Durata : 5 minuti Per chi : Admin / Owner di una PMI Prerequisito : avere un'organizzazione creata
CyberPassport gestisce 4 ruoli :
| Ruolo | Permessi principali |
|---|---|
| Owner | Tutto (creatore dell'org). Uno solo per organizzazione. |
| Admin | Tutto tranne eliminare l'org. Più admin possibili. |
| Collaboratore | Rispondere alle domande, caricare prove, consultare i rapporti. Nessun accesso alle Impostazioni. |
| Revisore | Sola lettura sulla valutazione pubblicata e sull'archivio prove. Nessun accesso alle bozze. |
Invitare un collaboratore
Un collaboratore fa parte del tuo team. Partecipa alla valutazione (risposte al questionario, caricamento di prove).
Passaggi
- Andare in Impostazioni → Team (
/settings/team). - Cliccare « Invita un collaboratore ».
- Inserire il suo indirizzo email professionale.
- Scegliere il ruolo : Admin o Collaboratore.
- Cliccare « Invia l'invito ».
📸 Posizione screenshot : finestra di invito di un collaboratore
Lato invitato
La persona invitata riceve un'email (oggetto : « [CyberPassport] {tua org} ti invita a partecipare alla loro valutazione di cybersicurezza »). Cliccando il link :
- Se ha già un account CyberPassport (con lo stesso indirizzo email) : viene aggiunta immediatamente alla tua organizzazione.
- Se non ha un account : passa attraverso il flusso di registrazione, poi viene automaticamente collegata.
⚠️ Importante : l'invito scade dopo 72 ore. Se l'invitato non clicca entro tale termine, occorrerà reinvitarlo.
🟣 Suggerimento : per reinvitare, nella pagina Team, individuare l'invito in sospeso e cliccare « Reinvia ».
Invitare un revisore esterno
Un revisore non è membro della tua organizzazione — è un consulente, un cliente o un regolatore a cui dai un accesso in sola lettura alla tua valutazione pubblicata.
Passaggi
- Andare in Impostazioni → Team → Revisori (sezione dedicata).
- Cliccare « Invita un revisore ».
- Inserire il suo indirizzo email.
- Cliccare « Invia ».
📸 Posizione screenshot : finestra di invito di un revisore
Cosa vede il revisore
- Il rapporto narrativo IA della tua versione pubblicata soltanto (non le tue bozze)
- Il punteggio per framework e per dominio
- Le prove caricate nell'archivio, con link di download
- La cronologia delle pubblicazioni (le versioni precedenti sigillate)
Cosa il revisore NON può fare
- ❌ Modificare la tua valutazione
- ❌ Caricare / eliminare / modificare prove
- ❌ Vedere le tue bozze in corso
- ❌ Invitare altre persone
⚠️ Importante : se pubblichi una nuova versione dopo aver invitato il revisore, egli vedrà automaticamente la nuova versione al successivo aggiornamento della sua pagina — senza bisogno di reinvitarlo. Il vecchio sigillo resta verificabile per i regolatori che avessero annotato il vecchio hash.
💡 Buono a sapersi : l'invito al revisore scade dopo 30 giorni. Ideale per un audit puntuale; per un accesso permanente (es: uno studio di audit che segue la tua maturità nel tempo), rinnova l'invito.
Gestire il mio team quotidianamente
Vedere chi ha accesso alla mia org
Impostazioni → Team : elenca tutti i membri + il loro ruolo + la loro data di ingresso + il loro stato (attivo / in attesa di invito).
📸 Posizione screenshot : pagina Team con elenco dei membri + revisori
Cambiare il ruolo di un membro
- Sulla riga del membro, cliccare il menu ⋯ → « Modifica il ruolo ».
- Scegliere il nuovo ruolo.
- Confermare.
⚠️ Importante : passare un Owner ad Admin richiede di trasferire prima la proprietà dell'org a qualcun altro (un Owner deve sempre esistere).
Revocare un accesso
- Menu ⋯ → « Revoca l'accesso ».
- Confermare.
- La persona perde immediatamente l'accesso — il suo token JWT viene invalidato al successivo refresh.
🟣 Suggerimento : per un revisore, puoi anche lasciar scadere il suo invito (30 giorni) senza intervenire. È meno aggressivo della revoca.
Registro di audit
Tutte le azioni sensibili (invito, revoca, cambio di ruolo, pubblicazione, eliminazione di una prova) sono tracciate in Impostazioni → Sicurezza → Registro di audit.
📸 Posizione screenshot : registro di audit con alcune righe (invite_auditor, publish_assessment, ecc.)
Filtrabile per tipo di azione, per utente, per data. Esportabile in CSV.
Caso speciale — collegare la mia organizzazione a un partner (B2B)
Se vuoi condividere il tuo rapporto con un cliente / fornitore / partner che utilizza anche lui CyberPassport :
- Andare in Organizzazioni collegate (sidebar principale).
- Cliccare « Collega un'organizzazione ».
- Cercare nell'Elenco o inserire uno slug di organizzazione.
- Inviare una richiesta di connessione.
- Una volta accettata la richiesta, il tuo rapporto pubblicato diventa visibile lato partner.
📸 Posizione screenshot : pagina Organizzazioni collegate
💡 Buono a sapersi : è diverso dall'invitare un revisore. Un partner B2B vede il tuo rapporto nella propria dashboard (lato Grande Gruppo : vede i suoi N fornitori; lato PMI : vede i suoi clienti collegati).
Prossimo passo
→ Se sei un revisore invitato : Per i revisori esterni → Se vuoi sapere tutto sulla sigillatura : Verificare un rapporto sigillato