Mimyra
Word + PDF
Piano di gestione delle vulnerabilità
Principi, ruoli, criteri di priorità, tempi obiettivo, deroghe, riesame e blocco di approvazione. Un unico contenuto in due formati: Word da modificare e PDF di sola lettura.
← Torna al catalogo
Kit operativo Mimyra
Vulnerability and Patch Management
Kit operativo per la gestione delle vulnerabilità e degli aggiornamenti di sicurezza
Un kit operativo in italiano per registrare, valutare e governare vulnerabilità e aggiornamenti di sicurezza, con Piano, Procedura, Registro Excel, deroghe, KPI ed evidenze da adattare alla tua organizzazione.
39 € • Pagamento una tantum • Download digitale • Licenza perpetua della versione acquistata
A cosa serve
Il problema che risolve
In molte organizzazioni le vulnerabilità arrivano da canali diversi — avvisi dei produttori, segnalazioni, scansioni, comunicazioni dei fornitori — e finiscono in file, e-mail o strumenti separati. Ognuno le valuta a modo suo: spesso conta soltanto la gravità tecnica, senza chiedersi se la vulnerabilità è sfruttata, se il sistema è esposto a Internet o quanto è importante per l'attività.
Mancano i responsabili e le date obiettivo, gli aggiornamenti si fanno senza un processo coerente e, quando un sistema non si può aggiornare, la deroga è informale: una frase in un messaggio, senza motivo scritto, rischio residuo, misure compensative o data di riesame.
Alla fine non è facile capire quali vulnerabilità siano ancora aperte, quali in ritardo e quali in deroga, né dimostrare che una chiusura sia stata verificata. Non serve un grande sistema per cambiare questa situazione: serve un processo scritto, con strumenti che aiutino a seguirlo ogni giorno.
La soluzione
Un processo completo e coordinato, non una singola policy
Il kit mette insieme documenti e un Registro Excel pensati per lavorare insieme: il Piano fissa principi, ruoli e criteri; la Procedura descrive le fasi; il Registro tiene l'elenco, calcola priorità e tempi e mostra KPI e controlli; il Modulo di deroga e la Checklist documentano le eccezioni e i controlli periodici. È tutto in italiano e pronto da adattare.
Con il kit puoi:
- registrare una vulnerabilità con le informazioni essenziali;
- valutarne il contesto: gravità, sfruttamento, esposizione e criticità dell'asset;
- calcolare una priorità iniziale e modificarla, con motivazione, quando serve;
- assegnare i tempi obiettivo di presa in carico, mitigazione e risoluzione;
- scegliere il trattamento e indicare chi se ne occupa;
- documentare le eventuali deroghe;
- verificare la chiusura e conservare le evidenze;
- monitorare KPI e qualità dei dati.
Ideale per
- Responsabili IT di PMI e piccoli team IT
- Organizzazioni senza un processo strutturato di gestione delle vulnerabilità
- Consulenti che lavorano per più clienti
Cosa contiene
Piano, Procedura, due Registri e strumenti di controllo
Documenti Word, PDF e file Excel scritti da zero in italiano, con dati dimostrativi interamente fittizi.
Word + PDF
Procedura operativa
22 fasi, dalla rilevazione alla chiusura o alla deroga, da seguire insieme al Registro. Anche questa in Word e in PDF.
Excel
Registro delle vulnerabilità
Il Registro vuoto, da compilare: priorità, tempi obiettivo, segnalazioni, cinque KPI con due grafici e controlli di compilazione.
Excel
Registro di esempio
Lo stesso Registro con 15 righe fittizie già compilate, per capire come funzionano priorità, tempi, deroghe e KPI prima di usare i dati reali.
Word
Modulo di deroga
Documenta richiesta, approvazione, riesame, rinnovo e chiusura di una deroga, in 11 campi. Una copia per ogni deroga.
Word
Checklist periodica
Controlli mensili, trimestrali, annuali e al verificarsi di un evento, da compilare a ogni ciclo.
Word + PDF
Appendice facoltativa
Spunti di formalizzazione per chi ha verificato di essere soggetto essenziale. Non serve per usare il kit.
Guida
LEGGIMI — Inizia da qui
La Guida operativa di ingresso: ordine di lettura, configurazione iniziale, uso del Registro, limiti e compatibilità.
Incluse nel pacchetto: le condizioni di licenza, utilizzo e fornitura dei prodotti digitali Mimyra (PDF), che regolano l'uso del kit. Non sono uno strumento operativo.
Come funziona
Dalla segnalazione alla verifica, in otto passi
1. Personalizza Piano e Procedura
Sostituisci i segnaposto, definisci i ruoli e chi approva il processo.
2. Registra la vulnerabilità
Inserisci nel Registro i dati essenziali della vulnerabilità e del sistema interessato.
3. Valuta il contesto
Indica gravità tecnica, sfruttamento, esposizione e criticità dell'asset.
4. Verifica la priorità
Il Registro calcola una priorità iniziale, da P1 a P4, che puoi modificare indicando il motivo.
5. Assegna trattamento e responsabile
Scegli come trattare la vulnerabilità e indica chi se ne occupa.
6. Monitora tempi e deroghe
Segui i tempi obiettivo e, se un intervento non è possibile, documenta la deroga con il Modulo.
7. Verifica la chiusura
Registra data ed evidenza della verifica prima di considerare chiusa la vulnerabilità.
8. Controlla KPI ed evidenze
Consulta indicatori, grafici e controlli di compilazione e ripeti i controlli periodici con la Checklist.
Modello di priorità
Una priorità che guarda al contesto, non solo alla gravità tecnica
Il Registro calcola una priorità iniziale da quattro fattori.
Fattore 1
Gravità tecnica
Quanto è seria la vulnerabilità in sé, per esempio in base alla valutazione indicata dal produttore o dalle fonti ufficiali.
Fattore 2
Sfruttamento
Se è sfruttata attivamente o esiste un exploit pubblico noto, o se la valutazione è ancora da completare.
Fattore 3
Esposizione
Se il sistema è raggiungibile da Internet, dalla sola rete interna oppure è isolato.
Fattore 4
Criticità dell'asset
Quanto il sistema è importante per l'attività dell'organizzazione.
Non solo CVSS: la priorità non dipende dal solo punteggio CVSS, perché la gravità tecnica è uno dei quattro fattori. Il modello è parametrico: punteggi, soglie e tempi sono nel foglio Parametri e si possono modificare. Include anche limiti prudenziali, per non assegnare la priorità più alta a vulnerabilità che non risultano sfruttate attivamente. La priorità calcolata è una proposta da adattare al contesto: si può cambiare indicando il motivo, gli elementi considerati e chi ha deciso.
Registro Excel
Il Registro delle vulnerabilità: un file Excel, non un software
Due versioni, vuota ed esempio, con quattro fogli: Istruzioni, Registro, Parametri e KPI.
Struttura
39 colonne in blocchi
Le colonne sono organizzate per blocchi, con gruppi comprimibili per tenere leggibile la vista di lavoro, riquadri bloccati e filtri.
Calcoli
Priorità, tempi e segnalazioni
Priorità automatica, tempi obiettivo di presa in carico, mitigazione e risoluzione, situazione dei tempi e segnalazioni riga per riga.
Dati
Elenchi e convalide
Elenchi a tendina e convalide guidano la compilazione. I parametri si modificano nel foglio dedicato.
Controllo
KPI, grafici e controlli
Cinque KPI, due grafici e i controlli di compilazione mostrano quanto è completo e coerente il Registro.
Senza macro né Power Query: il Registro usa solo formule, elenchi, filtri e formattazione condizionale, e si apre con Excel desktop. Non è una dashboard né un software: i calcoli avvengono nel file e non c'è alcun collegamento a scanner o ad altri strumenti.
Tempi obiettivo
Quattro momenti con tempi chiari
I tempi iniziali per le priorità da P1 a P4 sono valori Mimyra, personalizzabili nel foglio Parametri. Non sono scadenze prescritte dall'ACN.
Presa in carico
Quando la vulnerabilità va esaminata e assegnata a un responsabile.
Mitigazione
Entro quando ridurre il rischio con misure temporanee o controlli compensativi, se l'aggiornamento non è subito possibile.
Risoluzione
Entro quando completare l'aggiornamento o il trattamento definitivo.
Verifica della chiusura
Come registrare la data e l'evidenza che il problema risulta davvero chiuso.
Deroghe
Quando non si può intervenire, la decisione resta scritta
Il Modulo di deroga e il Registro permettono di documentare un'eccezione in modo ordinato e di non perderla di vista. Per ogni deroga puoi registrare:
- il motivo e la natura della deroga;
- il rischio residuo;
- le mitigazioni temporanee o i controlli compensativi;
- il responsabile e l'approvatore;
- la durata e la data di riesame;
- le evidenze e le note.
Dall'apertura alla chiusura: il Modulo accompagna la deroga attraverso approvazione, riesame, rinnovo e chiusura. Nel Registro la scadenza del riesame è tenuta sotto controllo insieme alle altre vulnerabilità.
KPI
Cinque indicatori essenziali
Calcolati dal Registro, per capire a colpo d'occhio a che punto è il processo.
KPI 1
Aperte per priorità
Quante vulnerabilità sono ancora aperte, da P1 a P4.
KPI 2
Oltre il tempo obiettivo
Quali vulnerabilità hanno superato il tempo previsto per la loro priorità.
KPI 3
Tempo medio di mitigazione
Quanto passa, in media, tra il rilevamento e la mitigazione.
KPI 4
Tempo medio di risoluzione
Quanto passa, in media, tra il rilevamento e la risoluzione.
KPI 5
Deroghe aperte, in scadenza e scadute
Quante eccezioni sono in corso e quali hanno una data di riesame vicina o già superata.
Due grafici e controlli di compilazione: nel foglio KPI due grafici a colonne mostrano le vulnerabilità aperte per priorità e il confronto con quelle oltre il tempo obiettivo. Un blocco separato di controlli segnala dati mancanti o incoerenti. Tutto è calcolato nel file Excel: nessuna misurazione automatica esterna.
A chi si rivolge
Per chi vuole un processo chiaro, anche senza essere soggetto NIS
Responsabili IT e piccoli team
Che gestiscono vulnerabilità e aggiornamenti senza un processo scritto e vogliono una base pronta da adattare.
Organizzazioni senza un processo strutturato
Che vogliono chiarezza su chi valuta, chi decide, entro quando si interviene e che cosa si registra.
Consulenti e professionisti IT
Che operano per più clienti e vogliono un metodo ripetibile, con un Registro separato per ciascun cliente.
Organizzazioni soggette alle misure ACN
Che cercano una base per strutturare e documentare il processo, da adattare e verificare nel proprio contesto.
Aziende che vogliono formalizzare
Anche senza essere soggette alla NIS2: il kit è utile a chiunque voglia mettere ordine nella gestione delle vulnerabilità.
Chi deve dimostrare il processo
A clienti, partner o auditor, con decisioni, deroghe ed evidenze registrate in modo ordinato.
Limiti d'uso
Cosa non è
Uno strumento organizzativo per strutturare e documentare il processo, non un sistema tecnico.
- Non è uno scanner di vulnerabilità e non individua le vulnerabilità dei tuoi sistemi
- Non è un software di patch management e non installa né pianifica gli aggiornamenti
- Non è una piattaforma SaaS né un sistema di ticketing
- Non è un inventario degli asset
- Non è un servizio SOC e non monitora i tuoi sistemi
- Non include consulenza, personalizzazione o assistenza contrattuale
- Non è una certificazione e non garantisce la conformità a norme o standard
Misure ACN e NIS2: il kit è stato progettato tenendo conto delle misure ACN pertinenti alla gestione delle vulnerabilità e degli aggiornamenti di sicurezza. Supporta la strutturazione e la documentazione del processo, ma va adattato al contesto della tua organizzazione e non garantisce da solo la conformità normativa: l'attuazione resta responsabilità dell'organizzazione. I tempi da P1 a P4 sono valori iniziali Mimyra e non scadenze normative; CVSS e il catalogo CISA KEV sono strumenti di supporto, non requisiti universali. L'Appendice per i soggetti essenziali è facoltativa e non si applica automaticamente a tutte le PMI: chi non è certo della propria qualificazione la verifica con le fonti ufficiali o con un consulente.
Requisiti e licenza
Che cosa serve e come puoi usarlo
Programmi. File Word (.docx), PDF ed Excel (.xlsx), senza macro né collegamenti esterni, da usare con Microsoft Word ed Excel desktop. Il kit è stato collaudato con Word ed Excel versione 16 per Windows, comprese le caselle cliccabili del Modulo di deroga e della Checklist. Con Excel per Mac, Excel per il web, LibreOffice o altri programmi il funzionamento non è verificato e la compatibilità non è garantita: in tal caso si può stampare e barrare a mano.
Licenza. Licenza standard Mimyra, perpetua per la versione acquistata e riferita a una singola organizzazione, con utenti e sedi interni illimitati. Il consulente che acquista il kit può usarlo per più clienti, nei limiti delle condizioni Mimyra. Non è consentito rivendere o redistribuire il pacchetto come prodotto autonomo. Gli aggiornamenti futuri non sono compresi automaticamente.
Le condizioni complete sono incluse nel pacchetto e disponibili alla pagina condizioni commerciali.
Pronto a rendere ripetibile la gestione di vulnerabilità e aggiornamenti?
- Piano, Procedura e Registro Excel con esempio
- Modulo di deroga, Checklist periodica e KPI
- Pagamento una tantum, download digitale
- Licenza perpetua della versione acquistata
FAQ
Domande frequenti
Quali file sono inclusi nel kit?
Il Piano di gestione delle vulnerabilità e la Procedura operativa (Word e PDF, con lo stesso contenuto), il Registro Excel vuoto e il Registro di esempio, il Modulo di deroga, la Checklist periodica, l'Appendice facoltativa per i soggetti essenziali (Word e PDF) e il LEGGIMI di ingresso. Il pacchetto contiene anche le condizioni di licenza, utilizzo e fornitura dei prodotti digitali Mimyra (PDF).
Posso modificare i documenti?
Sì. I file Word ed Excel sono modificabili e pensati per essere adattati: sostituisci i segnaposto, definisci ruoli e approvazioni e compila il Registro. I PDF sono di sola lettura: le modifiche si fanno sui file Word.
Il Registro Excel contiene macro?
No. Non contiene macro, Power Query né collegamenti esterni: funziona con formule, elenchi, filtri e formattazione condizionale. Il Registro di esempio contiene righe fittizie, mentre il Registro vuoto è pronto per i tuoi dati.
Serve anche il Kit Gestione aggiornamenti e manutenzioni IT?
No: questo kit funziona da solo. Se usi anche il Kit Gestione aggiornamenti e manutenzioni IT, o un altro processo per pianificare ed eseguire gli interventi, nel Registro c'è una colonna facoltativa per collegare la vulnerabilità all'intervento.
Il kit esegue scansioni?
No. Le vulnerabilità vanno individuate con i canali e gli strumenti che usi già, come avvisi dei produttori, bollettini o scansioni. Il kit serve a registrarle, valutarle e governarle.
Come viene calcolata la priorità?
Da quattro fattori: gravità tecnica, sfruttamento, esposizione e criticità dell'asset. Il Registro assegna un punteggio e propone una priorità da P1 a P4; la priorità calcolata si può modificare indicando il motivo.
Posso modificare tempi e parametri?
Sì. Punteggi, soglie e tempi obiettivo sono nel foglio Parametri e sono valori iniziali Mimyra da adattare alla tua organizzazione. Non sono scadenze prescritte dall'ACN.
Posso usarlo per più clienti?
Sì, se sei un consulente o un professionista: la licenza standard consente di usarlo per più clienti e adattarlo ai diversi contesti, nei limiti delle condizioni Mimyra, tenendo separato il Registro di ciascun cliente. Non è consentito rivendere o redistribuire il pacchetto come prodotto autonomo.
Il kit garantisce la conformità alla NIS2?
No. Il kit supporta la strutturazione e la documentazione del processo, ma va adattato al contesto della tua organizzazione e non garantisce da solo la conformità normativa. Può essere utile anche a organizzazioni non soggette alla NIS2.
Quali programmi servono?
Microsoft Word ed Excel desktop. Il kit è stato collaudato con la versione 16 per Windows; con altri programmi, versioni o piattaforme il risultato può variare.
Gli aggiornamenti futuri sono inclusi?
L'acquisto dà diritto all'uso perpetuo della versione acquistata. Gli aggiornamenti futuri e le nuove versioni non sono compresi automaticamente, come indicato nelle condizioni commerciali.
Come ricevo i file?
Il pagamento è gestito da Lemon Squeezy. Dopo l'acquisto ricevi un'e-mail con il collegamento per scaricare il file ZIP, disponibile anche nella pagina del tuo ordine.