Configurazione iniziale
Sette cose vanno fatte prima che arrivi la prima segnalazione vera. Non richiedono più di un’ora complessiva, e sono esattamente le stesse che la lista di attivazione dell’applicazione tiene sotto controllo.
La lista
| # | Passo | Dove | Perché |
|---|---|---|---|
| 1 | Censire i prodotti | Prodotti | Un case si aggancia a un prodotto: senza anagrafica non si compila la notifica. |
| 2 | Indicare la catena di escalation | Area utente › Azienda e persone › Persone | Decide chi riceve i solleciti e quando entra il legale. |
| 3 | Invitare i colleghi con i ruoli | Area utente › Persone | Nessun processo di 24 ore regge su una persona sola. |
| 4 | Attivare il modulo pubblico | Area utente › Modulo embedded | È il canale di divulgazione coordinata: senza, le segnalazioni arrivano dove capita. |
| 5 | Preparare i prerequisiti di deposito | Deposito | Le credenziali istituzionali non si attivano in 24 ore. |
| 6 | Attivare la verifica in due passaggi | Area utente › Sicurezza | L’accesso al fascicolo probatorio va protetto. |
| 7 | Provare il flusso in esercitazione | Menu › Esercitazione | Verifica che tutto quanto sopra funzioni davvero. |
1. Censire i prodotti
In Prodotti inserisci i prodotti con elementi digitali che la tua organizzazione immette sul mercato: nome, versione, identificativi (numero di serie, part number, codice a barre, indirizzo MAC quando pertinente), categoria, data di rilascio e fine del periodo di supporto. Il dettaglio dei campi è in Anagrafica dei prodotti.
Parti dai prodotti realmente sul mercato nell’Unione, non dal catalogo storico. Un’anagrafica di quattro prodotti curata vale più di quaranta righe copiate dal gestionale.
2. La catena di escalation
In Persone si indicano quattro recapiti, con funzioni distinte:
Usa indirizzi monitorati fuori orario. Le 24 ore non si fermano di notte né nei fine settimana: se il referente è una casella controllata solo in ufficio, la catena è già rotta.
3. Utenti e ruoli
Invita almeno un secondo amministratore e i valutatori che condurranno il triage. Assegna «Sola lettura» a chi deve solo consultare (compliance, legale esterno). Vedi Utenti, ruoli ed escalation.
4. Il modulo pubblico
In Area utente › Modulo embedded personalizza alias di posta, testo introduttivo e campi, poi copia il frammento <iframe> e incollalo nella pagina «security» del tuo sito. Nella stessa schermata trovi il contenuto del file security.txt da pubblicare su /.well-known/security.txt. Dettagli in Modulo pubblico di segnalazione.
5. I prerequisiti di deposito
La schermata Deposito contiene una lista di controllo con due voci: l’account EU Login abilitato per la piattaforma unica di segnalazione e il referente presso il CSIRT nazionale. Sono spunte informative — non bloccano il deposito — ma vanno risolte in anticipo, perché attivare credenziali istituzionali richiede giorni, non ore.
6. Verifica in due passaggi
Attivala per tutti gli utenti che possono scrivere. Procedura in Accesso, SSO e verifica in due passaggi.
7. La prova generale
Attiva la modalità esercitazione e porta un case finto fino al deposito. Cronometra: se dalla segnalazione al testo pronto passano più di un paio d’ore, il collo di bottiglia è organizzativo e va risolto adesso.