Stati, verdetti e tipi di evento
Le tabelle di riferimento dell’applicazione, in una pagina sola. Utile da tenere aperta durante una lavorazione o da allegare a una procedura interna.
Stati del case
| Stato | Origine | Azioni disponibili |
|---|
| nuovo | Inserimento manuale, o segnale esterno promosso a case. | Avviare il triage, archiviare. |
| triage | Triage avviato. | Completare le tre fasi. |
| obbligo | Verdetto di obbligo. | Prendere in carico, preparare la notifica, depositare. |
| in corso | Preallerta depositata. | Depositare aggiornamento e relazione finale. |
| adempiuto | Relazione finale depositata. | Consultare, generare il fascicolo. |
| archiviata | Nessun obbligo o archiviazione. | Consultare. |
Gli eventi che arrivano dall’esterno (modulo pubblico, connettori, API, intelligence) non nascono come case: vivono prima come segnali nella coda INCOMING (/signals), con i propri stati — nuovo, promosso, collegato, duplicato, informativo, scartato. Nessun termine di legge decorre finché una persona non promuove il segnale a case (è la promozione a fissare il momento di consapevolezza).
Verdetti
| Verdetto | Condizione | Base normativa | Effetto |
|---|
| obbligo | Vulnerabilità con sfruttamento documentato. | Art. 14(2)(a) | Orologio 24 ore, avviso al referente. |
| obbligo (incidente) | Incidente grave con proprietà di sicurezza compromesse. | Art. 14(4)(a) | Orologio 24 ore; relazione finale entro un mese dalla preallerta. |
| sospeso | Elementi insufficienti per decidere. | da riesaminare | Promemoria di ricontrollo; il termine di legge continua a decorrere. |
| nessun obbligo | Evento fuori ambito o presupposto assente. | — | Archiviazione con motivazione a registro. |
Fasi dell’obbligo e termini
| Fase | Termine | Decorre da | Alla conferma |
|---|
| Preallerta | 24 ore | Momento di consapevolezza | Il case passa a «in corso»; si apre l’aggiornamento. |
| Aggiornamento | 72 ore | Deposito della preallerta | Si apre la relazione finale; per la vulnerabilità si indica la data della misura correttiva. |
| Relazione finale · incidente | 1 mese | Deposito della preallerta | Il case passa ad «adempiuto». |
| Relazione finale · vulnerabilità | 14 giorni | Disponibilità della misura correttiva | Il case passa ad «adempiuto». |
Tipi di evento nel registro
| Tipo | Comprende |
|---|
| segnalazione | Ricezione dal portale, inserimento manuale. |
| valutazione | Promozione, collegamento o archiviazione di un segnale, avvio e conclusione del triage, verdetti, presa in carico, archiviazione, modifica del momento di consapevolezza. |
| notifica | Depositi delle tre fasi, avviso agli utenti, segnalazione a monte, invio degli avvisi operativi. |
| amministrazione | Configurazioni, utenti, escalation, chiavi API, SBOM, canali di avviso, sicurezza dell’account. |
Stati dell’orologio
Ogni stato porta icona ed etichetta: il colore non è mai l’unico segnale.
| Stato | Condizione |
|---|
| Oltre 4 ore | Oltre 4 ore al termine. |
| Meno di 4 ore | Meno di 4 ore al termine. |
| Termine superato | Termine superato. |
Stati dell’abbonamento
| Stato | Lavoro regolatorio | Nuovi prodotti / chiavi API | Lettura ed esportazione |
|---|
| in prova | Sì | Sì (entro gli slot) | Sì |
| attivo | Sì | Sì (entro gli slot) | Sì |
| pagamento in ritardo (grazia) | Sì | Sì (entro gli slot) | Sì |
| sospeso | Sì | No | Sì |
| cancellato | Sì | No | Sì |
«Lavoro regolatorio» = aprire case, condurre triage, depositare, allegare evidenze ed esportare: non si ferma mai per un pagamento. Dettagli in Abbonamento e fatturazione.