# Che cos’è la dichiarazione di applicabilità nella ISO 27001?

È il documento che elenca ogni controllo di riferimento dell’allegato della norma e indica, per ciascuno, se lo applica, perché e come è attuato. La dichiarazione di applicabilità (SoA) collega la valutazione dei rischi ai controlli: un controllo è incluso perché tratta un rischio individuato o soddisfa un obbligo di legge o contrattuale, ed escluso solo con una motivazione, per esempio perché non dispone di locali propri. Gli auditor la usano come mappa del Suo SGSI e verificano i controlli che dichiara; i clienti a volte la chiedono per capire che cosa copre davvero il certificato. La tenga breve e concreta, indichi la prova di ogni controllo attuato e la aggiorni quando cambiano rischi o organizzazione. Una buona voce sul monitoraggio indica lo strumento, i sistemi coperti, chi esamina i risultati e dove sono conservate le registrazioni. Se NetSenX fa parte del Suo monitoraggio, la mappa di rete, lo storico degli alert e il registro di audit possono essere citati come prove; la dichiarazione resta un Suo documento.

FAQ: [Standard di sicurezza: ISO 27001, SOC 2](https://netsenx.com/it/faq/standards) · https://netsenx.com/it/faq/what-is-a-statement-of-applicability

## Da leggere dopo

- https://netsenx.com/it/compliance
- https://netsenx.com/it/security
- https://netsenx.com/it/nis2-readiness

## Domande correlate

- [Che cos’è SOC 2 e perché i clienti lo chiedono?](https://netsenx.com/it/faq/what-is-soc-2)
- [Che differenza c’è tra un rapporto SOC 2 Type 1 e Type 2?](https://netsenx.com/it/faq/soc-2-type-1-vs-type-2)
- [Ci serve la ISO 27001 o il SOC 2?](https://netsenx.com/it/faq/iso-27001-or-soc-2-which-do-we-need)
- [Che cos’è la ISO/IEC 42001?](https://netsenx.com/it/faq/what-is-iso-42001)
- [Che cos’è la IEC 62443, e ci serve?](https://netsenx.com/it/faq/what-is-iec-62443)