Categorie di rischio — categorie condivise del registro dei rischi e impostazioni della propensione al rischio
Last updated: July 12, 2026 by Steve
Categorie di rischio
Le categorie di rischio costituiscono l'elenco di classificazione condiviso per il registro dei rischi relativi alla privacy; in quest'area delle impostazioni si definisce anche la soglia di propensione al rischio. Poiché il registro è condiviso, queste categorie e la soglia di propensione si applicano ovunque i rischi vengano valutati — all'interno di una Valutazione d'impatto sulla privacy, all'interno di un incidente e nella scheda Rischi di livello superiore, trasversale a tutte le valutazioni.
Dove trovarlo
Aprire Impostazioni dalla barra degli strumenti dell'app e scegliere Categorie di rischio nel gruppo Configurazione privacy. Questo gruppo è visibile solo agli utenti in possesso della relativa autorizzazione privacy di configurazione.
Opzioni e campi
| Campo | Cosa controlla |
|---|---|
| Nome categoria | Una classificazione con cui è possibile etichettare un rischio nella scheda Dettagli del rischio, traducibile in ogni lingua attiva. |
| Propensione al rischio | La soglia di tolleranza al di sopra della quale un rischio è considerato oltre la propensione. I rischi che la superano vengono segnalati e sottoposti a una governance più rigorosa al momento dell'accettazione. |
Come influisce sul registro dei rischi
- Categoria compare come menu a discesa nella scheda Dettagli del rischio di un rischio, accanto a titolo, descrizione e fonte.
- Quando il punteggio di un rischio è superiore alla propensione configurata, AccessPoint mostra un avviso di superamento della propensione sul rischio e sulle relative attività di trattamento.
- L'accettazione di un rischio oltre la propensione è deliberatamente vincolata: una giustificazione e una data di scadenza sono obbligatorie prima che l'accettazione possa essere salvata. In questo modo si impone un'accettazione governata e a tempo determinato, anziché un'approvazione silenziosa.
Buone pratiche
Mantenere l'elenco delle categorie allineato al modo in cui il rischio viene comunicato alla dirigenza e impostare la soglia di propensione nel punto in cui deve realmente far scattare un controllo più attento. Il vincolo di superamento della propensione — giustificazione obbligatoria più scadenza — è utile solo quanto lo è una soglia di propensione impostata con criterio.