Categorie di rischio — categorie condivise del registro dei rischi e impostazioni della propensione al rischio
Last updated: July 29, 2026 by Steve
Categorie di rischio
Le categorie di rischio costituiscono l'elenco di classificazione condiviso per il registro dei rischi relativi alla privacy; in quest'area delle impostazioni si definisce anche la soglia di propensione al rischio. Poiché il registro è condiviso, queste categorie e la soglia di propensione si applicano ovunque i rischi vengano valutati — all'interno di una Valutazione d'impatto sulla privacy, all'interno di un incidente e nella scheda Rischi di livello superiore, trasversale a tutte le valutazioni.
Dove trovarlo
Aprire Impostazioni dalla barra degli strumenti dell'app e scegliere Categorie di rischio nel gruppo Configurazione privacy. Questo gruppo è visibile solo agli utenti in possesso della relativa autorizzazione privacy di configurazione.
Opzioni e campi
| Campo | Cosa controlla |
|---|---|
| Nome categoria | Una classificazione con cui è possibile etichettare un rischio nella scheda Dettagli del rischio, traducibile in ogni lingua attiva. |
| Propensione al rischio | La soglia di tolleranza al di sopra della quale un rischio è considerato oltre la propensione. I rischi che la superano vengono segnalati e sottoposti a una governance più rigorosa al momento dell'accettazione. |
Come influisce sul registro dei rischi
- Categoria compare come menu a discesa nella scheda Dettagli del rischio di un rischio, accanto a titolo, descrizione e fonte.
- Quando il punteggio di un rischio è superiore alla propensione configurata, AccessPoint mostra un avviso di superamento della propensione sul rischio e sulle relative attività di trattamento.
- L'accettazione di un rischio oltre la propensione è deliberatamente vincolata: una giustificazione e una data di scadenza sono obbligatorie prima che l'accettazione possa essere salvata. In questo modo si impone un'accettazione governata e a tempo determinato, anziché un'approvazione silenziosa.
Buone pratiche
Mantenere l'elenco delle categorie allineato al modo in cui il rischio viene comunicato alla dirigenza e impostare la soglia di propensione nel punto in cui deve realmente far scattare un controllo più attento. Il vincolo di superamento della propensione — giustificazione obbligatoria più scadenza — è utile solo quanto lo è una soglia di propensione impostata con criterio.
Conservazione
Una categoria di rischio porta con sé anche un periodo di conservazione (mesi), che determina la disposizione dei rischi autonomi (rischi non ancorati a un caso) una volta chiusi. Un rischio collegato a un caso non ha un termine indipendente — viene disposto insieme al proprio caso — e un rischio Accettato non è mai idoneo finché l'accettazione resta valida. Vuoto significa conservare indefinitamente (l'impostazione predefinita). Vedere Revisione della conservazione.