────────┐
nessun obbligo sospeso obbligo obbligo
→ archiviata → ricontrollo Art. 14(2)(a) Art. 14(4)(a)
└──────────┬─────────┘
NOTIFICA (bozza)
│
DEPOSITO preallerta (24 h)
│ ricevuta ENISA
stato «in corso»
│
DEPOSITO aggiornamento (72 h)
│
DEPOSITO relazione finale
│
stato «adempiuto»Che cosa resta come prova
Ogni passaggio scrive nel registro delle attività una riga concatenata alla precedente. A fine percorso hai, per ciascun case:
- la cronologia completa con autore e momento di ogni atto;
- i verdetti registrati in sequenza, con la motivazione — anche quelli superati da una valutazione successiva;
- le ricevute rilasciate dalla piattaforma per ciascuna fase, con l’eventuale numero di protocollo;
- gli allegati della segnalazione, distinti fra verificati e non verificati;
- il fascicolo difensivo stampabile che li raccoglie.
Chi fa che cosa
| Passaggio | Ruolo minimo | Nota |
|---|---|---|
| Promuovere un segnale a caso | Valutatore | Un segnale non promosso non entra nel flusso e non fa partire alcun orologio. |
| Condurre il triage | Valutatore | L’autore resta a registro. |
| Depositare e caricare la ricevuta | Valutatore | Le credenziali della piattaforma sono aziendali, non di CRAnotify. |
| Modificare i destinatari dell’escalation | Amministratore | Operazione amministrativa, registrata. |
Quanto tempo serve davvero
Il triage richiede minuti; ciò che consuma le 24 ore è tutto quello che sta intorno: raggiungere chi sa rispondere alla domanda sullo sfruttamento, recuperare gli elementi tecnici, ottenere l’approvazione interna al testo. Ecco perché la configurazione dell’escalation e la prova in esercitazione valgono più di qualunque funzione del prodotto.
Buona pratica. Apri il case appena arriva la segnalazione, anche prima di sapere se l’obbligo esiste. Il triage si può sospendere; il tempo perso prima di aprire il case, no.