Registro delle attività
Il registro è il libro degli atti dell’organizzazione: ogni decisione, comunicazione e configurazione rilevante vi lascia una riga con momento, autore e riferimenti. È il cuore della difesa: davanti a un’autorità conta poter mostrare che cosa è stato fatto e quando, non ricordarselo.
Che cosa viene registrato
| Tipo | Esempi di eventi |
|---|---|
| segnalazione | Segnalazione ricevuta dal portale pubblico, case inserito manualmente. |
| valutazione | Avvio e conclusione del triage, verdetto, accettazione o rifiuto di una segnalazione, presa in carico, archiviazione, modifica del momento di consapevolezza. |
| notifica | Deposito di preallerta, aggiornamento e relazione finale; avviso agli utenti; segnalazione al manutentore; invio degli avvisi operativi. |
| amministrazione | Modifiche a dati aziendali, utenti, escalation, chiavi API, integrazioni SBOM, canali di avviso, modulo pubblico, sicurezza dell’account. |
Ogni riga contiene: identificativo breve, momento, tipo, case di riferimento, autore, descrizione dell’evento e riferimenti (base normativa, nome della ricevuta, destinatari…).
Consultare e filtrare
- Filtro per tipo — tutti, segnalazione, valutazione, notifica.
- Ricerca testuale — cerca in descrizione, riferimenti e numero di case.
- Ordinamento — per data, identificativo, tipo, evento o autore, crescente o decrescente.
Dal dettaglio di un case si vede la sola cronologia di quel case, che è spesso la vista più utile durante una lavorazione.
Esportare in CSV
Il pulsante di esportazione produce un CSV che rispetta i filtri attivi. Le colonne sono:
id, timestamp, tipo, caso, autore, evento, riferimenti, hash, prev_hashIl file è codificato in UTF-8 con marcatore iniziale, così si apre correttamente anche con Excel in italiano. Le due colonne finali sono le impronte della catena di integrità: sono ciò che permette a un terzo di verificare l’esportazione senza accedere al sistema.
Buona pratica. Esporta il registro a ogni chiusura di case e archivialo dove conservi le prove contrattuali. L’esportazione è sempre disponibile, anche se l’abbonamento è scaduto o in sola lettura.
Perché le alterazioni sono rilevabili
Le righe si aggiungono, non si correggono né si cancellano. Se una valutazione era sbagliata, se ne registra una nuova: la sequenza mostrerà l’errore e la correzione, che è esattamente ciò che dimostra una gestione attiva. Un registro modificabile a posteriori non proverebbe nulla — e la catena di hash rende la modifica immediatamente evidente.
Voci di esercitazione
Con la modalità esercitazione attiva, ogni riga prodotta è preceduta da [esercitazione]. Restano nel registro (una prova generale è essa stessa una prova di diligenza) ma non si confondono con gli adempimenti reali.
L’autore delle righe
L’autore è l’utente che ha compiuto l’atto. Le righe generate dal sistema — l’invio programmato di un sollecito, per esempio — riportano l’origine automatica. Se una riga mostra un trattino, l’azione è avvenuta senza un utente identificabile (tipicamente uno scheduler): è normale per gli avvisi, non lo è per un deposito.
Conservazione
Il registro è conservato per l’intero periodo di conservazione del fascicolo e non viene cancellato da una richiesta di cancellazione dei dati personali: è documentazione di adempimento normativo. Il dettaglio è in Dati personali e conservazione.