Qualcuno ti chiederà come hai deciso che questo era accettabile. La risposta onesta, nella maggior parte delle aziende, è che nessuno l'ha messo per iscritto.Questo libro risponde a una domanda sola, per intero, e dice chiaramente dove si ferma.Che cosa deve contenere una decisione sul rischio per reggere una contestazione anni dopoChi la firma, e perché la firma è la parte che non si può delegareCome si traccia il confine di ciò che stai valutando, e che cosa resta fuoriChe cosa fare quando una cosa non si può risolvere, e come si accetta un rischio per iscrittoChe cosa fa scadere una valutazione, e che cosa dovrebbe riaprirlaChe cosa deliberatamente non ti dà. Nessuna indicazione di configurazione, nessuna lista da copiare, nessun modello. Ogni data, articolo e soglia che contiene è stata letta dal testo ufficiale dell'atto, alla data dichiarata all'interno, e citata anziché descritta.A chi si rivolge. Chi risponde della valutazione del rischio, chi la firma, e chi dovrà renderne conto.Fa parte de La collana 2027 - sei libri sulla cybersicurezza industriale (OT) secondo le nuove regole dell'Unione europea. Non sono numerati e non sono un corso: ciascuno risponde a una domanda per un tipo di azienda, e le pagine finali dicono quale degli altri risponde alla tua.