# Che cosa deve prevedere un contratto di monitoraggio se l’assicuratore chiede di un SOC o dei tempi di risposta?

Deve indicare chi osserva, quando, con quale rapidità interviene e che cosa può fare. Un centro operativo di sicurezza (SOC) è un team che monitora gli alert di sicurezza e risponde, interno o acquistato come servizio. Quando un assicuratore ne chiede, cerca alcuni punti concreti: orari di copertura, notti e fine settimana compresi; un tempo di risposta per gli alert urgenti, scritto come accordo sul livello di servizio (SLA); quali sistemi e fonti di dati sono coperti; quali azioni il fornitore può intraprendere senza chiedere, come isolare un dispositivo o disattivare un account; come e quando viene informato Lei; e che cosa succede durante i disservizi del fornitore stesso. Si assicuri che il perimetro del contratto corrisponda a quello dichiarato, perché un SOC che vede solo il firewall non copre i portatili. NetSenX può essere una delle fonti di dati di un team simile, con alert a Slack o a un webhook dal piano Pro ed esportazione verso un SIEM dal piano Business. NetSenX non vende servizi SOC.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [Assicurazione cyber](https://netsenx.com/it/faq/insurance) · https://netsenx.com/it/faq/do-insurers-ask-for-a-soc-contract-or-monitoring-sla

## Da leggere dopo

- https://netsenx.com/it/problems-we-solve
- https://netsenx.com/it/nis2-network-monitoring

## Domande correlate

- [Che cosa intende un assicuratore quando chiede se monitoriamo la rete?](https://netsenx.com/it/faq/what-does-an-insurer-mean-by-network-monitoring)
- [Quali prove del monitoraggio di rete possiamo mostrare a un assicuratore?](https://netsenx.com/it/faq/what-proof-of-network-monitoring-do-insurers-accept)
- [Possiamo usare i report di NetSenX come prova per il nostro assicuratore cyber?](https://netsenx.com/it/faq/can-we-use-netsenx-reports-as-evidence-for-our-insurer)
- [Il rilevamento di rete può abbassare il premio della nostra assicurazione cyber?](https://netsenx.com/it/faq/can-network-detection-lower-our-cyber-insurance-premium)
- [L’assicurazione D&O copre le sanzioni NIS2 o la responsabilità degli amministratori?](https://netsenx.com/it/faq/do-nis2-fines-for-managers-fall-under-d-and-o-insurance)