Edit EN-304-624.md

## B.2 Risk Assessment

Deployment

[cols="1,3,1,2", options="header"]

|===

|Req. ID |Requisito |Rischio |Note

|5.1.1 |Cifratura dei dati in transito (TLS 1.2+) |[LOW] BASSO |Già implementata

|5.1.2 |Autenticazione con certificati X.509 |[LOW] BASSO |Verifica periodica

|5.2.1 |Gestione degli aggiornamenti software |[MED] MEDIO |Piano di patch mancante

|5.2.2 |Logging e monitoraggio degli accessi |[MED] MEDIO |Log retention < 90gg

|5.3.1 |Segmentazione di rete per sistemi critici |[HIGH] ALTO |Non implementata

|5.3.2 |Incident response plan documentato |[HIGH] ALTO |Da definire entro Q3

|5.4.1 |Vulnerability assessment annuale |[MED] MEDIO |Ultimo: 14 mesi fa

|5.4.2 |Cifratura dei dati a riposo (AES-256) |[LOW] BASSO |Conforme

|===

++++

<table style="border-collapse:collapse; width:100%; font-family:Arial; font-size:0.9em;">

  <tr style="background:#1F3864; color:white; font-weight:bold;">

    <th style="padding:8px; border:1px solid #ccc;">Requisito</th>

    <th style="padding:8px; border:1px solid #ccc;">Livello di rischio</th>

  </tr>

  <tr>

    <td style="padding:7px; border:1px solid #ccc;">Cifratura TLS 1.2+</td>

    <td style="padding:7px; border:1px solid #ccc; background:#00B050; color:white; font-weight:bold; text-align:center;">BASSO</td>

  </tr>

  <tr>

    <td style="padding:7px; border:1px solid #ccc;">Gestione patch</td>

    <td style="padding:7px; border:1px solid #ccc; background:#FFD700; font-weight:bold; text-align:center;">MEDIO</td>

  </tr>

  <tr>

    <td style="padding:7px; border:1px solid #ccc;">Segmentazione di rete</td>

    <td style="padding:7px; border:1px solid #ccc; background:#FF0000; color:white; font-weight:bold; text-align:center;">ALTO</td>

  </tr>

</table>

++++

## B.3 Impact risk factors