Un servizio sta per essere dismesso. Nell’inventario compaiono il nome del sistema, il fornitore e un numero di identificazione. Manca però chi possa stabilire se spegnerlo senza interrompere il lavoro di altri. In questo esempio ipotetico, il censimento permette di trovare il sistema ma lascia aperta la decisione che conta.
La guida tecnica ENISA sul regolamento di esecuzione (UE) 2024/2690, sezione 12.4 tratta l’inventario degli asset e il suo aggiornamento quando cambiano gli elementi censiti. Il regolamento riguarda specifiche categorie di soggetti; gli esempi della guida vanno letti nel loro ambito.
Una proposta pratica è esaminare l’inventario partendo da una decisione reale, come la dismissione. La scheda permette di capire quale attività dipende dal sistema? Indica chi verificare prima di procedere? Se il servizio è stato sostituito, rende visibile anche la data dalla quale la registrazione precedente non è più valida? Sono domande per progettare uno strumento utile, non un elenco di campi obbligatori per ogni organizzazione.
Il momento in cui un inventario invecchia è spesso un passaggio ordinario: un contratto cambia, una funzione viene trasferita, un sistema resta acceso durante una migrazione. Collegare l’aggiornamento del registro a questi passaggi aiuta a conservare il legame con il lavoro effettivo.
La prova più interessante, quindi, non è contare le righe. È scegliere una decisione e vedere se il registro permette di individuare chi può prenderla, quali dipendenze controllare e quali informazioni vanno ancora verificate.