{"id":914608,"date":"2026-10-29T15:07:59","date_gmt":"2026-10-29T15:07:59","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/responsabilita-condivisa-cmmc\/"},"modified":"2026-10-29T15:08:00","modified_gmt":"2026-10-29T15:08:00","slug":"responsabilita-condivisa-cmmc","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/responsabilita-condivisa-cmmc\/","title":{"rendered":"Responsabilit\u00e0 condivisa nel CMMC: cosa spetta agli MSP e cosa alle piattaforme"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Punti chiave<\/h2>\n<ul>\n<li>Nella conformit\u00e0 CMMC, piattaforme cloud, MSP e organizzazioni clienti sono responsabili ciascuno di una parte distinta dei controlli di sicurezza richiesti: nessuna delle parti pu\u00f2 garantire da sola la conformit\u00e0 completa.<\/li>\n<li>Le piattaforme cloud rispondono della sicurezza fisica dei data center, della disponibilit\u00e0 dell\u2019infrastruttura e dei controlli di base della piattaforma, ma non possono intervenire su come i sistemi vengono configurati, utilizzati o resi accessibili all\u2019interno dell\u2019ambiente di una specifica organizzazione.<\/li>\n<li>Gli MSP rappresentano il livello di conformit\u00e0 decisivo tra le funzionalit\u00e0 della piattaforma e il controllo operativo. A loro spetta configurare sistemi sicuri, gestire gli accessi privilegiati, applicare le policy di sicurezza e supportare i sistemi che archiviano o elaborano informazioni non classificate controllate (CUI).<\/li>\n<li>Anche con MSP e piattaforme cloud a supporto, la responsabilit\u00e0 finale della conformit\u00e0 CMMC resta all\u2019organizzazione cliente: definire le policy di sicurezza, approvare le configurazioni, mantenere la governance e assicurarsi che tutti i controlli siano documentati.<\/li>\n<li>Una matrice di responsabilit\u00e0 condivisa CMMC associa tutti i 110 controlli del NIST SP 800-171 a un responsabile definito tra organizzazione, MSP e piattaforma.<\/li>\n<li>Gli strumenti di conformit\u00e0 CMMC e le piattaforme RMM supportano gli audit offrendo visibilit\u00e0 sui sistemi e applicazione delle configurazioni, ma devono essere configurati correttamente e gestiti in modo attivo.<\/li>\n<\/ul>\n<\/div>\n<p>La conformit\u00e0 al <a href=\"https:\/\/www.ninjaone.com\/it\/it-hub\/sicurezza-degli-endpoint\/cos-e-la-cmmc-panoramica-e-definizione\/\">Cybersecurity Maturity Model Certification (CMMC)<\/a> viene spesso fraintesa come se fosse una funzionalit\u00e0 di un prodotto o di una piattaforma. In realt\u00e0 si tratta di un modello di responsabilit\u00e0 condivisa, in cui pi\u00f9 soggetti contribuiscono all\u2019implementazione e all\u2019applicazione dei controlli.<\/p>\n<p>Provider cloud, MSP e organizzazioni clienti hanno ciascuno un ruolo distinto nel soddisfare i requisiti CMMC. Proprio per questo \u00e8 necessario creare una <strong>matrice di responsabilit\u00e0 condivisa CMMC <\/strong>, in modo che i ruoli siano definiti con chiarezza e che ciascuno sappia di cosa \u00e8 responsabile.<\/p>\n<h2>Cosa significa responsabilit\u00e0 condivisa nel CMMC<\/h2>\n<p>Nel contesto del CMMC, la responsabilit\u00e0 condivisa indica la ripartizione del controllo e delle competenze tra i diversi soggetti coinvolti in un unico ambiente. In genere la responsabilit\u00e0 \u00e8 suddivisa tra:<\/p>\n<ul>\n<li>L\u2019organizzazione cliente<\/li>\n<li>L\u2019<a href=\"https:\/\/www.ninjaone.com\/it\/msp\/cos-e-un-msp\/\">MSP<\/a><\/li>\n<li>La piattaforma o il provider di servizi sottostante<\/li>\n<\/ul>\n<p>\u00c8 importante ricordare che nessuna singola parte pu\u00f2 garantirti da sola la conformit\u00e0 completa. Ogni soggetto \u00e8 responsabile di un aspetto diverso della sicurezza e della conformit\u00e0. Non comprendere il ruolo di ciascuno pu\u00f2 portare a lacune. Non dare per scontato che un controllo sia coperto: confrontati invece con tutte le parti coinvolte e verifica che tutte le policy siano effettivamente applicate.<\/p>\n<h2>Di cosa sono responsabili le piattaforme nel CMMC<\/h2>\n<p>Le piattaforme si occupano principalmente della manutenzione dell\u2019infrastruttura sottostante. In genere questo comprende:<\/p>\n<ul>\n<li>Gestire il data center fisico e mantenerlo sicuro<\/li>\n<li>Garantire che l\u2019infrastruttura sia disponibile e resiliente rispetto a eventi avversi<\/li>\n<li>Proteggere la rete principale e l\u2019hardware per evitare interruzioni<\/li>\n<li>Mantenere i controlli di sicurezza di base a livello di piattaforma<\/li>\n<\/ul>\n<p>Alcune piattaforme possono fare anche di pi\u00f9, offrendo servizi e certificazioni allineati ai requisiti di conformit\u00e0. \u00c8 per\u00f2 importante non affidarsi soltanto alla conformit\u00e0 della piattaforma: in fin dei conti \u00e8 solo una parte di un modello pi\u00f9 ampio e completo. La conformit\u00e0 della piattaforma non copre gli aspetti pi\u00f9 specifici, come il modo in cui i sistemi vengono configurati o utilizzati nei tuoi ambienti.<\/p>\n<h2>Di cosa sono responsabili gli MSP nel CMMC<\/h2>\n<p>Se le piattaforme si occupano dell\u2019infrastruttura sottostante, gli MSP hanno il compito di implementare e gestire i controlli sulle piattaforme utilizzate nell\u2019ambiente del cliente. Questo comporta:<\/p>\n<ul>\n<li>Configurare e mantenere sistemi sicuri<\/li>\n<li>Gestire i controlli di accesso e gli account privilegiati<\/li>\n<li>Applicare le policy di sicurezza su tutti gli endpoint<\/li>\n<li>Supportare i sistemi che archiviano o elaborano <a href=\"https:\/\/www.dodcui.mil\/\" target=\"_blank\" rel=\"noopener\">informazioni non classificate controllate (CUI)<\/a><\/li>\n<\/ul>\n<p>Gli MSP costituiscono un livello cruciale tra le funzionalit\u00e0 della piattaforma e la conformit\u00e0 operativa. Hanno un ruolo chiave nel garantire che i tuoi dati restino protetti e al sicuro.<\/p>\n<h2>Di cosa resta responsabile l\u2019organizzazione cliente nel CMMC<\/h2>\n<p>Anche con tutto il supporto di piattaforme e MSP, il cliente mantiene comunque una quota di responsabilit\u00e0 in materia di conformit\u00e0. \u00c8 lui a conoscere meglio di chiunque altro le proprie esigenze e il modo di soddisfarle.<\/p>\n<p>Le responsabilit\u00e0 tipiche del cliente comprendono:<\/p>\n<ul>\n<li>Definire policy e requisiti di sicurezza<\/li>\n<li>Approvare le configurazioni di sistema e i controlli di accesso<\/li>\n<li>Mantenere governance e supervisione<\/li>\n<li>Assicurarsi che tutti i controlli nei propri ambienti siano implementati e documentati<\/li>\n<\/ul>\n<p>La conformit\u00e0 CMMC, soprattutto per gli appaltatori della difesa, non pu\u00f2 mai essere esternalizzata del tutto. La responsabilit\u00e0 piena resta sempre, in ultima analisi, in capo all\u2019organizzazione sottoposta a valutazione e non a terzi.<\/p>\n<h2>Dove le responsabilit\u00e0 si sovrappongono nel CMMC<\/h2>\n<p>Naturalmente, quando si parla di conformit\u00e0, cooperazione e collaborazione sono sempre indispensabili. Il controllo degli accessi, per esempio, viene sempre definito dal cliente, ma \u00e8 l\u2019MSP a doverlo applicare. Mantenere governance e supervisione complete, cos\u00ec come la <a href=\"https:\/\/www.ninjaone.com\/it\/it-hub\/sicurezza-degli-endpoint\/cose-la-risposta-agli-incidenti\/\">risposta agli incidenti<\/a>, coinvolge tutte le parti, mentre verificare che tutti i controlli siano implementati riguarda sia il cliente sia l\u2019MSP.<\/p>\n<h2>Come mappare le responsabilit\u00e0 negli ambienti CMMC in modo efficace<\/h2>\n<p>Le organizzazioni devono mappare la titolarit\u00e0 dei controlli. In questo modo si evitano fraintendimenti e tutte le parti coinvolte sanno cosa devono fare. Tra le best practice:<\/p>\n<ul>\n<li>Definire il responsabile del controllo per ogni requisito<\/li>\n<li>Documentare con chiarezza le responsabilit\u00e0 condivise<\/li>\n<li>Allineare i servizi a specifici requisiti di conformit\u00e0<\/li>\n<li>Verificare che tutti i controlli siano sempre effettivamente applicati<\/li>\n<\/ul>\n<p>Mappare queste responsabilit\u00e0 condivise garantisce che le soluzioni di conformit\u00e0 per i clienti del tuo MSP siano allineate alle aspettative della tua organizzazione in materia di audit. Riduce inoltre le ambiguit\u00e0 al momento di valutazioni e audit.<\/p>\n<h2>Il ruolo di strumenti e piattaforme a supporto della conformit\u00e0<\/h2>\n<p>Le piattaforme e gli strumenti che utilizzi possono supportare conformit\u00e0 e audit, ma non sostituiscono la responsabilit\u00e0. Gli strumenti di conformit\u00e0 CMMC per MSP e le soluzioni integrate RMM + conformit\u00e0 possono:<\/p>\n<ul>\n<li>Offrire visibilit\u00e0 sullo stato dei sistemi<\/li>\n<li>Supportare l\u2019applicazione delle configurazioni di sicurezza<\/li>\n<li>Facilitare documentazione e verifica<\/li>\n<\/ul>\n<p>Ricorda per\u00f2 che gli strumenti devono essere configurati e gestiti correttamente. In caso contrario, il loro contributo alla conformit\u00e0 \u00e8 minimo. La responsabilit\u00e0 di utilizzarli e gestirli concretamente resta comunque all\u2019MSP e al cliente.<\/p>\n<h2>Che impatto ha la responsabilit\u00e0 condivisa sugli audit<\/h2>\n<p>In una valutazione CMMC, gli auditor esaminano come le responsabilit\u00e0 vengono attuate in uno specifico ambiente. In particolare:<\/p>\n<ul>\n<li>Individuano chi \u00e8 responsabile di ciascun controllo<\/li>\n<li>Verificano che i controlli siano implementati correttamente<\/li>\n<li>Confermano che le responsabilit\u00e0 siano definite con chiarezza<\/li>\n<\/ul>\n<h2>La responsabilit\u00e0 condivisa \u00e8 la chiave del successo con il CMMC<\/h2>\n<p>La conformit\u00e0 CMMC si basa su un modello di responsabilit\u00e0 condivisa che coinvolge piattaforme, MSP e organizzazioni clienti. Una definizione chiara delle responsabilit\u00e0, una corretta mappatura della titolarit\u00e0 dei controlli e l\u2019allineamento tra servizi e requisiti sono elementi essenziali per ottenere risultati positivi in termini di conformit\u00e0.<\/p>\n<p><strong>Argomenti correlati:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/conformita-cmmc-per-msp\/\">CMMC 2.0: la certificazione CMMC spiegata agli MSP<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/come-individuare-le-parole-chiave-sul-cmmc\/\">Come riconoscere un\u2019opportunit\u00e0 CMMC: domande di discovery e parole chiave da campanello d\u2019allarme<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/cmmc-per-gli-msp\/\">Il CMMC non \u00e8 quello che la maggior parte degli MSP crede<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/preparazione-agli-audit-msp\/\">Come preparare i clienti a un audit di conformit\u00e0 a sorpresa (HIPAA, CMMC, SOC 2)<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/creare-un-ambiente-di-staging-per-un-rollout-sicuro-guida-per-msp\/\">Creare un ambiente di staging interno per rollout MSP sicuri<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>La conformit\u00e0 al Cybersecurity Maturity Model Certification (CMMC) viene spesso fraintesa come se fosse una funzionalit\u00e0 di un prodotto o di una piattaforma. In realt\u00e0 si tratta di un modello di responsabilit\u00e0 condivisa, in cui pi\u00f9 soggetti contribuiscono all\u2019implementazione e all\u2019applicazione dei controlli. Provider cloud, MSP e organizzazioni clienti hanno ciascuno un ruolo distinto nel [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":821360,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4354],"tags":[],"class_list":["post-914608","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-operazioni-it"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914608","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=914608"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914608\/revisions"}],"predecessor-version":[{"id":914609,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914608\/revisions\/914609"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/821360"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=914608"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=914608"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=914608"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}