Variabili obbligatorie o facoltative Campo di osservazione (filtro) Variabile

Variabili obbligatorie i) Per tutte le imprese: 1) attività economica principale dell’impresa nell’anno civile precedente; 2) numero medio di addetti dipendenti e indipendenti nell’anno civile precedente; 3) valore totale del fatturato, IVA esclusa, nell’anno civile precedente; 4) numero di addetti dipendenti e indipendenti o percentuale rispetto al numero totale di addetti dipendenti e indipendenti che hanno accesso a Internet per motivi professionali; 5) impiego di specialisti in TIC; 6) organizzazione nell’anno civile precedente di una formazione di qualsiasi tipo per lo sviluppo delle competenze in TIC destinata a specialisti in TIC; 7) organizzazione nell’anno civile precedente di una formazione di qualsiasi tipo per lo sviluppo delle competenze in TIC destinata ad altri addetti; 8) assunzione o tentativo di assunzione nell’anno civile precedente di specialisti in TIC; 9) esecuzione nell’anno civile precedente di funzioni nell’ambito delle TIC (quali manutenzione delle infrastrutture TIC, supporto per software per ufficio, sviluppo o supporto di sistemi/software di gestione aziendale e/o di soluzioni web, sicurezza e protezione dei dati) da parte dei propri dipendenti (compreso il personale della società madre o di società affiliate); 10) esecuzione nell’anno civile precedente di funzioni nell’ambito delle TIC (quali manutenzione delle infrastrutture TIC, supporto per software per ufficio, sviluppo o supporto di sistemi/software di gestione aziendale e/o di soluzioni web, sicurezza e protezione dei dati) da parte di fornitori esterni; 11) utilizzo di robot industriali; 12) utilizzo di robot di servizio; 13) applicazione di misure volte ad incidere sui seguenti aspetti nell’impresa: quantità di carta utilizzata per la stampa e la copia; 14) applicazione di misure volte ad incidere sui seguenti aspetti nell’impresa: consumo energetico delle apparecchiature TIC; 15) considerazione, da parte dell’impresa, dell’impatto ambientale dei servizi TIC o delle apparecchiature TIC al momento della loro selezione (ad esempio, consumo energetico); 16) smaltimento di apparecchiature TIC (quali computer, monitor, telefoni cellulari) tramite raccolta/riciclaggio di rifiuti elettronici (anche lasciandoli al dettagliante a fini di smaltimento) al termine dell’utilizzo; 17) conservazione di apparecchiature TIC (quali computer, monitor, telefoni cellulari) nell’impresa al termine dell’utilizzo (ad esempio, per utilizzarle come pezzi di ricambio, per timore che siano divulgate informazioni sensibili); 18) vendita, restituzione a un’impresa di leasing o donazione di attrezzature TIC (quali computer, monitor, telefoni cellulari) al termine dell’utilizzo;

ii) per le imprese con addetti dipendenti e indipendenti che hanno accesso a Internet per motivi professionali: 19) connessione a Internet: utilizzo di qualunque tipo di connessione di rete fissa; 20) svolgimento di riunioni a distanza; 21) accesso remoto (tramite computer o dispositivi portatili come smartphone) al sistema di posta elettronica dell’impresa da parte degli addetti; 22) accesso remoto (tramite computer o dispositivi portatili come smartphone) ai documenti dell’impresa (quali file, fogli di calcolo, presentazioni, grafici, foto) da parte degli addetti; 23) accesso remoto (tramite computer o dispositivi portatili come smartphone) alle applicazioni aziendali o al software dell’impresa [quali accesso alla contabilità, alle vendite, agli ordini, al CRM (escluse le applicazioni utilizzate per la comunicazione interna)] da parte degli addetti; 24) vendite via web nell’anno civile precedente di prodotti o servizi tramite siti web o app dell’impresa (anche Extranet); 25) vendite via web nell’anno civile precedente di prodotti o servizi tramite siti web o app per il commercio elettronico utilizzati da più imprese per commercializzare prodotti o servizi; 26) vendite nell’anno civile precedente di prodotti o servizi di tipo EDI [ricevimento di ordinazioni effettuate tramite messaggi di tipo EDI (Electronic Data Interchange)]; 27) applicazione delle misure di sicurezza delle TIC ai sistemi TIC dell’impresa: autenticazione mediante password forte (ad esempio lunghezza minima, uso di numeri e caratteri speciali, modifica periodica); 28) applicazione delle misure di sicurezza delle TIC ai sistemi TIC dell’impresa: autenticazione mediante metodi biometrici utilizzati per accedere al sistema TIC dell’impresa (ad esempio autenticazione basata su impronte digitali, riconoscimento vocale o facciale); 29) applicazione delle misure di sicurezza delle TIC ai sistemi TIC dell’impresa: autenticazione basata su una combinazione di almeno due meccanismi di autenticazione [ad esempio una combinazione di password definita dall’utente, password monouso (OTP), codice generato mediante token o ricevuto tramite smartphone, metodo biometrico (ad esempio basato su impronte digitali, riconoscimento vocale o facciale)]; 30) applicazione delle misure di sicurezza delle TIC ai sistemi TIC dell’impresa: cifratura di dati, documenti o e-mail; 31) applicazione delle misure di sicurezza delle TIC ai sistemi TIC dell’impresa: backup dei dati in sito separato (compreso il backup su cloud); 32) applicazione delle misure di sicurezza delle TIC ai sistemi TIC dell’impresa: controllo dell’accesso alla rete (gestione dei diritti degli utenti nella rete dell’impresa); 33) applicazione delle misure di sicurezza delle TIC ai sistemi TIC dell’impresa: VPN (rete privata virtuale, che estende la rete privata attraverso una rete pubblica in modo da rendere possibile lo scambio di dati in sicurezza attraverso quest’ultima); 34) applicazione delle misure di sicurezza delle TIC ai sistemi TIC dell’impresa: sistema di monitoraggio della sicurezza delle TIC che consente di rilevare attività sospette nei sistemi TIC e ne avverte l’impresa, diverso da un software antivirus autonomo; 35) applicazione delle misure di sicurezza delle TIC ai sistemi TIC dell’impresa: conservazione dei file di registro (log files) a scopo di analisi in caso di incidenti relativi alla sicurezza delle TIC; 36) applicazione delle misure di sicurezza delle TIC ai sistemi TIC dell’impresa: valutazione del rischio delle TIC, vale a dire valutazione periodica della probabilità e delle conseguenze di incidenti relativi alla sicurezza delle TIC; 37) applicazione delle misure di sicurezza delle TIC ai sistemi TIC dell’impresa: prove di sicurezza delle TIC (quali prove anti-intrusione, verifica del sistema di allarme di sicurezza, riesame delle misure di sicurezza, verifica dei sistemi di backup); 38) sensibilizzare gli addetti in merito ai loro obblighi in relazione alle questioni di sicurezza delle TIC tramite formazione volontaria o informazioni disponibili all’interno dell’impresa (quali le informazioni disponibili sull’intranet); 39) sensibilizzare gli addetti in merito ai loro obblighi in relazione alle questioni di sicurezza delle TIC tramite corsi di formazione obbligatori o la visualizzazione di materiali obbligatori; 40) sensibilizzare gli addetti in merito ai loro obblighi in relazione alle questioni di sicurezza delle TIC mediante un contratto (ad esempio nel contratto di lavoro); 41) disponibilità di documenti relativi a misure, pratiche o procedure in materia di sicurezza delle TIC, quali i documenti relativi alla sicurezza delle TIC e alla riservatezza dei dati riguardanti la formazione degli addetti nell’uso delle TIC, le misure di sicurezza delle TIC, la valutazione delle misure di sicurezza delle TIC, i piani per l’aggiornamento dei documenti di sicurezza delle TIC; 42) incidenti di sicurezza relativi alle TIC verificatisi nell’anno civile precedente con le seguenti conseguenze: indisponibilità di servizi TIC a causa di malfunzionamento dell’hardware o del software; 43) incidenti di sicurezza relativi alle TIC verificatisi nell’anno civile precedente con le seguenti conseguenze: indisponibilità di servizi TIC a causa di attacchi dall’esterno, come attacchi mediante ransomware, attacchi «Denial of Service»; 44) incidenti di sicurezza relativi alle TIC verificatisi nell’anno civile precedente con le seguenti conseguenze: distruzione o corruzione di dati a causa di malfunzionamento dell’hardware o del software; 45) incidenti di sicurezza relativi alle TIC verificatisi nell’anno civile precedente con le seguenti conseguenze: distruzione o corruzione di dati a causa di infezione da software malevolo (malware) o di intrusione non autorizzata; 46) incidenti di sicurezza relativi alle TIC verificatisi nell’anno civile precedente con le seguenti conseguenze: divulgazione di dati riservati a causa di intrusione, pharming, attacco di phishing, azioni intenzionali da parte di addetti dell’impresa; 47) incidenti di sicurezza relativi alle TIC verificatisi nell’anno civile precedente con le seguenti conseguenze: divulgazione di dati riservati a causa di azioni non intenzionali da parte di addetti dell’impresa; 48) esecuzione di attività relative alla sicurezza delle TIC quali le prove di sicurezza, la formazione sulla sicurezza delle TIC, la risoluzione degli incidenti relativi alla sicurezza delle TIC (esclusi gli aggiornamenti di pacchetti software) da parte degli addetti dell’impresa (compreso il personale della società madre o di società affiliate); 49) esecuzione di attività relative alla sicurezza delle TIC quali le prove di sicurezza, la formazione sulla sicurezza delle TIC, la risoluzione degli incidenti relativi alla sicurezza delle TIC (esclusi gli aggiornamenti di pacchetti software) da parte di fornitori esterni; 50) disponibilità di un’assicurazione contro gli incidenti relativi alla sicurezza delle TIC;

iii) per le imprese che utilizzano qualunque tipo di connessione di rete fissa a Internet: 51) velocità massima di download prevista contrattualmente per la connessione di rete fissa a Internet più veloce nelle seguenti bande: [0 Mbit/s, < 30 Mbit/s], [30 Mbit/s, < 100 Mbit/s], [100 Mbit/s, < 500 Mbit/s], [500 Mbit/s, < 1 Gbit/s], [≥ 1 Gbit/s];

iv) per le imprese che conducono riunioni a distanza: 52) disponibilità di orientamenti in materia di sicurezza delle TIC per lo svolgimento di riunioni a distanza via Internet, quali il requisito della password, la crittografia end to end; 53) disponibilità di orientamenti per favorire le riunioni a distanza via Internet anziché i viaggi di lavoro;

v) per le imprese con addetti dipendenti o indipendenti con accesso remoto al sistema di posta elettronica dell’impresa: 54) numero di addetti dipendenti e indipendenti o percentuale rispetto al numero totale di addetti dipendenti e indipendenti aventi accesso remoto al sistema di posta elettronica dell’impresa;

vi) per le imprese con addetti dipendenti o indipendenti con accesso remoto ai documenti o alle applicazioni aziendali o al software dell’impresa: 55) numero di addetti dipendenti e indipendenti o percentuale rispetto al numero totale di addetti dipendenti e indipendenti aventi accesso remoto a documenti, applicazioni aziendali o software dell’impresa;

vii) per le imprese con addetti dipendenti o indipendenti con accesso remoto al sistema di posta elettronica dell’impresa o a documenti o applicazioni aziendali o al software dell’impresa: 56) disponibilità di orientamenti in materia di sicurezza delle TIC per l’accesso remoto, quali l’obbligo di organizzare riunioni a distanza protette da password, il divieto di utilizzare la rete Wi-Fi pubblica per il lavoro, l’uso di VPN, i requisiti in materia di riservatezza dei dati;

viii) per le imprese che nell’anno civile precedente hanno effettuato vendite via web: 57) valore delle vendite via web di prodotti o servizi nell’anno civile precedente, o percentuale del fatturato totale generato dalle vendite via web di prodotti e servizi; 58) percentuale del valore delle vendite via web generato nell’anno civile precedente dalle vendite via web a consumatori privati (Business to Consumers: B2C); 59) percentuale del valore delle vendite via web generato nell’anno civile precedente dalle vendite via web ad altre imprese (Business to Business: B2B) e al settore pubblico (Business to Government: B2G);

ix) per le imprese che nell’anno civile precedente hanno effettuato vendite via web di prodotti e servizi tramite siti web o app dell’impresa e tramite siti web o app per il commercio elettronico utilizzati da più imprese per commercializzare prodotti o servizi: 60) percentuale del valore delle vendite via web di prodotti o servizi nell’anno civile precedente generato da vendite tramite siti web o app dell’impresa; 61) percentuale del valore delle vendite via web di prodotti o servizi nell’anno civile precedente generato da vendite tramite siti web o app per il commercio elettronico utilizzati da più imprese per commercializzare prodotti o servizi;

x) per le imprese che nell’anno civile precedente hanno effettuato vendite di tipo EDI di prodotti o servizi: 62) valore delle vendite di tipo EDI di prodotti o servizi nell’anno civile precedente, o percentuale del fatturato totale generato dalle vendite di tipo EDI di prodotti o servizi;

xi) per le imprese che nell’anno civile precedente hanno assunto o cercato di assumere specialisti in TIC: 63) posti vacanti per specialisti in TIC difficili da coprire;

xii) per le imprese che dispongono di documenti su misure, pratiche o procedure relative alla sicurezza delle TIC: 64) definizione o revisione più recente dei documenti dell’impresa relativi a misure, pratiche o procedure in materia di sicurezza delle TIC: negli ultimi dodici mesi, più di dodici mesi fa e fino a ventiquattro mesi fa, più di ventiquattro mesi fa;

xiii) per le imprese che utilizzano robot industriali o di servizi: 65) motivi che hanno influenzato la decisione di utilizzare robot nell’impresa: costo del lavoro elevato; 66) motivi che hanno influenzato la decisione di utilizzare robot nell’impresa: difficoltà nell’assumere personale; 67) motivi che hanno influenzato la decisione di utilizzare robot nell’impresa: migliorare la sicurezza sul lavoro; 68) motivi che hanno influenzato la decisione di utilizzare robot nell’impresa: garantire un’elevata precisione o una qualità standardizzata dei processi e/o dei beni e servizi prodotti; 69) motivi che hanno influenzato la decisione di utilizzare robot nell’impresa: ampliare la gamma dei beni prodotti o dei servizi forniti dall’impresa; 70) motivi che hanno influenzato la decisione di utilizzare robot nell’impresa: incentivi fiscali o altri incentivi pubblici.

Variabili facoltative i) Per le imprese con addetti dipendenti e indipendenti che hanno accesso a Internet per motivi professionali: 1) numero di addetti dipendenti e indipendenti, o loro percentuale rispetto al numero totale di addetti dipendenti e indipendenti, che utilizzano per motivi professionali dispositivi portatili, forniti dall’impresa, che consentono la connessione a Internet tramite reti di telefonia mobile;

ii) per le imprese che nell’anno civile precedente hanno effettuato vendite via web: 2) vendite via web nell’anno civile precedente a clienti ubicati nel paese dell’impresa; 3) vendite via web nell’anno civile precedente a clienti ubicati in altri Stati membri; 4) vendite via web nell’anno civile precedente a clienti ubicati nel resto del mondo;

iii) per le imprese che nell’anno civile precedente hanno effettuato vendite via web a clienti ubicati in almeno due delle seguenti aree geografiche: proprio paese, altri Stati membri o resto del mondo: 5) percentuale del valore delle vendite via web nell’anno civile precedente generato dalle vendite via web a clienti ubicati nello stesso paese dell’impresa; 6) percentuale del valore delle vendite via web nell’anno civile precedente generato dalle vendite via web a clienti ubicati in altri Stati membri; 7) percentuale del valore delle vendite via web nell’anno civile precedente generato dalle vendite via web a clienti ubicati nel resto del mondo;

iv) per le imprese che nell’anno civile precedente hanno effettuato vendite via web a clienti ubicati in altri Stati membri: 8) difficoltà incontrate nelle vendite in altri Stati membri: elevati costi di consegna o di resa dei prodotti, nell’anno civile precedente; 9) difficoltà incontrate nelle vendite in altri Stati membri: difficoltà connesse al trattamento dei reclami e alla risoluzione delle controversie, nell’anno civile precedente; 10) difficoltà incontrate nelle vendite in altri Stati membri: adeguamento delle etichette dei prodotti per le vendite in altri Stati membri, nell’anno civile precedente; 11) difficoltà incontrate nelle vendite in altri Stati membri: conoscenza insufficiente delle lingue straniere per comunicare con i clienti di altri Stati membri, nell’anno civile precedente; 12) difficoltà incontrate nelle vendite in altri Stati membri: restrizioni imposte dai partner commerciali dell’impresa alle vendite in determinati Stati membri, nell’anno civile precedente; 13) difficoltà incontrate nelle vendite in altri Stati membri: difficoltà connesse al sistema dell’IVA in altri Stati membri (ad esempio incertezza riguardo al trattamento dell’IVA nei diversi paesi), nell’anno civile precedente;

v) per le imprese con posti vacanti per specialisti in TIC difficili da coprire, nel tentativo di assumere specialisti in TIC nell’anno civile precedente: 14) difficoltà nell’assunzione, nell’anno civile precedente, di specialisti in TIC dovute alla mancanza di candidature; 15) difficoltà nell’assunzione, nell’anno civile precedente, di specialisti in TIC dovute alla mancanza di qualifiche di istruzione e/o formazione pertinenti in ambito TIC da parte dei candidati; 16) difficoltà nell’assunzione, nell’anno civile precedente, di specialisti in TIC dovute alla mancanza di esperienza professionale pertinente da parte dei candidati; 17) difficoltà nell’assunzione, nell’anno civile precedente, di specialisti in TIC dovute alle aspettative di stipendio troppo elevate da parte dei candidati;