Tipi di valutazione — tipi PIA/AIA/Sicurezza, punteggio, classificazione del rischio e modelli di sintesi
Last updated: July 12, 2026 by Steve
Tipi di valutazione
I tipi di valutazione sono le categorie di primo livello di valutazione della privacy e della sicurezza gestite dall'ente — Valutazione d'impatto sulla privacy (PIA), Valutazione d'impatto algoritmico (AIA), Sicurezza (SEC) o un tipo personalizzato. Il tipo scelto dal coordinatore al momento della creazione determina quali modelli vengono proposti, se si applicano gli strumenti di punteggio e classificazione del rischio, se nel registro dei rischi compare la lente del danno alle persone e quale modello di sintesi genera il rapporto di chiusura.
Dove trovarlo
Aprire Impostazioni dalla barra degli strumenti dell'app e scegliere Tipi di valutazione nel gruppo Configurazione privacy. Questo gruppo è visibile solo agli utenti in possesso della relativa autorizzazione privacy di configurazione.
Opzioni e campi
| Campo | Cosa controlla |
|---|---|
| Nome e descrizione | L'etichetta del tipo, traducibile in modo da risultare corretta in ogni lingua attiva. PIA, AIA e Sicurezza sono i tipi standard; è possibile aggiungere tipi personalizzati. |
| Punteggio e classificazione del rischio | Abilita, per le valutazioni di questo tipo, il registro dei rischi probabilità × impatto e la classificazione del rischio complessivo. Quando attivo, al momento della creazione compare una nota che informa il coordinatore dell'applicazione del punteggio. |
| Lente del danno alle persone | Abilita, per questo tipo, la determinazione del danno alle persone (RROSH) nel registro dei rischi. |
| Modello di sintesi | Il modello di rapporto utilizzato per generare la sintesi per l'autorità di controllo prodotta alla chiusura. |
Come influisce sulle valutazioni
- Al momento della creazione, il tipo scelto filtra l'elenco dei modelli: i modelli creati specificamente per quel tipo vengono elencati per primi, seguiti dai modelli generici.
- Per i tipi soggetti a punteggio, nella finestra di dialogo di creazione compare una nota e la scheda Rischi della valutazione espone il registro probabilità × impatto a 5 punti con l'override del rischio complessivo effettivo.
- Per i tipi che abilitano la lente del danno, il registro dei rischi aggiunge la determinazione del danno alle persone (RROSH).
- Alla chiusura, il modello di sintesi del tipo determina la sintesi per l'autorità di controllo generata ed esportata dalla scheda Chiusura.
- Le valutazioni Sicurezza (SEC) sbloccano inoltre il flusso di lavoro esclusivo SEC — le azioni di generazione SSP/SAR e le schede Categorizzazione, Controlli, POA&M e ATO.
Buone pratiche
Popolare i tipi di valutazione a partire da un pacchetto di configurazione, in modo che PIA, AIA e Sicurezza siano già collegati ai modelli e al comportamento di punteggio corretti, intervenendo poi solo dove richiesto dal programma.