{"license":"CC-BY-4.0","license_url":"https://creativecommons.org/licenses/by/4.0/","attribution":"Cybersecurity Database – sicurezzacibernetica.it","updated_at":"2026-10-26","count":49,"documents":[{"id":"f0510279-7906-5bc4-bf5d-7063df417bf6","slug":"us-cyber-strategy-for-america-2026","title_original":"President Trump's Cyber Strategy for America","title_it":"Strategia cyber per l'America del Presidente Trump","title_fr":"Stratégie cyber pour l'Amérique du président Trump","title_es":"Estrategia cibernética para Estados Unidos del presidente Trump","document_type":"strategy","strategy_form":"standalone","jurisdiction":"US","issuing_body":"The White House – Office of the National Cyber Director","date_adopted":"2026-03-06","status":"in_vigore","languages":["en"],"summary":{"it":"Pubblicata nel marzo 2026 insieme a un ordine esecutivo contro la criminalità informatica e le frodi, la strategia adotta un approccio più offensivo alla risposta alle minacce. È organizzata in sei pilastri: dissuadere gli avversari, semplificare la regolazione della cybersicurezza, modernizzare le reti federali, rafforzare le infrastrutture critiche, ampliare la forza lavoro cyber e proteggere le tecnologie emergenti. Sostituisce la strategia nazionale del 2023.","en":"Released in March 2026 together with an executive order on cybercrime and fraud, the strategy takes a more offensive approach to responding to threats. It is organised in six pillars: deterring adversaries, streamlining cybersecurity regulation, modernising federal networks, strengthening critical infrastructure, expanding the cyber workforce and securing emerging technologies. It replaces the 2023 national strategy.","fr":"Publiée en mars 2026 avec un décret présidentiel contre la cybercriminalité et la fraude, la stratégie adopte une approche plus offensive face aux menaces. Elle s'articule en six piliers : dissuader les adversaires, alléger la réglementation de cybersécurité, moderniser les réseaux fédéraux, renforcer les infrastructures critiques, développer la main-d'œuvre cyber et sécuriser les technologies émergentes. Elle remplace la stratégie nationale de 2023.","es":"Publicada en marzo de 2026 junto con una orden ejecutiva contra la ciberdelincuencia y el fraude, la estrategia adopta un enfoque más ofensivo frente a las amenazas. Se organiza en seis pilares: disuadir a los adversarios, simplificar la regulación de ciberseguridad, modernizar las redes federales, reforzar las infraestructuras críticas, ampliar la fuerza laboral cibernética y proteger las tecnologías emergentes. Sustituye a la estrategia nacional de 2023."},"topics":["cyber-defence","cybercrime","critical-infrastructure","public-administration","skills","research-innovation"],"strategic_objectives":["deterrence","protect-critical-infrastructure","baseline-security","education-training","fight-cybercrime"],"source_url":"https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf","file_url":"https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf","license":"pubblico_dominio","license_notes":"Opera del governo federale degli Stati Uniti (17 U.S.C. § 105).","supersedes":"us-national-cybersecurity-strategy-2023","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/us-cyber-strategy-for-america-2026/"},{"id":"ef46d17c-ee3a-5646-82ba-4df4efde25be","slug":"jp-cybersecurity-strategy-2025","title_original":"サイバーセキュリティ戦略（2025年）","title_it":"Strategia di cybersicurezza del Giappone (2025)","title_en":"Cybersecurity Strategy of Japan (2025)","title_fr":"Stratégie de cybersécurité du Japon (2025)","title_es":"Estrategia de ciberseguridad de Japón (2025)","document_type":"strategy","strategy_form":"standalone","jurisdiction":"JP","issuing_body":"Cabinet of Japan – National Cybersecurity Office","date_adopted":"2025-12-23","status":"in_vigore","languages":["ja"],"summary":{"it":"Adottata dal Gabinetto il 23 dicembre 2025 per i cinque anni successivi, la strategia punta a una 'difesa e deterrenza incentrate sul governo'. Prevede la cooperazione tra polizia, Ministero della Difesa e Forze di autodifesa per neutralizzare gli attacchi gravi, in attuazione della legge del 2025 sulla cyber difesa attiva. Indica come minacce serie gli attacchi sponsorizzati da Stati e quelli potenziati dall'intelligenza artificiale.","en":"Adopted by the Cabinet on 23 December 2025 for the following five years, the strategy aims at 'government-centred defence and deterrence'. It provides for cooperation between the police, the Defense Ministry and the Self-Defense Forces to neutralise serious attacks, implementing the 2025 active cyber defence law. It names state-sponsored and AI-driven attacks as serious threats.","fr":"Adoptée par le Cabinet le 23 décembre 2025 pour les cinq années suivantes, la stratégie vise une « défense et une dissuasion centrées sur l'État ». Elle prévoit la coopération entre la police, le ministère de la Défense et les Forces d'autodéfense pour neutraliser les attaques graves, en application de la loi de 2025 sur la cyberdéfense active. Elle désigne comme menaces graves les attaques soutenues par des États et celles dopées à l'intelligence artificielle.","es":"Adoptada por el Gabinete el 23 de diciembre de 2025 para los cinco años siguientes, la estrategia apuesta por una «defensa y disuasión centradas en el Gobierno». Prevé la cooperación entre la policía, el Ministerio de Defensa y las Fuerzas de Autodefensa para neutralizar ataques graves, en aplicación de la ley de 2025 sobre ciberdefensa activa. Señala como amenazas graves los ataques patrocinados por Estados y los impulsados por la inteligencia artificial."},"topics":["cyber-defence","critical-infrastructure","artificial-intelligence","skills","international-cooperation"],"strategic_objectives":["deterrence","protect-critical-infrastructure","education-training","exercises","international-cooperation"],"source_url":"https://www.nippon.com/en/news/yjj2025122300300","archive_snapshot_url":"https://web.archive.org/web/https://www.nippon.com/en/news/yjj2025122300300","license":"sconosciuto","supersedes":"jp-cybersecurity-strategy-2021","notes":"URL della fonte ufficiale (National Cybersecurity Office) da inserire in redazione; ora collegato un resoconto di agenzia stampa.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/jp-cybersecurity-strategy-2025/"},{"id":"93887fd6-5bba-57a2-9f46-a1236f3c5f1d","slug":"de-nis2umsucg-2025","title_original":"Gesetz zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der Bundesverwaltung (NIS2UmsuCG)","title_it":"Legge di attuazione della Direttiva NIS 2 e di regolazione della gestione della sicurezza delle informazioni nell'amministrazione federale (NIS2UmsuCG)","title_en":"Act implementing the NIS 2 Directive and regulating essential features of information security management in the federal administration (NIS2UmsuCG)","title_fr":"Loi de transposition de la directive SRI 2 et d'encadrement de la gestion de la sécurité de l'information dans l'administration fédérale (NIS2UmsuCG)","title_es":"Ley de transposición de la Directiva SRI 2 y de regulación de la gestión de la seguridad de la información en la administración federal (NIS2UmsuCG)","document_type":"law","jurisdiction":"DE","issuing_body":"Deutscher Bundestag / Bundesrat","date_adopted":"2025-12-05","date_in_force":"2025-12-06","status":"in_vigore","languages":["de"],"summary":{"it":"La legge recepisce la Direttiva NIS 2 in Germania riformando in modo organico la legge sul BSI (BSIG). Amplia notevolmente il numero di imprese soggette a obblighi, distinte in particolarmente importanti e importanti, con obblighi di registrazione, gestione del rischio e notifica degli incidenti. Disciplina anche la gestione della sicurezza delle informazioni nell'amministrazione federale.","en":"The act transposes the NIS 2 Directive in Germany through a comprehensive reform of the BSI Act (BSIG). It greatly expands the number of companies covered, classed as particularly important or important, with registration, risk-management and incident-reporting duties. It also regulates information security management in the federal administration.","fr":"La loi transpose la directive SRI 2 en Allemagne par une refonte complète de la loi sur le BSI (BSIG). Elle étend fortement le nombre d'entreprises concernées, classées comme particulièrement importantes ou importantes, avec des obligations d'enregistrement, de gestion des risques et de notification des incidents. Elle encadre aussi la gestion de la sécurité de l'information dans l'administration fédérale.","es":"La ley transpone la Directiva SRI 2 en Alemania mediante una reforma integral de la Ley del BSI (BSIG). Amplía considerablemente el número de empresas afectadas, clasificadas como especialmente importantes o importantes, con obligaciones de registro, gestión de riesgos y notificación de incidentes. Regula también la gestión de la seguridad de la información en la administración federal."},"topics":["critical-infrastructure","governance","incident-response","public-administration","supply-chain"],"source_url":"https://www.bsi.bund.de/DE/Themen/Regulierte-Wirtschaft/NIS-2-regulierte-Unternehmen/nis-2-regulierte-unternehmen_node.html","archive_snapshot_url":"https://web.archive.org/web/https://www.bsi.bund.de/DE/Themen/Regulierte-Wirtschaft/NIS-2-regulierte-Unternehmen/nis-2-regulierte-unternehmen_node.html","license":"pubblico_dominio","license_notes":"Atti normativi ufficiali (amtliche Werke, § 5 UrhG).","related_documents":[{"slug":"eu-nis2-directive-2022-2555","relation":"recepisce"}],"notes":"Data di promulgazione nel Bundesgesetzblatt: 5 dicembre 2025; in vigore dal giorno successivo. Riferimento BGBl e URL ufficiale da completare in redazione.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/de-nis2umsucg-2025/"},{"id":"cdf0f6d8-11ac-5d77-8684-2ee432155786","slug":"ca-national-cyber-security-strategy-2025","title_original":"Canada's National Cyber Security Strategy: Securing Canada's Digital Future","title_it":"Strategia nazionale di cybersicurezza del Canada: proteggere il futuro digitale del Canada","title_fr":"Stratégie nationale de cybersécurité du Canada : Protéger l'avenir numérique du Canada","title_es":"Estrategia nacional de ciberseguridad de Canadá: proteger el futuro digital de Canadá","document_type":"strategy","strategy_form":"standalone","jurisdiction":"CA","issuing_body":"Public Safety Canada","date_adopted":"2025-02-06","status":"in_vigore","languages":["en","fr"],"official_translations":["fr"],"summary":{"it":"La strategia del 2025 adotta un approccio 'whole-of-society', che coinvolge governo, imprese, mondo accademico, province e comunità indigene. Si concentra su due pilastri: un ecosistema di cybersicurezza integrato e un'industria nazionale della cybersicurezza forte. Prevede un ruolo più deciso del Canada contro la criminalità informatica e nella cooperazione con gli alleati.","en":"The 2025 strategy takes a whole-of-society approach involving government, business, academia, provinces and Indigenous communities. It focuses on two pillars: an integrated cybersecurity ecosystem and a strong domestic cybersecurity industry. It provides for a firmer Canadian role against cybercrime and in cooperation with allies.","fr":"La stratégie de 2025 adopte une approche pangouvernementale et pansociétale associant l'État, les entreprises, le milieu universitaire, les provinces et les communautés autochtones. Elle repose sur deux piliers : un écosystème de cybersécurité intégré et une industrie nationale de cybersécurité forte. Elle prévoit un rôle plus affirmé du Canada contre la cybercriminalité et dans la coopération avec ses alliés.","es":"La estrategia de 2025 adopta un enfoque de toda la sociedad que implica al Gobierno, las empresas, el mundo académico, las provincias y las comunidades indígenas. Se centra en dos pilares: un ecosistema de ciberseguridad integrado y una industria nacional de ciberseguridad sólida. Prevé un papel más firme de Canadá contra la ciberdelincuencia y en la cooperación con sus aliados."},"topics":["governance","critical-infrastructure","cybercrime","skills","international-cooperation"],"strategic_objectives":["public-private-partnership","protect-critical-infrastructure","fight-cybercrime","education-training","industrial-capacity","international-cooperation"],"source_url":"https://www.canada.ca/en/public-safety-canada/news/2025/02/government-of-canada-introduces-new-national-cyber-security-strategy.html","file_url":"https://publicsafety.gc.ca/cnt/rsrcs/pblctns/ntnl-cbr-scrt-strtg-2025/ntnl-cbr-scrt-strtg-2025-en.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.canada.ca/en/public-safety-canada/news/2025/02/government-of-canada-introduces-new-national-cyber-security-strategy.html","license":"crown_copyright","supersedes":"ca-national-cyber-security-strategy-2018","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/ca-national-cyber-security-strategy-2025/"},{"id":"bdea4432-d530-554f-b7d9-ca392e8e2000","slug":"un-convention-against-cybercrime-2024","title_original":"United Nations Convention against Cybercrime","title_it":"Convenzione delle Nazioni Unite contro la criminalità informatica","title_fr":"Convention des Nations Unies contre la cybercriminalité","title_es":"Convención de las Naciones Unidas contra la Ciberdelincuencia","document_type":"international","jurisdiction":"UN","issuing_body":"United Nations General Assembly","official_number":"A/RES/79/243","date_adopted":"2024-12-24","status":"adottato","languages":["en","fr","es","ar","zh","ru"],"official_translations":["fr","es","ar","zh","ru"],"summary":{"it":"Primo trattato globale sulla criminalità informatica negoziato in ambito ONU, adottato dall'Assemblea generale nel dicembre 2024. Prevede la criminalizzazione di reati come l'accesso illecito e l'abuso sessuale di minori online, poteri procedurali per le prove elettroniche e la cooperazione internazionale. Il testo ha suscitato dibattito sulle garanzie per i diritti umani.","en":"The first global cybercrime treaty negotiated within the UN, adopted by the General Assembly in December 2024. It provides for the criminalisation of offences such as illegal access and online child sexual abuse, procedural powers for electronic evidence and international cooperation. The text has drawn debate over human-rights safeguards.","fr":"Premier traité mondial sur la cybercriminalité négocié à l'ONU, adopté par l'Assemblée générale en décembre 2024. Il prévoit l'incrimination d'infractions comme l'accès illégal et les abus sexuels sur enfants en ligne, des pouvoirs procéduraux pour les preuves électroniques et la coopération internationale. Le texte a suscité un débat sur les garanties en matière de droits humains.","es":"Primer tratado mundial sobre ciberdelincuencia negociado en la ONU, adoptado por la Asamblea General en diciembre de 2024. Prevé la tipificación de delitos como el acceso ilícito y el abuso sexual infantil en línea, facultades procesales para las pruebas electrónicas y la cooperación internacional. El texto ha suscitado debate sobre las garantías de derechos humanos."},"topics":["cybercrime","international-cooperation"],"source_url":"https://docs.un.org/en/A/RES/79/243","archive_snapshot_url":"https://web.archive.org/web/https://docs.un.org/en/A/RES/79/243","license":"termini_specifici","notes":"Aperta alla firma ad Hanoi nell'ottobre 2025; entra in vigore 90 giorni dopo il deposito del quarantesimo strumento di ratifica.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/un-convention-against-cybercrime-2024/"},{"id":"48e55834-dd34-529c-b978-c3f4a3534ee2","slug":"eu-cyber-solidarity-act-2025-38","title_original":"Regulation (EU) 2025/38 laying down measures to strengthen solidarity and capacities in the Union to detect, prepare for and respond to cyber threats and incidents (Cyber Solidarity Act)","title_it":"Regolamento (UE) 2025/38 che stabilisce misure intese a rafforzare la solidarietà e le capacità dell'Unione di rilevamento delle minacce e degli incidenti informatici e di preparazione e risposta agli stessi (Cyber Solidarity Act)","title_fr":"Règlement (UE) 2025/38 établissant des mesures destinées à renforcer la solidarité et les capacités dans l'Union afin de détecter les cybermenaces et incidents, de s'y préparer et d'y réagir (règlement sur la cybersolidarité)","title_es":"Reglamento (UE) 2025/38 por el que se establecen medidas para reforzar la solidaridad y las capacidades en la Unión a fin de detectar ciberamenazas e incidentes, prepararse y responder a ellos (Reglamento de Cibersolidaridad)","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Regulation (EU) 2025/38","date_adopted":"2024-12-19","date_in_force":"2025-02-04","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Il regolamento istituisce un sistema europeo di allerta informatica, formato da hub informatici nazionali e transfrontalieri, per migliorare il rilevamento delle minacce. Crea un meccanismo di emergenza per la cibersicurezza, con una riserva dell'UE di fornitori fidati per la risposta agli incidenti su larga scala. Prevede inoltre un meccanismo di riesame degli incidenti significativi.","en":"The Regulation sets up a European Cybersecurity Alert System of national and cross-border cyber hubs to improve threat detection. It creates a Cybersecurity Emergency Mechanism, including an EU reserve of trusted providers to respond to large-scale incidents. It also provides for a review mechanism for significant incidents.","fr":"Le règlement met en place un système européen d'alerte en matière de cybersécurité, composé de pôles nationaux et transfrontières, afin d'améliorer la détection des menaces. Il crée un mécanisme d'urgence en matière de cybersécurité, avec une réserve de l'UE de prestataires de confiance pour répondre aux incidents de grande ampleur. Il prévoit aussi un mécanisme d'examen des incidents importants.","es":"El Reglamento crea un sistema europeo de alerta de ciberseguridad, formado por centros nacionales y transfronterizos, para mejorar la detección de amenazas. Establece un mecanismo de emergencia en materia de ciberseguridad, con una reserva de la UE de proveedores de confianza para responder a incidentes a gran escala. Prevé además un mecanismo de revisión de incidentes significativos."},"topics":["incident-response","international-cooperation","governance"],"source_url":"https://eur-lex.europa.eu/eli/reg/2025/38/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg/2025/38/oj","license":"eu_reuse","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/eu-cyber-solidarity-act-2025-38/"},{"id":"ffda5067-bb5d-5f3e-b5b3-b5ef8c364207","slug":"au-cyber-security-act-2024","title_original":"Cyber Security Act 2024","title_it":"Legge sulla cybersicurezza 2024","title_fr":"Loi de 2024 sur la cybersécurité","title_es":"Ley de ciberseguridad de 2024","document_type":"law","jurisdiction":"AU","issuing_body":"Parliament of Australia","official_number":"Act No. 98, 2024","date_adopted":"2024-11-29","status":"in_vigore","languages":["en"],"summary":{"it":"Prima legge australiana dedicata alla cybersicurezza, attua alcune misure chiave della strategia 2023-2030. Introduce l'obbligo di segnalare i pagamenti di riscatto, requisiti minimi di sicurezza per i dispositivi intelligenti e un Cyber Incident Review Board. Prevede inoltre tutele per le informazioni condivise volontariamente con il National Cyber Security Coordinator.","en":"Australia's first standalone cybersecurity law, it implements key measures of the 2023-2030 strategy. It introduces mandatory ransomware payment reporting, minimum security standards for smart devices and a Cyber Incident Review Board. It also provides protections for information voluntarily shared with the National Cyber Security Coordinator.","fr":"Première loi australienne consacrée à la cybersécurité, elle met en œuvre des mesures clés de la stratégie 2023-2030. Elle impose la déclaration des paiements de rançon, des normes minimales de sécurité pour les objets connectés et crée un Cyber Incident Review Board. Elle protège aussi les informations partagées volontairement avec le National Cyber Security Coordinator.","es":"Primera ley australiana dedicada a la ciberseguridad, aplica medidas clave de la estrategia 2023-2030. Introduce la notificación obligatoria de los pagos de rescate, normas mínimas de seguridad para dispositivos inteligentes y un Cyber Incident Review Board. También protege la información compartida voluntariamente con el National Cyber Security Coordinator."},"topics":["incident-response","supply-chain","governance"],"source_url":"https://www.legislation.gov.au/C2024A00098/latest/text","archive_snapshot_url":"https://web.archive.org/web/https://www.legislation.gov.au/C2024A00098/latest/text","license":"sconosciuto","related_documents":[{"slug":"au-cyber-security-strategy-2023-2030","relation":"attua"}],"ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/au-cyber-security-act-2024/"},{"id":"aeceb0bb-223d-573a-ac1f-e2bf7184ad7c","slug":"eu-cyber-resilience-act-2024-2847","title_original":"Regulation (EU) 2024/2847 on horizontal cybersecurity requirements for products with digital elements (Cyber Resilience Act)","title_it":"Regolamento (UE) 2024/2847 relativo a requisiti orizzontali di cibersicurezza per i prodotti con elementi digitali (Cyber Resilience Act)","title_fr":"Règlement (UE) 2024/2847 concernant des exigences de cybersécurité horizontales pour les produits comportant des éléments numériques (règlement sur la cyberrésilience)","title_es":"Reglamento (UE) 2024/2847 relativo a los requisitos horizontales de ciberseguridad para los productos con elementos digitales (Reglamento de Ciberresiliencia)","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Regulation (EU) 2024/2847","date_adopted":"2024-10-23","date_in_force":"2024-12-10","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Il Cyber Resilience Act fissa requisiti essenziali di cibersicurezza per hardware e software immessi sul mercato UE, lungo tutto il ciclo di vita del prodotto. I fabbricanti devono gestire le vulnerabilità, fornire aggiornamenti di sicurezza e segnalare le vulnerabilità sfruttate attivamente e gli incidenti gravi. La conformità è attestata dalla marcatura CE, con valutazioni più rigorose per i prodotti importanti e critici.","en":"The Cyber Resilience Act sets essential cybersecurity requirements for hardware and software placed on the EU market, across the whole product lifecycle. Manufacturers must handle vulnerabilities, provide security updates and report actively exploited vulnerabilities and severe incidents. Conformity is shown by CE marking, with stricter assessments for important and critical products.","fr":"Le règlement sur la cyberrésilience fixe des exigences essentielles de cybersécurité pour le matériel et les logiciels mis sur le marché de l'UE, sur tout leur cycle de vie. Les fabricants doivent gérer les vulnérabilités, fournir des mises à jour de sécurité et signaler les vulnérabilités activement exploitées et les incidents graves. La conformité est attestée par le marquage CE, avec des évaluations plus strictes pour les produits importants et critiques.","es":"El Reglamento de Ciberresiliencia fija requisitos esenciales de ciberseguridad para el hardware y el software comercializados en la UE, durante todo su ciclo de vida. Los fabricantes deben gestionar las vulnerabilidades, ofrecer actualizaciones de seguridad y notificar las vulnerabilidades explotadas activamente y los incidentes graves. La conformidad se acredita con el marcado CE, con evaluaciones más estrictas para los productos importantes y críticos."},"topics":["supply-chain","certification","sme"],"source_url":"https://eur-lex.europa.eu/eli/reg/2024/2847/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg/2024/2847/oj","license":"eu_reuse","notes":"Gli obblighi di segnalazione delle vulnerabilità si applicano dall'11 settembre 2026; il regolamento si applica integralmente dall'11 dicembre 2027.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/eu-cyber-resilience-act-2024-2847/"},{"id":"f889bf22-ba6d-5a7f-a6ea-2c7af7a81c49","slug":"it-dlgs-134-2024-cer","title_original":"Decreto legislativo 4 settembre 2024, n. 134 – Attuazione della direttiva (UE) 2022/2557 relativa alla resilienza dei soggetti critici","title_en":"Legislative Decree No. 134 of 4 September 2024 implementing Directive (EU) 2022/2557 on the resilience of critical entities","title_fr":"Décret législatif n° 134 du 4 septembre 2024 transposant la directive (UE) 2022/2557 sur la résilience des entités critiques","title_es":"Decreto legislativo n.º 134, de 4 de septiembre de 2024, de transposición de la Directiva (UE) 2022/2557 sobre la resiliencia de las entidades críticas","document_type":"decree","jurisdiction":"IT","issuing_body":"Presidente della Repubblica, su deliberazione del Consiglio dei Ministri","official_number":"D.Lgs. 134/2024","date_adopted":"2024-09-04","status":"in_vigore","languages":["it"],"summary":{"it":"Il decreto recepisce la Direttiva CER e disciplina l'individuazione dei soggetti critici che forniscono servizi essenziali in Italia. Prevede una strategia nazionale e valutazioni del rischio, e obbliga i soggetti critici ad adottare misure di resilienza e a notificare gli incidenti rilevanti. Il coordinamento è affidato alla Presidenza del Consiglio, con autorità settoriali competenti.","en":"The decree transposes the CER Directive and governs the identification of critical entities providing essential services in Italy. It provides for a national strategy and risk assessments, and requires critical entities to adopt resilience measures and notify significant incidents. Coordination lies with the Prime Minister's Office, with sectoral competent authorities.","fr":"Le décret transpose la directive REC et encadre la désignation des entités critiques fournissant des services essentiels en Italie. Il prévoit une stratégie nationale et des évaluations des risques, et oblige les entités critiques à adopter des mesures de résilience et à notifier les incidents importants. La coordination relève de la Présidence du Conseil, avec des autorités sectorielles compétentes.","es":"El decreto transpone la Directiva REC y regula la identificación de las entidades críticas que prestan servicios esenciales en Italia. Prevé una estrategia nacional y evaluaciones de riesgos, y obliga a las entidades críticas a adoptar medidas de resiliencia y notificar los incidentes relevantes. La coordinación corresponde a la Presidencia del Consejo, con autoridades sectoriales competentes."},"topics":["critical-infrastructure","energy","health"],"source_url":"https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2024-09-04;134","archive_snapshot_url":"https://web.archive.org/web/https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2024-09-04;134","license":"pubblico_dominio","related_documents":[{"slug":"eu-cer-directive-2022-2557","relation":"recepisce"}],"ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/it-dlgs-134-2024-cer/"},{"id":"40676eb6-af3f-5f32-b79f-6aef20cf00c2","slug":"it-dlgs-138-2024-nis2","title_original":"Decreto legislativo 4 settembre 2024, n. 138 – Recepimento della direttiva (UE) 2022/2555 (NIS 2)","title_en":"Legislative Decree No. 138 of 4 September 2024 transposing Directive (EU) 2022/2555 (NIS 2)","title_fr":"Décret législatif n° 138 du 4 septembre 2024 transposant la directive (UE) 2022/2555 (SRI 2)","title_es":"Decreto legislativo n.º 138, de 4 de septiembre de 2024, de transposición de la Directiva (UE) 2022/2555 (SRI 2)","document_type":"decree","jurisdiction":"IT","issuing_body":"Presidente della Repubblica, su deliberazione del Consiglio dei Ministri","official_number":"D.Lgs. 138/2024","date_adopted":"2024-09-04","date_in_force":"2024-10-16","status":"in_vigore","languages":["it"],"summary":{"it":"Il decreto recepisce in Italia la Direttiva NIS 2 e designa l'ACN come autorità nazionale competente e punto di contatto unico. Definisce i soggetti essenziali e importanti, che devono registrarsi sulla piattaforma ACN, adottare misure di sicurezza e notificare gli incidenti significativi. Abroga il D.Lgs. 65/2018 di recepimento della prima direttiva NIS.","en":"The decree transposes the NIS 2 Directive into Italian law and designates ACN as national competent authority and single point of contact. It defines essential and important entities, which must register on the ACN platform, adopt security measures and notify significant incidents. It repeals Legislative Decree 65/2018, which had transposed the first NIS Directive.","fr":"Le décret transpose la directive SRI 2 en droit italien et désigne l'ACN comme autorité nationale compétente et point de contact unique. Il définit les entités essentielles et importantes, qui doivent s'enregistrer sur la plateforme de l'ACN, adopter des mesures de sécurité et notifier les incidents importants. Il abroge le décret législatif 65/2018, qui transposait la première directive SRI.","es":"El decreto transpone la Directiva SRI 2 al Derecho italiano y designa a la ACN como autoridad nacional competente y punto de contacto único. Define las entidades esenciales e importantes, que deben registrarse en la plataforma de la ACN, adoptar medidas de seguridad y notificar los incidentes significativos. Deroga el Decreto legislativo 65/2018, que transponía la primera Directiva SRI."},"topics":["critical-infrastructure","governance","incident-response","supply-chain"],"source_url":"https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2024-09-04;138","archive_snapshot_url":"https://web.archive.org/web/https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2024-09-04;138","license":"pubblico_dominio","license_notes":"Atto normativo ufficiale escluso dalla protezione del diritto d'autore (art. 5 L. 633/1941).","supersedes":"it-dlgs-65-2018-nis","related_documents":[{"slug":"eu-nis2-directive-2022-2555","relation":"recepisce"},{"slug":"it-dlgs-65-2018-nis","relation":"abroga"}],"ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/it-dlgs-138-2024-nis2/"},{"id":"ab14633d-5654-5341-b3fb-634b0abdbd2f","slug":"it-legge-90-2024","title_original":"Legge 28 giugno 2024, n. 90 – Disposizioni in materia di rafforzamento della cybersicurezza nazionale e di reati informatici","title_en":"Law No. 90 of 28 June 2024 on strengthening national cybersecurity and on computer crimes","title_fr":"Loi n° 90 du 28 juin 2024 relative au renforcement de la cybersécurité nationale et aux infractions informatiques","title_es":"Ley n.º 90, de 28 de junio de 2024, sobre el refuerzo de la ciberseguridad nacional y los delitos informáticos","document_type":"law","jurisdiction":"IT","issuing_body":"Parlamento italiano","official_number":"L. 90/2024","date_adopted":"2024-06-28","date_in_force":"2024-07-17","status":"in_vigore","languages":["it"],"summary":{"it":"La legge estende gli obblighi di notifica degli incidenti all'ACN a pubbliche amministrazioni centrali e locali e ad altri soggetti pubblici, con tempi stretti di segnalazione. Impone alle amministrazioni di individuare una struttura e un referente per la cybersicurezza. Inasprisce le pene per i reati informatici e introduce nuove fattispecie, come l'estorsione mediante reati informatici.","en":"The law extends incident reporting duties to ACN to central and local public administrations and other public bodies, with short deadlines. It requires administrations to set up a cybersecurity unit and appoint a cybersecurity officer. It increases penalties for computer crimes and introduces new offences, such as extortion committed through computer crimes.","fr":"La loi étend l'obligation de notifier les incidents à l'ACN aux administrations publiques centrales et locales et à d'autres organismes publics, avec des délais courts. Elle impose aux administrations de désigner une structure et un référent pour la cybersécurité. Elle aggrave les peines pour les infractions informatiques et crée de nouvelles infractions, comme l'extorsion commise par des moyens informatiques.","es":"La ley amplía la obligación de notificar incidentes a la ACN a las administraciones públicas centrales y locales y a otros organismos públicos, con plazos breves. Exige a las administraciones crear una estructura y designar un responsable de ciberseguridad. Endurece las penas por delitos informáticos e introduce nuevos tipos, como la extorsión mediante delitos informáticos."},"topics":["cybercrime","public-administration","incident-response"],"source_url":"https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:legge:2024-06-28;90","archive_snapshot_url":"https://web.archive.org/web/https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:legge:2024-06-28;90","license":"pubblico_dominio","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/it-legge-90-2024/"},{"id":"9015198a-fe92-589b-b29a-50e005e2c3d8","slug":"us-nist-csf-2-0","title_original":"The NIST Cybersecurity Framework (CSF) 2.0","title_it":"Framework di cybersicurezza del NIST (CSF) 2.0","title_fr":"Cadre de cybersécurité du NIST (CSF) 2.0","title_es":"Marco de ciberseguridad del NIST (CSF) 2.0","document_type":"guideline","jurisdiction":"US","issuing_body":"National Institute of Standards and Technology (NIST)","official_number":"NIST CSWP 29","date_adopted":"2024-02-26","status":"in_vigore","languages":["en","es","fr","it"],"summary":{"it":"Il framework offre una tassonomia di risultati di cybersicurezza utilizzabile da organizzazioni di ogni dimensione e settore, non solo dalle infrastrutture critiche. La versione 2.0 aggiunge la funzione 'Govern' alle cinque esistenti (Identify, Protect, Detect, Respond, Recover) e dà più spazio alla gestione del rischio della supply chain. È accompagnato da profili, guide rapide ed esempi di implementazione.","en":"The framework provides a taxonomy of cybersecurity outcomes usable by organisations of any size and sector, not only critical infrastructure. Version 2.0 adds a 'Govern' function to the existing five (Identify, Protect, Detect, Respond, Recover) and expands supply-chain risk management. It comes with profiles, quick-start guides and implementation examples.","fr":"Le cadre propose une taxonomie de résultats de cybersécurité utilisable par des organisations de toute taille et de tout secteur, et pas seulement par les infrastructures critiques. La version 2.0 ajoute une fonction « Govern » aux cinq existantes (Identify, Protect, Detect, Respond, Recover) et développe la gestion des risques de la chaîne d'approvisionnement. Il est accompagné de profils, de guides de démarrage et d'exemples de mise en œuvre.","es":"El marco ofrece una taxonomía de resultados de ciberseguridad utilizable por organizaciones de cualquier tamaño y sector, no solo por las infraestructuras críticas. La versión 2.0 añade la función «Govern» a las cinco existentes (Identify, Protect, Detect, Respond, Recover) y amplía la gestión del riesgo de la cadena de suministro. Se acompaña de perfiles, guías de inicio rápido y ejemplos de implementación."},"topics":["governance","supply-chain","sme","critical-infrastructure"],"source_url":"https://www.nist.gov/cyberframework","file_url":"https://nvlpubs.nist.gov/nistpubs/CSWP/NIST.CSWP.29.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.nist.gov/cyberframework","license":"pubblico_dominio","license_notes":"Pubblicazione del governo federale USA; NIST ha pubblicato anche traduzioni in altre lingue.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/us-nist-csf-2-0/"},{"id":"7c7faf9e-54fc-54da-8ed1-fe6b2a0621ba","slug":"au-cyber-security-strategy-2023-2030","title_original":"2023-2030 Australian Cyber Security Strategy","title_it":"Strategia australiana di cybersicurezza 2023-2030","title_fr":"Stratégie australienne de cybersécurité 2023-2030","title_es":"Estrategia australiana de ciberseguridad 2023-2030","document_type":"strategy","strategy_form":"standalone","jurisdiction":"AU","issuing_body":"Department of Home Affairs (Australian Government)","date_adopted":"2023-11-22","period_start":2023,"period_end":2030,"status":"in_vigore","languages":["en"],"summary":{"it":"La strategia mira a fare dell'Australia una delle nazioni più cyber-sicure al mondo entro il 2030. Si articola in sei 'scudi': cittadini e imprese consapevoli, tecnologie sicure, condivisione delle minacce e blocco di livello mondiale, infrastrutture critiche protette, capacità sovrane, regione resiliente e leadership globale. È attuata in tre orizzonti temporali con piani d'azione dedicati.","en":"The strategy aims to make Australia one of the world's most cyber-secure nations by 2030. It is structured around six 'cyber shields': strong businesses and citizens, safe technology, world-class threat sharing and blocking, protected critical infrastructure, sovereign capabilities, and a resilient region and global leadership. It is delivered over three horizons with dedicated action plans.","fr":"La stratégie vise à faire de l'Australie l'une des nations les plus cybersécurisées au monde d'ici 2030. Elle s'articule autour de six « boucliers » : des citoyens et entreprises solides, des technologies sûres, un partage et un blocage des menaces de classe mondiale, des infrastructures critiques protégées, des capacités souveraines, et une région résiliente avec un leadership mondial. Elle est mise en œuvre en trois horizons avec des plans d'action dédiés.","es":"La estrategia pretende que Australia sea una de las naciones más ciberseguras del mundo en 2030. Se organiza en seis «escudos»: ciudadanos y empresas fuertes, tecnología segura, intercambio y bloqueo de amenazas de primer nivel, infraestructuras críticas protegidas, capacidades soberanas, y una región resiliente con liderazgo mundial. Se ejecuta en tres horizontes con planes de acción específicos."},"topics":["governance","critical-infrastructure","sme","cybercrime","supply-chain","international-cooperation"],"strategic_objectives":["user-awareness","protect-critical-infrastructure","supply-chain-security","fight-cybercrime","industrial-capacity","international-cooperation","incident-response-capability"],"source_url":"https://www.homeaffairs.gov.au/about-us/our-portfolios/cyber-security/strategy/2023-2030-australian-cyber-security-strategy","archive_snapshot_url":"https://web.archive.org/web/https://www.homeaffairs.gov.au/about-us/our-portfolios/cyber-security/strategy/2023-2030-australian-cyber-security-strategy","license":"sconosciuto","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/au-cyber-security-strategy-2023-2030/"},{"id":"0f94663f-fbb3-5c50-aaf0-a681cc043221","slug":"us-ncs-implementation-plan-2023","title_original":"National Cybersecurity Strategy Implementation Plan","title_it":"Piano di attuazione della Strategia nazionale di cybersicurezza (2023)","title_fr":"Plan de mise en œuvre de la stratégie nationale de cybersécurité (2023)","title_es":"Plan de implementación de la Estrategia nacional de ciberseguridad (2023)","document_type":"action_plan","jurisdiction":"US","issuing_body":"The White House – Office of the National Cyber Director","date_adopted":"2023-07-13","status":"superato","languages":["en"],"summary":{"it":"Il piano traduceva la strategia del 2023 in oltre 65 iniziative federali, ciascuna con un'agenzia responsabile e una scadenza. Copriva i cinque pilastri della strategia, dalla regolazione delle infrastrutture critiche alla cooperazione internazionale. È decaduto con la sostituzione della strategia nel 2026.","en":"The plan turned the 2023 strategy into more than 65 federal initiatives, each with a lead agency and a deadline. It covered the strategy's five pillars, from critical infrastructure regulation to international cooperation. It lapsed when the strategy was replaced in 2026.","fr":"Le plan déclinait la stratégie de 2023 en plus de 65 initiatives fédérales, chacune avec une agence responsable et une échéance. Il couvrait les cinq piliers de la stratégie, de la régulation des infrastructures critiques à la coopération internationale. Il est devenu caduc avec le remplacement de la stratégie en 2026.","es":"El plan desarrollaba la estrategia de 2023 en más de 65 iniciativas federales, cada una con una agencia responsable y un plazo. Abarcaba los cinco pilares de la estrategia, desde la regulación de las infraestructuras críticas hasta la cooperación internacional. Decayó al sustituirse la estrategia en 2026."},"topics":["governance","critical-infrastructure"],"source_url":"https://bidenwhitehouse.archives.gov/wp-content/uploads/2023/07/National-Cybersecurity-Strategy-Implementation-Plan-WH.gov_.pdf","archive_snapshot_url":"https://web.archive.org/web/https://bidenwhitehouse.archives.gov/wp-content/uploads/2023/07/National-Cybersecurity-Strategy-Implementation-Plan-WH.gov_.pdf","license":"pubblico_dominio","related_documents":[{"slug":"us-national-cybersecurity-strategy-2023","relation":"attua"}],"ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/us-ncs-implementation-plan-2023/"},{"id":"086038af-ac07-551a-a2ca-8fa7688bb5bc","slug":"us-national-cybersecurity-strategy-2023","title_original":"National Cybersecurity Strategy","title_it":"Strategia nazionale di cybersicurezza (2023)","title_fr":"Stratégie nationale de cybersécurité (2023)","title_es":"Estrategia nacional de ciberseguridad (2023)","document_type":"strategy","strategy_form":"standalone","jurisdiction":"US","issuing_body":"The White House – Office of the National Cyber Director","date_adopted":"2023-03-02","status":"superato","languages":["en"],"summary":{"it":"La strategia dell'amministrazione Biden proponeva di spostare la responsabilità della sicurezza dagli utenti finali ai soggetti più capaci, come i produttori di software, e di incentivare investimenti di lungo periodo. Era articolata in cinque pilastri: difesa delle infrastrutture critiche, contrasto agli attori della minaccia, orientamento del mercato verso la sicurezza, investimenti per un futuro resiliente, partenariati internazionali. È stata sostituita dalla strategia del 2026.","en":"The Biden administration strategy sought to shift responsibility for security from end users to the most capable actors, such as software makers, and to incentivise long-term investment. It had five pillars: defending critical infrastructure, disrupting threat actors, shaping market forces toward security, investing in a resilient future and forging international partnerships. It was replaced by the 2026 strategy.","fr":"La stratégie de l'administration Biden visait à transférer la responsabilité de la sécurité des utilisateurs finaux vers les acteurs les plus capables, comme les éditeurs de logiciels, et à encourager l'investissement à long terme. Elle comptait cinq piliers : défendre les infrastructures critiques, perturber les acteurs malveillants, orienter le marché vers la sécurité, investir dans un avenir résilient et nouer des partenariats internationaux. Elle a été remplacée par la stratégie de 2026.","es":"La estrategia de la administración Biden pretendía trasladar la responsabilidad de la seguridad de los usuarios finales a los actores más capaces, como los fabricantes de software, e incentivar la inversión a largo plazo. Tenía cinco pilares: defender las infraestructuras críticas, desarticular a los actores de amenazas, orientar el mercado hacia la seguridad, invertir en un futuro resiliente y forjar alianzas internacionales. Fue sustituida por la estrategia de 2026."},"topics":["critical-infrastructure","governance","supply-chain","international-cooperation","research-innovation"],"strategic_objectives":["protect-critical-infrastructure","deterrence","baseline-security","research-development","international-cooperation"],"source_url":"https://bidenwhitehouse.archives.gov/wp-content/uploads/2023/03/National-Cybersecurity-Strategy-2023.pdf","archive_snapshot_url":"https://web.archive.org/web/https://bidenwhitehouse.archives.gov/wp-content/uploads/2023/03/National-Cybersecurity-Strategy-2023.pdf","license":"pubblico_dominio","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":["us-cyber-strategy-for-america-2026"],"url":"https://sicurezzacibernetica.it/en/documents/us-national-cybersecurity-strategy-2023/"},{"id":"0a8a09e8-94d0-539b-b2fd-72d291a7f1a7","slug":"eu-cer-directive-2022-2557","title_original":"Directive (EU) 2022/2557 on the resilience of critical entities (CER Directive)","title_it":"Direttiva (UE) 2022/2557 relativa alla resilienza dei soggetti critici (Direttiva CER)","title_fr":"Directive (UE) 2022/2557 sur la résilience des entités critiques (directive REC)","title_es":"Directiva (UE) 2022/2557 relativa a la resiliencia de las entidades críticas (Directiva REC)","document_type":"directive","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Directive (EU) 2022/2557","date_adopted":"2022-12-14","date_in_force":"2023-01-16","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"La Direttiva CER rafforza la resilienza fisica e non informatica dei soggetti che forniscono servizi essenziali in undici settori, tra cui energia, trasporti, sanità e acqua. Gli Stati membri devono adottare una strategia, svolgere valutazioni del rischio e individuare i soggetti critici, che a loro volta adottano misure di resilienza. È complementare alla Direttiva NIS 2, che copre gli aspetti di cibersicurezza.","en":"The CER Directive strengthens the physical and non-cyber resilience of entities providing essential services in eleven sectors, including energy, transport, health and water. Member States must adopt a strategy, carry out risk assessments and identify critical entities, which in turn take resilience measures. It complements the NIS 2 Directive, which covers cybersecurity aspects.","fr":"La directive REC renforce la résilience physique et non cyber des entités fournissant des services essentiels dans onze secteurs, dont l'énergie, les transports, la santé et l'eau. Les États membres doivent adopter une stratégie, évaluer les risques et désigner les entités critiques, qui prennent à leur tour des mesures de résilience. Elle complète la directive SRI 2, qui couvre les aspects de cybersécurité.","es":"La Directiva REC refuerza la resiliencia física y no cibernética de las entidades que prestan servicios esenciales en once sectores, entre ellos energía, transporte, sanidad y agua. Los Estados miembros deben adoptar una estrategia, realizar evaluaciones de riesgos e identificar a las entidades críticas, que a su vez adoptan medidas de resiliencia. Complementa la Directiva SRI 2, que cubre los aspectos de ciberseguridad."},"topics":["critical-infrastructure","energy","health"],"source_url":"https://eur-lex.europa.eu/eli/dir/2022/2557/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/dir/2022/2557/oj","license":"eu_reuse","notes":"Abroga la Direttiva 2008/114/CE sulle infrastrutture critiche europee.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/eu-cer-directive-2022-2557/"},{"id":"76e1341d-193d-5e8b-a22b-3ecffa9c57db","slug":"eu-dora-2022-2554","title_original":"Regulation (EU) 2022/2554 on digital operational resilience for the financial sector (DORA)","title_it":"Regolamento (UE) 2022/2554 relativo alla resilienza operativa digitale per il settore finanziario (DORA)","title_fr":"Règlement (UE) 2022/2554 sur la résilience opérationnelle numérique du secteur financier (DORA)","title_es":"Reglamento (UE) 2022/2554 sobre la resiliencia operativa digital del sector financiero (DORA)","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Regulation (EU) 2022/2554","date_adopted":"2022-12-14","date_in_force":"2023-01-16","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"DORA armonizza le regole sulla gestione dei rischi ICT per banche, assicurazioni, imprese di investimento e altri soggetti finanziari. Prevede un quadro di gestione del rischio ICT, la segnalazione degli incidenti gravi, test di resilienza inclusi i test di penetrazione guidati dalla minaccia e la gestione del rischio da terze parti. Introduce inoltre la sorveglianza europea sui fornitori ICT critici, come i servizi cloud.","en":"DORA harmonises ICT risk-management rules for banks, insurers, investment firms and other financial entities. It requires an ICT risk-management framework, reporting of major incidents, resilience testing including threat-led penetration testing, and management of third-party risk. It also introduces EU-level oversight of critical ICT third-party providers such as cloud services.","fr":"DORA harmonise les règles de gestion des risques liés aux TIC pour les banques, assureurs, entreprises d'investissement et autres entités financières. Il impose un cadre de gestion des risques TIC, la notification des incidents majeurs, des tests de résilience dont des tests de pénétration fondés sur la menace, et la gestion du risque lié aux tiers. Il instaure aussi une surveillance européenne des prestataires tiers critiques de services TIC, comme le cloud.","es":"DORA armoniza las normas de gestión de riesgos TIC para bancos, aseguradoras, empresas de servicios de inversión y otras entidades financieras. Exige un marco de gestión del riesgo TIC, la notificación de incidentes graves, pruebas de resiliencia incluidas pruebas de penetración basadas en amenazas y la gestión del riesgo de terceros. Introduce además la supervisión europea de los proveedores TIC críticos, como los servicios en la nube."},"topics":["financial-sector","incident-response","supply-chain"],"source_url":"https://eur-lex.europa.eu/eli/reg/2022/2554/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg/2022/2554/oj","license":"eu_reuse","notes":"Si applica dal 17 gennaio 2025.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/eu-dora-2022-2554/"},{"id":"458c52e3-14d5-5d18-9736-02e895aec43e","slug":"eu-nis2-directive-2022-2555","title_original":"Directive (EU) 2022/2555 on measures for a high common level of cybersecurity across the Union (NIS 2 Directive)","title_it":"Direttiva (UE) 2022/2555 relativa a misure per un livello comune elevato di cibersicurezza nell'Unione (Direttiva NIS 2)","title_fr":"Directive (UE) 2022/2555 concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l'ensemble de l'Union (directive SRI 2)","title_es":"Directiva (UE) 2022/2555 relativa a las medidas destinadas a garantizar un elevado nivel común de ciberseguridad en toda la Unión (Directiva SRI 2)","document_type":"directive","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Directive (EU) 2022/2555","date_adopted":"2022-12-14","date_in_force":"2023-01-16","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"La Direttiva NIS 2 sostituisce la prima direttiva NIS ed estende gli obblighi di sicurezza informatica a un numero molto più ampio di settori e di soggetti, distinti in essenziali e importanti. Impone misure di gestione del rischio, obblighi di notifica degli incidenti in più fasi e la responsabilità diretta degli organi di gestione. Rafforza inoltre la cooperazione tra Stati membri tramite il Gruppo di cooperazione, la rete dei CSIRT ed EU-CyCLONe.","en":"The NIS 2 Directive replaces the first NIS Directive and extends cybersecurity obligations to many more sectors and entities, classified as essential or important. It requires risk-management measures, multi-stage incident reporting and direct accountability of management bodies. It also strengthens cooperation between Member States through the Cooperation Group, the CSIRTs network and EU-CyCLONe.","fr":"La directive SRI 2 remplace la première directive SRI et étend les obligations de cybersécurité à un nombre beaucoup plus large de secteurs et d'entités, qualifiées d'essentielles ou d'importantes. Elle impose des mesures de gestion des risques, une notification des incidents en plusieurs étapes et la responsabilité directe des organes de direction. Elle renforce aussi la coopération entre États membres via le groupe de coopération, le réseau des CSIRT et EU-CyCLONe.","es":"La Directiva SRI 2 sustituye a la primera Directiva SRI y amplía las obligaciones de ciberseguridad a muchos más sectores y entidades, clasificadas como esenciales o importantes. Exige medidas de gestión de riesgos, notificación de incidentes en varias fases y la responsabilidad directa de los órganos de dirección. También refuerza la cooperación entre Estados miembros mediante el Grupo de Cooperación, la red de CSIRT y EU-CyCLONe."},"topics":["critical-infrastructure","governance","incident-response","supply-chain","energy","health","telecommunications","public-administration"],"source_url":"https://eur-lex.europa.eu/eli/dir/2022/2555/oj","file_url":"https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32022L2555","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/dir/2022/2555/oj","license":"eu_reuse","supersedes":"eu-nis-directive-2016-1148","related_documents":[{"slug":"eu-nis-directive-2016-1148","relation":"abroga"}],"notes":"Gli Stati membri dovevano recepirla entro il 17 ottobre 2024; la Direttiva (UE) 2016/1148 è abrogata dal 18 ottobre 2024.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/eu-nis2-directive-2022-2555/"},{"id":"771ba476-e06f-5dd7-811c-910dc6be08a8","slug":"nl-cybersecuritystrategie-2022-2028","title_original":"Nederlandse Cybersecuritystrategie 2022-2028","title_it":"Strategia olandese di cybersicurezza 2022-2028","title_en":"Netherlands Cybersecurity Strategy 2022-2028","title_fr":"Stratégie néerlandaise de cybersécurité 2022-2028","title_es":"Estrategia neerlandesa de ciberseguridad 2022-2028","document_type":"strategy","strategy_form":"standalone","jurisdiction":"NL","issuing_body":"Ministerie van Justitie en Veiligheid – Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV)","date_adopted":"2022-10-10","period_start":2022,"period_end":2028,"status":"in_vigore","languages":["nl","en"],"summary":{"it":"La strategia si basa su quattro pilastri: resilienza digitale del governo, delle imprese e delle organizzazioni sociali; prodotti e servizi digitali sicuri; contrasto delle minacce informatiche da parte di Stati e criminali; competenze di cybersicurezza adeguate. È accompagnata da un piano d'azione con misure concrete. Il governo riferisce periodicamente al Parlamento sullo stato di attuazione.","en":"The strategy rests on four pillars: digital resilience of government, business and civil society organisations; secure digital products and services; countering cyber threats from states and criminals; and adequate cybersecurity skills. It comes with an action plan of concrete measures. The government reports periodically to Parliament on implementation.","fr":"La stratégie repose sur quatre piliers : la résilience numérique de l'État, des entreprises et des organisations de la société ; des produits et services numériques sûrs ; la lutte contre les cybermenaces étatiques et criminelles ; des compétences suffisantes en cybersécurité. Elle s'accompagne d'un plan d'action de mesures concrètes. Le gouvernement rend compte régulièrement au Parlement de sa mise en œuvre.","es":"La estrategia se apoya en cuatro pilares: resiliencia digital del Gobierno, las empresas y las organizaciones sociales; productos y servicios digitales seguros; lucha contra las ciberamenazas de Estados y delincuentes; y competencias suficientes en ciberseguridad. Va acompañada de un plan de acción con medidas concretas. El Gobierno informa periódicamente al Parlamento sobre su aplicación."},"topics":["governance","critical-infrastructure","supply-chain","skills","international-cooperation","sme"],"strategic_objectives":["protect-critical-infrastructure","supply-chain-security","deterrence","education-training","public-private-partnership","international-cooperation"],"source_url":"https://english.nctv.nl/topics/netherlands-cybersecurity-strategy-2022-2028","file_url":"https://www.enisa.europa.eu/sites/default/files/ncss-map/strategies/action-plans/NL_ACTION_PLAN_2022_nl.pdf","archive_snapshot_url":"https://web.archive.org/web/https://english.nctv.nl/topics/netherlands-cybersecurity-strategy-2022-2028","license":"sconosciuto","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/nl-cybersecuritystrategie-2022-2028/"},{"id":"45c3a574-9d29-533e-8a6a-83776d7b59b1","slug":"it-piano-implementazione-2022-2026","title_original":"Piano di implementazione della Strategia Nazionale di Cybersicurezza 2022-2026","title_en":"Implementation Plan of the National Cybersecurity Strategy 2022-2026","title_fr":"Plan de mise en œuvre de la Stratégie nationale de cybersécurité 2022-2026","title_es":"Plan de implementación de la Estrategia Nacional de Ciberseguridad 2022-2026","document_type":"action_plan","jurisdiction":"IT","issuing_body":"Presidenza del Consiglio dei Ministri – Agenzia per la Cybersicurezza Nazionale","official_number":"DPCM 17 maggio 2022","date_adopted":"2022-05-17","period_start":2022,"period_end":2026,"status":"in_vigore","languages":["it"],"summary":{"it":"Il piano declina le 82 misure della Strategia nazionale in azioni concrete, indicando per ciascuna gli attori responsabili e quelli coinvolti. Copre governance, protezione, risposta, sviluppo tecnologico, formazione e cooperazione internazionale. L'ACN ne monitora l'avanzamento con relazioni periodiche.","en":"The plan turns the 82 measures of the National Strategy into concrete actions, naming the lead and contributing actors for each. It covers governance, protection, response, technology development, training and international cooperation. ACN monitors its progress through periodic reports.","fr":"Le plan décline les 82 mesures de la stratégie nationale en actions concrètes, en indiquant pour chacune les acteurs responsables et associés. Il couvre la gouvernance, la protection, la réponse, le développement technologique, la formation et la coopération internationale. L'ACN suit son avancement par des rapports périodiques.","es":"El plan desarrolla las 82 medidas de la Estrategia nacional en acciones concretas e indica para cada una los actores responsables y participantes. Abarca gobernanza, protección, respuesta, desarrollo tecnológico, formación y cooperación internacional. La ACN supervisa su avance mediante informes periódicos."},"topics":["governance","public-administration","skills"],"source_url":"https://www.acn.gov.it/portale/strategia-nazionale-di-cybersicurezza","file_url":"https://www.enisa.europa.eu/sites/default/files/ncss-map/strategies/additional-documents/IT_IMPLEMENTATION_PLAN_2022_it.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.acn.gov.it/portale/strategia-nazionale-di-cybersicurezza","license":"sconosciuto","related_documents":[{"slug":"it-strategia-nazionale-cybersicurezza-2022-2026","relation":"attua"}],"ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/it-piano-implementazione-2022-2026/"},{"id":"1bc4005a-bda1-56cb-822b-4854533c0d18","slug":"it-strategia-nazionale-cybersicurezza-2022-2026","title_original":"Strategia Nazionale di Cybersicurezza 2022-2026","title_en":"National Cybersecurity Strategy 2022-2026","title_fr":"Stratégie nationale de cybersécurité 2022-2026","title_es":"Estrategia Nacional de Ciberseguridad 2022-2026","document_type":"strategy","strategy_form":"standalone","jurisdiction":"IT","issuing_body":"Presidenza del Consiglio dei Ministri – Agenzia per la Cybersicurezza Nazionale","official_number":"DPCM 17 maggio 2022","date_adopted":"2022-05-17","period_start":2022,"period_end":2026,"status":"in_vigore","languages":["it","en"],"summary":{"it":"Prima strategia adottata dopo l'istituzione dell'Agenzia per la Cybersicurezza Nazionale, individua tre obiettivi: protezione degli asset strategici nazionali, risposta alle minacce e agli incidenti, sviluppo sicuro delle tecnologie digitali. Si articola in 82 misure, attuate tramite un piano di implementazione e monitorate annualmente. Pone l'accento su competenze, autonomia tecnologica, filiera industriale nazionale e partenariato pubblico-privato.","en":"The first strategy adopted after the creation of the National Cybersecurity Agency, it sets three goals: protecting national strategic assets, responding to threats and incidents, and the secure development of digital technologies. It comprises 82 measures, delivered through an implementation plan and monitored yearly. It stresses skills, technological autonomy, the national industrial base and public-private partnership.","fr":"Première stratégie adoptée après la création de l'Agence nationale de cybersécurité, elle fixe trois objectifs : protéger les actifs stratégiques nationaux, répondre aux menaces et aux incidents, et développer de manière sûre les technologies numériques. Elle comprend 82 mesures, mises en œuvre par un plan d'application et suivies chaque année. Elle met l'accent sur les compétences, l'autonomie technologique, la filière industrielle nationale et le partenariat public-privé.","es":"Primera estrategia adoptada tras la creación de la Agencia Nacional de Ciberseguridad, fija tres objetivos: proteger los activos estratégicos nacionales, responder a amenazas e incidentes y desarrollar de forma segura las tecnologías digitales. Comprende 82 medidas, ejecutadas mediante un plan de implementación y objeto de seguimiento anual. Hace hincapié en las competencias, la autonomía tecnológica, la industria nacional y la colaboración público-privada."},"topics":["governance","critical-infrastructure","incident-response","skills","research-innovation","awareness","public-administration"],"strategic_objectives":["protect-critical-infrastructure","incident-response-capability","education-training","research-development","public-private-partnership","industrial-capacity","international-cooperation","user-awareness"],"source_url":"https://www.acn.gov.it/portale/strategia-nazionale-di-cybersicurezza","archive_snapshot_url":"https://web.archive.org/web/https://www.acn.gov.it/portale/strategia-nazionale-di-cybersicurezza","license":"sconosciuto","related_documents":[{"slug":"it-dl-82-2021-acn","relation":"attua"}],"ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/it-strategia-nazionale-cybersicurezza-2022-2026/"},{"id":"f4f57090-963f-593a-a6df-a25a09b7ff58","slug":"es-rd-311-2022-ens","title_original":"Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad","title_it":"Regio decreto 311/2022, del 3 maggio, che disciplina lo Schema nazionale di sicurezza","title_en":"Royal Decree 311/2022 of 3 May regulating the National Security Framework (ENS)","title_fr":"Décret royal 311/2022 du 3 mai réglementant le Schéma national de sécurité","document_type":"decree","jurisdiction":"ES","issuing_body":"Gobierno de España – Ministerio de Asuntos Económicos y Transformación Digital","official_number":"Real Decreto 311/2022","date_adopted":"2022-05-03","status":"in_vigore","languages":["es"],"summary":{"it":"Il decreto aggiorna lo Schema nazionale di sicurezza (ENS), che fissa principi e requisiti minimi di sicurezza per i sistemi informativi del settore pubblico spagnolo. Si applica anche ai fornitori privati che prestano servizi alle amministrazioni. Prevede la categorizzazione dei sistemi, misure di sicurezza proporzionate e un sistema di certificazione di conformità.","en":"The decree updates the National Security Framework (ENS), which sets principles and minimum security requirements for Spanish public-sector information systems. It also applies to private suppliers providing services to public administrations. It provides for system categorisation, proportionate security measures and a conformity certification scheme.","fr":"Le décret actualise le Schéma national de sécurité (ENS), qui fixe des principes et des exigences minimales de sécurité pour les systèmes d'information du secteur public espagnol. Il s'applique aussi aux fournisseurs privés qui servent les administrations. Il prévoit la catégorisation des systèmes, des mesures proportionnées et un dispositif de certification de conformité.","es":"El real decreto actualiza el Esquema Nacional de Seguridad (ENS), que fija principios y requisitos mínimos de seguridad para los sistemas de información del sector público español. Se aplica también a los proveedores privados que prestan servicios a las administraciones. Prevé la categorización de los sistemas, medidas proporcionadas y un sistema de certificación de conformidad."},"topics":["public-administration","certification","supply-chain"],"source_url":"https://www.boe.es/eli/es/rd/2022/05/03/311","archive_snapshot_url":"https://web.archive.org/web/https://www.boe.es/eli/es/rd/2022/05/03/311","license":"pubblico_dominio","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/es-rd-311-2022-ens/"},{"id":"41e74d01-0d7a-57aa-a8d2-1b8cdc6ad24c","slug":"us-circia-2022","title_original":"Cyber Incident Reporting for Critical Infrastructure Act of 2022 (CIRCIA)","title_it":"Legge del 2022 sulla notifica degli incidenti informatici per le infrastrutture critiche (CIRCIA)","title_fr":"Loi de 2022 sur la notification des cyberincidents pour les infrastructures critiques (CIRCIA)","title_es":"Ley de 2022 de notificación de ciberincidentes para infraestructuras críticas (CIRCIA)","document_type":"law","jurisdiction":"US","issuing_body":"United States Congress","official_number":"Pub. L. 117-103, Division Y","date_adopted":"2022-03-15","status":"in_vigore","languages":["en"],"summary":{"it":"La legge obbliga i soggetti delle infrastrutture critiche a notificare alla CISA gli incidenti informatici rilevanti entro 72 ore e i pagamenti di riscatto entro 24 ore. Affida alla CISA la definizione, tramite regolamento, dei soggetti coperti e delle modalità di notifica. Mira a dare al governo federale un quadro tempestivo delle minacce per allertare altri potenziali bersagli.","en":"The law requires critical infrastructure entities to report covered cyber incidents to CISA within 72 hours and ransom payments within 24 hours. It tasks CISA with defining, through rulemaking, the covered entities and reporting procedures. It aims to give the federal government a timely picture of threats so it can warn other potential targets.","fr":"La loi oblige les entités des infrastructures critiques à notifier à la CISA les cyberincidents concernés sous 72 heures et les paiements de rançon sous 24 heures. Elle charge la CISA de définir par voie réglementaire les entités couvertes et les modalités de notification. Elle vise à donner à l'État fédéral une vision rapide des menaces afin d'alerter d'autres cibles potentielles.","es":"La ley obliga a las entidades de infraestructuras críticas a notificar a la CISA los ciberincidentes cubiertos en 72 horas y los pagos de rescate en 24 horas. Encarga a la CISA definir mediante reglamento las entidades cubiertas y los procedimientos de notificación. Busca dar al Gobierno federal una visión rápida de las amenazas para alertar a otros posibles objetivos."},"topics":["critical-infrastructure","incident-response"],"source_url":"https://www.cisa.gov/topics/cyber-threats-and-advisories/information-sharing/cyber-incident-reporting-critical-infrastructure-act-2022-circia","archive_snapshot_url":"https://web.archive.org/web/https://www.cisa.gov/topics/cyber-threats-and-advisories/information-sharing/cyber-incident-reporting-critical-infrastructure-act-2022-circia","license":"pubblico_dominio","notes":"Gli obblighi diventano operativi con la norma finale di attuazione della CISA.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/us-circia-2022/"},{"id":"50a05ffd-76ac-5970-b2e6-4aadec3582c8","slug":"gb-national-cyber-strategy-2022","title_original":"National Cyber Strategy 2022","title_it":"Strategia cyber nazionale 2022","title_fr":"Stratégie cyber nationale 2022","title_es":"Estrategia cibernética nacional 2022","document_type":"strategy","strategy_form":"standalone","jurisdiction":"GB","issuing_body":"Cabinet Office (HM Government)","date_adopted":"2021-12-15","period_start":2022,"period_end":2030,"status":"in_vigore","languages":["en"],"summary":{"it":"La strategia presenta il Regno Unito come 'potenza cyber responsabile e democratica' e copre il periodo fino al 2030. Si fonda su cinque pilastri: rafforzare l'ecosistema cyber, costruire un Regno Unito resiliente, guidare le tecnologie critiche, promuovere la leadership globale e individuare, contrastare e scoraggiare gli avversari. Integra per la prima volta le capacità offensive della National Cyber Force nell'approccio complessivo.","en":"The strategy presents the UK as a 'responsible and democratic cyber power' and runs to 2030. It rests on five pillars: strengthening the cyber ecosystem, building a resilient UK, taking the lead in critical technologies, advancing global leadership, and detecting, disrupting and deterring adversaries. For the first time it integrates the offensive capabilities of the National Cyber Force into the overall approach.","fr":"La stratégie présente le Royaume-Uni comme une « cyberpuissance responsable et démocratique » et court jusqu'en 2030. Elle repose sur cinq piliers : renforcer l'écosystème cyber, bâtir un Royaume-Uni résilient, prendre la tête des technologies critiques, affirmer un leadership mondial, et détecter, perturber et dissuader les adversaires. Elle intègre pour la première fois les capacités offensives de la National Cyber Force.","es":"La estrategia presenta al Reino Unido como «potencia cibernética responsable y democrática» y abarca hasta 2030. Se basa en cinco pilares: reforzar el ecosistema cibernético, construir un Reino Unido resiliente, liderar las tecnologías críticas, impulsar el liderazgo mundial y detectar, desbaratar y disuadir a los adversarios. Integra por primera vez las capacidades ofensivas de la National Cyber Force."},"topics":["governance","cyber-defence","skills","research-innovation","international-cooperation","critical-infrastructure"],"strategic_objectives":["industrial-capacity","education-training","protect-critical-infrastructure","deterrence","international-cooperation","research-development"],"source_url":"https://www.gov.uk/government/publications/national-cyber-strategy-2022","archive_snapshot_url":"https://web.archive.org/web/https://www.gov.uk/government/publications/national-cyber-strategy-2022","license":"ogl_v3","supersedes":"gb-national-cyber-security-strategy-2016-2021","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/gb-national-cyber-strategy-2022/"},{"id":"e919bc66-9e7d-5a02-a2b1-4aaa93ccb8fd","slug":"sg-cybersecurity-strategy-2021","title_original":"The Singapore Cybersecurity Strategy 2021","title_it":"Strategia di cybersicurezza di Singapore 2021","title_fr":"Stratégie de cybersécurité de Singapour 2021","title_es":"Estrategia de ciberseguridad de Singapur 2021","document_type":"strategy","strategy_form":"standalone","jurisdiction":"SG","issuing_body":"Cyber Security Agency of Singapore (CSA)","date_adopted":"2021-10-05","status":"in_vigore","languages":["en"],"summary":{"it":"La strategia aggiorna quella del 2016 e si basa su tre pilastri: infrastrutture resilienti, cyberspazio più sicuro e cooperazione internazionale. È sostenuta da due abilitatori trasversali: un ecosistema tecnologico vivace e una forza lavoro qualificata. Estende l'attenzione dalle infrastrutture critiche all'intera popolazione e alle imprese.","en":"The strategy updates the 2016 one and rests on three pillars: resilient infrastructure, a safer cyberspace and international cyber cooperation. It is supported by two cross-cutting enablers: a vibrant technology ecosystem and a robust talent pipeline. It widens the focus from critical infrastructure to the whole population and businesses.","fr":"La stratégie actualise celle de 2016 et repose sur trois piliers : des infrastructures résilientes, un cyberespace plus sûr et la coopération internationale. Elle s'appuie sur deux leviers transversaux : un écosystème technologique dynamique et un vivier de talents solide. Elle élargit l'attention des infrastructures critiques à l'ensemble de la population et des entreprises.","es":"La estrategia actualiza la de 2016 y se basa en tres pilares: infraestructuras resilientes, un ciberespacio más seguro y cooperación internacional. Se apoya en dos facilitadores transversales: un ecosistema tecnológico dinámico y una cantera de talento sólida. Amplía el foco de las infraestructuras críticas al conjunto de la población y las empresas."},"topics":["critical-infrastructure","awareness","skills","international-cooperation","research-innovation"],"strategic_objectives":["protect-critical-infrastructure","user-awareness","education-training","industrial-capacity","international-cooperation"],"source_url":"https://www.csa.gov.sg/resources/publications/the-singapore-cybersecurity-strategy-2021","archive_snapshot_url":"https://web.archive.org/web/https://www.csa.gov.sg/resources/publications/the-singapore-cybersecurity-strategy-2021","license":"sconosciuto","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/sg-cybersecurity-strategy-2021/"},{"id":"9d04e659-64eb-5c45-b78a-e8b52550e454","slug":"jp-cybersecurity-strategy-2021","title_original":"サイバーセキュリティ戦略（2021年）","title_it":"Strategia di cybersicurezza del Giappone (2021)","title_en":"Cybersecurity Strategy of Japan (2021)","title_fr":"Stratégie de cybersécurité du Japon (2021)","title_es":"Estrategia de ciberseguridad de Japón (2021)","document_type":"strategy","strategy_form":"standalone","jurisdiction":"JP","issuing_body":"Cabinet of Japan – NISC","date_adopted":"2021-09-28","period_start":2021,"period_end":2024,"status":"superato","languages":["ja","en"],"summary":{"it":"La strategia, adottata dal Gabinetto nel settembre 2021, ha come motto 'Cybersecurity for All' e copre circa tre anni. Promuove la trasformazione digitale insieme alla cybersicurezza, la sicurezza della società nel suo complesso e il contributo alla pace e stabilità internazionali. È stata sostituita dalla strategia adottata nel dicembre 2025.","en":"Adopted by the Cabinet in September 2021 under the motto 'Cybersecurity for All', the strategy covered roughly three years. It promoted digital transformation together with cybersecurity, the security of society as a whole, and a contribution to international peace and stability. It was replaced by the strategy adopted in December 2025.","fr":"Adoptée par le Cabinet en septembre 2021 sous la devise « Cybersecurity for All », la stratégie couvrait environ trois ans. Elle promouvait la transformation numérique conjointement à la cybersécurité, la sécurité de la société dans son ensemble et une contribution à la paix et à la stabilité internationales. Elle a été remplacée par la stratégie adoptée en décembre 2025.","es":"Adoptada por el Gabinete en septiembre de 2021 con el lema «Cybersecurity for All», la estrategia abarcaba unos tres años. Promovía la transformación digital junto con la ciberseguridad, la seguridad del conjunto de la sociedad y una contribución a la paz y estabilidad internacionales. Fue sustituida por la estrategia adoptada en diciembre de 2025."},"topics":["governance","critical-infrastructure","international-cooperation","public-administration"],"source_url":"https://www.nisc.go.jp/eng/index.html","archive_snapshot_url":"https://web.archive.org/web/https://www.nisc.go.jp/eng/index.html","license":"sconosciuto","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":["jp-cybersecurity-strategy-2025"],"url":"https://sicurezzacibernetica.it/en/documents/jp-cybersecurity-strategy-2021/"},{"id":"0dfd3b5e-c985-5696-863a-e1ef3e4a04a0","slug":"de-cybersicherheitsstrategie-2021","title_original":"Cybersicherheitsstrategie für Deutschland 2021","title_it":"Strategia di cybersicurezza per la Germania 2021","title_en":"Cyber Security Strategy for Germany 2021","title_fr":"Stratégie de cybersécurité pour l'Allemagne 2021","title_es":"Estrategia de ciberseguridad para Alemania 2021","document_type":"strategy","strategy_form":"standalone","jurisdiction":"DE","issuing_body":"Bundesministerium des Innern, für Bau und Heimat (Bundesregierung)","date_adopted":"2021-09-08","status":"in_vigore","languages":["de","en"],"summary":{"it":"Adottata dal governo federale nel settembre 2021, la strategia definisce il quadro della politica di cybersicurezza tedesca per i cinque anni successivi. Si articola in quattro ambiti: cittadini sicuri e autodeterminati, cooperazione tra Stato e imprese, architettura di cybersicurezza dello Stato efficace e sostenibile, ruolo attivo della Germania nella politica di cybersicurezza europea e internazionale. Prevede obiettivi misurabili e un monitoraggio dell'attuazione.","en":"Adopted by the Federal Government in September 2021, the strategy sets the framework for German cybersecurity policy for the following five years. It covers four areas: secure and self-determined citizens, cooperation between government and business, an effective and sustainable state cybersecurity architecture, and Germany's active role in European and international cybersecurity policy. It includes measurable goals and implementation monitoring.","fr":"Adoptée par le gouvernement fédéral en septembre 2021, la stratégie fixe le cadre de la politique allemande de cybersécurité pour les cinq années suivantes. Elle couvre quatre axes : des citoyens en sécurité et autonomes, la coopération entre l'État et les entreprises, une architecture étatique de cybersécurité efficace et durable, et un rôle actif de l'Allemagne dans la politique européenne et internationale. Elle prévoit des objectifs mesurables et un suivi de la mise en œuvre.","es":"Adoptada por el Gobierno federal en septiembre de 2021, la estrategia fija el marco de la política alemana de ciberseguridad para los cinco años siguientes. Abarca cuatro ámbitos: ciudadanos seguros y autónomos, cooperación entre Estado y empresas, una arquitectura estatal de ciberseguridad eficaz y sostenible, y un papel activo de Alemania en la política europea e internacional. Incluye objetivos medibles y un seguimiento de su aplicación."},"topics":["governance","critical-infrastructure","awareness","international-cooperation","cyber-defence"],"strategic_objectives":["user-awareness","protect-critical-infrastructure","public-private-partnership","international-cooperation","incident-response-capability","research-development"],"source_url":"https://www.bmi.bund.de/EN/topics/it-internet-policy/cyber-security-strategy/cyber-security-strategy-node.html","file_url":"https://www.enisa.europa.eu/sites/default/files/ncss-map/strategies/reports/DE_NCSS_2021_de.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.bmi.bund.de/EN/topics/it-internet-policy/cyber-security-strategy/cyber-security-strategy-node.html","license":"sconosciuto","supersedes":"de-cybersicherheitsstrategie-2016","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/de-cybersicherheitsstrategie-2021/"},{"id":"ed3f033b-4f2f-54e4-ad79-d2f4d76ece79","slug":"un-gge-report-2021","title_original":"Report of the Group of Governmental Experts on Advancing Responsible State Behaviour in Cyberspace in the Context of International Security","title_it":"Rapporto del Gruppo di esperti governativi sul comportamento responsabile degli Stati nel cyberspazio (2021)","title_fr":"Rapport du Groupe d'experts gouvernementaux chargé d'examiner les moyens de favoriser le comportement responsable des États dans le cyberespace (2021)","title_es":"Informe del Grupo de Expertos Gubernamentales sobre la promoción del comportamiento responsable de los Estados en el ciberespacio (2021)","document_type":"international","jurisdiction":"UN","issuing_body":"United Nations – Group of Governmental Experts (GGE)","official_number":"A/76/135","date_adopted":"2021-07-14","status":"in_vigore","languages":["en","fr","es","ar","zh","ru"],"official_translations":["fr","es","ar","zh","ru"],"summary":{"it":"Il rapporto, adottato per consenso, riafferma che il diritto internazionale si applica al cyberspazio e approfondisce le undici norme volontarie di comportamento responsabile degli Stati. Offre indicazioni pratiche sull'attuazione delle norme, ad esempio sulla protezione delle infrastrutture critiche e dei team di risposta agli incidenti. Tratta anche misure di rafforzamento della fiducia e di sviluppo delle capacità.","en":"Adopted by consensus, the report reaffirms that international law applies to cyberspace and elaborates on the eleven voluntary norms of responsible State behaviour. It gives practical guidance on implementing the norms, for example on protecting critical infrastructure and incident response teams. It also covers confidence-building and capacity-building measures.","fr":"Adopté par consensus, le rapport réaffirme que le droit international s'applique au cyberespace et précise les onze normes volontaires de comportement responsable des États. Il donne des orientations pratiques sur leur mise en œuvre, par exemple sur la protection des infrastructures critiques et des équipes de réponse aux incidents. Il traite aussi des mesures de confiance et de renforcement des capacités.","es":"Aprobado por consenso, el informe reafirma que el derecho internacional se aplica al ciberespacio y desarrolla las once normas voluntarias de comportamiento responsable de los Estados. Ofrece orientaciones prácticas para su aplicación, por ejemplo sobre la protección de las infraestructuras críticas y de los equipos de respuesta a incidentes. Trata también medidas de fomento de la confianza y de creación de capacidades."},"topics":["international-cooperation","cyber-defence","critical-infrastructure"],"source_url":"https://docs.un.org/en/A/76/135","archive_snapshot_url":"https://web.archive.org/web/https://docs.un.org/en/A/76/135","license":"termini_specifici","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/un-gge-report-2021/"},{"id":"52a4f53f-8db7-5b13-9b4c-c2b4fb67fd7d","slug":"it-dl-82-2021-acn","title_original":"Decreto-legge 14 giugno 2021, n. 82 – Disposizioni urgenti in materia di cybersicurezza e istituzione dell'Agenzia per la cybersicurezza nazionale","title_en":"Decree-Law No. 82 of 14 June 2021 on urgent cybersecurity provisions and establishing the National Cybersecurity Agency","title_fr":"Décret-loi n° 82 du 14 juin 2021 portant dispositions urgentes en matière de cybersécurité et création de l'Agence nationale de cybersécurité","title_es":"Decreto-ley n.º 82, de 14 de junio de 2021, de disposiciones urgentes en materia de ciberseguridad y creación de la Agencia Nacional de Ciberseguridad","document_type":"decree","jurisdiction":"IT","issuing_body":"Governo italiano (convertito dal Parlamento con L. 4 agosto 2021, n. 109)","official_number":"D.L. 82/2021, conv. L. 109/2021","date_adopted":"2021-06-14","date_in_force":"2021-06-15","status":"in_vigore","languages":["it"],"summary":{"it":"Il decreto-legge ridisegna l'architettura nazionale di cybersicurezza e istituisce l'Agenzia per la Cybersicurezza Nazionale (ACN), autorità nazionale per la cybersicurezza. Attribuisce al Presidente del Consiglio l'alta direzione e crea il Comitato interministeriale per la cybersicurezza. Trasferisce all'ACN, tra l'altro, il CSIRT Italia e le funzioni sul perimetro di sicurezza nazionale cibernetica.","en":"The decree-law redesigns Italy's national cybersecurity architecture and establishes the National Cybersecurity Agency (ACN) as national cybersecurity authority. It gives the Prime Minister overall direction and creates the Interministerial Committee for Cybersecurity. It transfers to ACN, among other things, CSIRT Italia and the functions relating to the national cybersecurity perimeter.","fr":"Le décret-loi refond l'architecture nationale de cybersécurité et crée l'Agence nationale de cybersécurité (ACN), autorité nationale en la matière. Il confie la haute direction au Président du Conseil et crée le Comité interministériel pour la cybersécurité. Il transfère notamment à l'ACN le CSIRT Italia et les fonctions relatives au périmètre de sécurité nationale cybernétique.","es":"El decreto-ley rediseña la arquitectura nacional de ciberseguridad y crea la Agencia Nacional de Ciberseguridad (ACN) como autoridad nacional en la materia. Atribuye la alta dirección al Presidente del Consejo y crea el Comité Interministerial de Ciberseguridad. Transfiere a la ACN, entre otras cosas, el CSIRT Italia y las funciones sobre el perímetro de seguridad nacional cibernética."},"topics":["governance","incident-response"],"source_url":"https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legge:2021-06-14;82","archive_snapshot_url":"https://web.archive.org/web/https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legge:2021-06-14;82","license":"pubblico_dominio","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/it-dl-82-2021-acn/"},{"id":"5829dd26-c000-5ee8-b04f-d54703dac986","slug":"us-eo-14028-2021","title_original":"Executive Order 14028 – Improving the Nation's Cybersecurity","title_it":"Ordine esecutivo 14028 – Migliorare la cybersicurezza della Nazione","title_fr":"Décret présidentiel 14028 – Améliorer la cybersécurité de la nation","title_es":"Orden ejecutiva 14028 – Mejorar la ciberseguridad de la nación","document_type":"decree","jurisdiction":"US","issuing_body":"President of the United States","official_number":"EO 14028, 86 FR 26633","date_adopted":"2021-05-12","status":"in_vigore","languages":["en"],"summary":{"it":"Emanato dopo gli attacchi SolarWinds e Colonial Pipeline, l'ordine esecutivo impone alle agenzie federali di adottare architetture zero trust, autenticazione a più fattori e cifratura. Fissa requisiti di sicurezza per il software acquistato dal governo federale, inclusa la distinta dei componenti software (SBOM). Istituisce il Cyber Safety Review Board e un playbook standard di risposta agli incidenti.","en":"Issued after the SolarWinds and Colonial Pipeline attacks, the order requires federal agencies to adopt zero-trust architectures, multi-factor authentication and encryption. It sets security requirements for software bought by the federal government, including the software bill of materials (SBOM). It created the Cyber Safety Review Board and a standard incident-response playbook.","fr":"Pris après les attaques SolarWinds et Colonial Pipeline, le décret impose aux agences fédérales des architectures zero trust, l'authentification multifacteur et le chiffrement. Il fixe des exigences de sécurité pour les logiciels achetés par l'État fédéral, dont la nomenclature logicielle (SBOM). Il a créé le Cyber Safety Review Board et un guide standard de réponse aux incidents.","es":"Dictada tras los ataques a SolarWinds y Colonial Pipeline, la orden exige a las agencias federales arquitecturas de confianza cero, autenticación multifactor y cifrado. Fija requisitos de seguridad para el software que adquiere el Gobierno federal, incluida la lista de materiales de software (SBOM). Creó el Cyber Safety Review Board y un manual estándar de respuesta a incidentes."},"topics":["public-administration","supply-chain","incident-response"],"source_url":"https://www.federalregister.gov/documents/2021/05/17/2021-10460/improving-the-nations-cybersecurity","archive_snapshot_url":"https://web.archive.org/web/https://www.federalregister.gov/documents/2021/05/17/2021-10460/improving-the-nations-cybersecurity","license":"pubblico_dominio","notes":"Modificato dagli ordini esecutivi 14144 (gennaio 2025) e 14306 (giugno 2025).","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/us-eo-14028-2021/"},{"id":"1acd0f76-c3e2-554a-aefb-a2343fac1f56","slug":"itu-guide-developing-ncs-2021","title_original":"Guide to Developing a National Cybersecurity Strategy – 2nd Edition 2021","title_it":"Guida all'elaborazione di una strategia nazionale di cybersicurezza – 2ª edizione 2021","title_fr":"Guide pour l'élaboration d'une stratégie nationale de cybersécurité – 2e édition 2021","title_es":"Guía para la elaboración de una estrategia nacional de ciberseguridad – 2.ª edición 2021","document_type":"international","jurisdiction":"ITU","issuing_body":"ITU and partners (incl. World Bank, NATO CCDCOE, Commonwealth Secretariat, Global Cyber Security Capacity Centre)","date_adopted":"2021","status":"in_vigore","languages":["en","fr","es","ar","zh","ru"],"summary":{"it":"La guida, frutto della collaborazione di numerose organizzazioni pubbliche e private, aiuta i governi a preparare, attuare e rivedere una strategia nazionale di cybersicurezza. Descrive il ciclo di vita della strategia e propone principi trasversali e buone pratiche per aree come governance, gestione dei rischi, preparazione e resilienza, servizi essenziali, capacità e cooperazione internazionale. È un riferimento usato in molti progetti di capacity building.","en":"Produced by many public and private organisations together, the guide helps governments prepare, implement and review a national cybersecurity strategy. It describes the strategy lifecycle and offers overarching principles and good practice for areas such as governance, risk management, preparedness and resilience, essential services, capacity building and international cooperation. It is a reference widely used in capacity-building projects.","fr":"Fruit de la collaboration de nombreuses organisations publiques et privées, le guide aide les gouvernements à préparer, mettre en œuvre et réviser une stratégie nationale de cybersécurité. Il décrit le cycle de vie de la stratégie et propose des principes transversaux et des bonnes pratiques dans des domaines comme la gouvernance, la gestion des risques, la préparation et la résilience, les services essentiels, le renforcement des capacités et la coopération internationale. C'est une référence très utilisée dans les projets de renforcement des capacités.","es":"Elaborada conjuntamente por numerosas organizaciones públicas y privadas, la guía ayuda a los gobiernos a preparar, aplicar y revisar una estrategia nacional de ciberseguridad. Describe el ciclo de vida de la estrategia y propone principios transversales y buenas prácticas en ámbitos como gobernanza, gestión de riesgos, preparación y resiliencia, servicios esenciales, creación de capacidades y cooperación internacional. Es una referencia muy utilizada en proyectos de creación de capacidades."},"topics":["governance","international-cooperation","skills"],"source_url":"https://www.itu.int/pub/D-STR-CYB_GUIDE.01-2021","archive_snapshot_url":"https://web.archive.org/web/https://www.itu.int/pub/D-STR-CYB_GUIDE.01-2021","license":"termini_specifici","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/itu-guide-developing-ncs-2021/"},{"id":"97015161-b63b-508a-9b31-f6fa8384da1a","slug":"eu-cybersecurity-strategy-2020","title_original":"The EU's Cybersecurity Strategy for the Digital Decade","title_it":"La strategia dell'UE in materia di cibersicurezza per il decennio digitale","title_fr":"La stratégie de cybersécurité de l'UE pour la décennie numérique","title_es":"La Estrategia de Ciberseguridad de la UE para la Década Digital","document_type":"strategy","strategy_form":"standalone","jurisdiction":"EU","issuing_body":"European Commission and High Representative of the Union for Foreign Affairs and Security Policy","official_number":"JOIN(2020) 18 final","date_adopted":"2020-12-16","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"La strategia congiunta della Commissione e dell'Alto rappresentante punta a un'Unione resiliente, sovrana dal punto di vista tecnologico e capace di guidare le norme internazionali nel cyberspazio. Si articola in tre aree: resilienza, sovranità tecnologica e leadership; capacità operative di prevenzione, deterrenza e risposta; cooperazione per un cyberspazio globale e aperto. Ha aperto la strada alla Direttiva NIS 2 e alla rete dei centri operativi di sicurezza.","en":"This joint strategy of the Commission and the High Representative aims at a resilient, technologically sovereign Union that leads on international norms in cyberspace. It covers three areas: resilience, technological sovereignty and leadership; operational capacity to prevent, deter and respond; and cooperation for a global and open cyberspace. It paved the way for the NIS 2 Directive and a network of security operations centres.","fr":"Cette stratégie conjointe de la Commission et du Haut représentant vise une Union résiliente, souveraine sur le plan technologique et moteur des normes internationales dans le cyberespace. Elle couvre trois domaines : résilience, souveraineté technologique et leadership ; capacités opérationnelles de prévention, de dissuasion et de réaction ; coopération pour un cyberespace mondial et ouvert. Elle a ouvert la voie à la directive SRI 2 et à un réseau de centres opérationnels de sécurité.","es":"Esta estrategia conjunta de la Comisión y el Alto Representante busca una Unión resiliente, tecnológicamente soberana y líder en las normas internacionales del ciberespacio. Abarca tres ámbitos: resiliencia, soberanía tecnológica y liderazgo; capacidad operativa para prevenir, disuadir y responder; y cooperación para un ciberespacio mundial y abierto. Abrió el camino a la Directiva SRI 2 y a una red de centros de operaciones de seguridad."},"topics":["governance","critical-infrastructure","international-cooperation","cyber-defence","supply-chain"],"strategic_objectives":["protect-critical-infrastructure","incident-response-capability","international-cooperation","supply-chain-security","deterrence"],"source_url":"https://digital-strategy.ec.europa.eu/en/library/eus-cybersecurity-strategy-digital-decade-0","archive_snapshot_url":"https://web.archive.org/web/https://digital-strategy.ec.europa.eu/en/library/eus-cybersecurity-strategy-digital-decade-0","license":"eu_reuse","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/eu-cybersecurity-strategy-2020/"},{"id":"97f17193-3625-5256-b710-e558cbaa24ac","slug":"it-dl-105-2019-perimetro","title_original":"Decreto-legge 21 settembre 2019, n. 105 – Disposizioni urgenti in materia di perimetro di sicurezza nazionale cibernetica","title_en":"Decree-Law No. 105 of 21 September 2019 on the national cybersecurity perimeter","title_fr":"Décret-loi n° 105 du 21 septembre 2019 relatif au périmètre de sécurité nationale cybernétique","title_es":"Decreto-ley n.º 105, de 21 de septiembre de 2019, sobre el perímetro de seguridad nacional cibernética","document_type":"decree","jurisdiction":"IT","issuing_body":"Governo italiano (convertito dal Parlamento con L. 18 novembre 2019, n. 133)","official_number":"D.L. 105/2019, conv. L. 133/2019","date_adopted":"2019-09-21","status":"in_vigore","languages":["it"],"summary":{"it":"Il decreto-legge istituisce il perimetro di sicurezza nazionale cibernetica, che comprende amministrazioni e operatori da cui dipende l'esercizio di funzioni essenziali dello Stato. I soggetti inclusi devono censire i propri beni ICT, adottare misure di sicurezza e notificare gli incidenti. Prevede inoltre una procedura di valutazione delle forniture ICT destinate al perimetro, affidata al Centro di valutazione e certificazione nazionale.","en":"The decree-law establishes the national cybersecurity perimeter, covering administrations and operators on which essential State functions depend. Included entities must list their ICT assets, adopt security measures and notify incidents. It also sets up an assessment procedure for ICT procurements intended for the perimeter, entrusted to the National Evaluation and Certification Centre.","fr":"Le décret-loi crée le périmètre de sécurité nationale cybernétique, qui comprend les administrations et opérateurs dont dépend l'exercice de fonctions essentielles de l'État. Les entités incluses doivent recenser leurs actifs TIC, adopter des mesures de sécurité et notifier les incidents. Il prévoit aussi une procédure d'évaluation des achats TIC destinés au périmètre, confiée au Centre national d'évaluation et de certification.","es":"El decreto-ley crea el perímetro de seguridad nacional cibernética, que incluye a las administraciones y operadores de los que dependen funciones esenciales del Estado. Las entidades incluidas deben inventariar sus activos TIC, adoptar medidas de seguridad y notificar incidentes. Prevé además un procedimiento de evaluación de las adquisiciones TIC destinadas al perímetro, a cargo del Centro Nacional de Evaluación y Certificación."},"topics":["critical-infrastructure","supply-chain","certification"],"source_url":"https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legge:2019-09-21;105","archive_snapshot_url":"https://web.archive.org/web/https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legge:2019-09-21;105","license":"pubblico_dominio","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/it-dl-105-2019-perimetro/"},{"id":"b1bdefa6-0329-51be-a147-7a8ff47d86ab","slug":"es-estrategia-nacional-ciberseguridad-2019","title_original":"Estrategia Nacional de Ciberseguridad 2019","title_it":"Strategia nazionale di cybersicurezza 2019","title_en":"National Cybersecurity Strategy 2019","title_fr":"Stratégie nationale de cybersécurité 2019","document_type":"strategy","strategy_form":"standalone","jurisdiction":"ES","issuing_body":"Consejo de Seguridad Nacional – Presidencia del Gobierno","official_number":"Orden PCI/487/2019","date_adopted":"2019-04-26","status":"in_vigore","languages":["es","en"],"summary":{"it":"Approvata dal Consiglio di sicurezza nazionale e pubblicata con l'Ordine PCI/487/2019, sostituisce la strategia del 2013. Fissa l'obiettivo di garantire un uso sicuro e affidabile del cyberspazio, con cinque obiettivi specifici che vanno dalla protezione delle reti pubbliche e delle infrastrutture critiche al contrasto della criminalità informatica. Rafforza il Foro nazionale di cybersicurezza e la cultura della sicurezza.","en":"Approved by the National Security Council and published by Order PCI/487/2019, it replaces the 2013 strategy. It sets the overall goal of ensuring a safe and reliable use of cyberspace, with five specific objectives ranging from protecting public networks and critical infrastructure to fighting cybercrime. It strengthens the National Cybersecurity Forum and the security culture.","fr":"Approuvée par le Conseil de sécurité nationale et publiée par l'arrêté PCI/487/2019, elle remplace la stratégie de 2013. Elle vise à garantir un usage sûr et fiable du cyberespace, avec cinq objectifs spécifiques allant de la protection des réseaux publics et des infrastructures critiques à la lutte contre la cybercriminalité. Elle renforce le Forum national de cybersécurité et la culture de la sécurité.","es":"Aprobada por el Consejo de Seguridad Nacional y publicada mediante la Orden PCI/487/2019, sustituye a la estrategia de 2013. Fija el objetivo general de garantizar un uso seguro y fiable del ciberespacio, con cinco objetivos específicos que van desde la protección de las redes públicas y las infraestructuras críticas hasta la lucha contra la ciberdelincuencia. Refuerza el Foro Nacional de Ciberseguridad y la cultura de seguridad."},"topics":["governance","critical-infrastructure","cybercrime","skills","international-cooperation"],"strategic_objectives":["protect-critical-infrastructure","fight-cybercrime","education-training","user-awareness","international-cooperation","industrial-capacity"],"source_url":"https://www.boe.es/eli/es/o/2019/04/26/pci487","archive_snapshot_url":"https://web.archive.org/web/https://www.boe.es/eli/es/o/2019/04/26/pci487","license":"pubblico_dominio","license_notes":"Pubblicata nel BOE; i testi ufficiali sono esclusi dalla proprietà intellettuale (art. 13 LPI).","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/es-estrategia-nacional-ciberseguridad-2019/"},{"id":"f89066b8-106d-5d3f-b151-9a1c23d77c6a","slug":"eu-cybersecurity-act-2019-881","title_original":"Regulation (EU) 2019/881 on ENISA and on information and communications technology cybersecurity certification (Cybersecurity Act)","title_it":"Regolamento (UE) 2019/881 relativo all'ENISA e alla certificazione della cibersicurezza per le tecnologie dell'informazione e della comunicazione (Cybersecurity Act)","title_fr":"Règlement (UE) 2019/881 relatif à l'ENISA et à la certification de cybersécurité des technologies de l'information et des communications (règlement sur la cybersécurité)","title_es":"Reglamento (UE) 2019/881 relativo a ENISA y a la certificación de la ciberseguridad de las tecnologías de la información y la comunicación (Reglamento sobre la Ciberseguridad)","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Regulation (EU) 2019/881","date_adopted":"2019-04-17","date_in_force":"2019-06-27","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Il regolamento conferisce all'ENISA un mandato permanente e ne rafforza compiti e risorse come Agenzia dell'UE per la cibersicurezza. Istituisce un quadro europeo di certificazione della cibersicurezza per prodotti, servizi e processi ICT, con livelli di affidabilità di base, sostanziale ed elevato. I sistemi di certificazione europei sostituiscono progressivamente quelli nazionali equivalenti.","en":"The Regulation gives ENISA a permanent mandate and strengthens its tasks and resources as the EU Agency for Cybersecurity. It establishes a European cybersecurity certification framework for ICT products, services and processes, with basic, substantial and high assurance levels. European certification schemes progressively replace equivalent national ones.","fr":"Le règlement confère à l'ENISA un mandat permanent et renforce ses missions et ses ressources en tant qu'Agence de l'UE pour la cybersécurité. Il établit un cadre européen de certification de cybersécurité pour les produits, services et processus TIC, avec des niveaux d'assurance élémentaire, substantiel et élevé. Les schémas européens remplacent progressivement les schémas nationaux équivalents.","es":"El Reglamento otorga a ENISA un mandato permanente y refuerza sus funciones y recursos como Agencia de la UE para la Ciberseguridad. Establece un marco europeo de certificación de la ciberseguridad para productos, servicios y procesos TIC, con niveles de garantía básico, sustancial y elevado. Los esquemas europeos sustituyen progresivamente a los nacionales equivalentes."},"topics":["certification","governance"],"source_url":"https://eur-lex.europa.eu/eli/reg/2019/881/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg/2019/881/oj","license":"eu_reuse","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/eu-cybersecurity-act-2019-881/"},{"id":"64f7f5bc-e3d7-5197-b377-147916d7d4e4","slug":"es-rdl-12-2018-seguridad-redes","title_original":"Real Decreto-ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información","title_it":"Regio decreto-legge 12/2018, del 7 settembre, sulla sicurezza delle reti e dei sistemi informativi","title_en":"Royal Decree-Law 12/2018 of 7 September on the security of network and information systems","title_fr":"Décret-loi royal 12/2018 du 7 septembre relatif à la sécurité des réseaux et des systèmes d'information","document_type":"decree","jurisdiction":"ES","issuing_body":"Gobierno de España","official_number":"Real Decreto-ley 12/2018","date_adopted":"2018-09-07","status":"in_vigore","languages":["es"],"summary":{"it":"Il decreto-legge recepisce in Spagna la prima Direttiva NIS, fissando obblighi di sicurezza e notifica degli incidenti per gli operatori di servizi essenziali e i fornitori di servizi digitali. Individua le autorità competenti e i CSIRT di riferimento, tra cui INCIBE-CERT e CCN-CERT. È stato sviluppato dal Real Decreto 43/2021.","en":"The decree-law transposes the first NIS Directive in Spain, setting security and incident-reporting duties for operators of essential services and digital service providers. It designates the competent authorities and reference CSIRTs, including INCIBE-CERT and CCN-CERT. It was further developed by Royal Decree 43/2021.","fr":"Le décret-loi transpose la première directive SRI en Espagne, en fixant des obligations de sécurité et de notification des incidents pour les opérateurs de services essentiels et les fournisseurs de services numériques. Il désigne les autorités compétentes et les CSIRT de référence, dont INCIBE-CERT et CCN-CERT. Il a été complété par le décret royal 43/2021.","es":"El real decreto-ley transpone la primera Directiva SRI en España y fija obligaciones de seguridad y notificación de incidentes para los operadores de servicios esenciales y los proveedores de servicios digitales. Designa las autoridades competentes y los CSIRT de referencia, entre ellos INCIBE-CERT y CCN-CERT. Fue desarrollado por el Real Decreto 43/2021."},"topics":["critical-infrastructure","incident-response"],"source_url":"https://www.boe.es/eli/es/rdl/2018/09/07/12","archive_snapshot_url":"https://web.archive.org/web/https://www.boe.es/eli/es/rdl/2018/09/07/12","license":"pubblico_dominio","related_documents":[{"slug":"eu-nis-directive-2016-1148","relation":"recepisce"}],"notes":"Il recepimento della NIS 2 in Spagna era in corso al momento dell'inserimento; stato da riverificare.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/es-rdl-12-2018-seguridad-redes/"},{"id":"67b9e530-c363-534b-93ea-5f8a11e955e1","slug":"ca-national-cyber-security-strategy-2018","title_original":"National Cyber Security Strategy: Canada's Vision for Security and Prosperity in the Digital Age","title_it":"Strategia nazionale di cybersicurezza del Canada (2018)","title_fr":"Stratégie nationale de cybersécurité : Vision du Canada pour la sécurité et la prospérité à l'ère numérique","title_es":"Estrategia nacional de ciberseguridad de Canadá (2018)","document_type":"strategy","strategy_form":"standalone","jurisdiction":"CA","issuing_body":"Public Safety Canada","date_adopted":"2018-06","status":"superato","languages":["en","fr"],"official_translations":["fr"],"summary":{"it":"La strategia del 2018 perseguiva tre obiettivi: sistemi canadesi sicuri e resilienti, un ecosistema cyber innovativo e adattabile, leadership e collaborazione efficaci. Ha portato alla creazione del Canadian Centre for Cyber Security e della National Cybercrime Coordination Unit. È stata sostituita dalla strategia del 2025.","en":"The 2018 strategy pursued three goals: secure and resilient Canadian systems, an innovative and adaptive cyber ecosystem, and effective leadership and collaboration. It led to the creation of the Canadian Centre for Cyber Security and the National Cybercrime Coordination Unit. It was replaced by the 2025 strategy.","fr":"La stratégie de 2018 poursuivait trois objectifs : des systèmes canadiens sûrs et résilients, un écosystème cyber novateur et adaptable, et un leadership et une collaboration efficaces. Elle a conduit à la création du Centre canadien pour la cybersécurité et du Groupe national de coordination contre la cybercriminalité. Elle a été remplacée par la stratégie de 2025.","es":"La estrategia de 2018 perseguía tres objetivos: sistemas canadienses seguros y resilientes, un ecosistema cibernético innovador y adaptable, y liderazgo y colaboración eficaces. Dio lugar a la creación del Centro Canadiense de Ciberseguridad y de la Unidad Nacional de Coordinación contra la Ciberdelincuencia. Fue sustituida por la estrategia de 2025."},"topics":["governance","critical-infrastructure","research-innovation"],"source_url":"https://www.publicsafety.gc.ca/cnt/rsrcs/pblctns/ntnl-cbr-scrt-strtg/index-en.aspx","archive_snapshot_url":"https://web.archive.org/web/https://www.publicsafety.gc.ca/cnt/rsrcs/pblctns/ntnl-cbr-scrt-strtg/index-en.aspx","license":"crown_copyright","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":["ca-national-cyber-security-strategy-2025"],"url":"https://sicurezzacibernetica.it/en/documents/ca-national-cyber-security-strategy-2018/"},{"id":"7425e8c0-ad70-50d7-8aa1-5d44f98876c2","slug":"it-dlgs-65-2018-nis","title_original":"Decreto legislativo 18 maggio 2018, n. 65 – Attuazione della direttiva (UE) 2016/1148 (NIS)","title_en":"Legislative Decree No. 65 of 18 May 2018 implementing Directive (EU) 2016/1148 (NIS)","title_fr":"Décret législatif n° 65 du 18 mai 2018 transposant la directive (UE) 2016/1148 (SRI)","title_es":"Decreto legislativo n.º 65, de 18 de mayo de 2018, de transposición de la Directiva (UE) 2016/1148 (SRI)","document_type":"decree","jurisdiction":"IT","issuing_body":"Presidente della Repubblica, su deliberazione del Consiglio dei Ministri","official_number":"D.Lgs. 65/2018","date_adopted":"2018-05-18","date_in_force":"2018-06-24","status":"abrogato","languages":["it"],"summary":{"it":"Il decreto ha recepito la prima Direttiva NIS, individuando gli operatori di servizi essenziali e i fornitori di servizi digitali soggetti a obblighi di sicurezza e notifica. Ha istituito il CSIRT Italia e designato autorità competenti per settore. È stato abrogato dal D.Lgs. 138/2024 di recepimento della NIS 2.","en":"The decree transposed the first NIS Directive, identifying the operators of essential services and digital service providers subject to security and notification duties. It established CSIRT Italia and designated sectoral competent authorities. It was repealed by Legislative Decree 138/2024 transposing NIS 2.","fr":"Le décret a transposé la première directive SRI en identifiant les opérateurs de services essentiels et les fournisseurs de services numériques soumis à des obligations de sécurité et de notification. Il a créé le CSIRT Italia et désigné des autorités compétentes sectorielles. Il a été abrogé par le décret législatif 138/2024 transposant SRI 2.","es":"El decreto transpuso la primera Directiva SRI, identificando a los operadores de servicios esenciales y proveedores de servicios digitales sujetos a obligaciones de seguridad y notificación. Creó el CSIRT Italia y designó autoridades competentes sectoriales. Fue derogado por el Decreto legislativo 138/2024 que transpone SRI 2."},"topics":["critical-infrastructure","incident-response"],"source_url":"https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2018-05-18;65","archive_snapshot_url":"https://web.archive.org/web/https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2018-05-18;65","license":"pubblico_dominio","related_documents":[{"slug":"eu-nis-directive-2016-1148","relation":"recepisce"}],"ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":["it-dlgs-138-2024-nis2"],"url":"https://sicurezzacibernetica.it/en/documents/it-dlgs-65-2018-nis/"},{"id":"7e625dfb-bd80-5ecf-9039-a150e5bcec69","slug":"gb-nis-regulations-2018","title_original":"The Network and Information Systems Regulations 2018","title_it":"Regolamenti sui sistemi informativi e di rete 2018","title_fr":"Règlement de 2018 sur les réseaux et systèmes d'information","title_es":"Reglamento de 2018 sobre redes y sistemas de información","document_type":"regulation","jurisdiction":"GB","issuing_body":"UK Parliament (Statutory Instrument, Department for Digital, Culture, Media and Sport)","official_number":"SI 2018/506","date_adopted":"2018-04","date_in_force":"2018-05-10","status":"in_vigore","languages":["en"],"summary":{"it":"Il regolamento ha recepito nel Regno Unito la prima Direttiva NIS e continua ad applicarsi come diritto interno dopo l'uscita dall'UE. Impone obblighi di sicurezza e notifica agli operatori di servizi essenziali in settori come energia, trasporti, sanità, acqua e infrastrutture digitali, e ad alcuni fornitori di servizi digitali. La vigilanza è affidata ad autorità competenti settoriali.","en":"The Regulations transposed the first NIS Directive in the UK and continue to apply as domestic law after leaving the EU. They impose security and reporting duties on operators of essential services in sectors such as energy, transport, health, water and digital infrastructure, and on certain digital service providers. Oversight lies with sectoral competent authorities.","fr":"Le règlement a transposé la première directive SRI au Royaume-Uni et continue de s'appliquer comme droit interne après la sortie de l'UE. Il impose des obligations de sécurité et de notification aux opérateurs de services essentiels dans des secteurs comme l'énergie, les transports, la santé, l'eau et les infrastructures numériques, ainsi qu'à certains fournisseurs de services numériques. La supervision relève d'autorités sectorielles.","es":"El reglamento transpuso la primera Directiva SRI en el Reino Unido y sigue aplicándose como Derecho interno tras la salida de la UE. Impone obligaciones de seguridad y notificación a los operadores de servicios esenciales en sectores como energía, transporte, sanidad, agua e infraestructuras digitales, y a ciertos proveedores de servicios digitales. La supervisión corresponde a autoridades sectoriales."},"topics":["critical-infrastructure","incident-response","energy","health"],"source_url":"https://www.legislation.gov.uk/uksi/2018/506","archive_snapshot_url":"https://web.archive.org/web/https://www.legislation.gov.uk/uksi/2018/506","license":"ogl_v3","related_documents":[{"slug":"eu-nis-directive-2016-1148","relation":"recepisce"}],"notes":"Dopo la Brexit sono rimasti in vigore come diritto interno. Una riforma è prevista dal Cyber Security and Resilience Bill.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/gb-nis-regulations-2018/"},{"id":"58e19a3a-8acf-55d4-94b6-e5e3ddafa78d","slug":"fr-loi-2018-133-transposition-nis","title_original":"Loi n° 2018-133 du 26 février 2018 portant diverses dispositions d'adaptation au droit de l'Union européenne dans le domaine de la sécurité","title_it":"Legge n. 2018-133 del 26 febbraio 2018 recante disposizioni di adeguamento al diritto dell'Unione europea in materia di sicurezza","title_en":"Law No. 2018-133 of 26 February 2018 on various provisions adapting to EU law in the field of security","title_es":"Ley n.º 2018-133, de 26 de febrero de 2018, de adaptación al Derecho de la Unión Europea en materia de seguridad","document_type":"law","jurisdiction":"FR","issuing_body":"Parlement français","official_number":"Loi n° 2018-133","date_adopted":"2018-02-26","status":"in_vigore","languages":["fr"],"summary":{"it":"Il titolo I della legge recepisce in Francia la prima Direttiva NIS, introducendo obblighi di sicurezza e notifica per gli operatori di servizi essenziali e i fornitori di servizi digitali. L'ANSSI è designata come autorità nazionale e può effettuare controlli. La legge contiene anche altre disposizioni di adeguamento al diritto UE in materia di sicurezza.","en":"Title I of the law transposes the first NIS Directive into French law, introducing security and notification duties for operators of essential services and digital service providers. ANSSI is designated as national authority and may carry out inspections. The law also contains other provisions adapting to EU law in the field of security.","fr":"Le titre Ier de la loi transpose la première directive SRI en droit français, en imposant des obligations de sécurité et de notification aux opérateurs de services essentiels et aux fournisseurs de services numériques. L'ANSSI est désignée comme autorité nationale et peut mener des contrôles. La loi comporte aussi d'autres dispositions d'adaptation au droit de l'Union en matière de sécurité.","es":"El título I de la ley transpone la primera Directiva SRI al Derecho francés e introduce obligaciones de seguridad y notificación para los operadores de servicios esenciales y los proveedores de servicios digitales. La ANSSI es designada autoridad nacional y puede realizar inspecciones. La ley contiene además otras disposiciones de adaptación al Derecho de la UE en materia de seguridad."},"topics":["critical-infrastructure","incident-response"],"source_url":"https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000036644772","archive_snapshot_url":"https://web.archive.org/web/https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000036644772","license":"pubblico_dominio","license_notes":"Testi normativi pubblicati su Légifrance, riutilizzabili (Licence Ouverte).","related_documents":[{"slug":"eu-nis-directive-2016-1148","relation":"recepisce"}],"notes":"Il recepimento della NIS 2 in Francia era ancora in corso nel 2026. URL Légifrance da verificare in redazione.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/fr-loi-2018-133-transposition-nis/"},{"id":"bb9d40e9-f68e-507c-92fa-39621ae9734a","slug":"sg-cybersecurity-act-2018","title_original":"Cybersecurity Act 2018","title_it":"Legge sulla cybersicurezza 2018","title_fr":"Loi de 2018 sur la cybersécurité","title_es":"Ley de ciberseguridad de 2018","document_type":"law","jurisdiction":"SG","issuing_body":"Parliament of Singapore","official_number":"Act 9 of 2018","date_adopted":"2018-02-05","date_in_force":"2018-08-31","status":"in_vigore","languages":["en"],"summary":{"it":"La legge istituisce il quadro per la protezione delle infrastrutture informative critiche di Singapore e nomina il Commissioner of Cybersecurity. Impone ai proprietari di tali infrastrutture obblighi di notifica degli incidenti, audit e valutazioni del rischio. Disciplina inoltre la gestione degli incidenti e il rilascio di licenze per alcuni fornitori di servizi di cybersicurezza.","en":"The Act sets the framework for protecting Singapore's critical information infrastructure and appoints the Commissioner of Cybersecurity. It imposes incident reporting, audit and risk-assessment duties on owners of such infrastructure. It also governs incident handling and the licensing of certain cybersecurity service providers.","fr":"La loi fixe le cadre de protection des infrastructures d'information critiques de Singapour et institue le Commissioner of Cybersecurity. Elle impose aux propriétaires de ces infrastructures des obligations de notification des incidents, d'audit et d'évaluation des risques. Elle encadre aussi la gestion des incidents et l'octroi de licences à certains prestataires de cybersécurité.","es":"La ley establece el marco de protección de las infraestructuras de información críticas de Singapur y nombra al Commissioner of Cybersecurity. Impone a sus propietarios obligaciones de notificación de incidentes, auditoría y evaluación de riesgos. Regula además la gestión de incidentes y la concesión de licencias a ciertos proveedores de servicios de ciberseguridad."},"topics":["critical-infrastructure","incident-response","governance"],"source_url":"https://sso.agc.gov.sg/Act/CA2018","archive_snapshot_url":"https://web.archive.org/web/https://sso.agc.gov.sg/Act/CA2018","license":"sconosciuto","notes":"Modificata dal Cybersecurity (Amendment) Act 2024.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/sg-cybersecurity-act-2018/"},{"id":"72bfafb9-4e1c-5ad8-83e2-d22975ed14a7","slug":"de-cybersicherheitsstrategie-2016","title_original":"Cyber-Sicherheitsstrategie für Deutschland 2016","title_it":"Strategia di cybersicurezza per la Germania 2016","title_en":"Cyber Security Strategy for Germany 2016","title_fr":"Stratégie de cybersécurité pour l'Allemagne 2016","title_es":"Estrategia de ciberseguridad para Alemania 2016","document_type":"strategy","strategy_form":"standalone","jurisdiction":"DE","issuing_body":"Bundesministerium des Innern (Bundesregierung)","date_adopted":"2016-11-09","status":"superato","languages":["de","en"],"summary":{"it":"La strategia del 2016 ha aggiornato quella del 2011 per rispondere a minacce in rapida evoluzione. Si concentrava su quattro ambiti: agire in modo sicuro e autonomo nel mondo digitale, cooperazione tra Stato e imprese, architettura di cybersicurezza dello Stato, posizionamento europeo e internazionale. È stata sostituita dalla strategia del 2021.","en":"The 2016 strategy updated the 2011 one to respond to rapidly evolving threats. It focused on four areas: acting securely and autonomously in the digital world, cooperation between government and business, the state cybersecurity architecture, and European and international positioning. It was replaced by the 2021 strategy.","fr":"La stratégie de 2016 a actualisé celle de 2011 pour répondre à des menaces en évolution rapide. Elle portait sur quatre axes : agir de façon sûre et autonome dans le monde numérique, la coopération entre l'État et les entreprises, l'architecture étatique de cybersécurité et le positionnement européen et international. Elle a été remplacée par la stratégie de 2021.","es":"La estrategia de 2016 actualizó la de 2011 para responder a amenazas en rápida evolución. Se centraba en cuatro ámbitos: actuar de forma segura y autónoma en el mundo digital, cooperación entre Estado y empresas, la arquitectura estatal de ciberseguridad y el posicionamiento europeo e internacional. Fue sustituida por la estrategia de 2021."},"topics":["governance","critical-infrastructure","cybercrime","international-cooperation"],"source_url":"https://www.bmi.bund.de/EN/topics/it-internet-policy/cyber-security-strategy/cyber-security-strategy-node.html","archive_snapshot_url":"https://web.archive.org/web/https://www.bmi.bund.de/EN/topics/it-internet-policy/cyber-security-strategy/cyber-security-strategy-node.html","license":"sconosciuto","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":["de-cybersicherheitsstrategie-2021"],"url":"https://sicurezzacibernetica.it/en/documents/de-cybersicherheitsstrategie-2016/"},{"id":"5c2f8aad-4e5e-5446-ada9-0651c6319dc6","slug":"gb-national-cyber-security-strategy-2016-2021","title_original":"National Cyber Security Strategy 2016 to 2021","title_it":"Strategia nazionale di cybersicurezza 2016-2021","title_fr":"Stratégie nationale de cybersécurité 2016-2021","title_es":"Estrategia nacional de ciberseguridad 2016-2021","document_type":"strategy","strategy_form":"standalone","jurisdiction":"GB","issuing_body":"Cabinet Office (HM Government)","date_adopted":"2016-11-01","period_start":2016,"period_end":2021,"status":"superato","languages":["en"],"summary":{"it":"La strategia quinquennale si basava sui tre pilastri 'difendere, scoraggiare, sviluppare', sostenuti da un investimento di 1,9 miliardi di sterline. Ha portato alla creazione del National Cyber Security Centre (NCSC) nel 2016. È stata sostituita dalla National Cyber Strategy 2022.","en":"The five-year strategy was built on three pillars, 'defend, deter, develop', backed by £1.9 billion of investment. It led to the creation of the National Cyber Security Centre (NCSC) in 2016. It was replaced by the National Cyber Strategy 2022.","fr":"Cette stratégie quinquennale reposait sur trois piliers, « défendre, dissuader, développer », soutenus par un investissement de 1,9 milliard de livres. Elle a conduit à la création du National Cyber Security Centre (NCSC) en 2016. Elle a été remplacée par la National Cyber Strategy 2022.","es":"La estrategia quinquenal se basaba en tres pilares, «defender, disuadir, desarrollar», con una inversión de 1.900 millones de libras. Dio lugar a la creación del National Cyber Security Centre (NCSC) en 2016. Fue sustituida por la National Cyber Strategy 2022."},"topics":["governance","incident-response","skills","cybercrime"],"strategic_objectives":["incident-response-capability","deterrence","education-training","fight-cybercrime"],"source_url":"https://www.gov.uk/government/publications/national-cyber-security-strategy-2016-to-2021","archive_snapshot_url":"https://web.archive.org/web/https://www.gov.uk/government/publications/national-cyber-security-strategy-2016-to-2021","license":"ogl_v3","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":["gb-national-cyber-strategy-2022"],"url":"https://sicurezzacibernetica.it/en/documents/gb-national-cyber-security-strategy-2016-2021/"},{"id":"4a4089d9-146f-5fc3-a400-b18fc599350d","slug":"nato-cyber-defence-pledge-2016","title_original":"Cyber Defence Pledge","title_it":"Impegno per la cyber difesa (Cyber Defence Pledge)","title_fr":"Engagement en faveur de la cyberdéfense","title_es":"Compromiso de ciberdefensa","document_type":"international","jurisdiction":"NATO","issuing_body":"Heads of State and Government of the North Atlantic Alliance (Warsaw Summit)","date_adopted":"2016-07-08","status":"in_vigore","languages":["en","fr"],"official_translations":["en","fr"],"summary":{"it":"Al vertice di Varsavia gli Alleati si sono impegnati a rafforzare in via prioritaria le difese informatiche delle proprie reti e infrastrutture nazionali. L'impegno prevede risorse adeguate, migliori competenze e formazione, cooperazione tra Alleati e con l'industria. Lo stesso vertice ha riconosciuto il cyberspazio come dominio operativo della NATO.","en":"At the Warsaw Summit, Allies committed to strengthening the cyber defences of their national networks and infrastructure as a matter of priority. The pledge covers adequate resources, better skills and training, and cooperation among Allies and with industry. The same summit recognised cyberspace as a NATO operational domain.","fr":"Au sommet de Varsovie, les Alliés se sont engagés à renforcer en priorité la cyberdéfense de leurs réseaux et infrastructures nationaux. L'engagement porte sur des ressources adéquates, de meilleures compétences et formations, et la coopération entre Alliés et avec l'industrie. Le même sommet a reconnu le cyberespace comme domaine d'opérations de l'OTAN.","es":"En la cumbre de Varsovia, los Aliados se comprometieron a reforzar con prioridad la ciberdefensa de sus redes e infraestructuras nacionales. El compromiso abarca recursos adecuados, mejores capacidades y formación, y cooperación entre Aliados y con la industria. La misma cumbre reconoció el ciberespacio como dominio operativo de la OTAN."},"topics":["cyber-defence","international-cooperation","skills"],"source_url":"https://www.nato.int/cps/en/natohq/official_texts_133177.htm","archive_snapshot_url":"https://web.archive.org/web/https://www.nato.int/cps/en/natohq/official_texts_133177.htm","license":"termini_specifici","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/nato-cyber-defence-pledge-2016/"},{"id":"c8c0806f-8696-5582-87be-e496b0b8061b","slug":"eu-nis-directive-2016-1148","title_original":"Directive (EU) 2016/1148 concerning measures for a high common level of security of network and information systems across the Union (NIS Directive)","title_it":"Direttiva (UE) 2016/1148 recante misure per un livello comune elevato di sicurezza delle reti e dei sistemi informativi nell'Unione (Direttiva NIS)","title_fr":"Directive (UE) 2016/1148 concernant des mesures destinées à assurer un niveau élevé commun de sécurité des réseaux et des systèmes d'information dans l'Union (directive SRI)","title_es":"Directiva (UE) 2016/1148 relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión (Directiva SRI)","document_type":"directive","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Directive (EU) 2016/1148","date_adopted":"2016-07-06","date_in_force":"2016-08-08","status":"abrogato","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Prima normativa orizzontale dell'UE sulla sicurezza informatica, ha obbligato gli Stati membri a dotarsi di una strategia nazionale, di autorità competenti e di CSIRT. Ha introdotto obblighi di sicurezza e notifica per gli operatori di servizi essenziali e per i fornitori di servizi digitali. È stata abrogata dalla Direttiva NIS 2 con effetto dal 18 ottobre 2024.","en":"The first horizontal EU law on cybersecurity, it required Member States to adopt a national strategy and to designate competent authorities and CSIRTs. It introduced security and notification duties for operators of essential services and digital service providers. It was repealed by the NIS 2 Directive with effect from 18 October 2024.","fr":"Premier texte horizontal de l'UE sur la cybersécurité, elle a obligé les États membres à adopter une stratégie nationale et à désigner des autorités compétentes et des CSIRT. Elle a introduit des obligations de sécurité et de notification pour les opérateurs de services essentiels et les fournisseurs de services numériques. Elle a été abrogée par la directive SRI 2 à compter du 18 octobre 2024.","es":"Primera norma horizontal de la UE sobre ciberseguridad, obligó a los Estados miembros a adoptar una estrategia nacional y a designar autoridades competentes y CSIRT. Introdujo obligaciones de seguridad y notificación para los operadores de servicios esenciales y los proveedores de servicios digitales. Fue derogada por la Directiva SRI 2 con efecto a partir del 18 de octubre de 2024."},"topics":["critical-infrastructure","incident-response","governance"],"source_url":"https://eur-lex.europa.eu/eli/dir/2016/1148/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/dir/2016/1148/oj","license":"eu_reuse","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":["eu-nis2-directive-2022-2555"],"url":"https://sicurezzacibernetica.it/en/documents/eu-nis-directive-2016-1148/"},{"id":"e6d04731-9667-5bb4-8847-1d9225faba88","slug":"fr-strategie-nationale-securite-numerique-2015","title_original":"Stratégie nationale pour la sécurité du numérique","title_it":"Strategia nazionale per la sicurezza del digitale","title_en":"French National Digital Security Strategy","title_es":"Estrategia nacional para la seguridad digital","document_type":"strategy","strategy_form":"standalone","jurisdiction":"FR","issuing_body":"Premier ministre – Secrétariat général de la défense et de la sécurité nationale (SGDSN)","date_adopted":"2015-10-16","status":"in_vigore","languages":["fr","en"],"summary":{"it":"La strategia, presentata dal Primo ministro nel 2015, fissa cinque obiettivi: difesa degli interessi fondamentali e delle infrastrutture critiche, fiducia digitale e protezione della vita privata, sensibilizzazione e formazione, sviluppo di un ecosistema favorevole, autonomia strategica europea. Rafforza il ruolo dell'ANSSI e prevede un dispositivo nazionale di assistenza alle vittime di atti di cybermalveillance. Promuove la cooperazione europea e internazionale sulla stabilità del cyberspazio.","en":"Presented by the Prime Minister in 2015, the strategy sets five objectives: defending fundamental interests and critical infrastructure, digital trust and privacy, awareness and training, a favourable ecosystem, and European strategic autonomy. It strengthens the role of ANSSI and provides for a national scheme to assist victims of malicious cyber acts. It promotes European and international cooperation on stability in cyberspace.","fr":"Présentée par le Premier ministre en 2015, la stratégie fixe cinq objectifs : défendre les intérêts fondamentaux et les infrastructures critiques, la confiance numérique et la vie privée, la sensibilisation et la formation, un écosystème favorable, et l'autonomie stratégique européenne. Elle renforce le rôle de l'ANSSI et prévoit un dispositif national d'assistance aux victimes d'actes de cybermalveillance. Elle promeut la coopération européenne et internationale pour la stabilité du cyberespace.","es":"Presentada por el Primer Ministro en 2015, la estrategia fija cinco objetivos: defensa de los intereses fundamentales y las infraestructuras críticas, confianza digital y privacidad, concienciación y formación, un ecosistema favorable y autonomía estratégica europea. Refuerza el papel de la ANSSI y prevé un dispositivo nacional de asistencia a las víctimas de actos maliciosos en línea. Promueve la cooperación europea e internacional para la estabilidad del ciberespacio."},"topics":["governance","awareness","skills","international-cooperation","data-protection"],"strategic_objectives":["protect-critical-infrastructure","user-awareness","education-training","industrial-capacity","international-cooperation","fight-cybercrime"],"source_url":"https://www.info.gouv.fr/actualite/5636-manuel-valls-presente-la-strategie-nationale-pour-la-securite-du-numerique","file_url":"https://cyber.gouv.fr/sites/default/files/2015/10/strategie_nationale_securite_numerique_dossierpresse1.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.info.gouv.fr/actualite/5636-manuel-valls-presente-la-strategie-nationale-pour-la-securite-du-numerique","license":"sconosciuto","notes":"Documenti successivi rilevanti: Revue stratégique de cyberdéfense (2018) e Revue nationale stratégique (2022, aggiornata nel 2025). Stato da riverificare in redazione.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/fr-strategie-nationale-securite-numerique-2015/"},{"id":"160e3edc-5260-5045-9342-f9249407ecd0","slug":"jp-cybersecurity-basic-act-2014","title_original":"サイバーセキュリティ基本法（平成二十六年法律第百四号）","title_it":"Legge fondamentale sulla cybersicurezza (Legge n. 104 del 2014)","title_en":"Basic Act on Cybersecurity (Act No. 104 of 2014)","title_fr":"Loi fondamentale sur la cybersécurité (loi n° 104 de 2014)","title_es":"Ley básica de ciberseguridad (Ley n.º 104 de 2014)","document_type":"law","jurisdiction":"JP","issuing_body":"National Diet of Japan","official_number":"Act No. 104 of 2014","date_adopted":"2014-11-12","status":"in_vigore","languages":["ja","en"],"summary":{"it":"La legge definisce i principi fondamentali della politica giapponese di cybersicurezza e le responsabilità di Stato, enti locali, operatori di infrastrutture critiche e cittadini. Istituisce la Cybersecurity Strategic Headquarters presso il Gabinetto e impone l'adozione di una strategia nazionale. È stata modificata più volte, da ultimo in relazione alla legge sulla cyber difesa attiva del 2025.","en":"The Act sets the basic principles of Japan's cybersecurity policy and the responsibilities of the State, local governments, critical infrastructure operators and citizens. It establishes the Cybersecurity Strategic Headquarters in the Cabinet and requires a national strategy to be adopted. It has been amended several times, most recently in connection with the 2025 active cyber defence legislation.","fr":"La loi fixe les principes fondamentaux de la politique japonaise de cybersécurité et les responsabilités de l'État, des collectivités locales, des opérateurs d'infrastructures critiques et des citoyens. Elle crée le Cybersecurity Strategic Headquarters au sein du Cabinet et impose l'adoption d'une stratégie nationale. Elle a été modifiée à plusieurs reprises, dernièrement en lien avec la législation de 2025 sur la cyberdéfense active.","es":"La ley fija los principios básicos de la política japonesa de ciberseguridad y las responsabilidades del Estado, los gobiernos locales, los operadores de infraestructuras críticas y los ciudadanos. Crea el Cybersecurity Strategic Headquarters en el Gabinete y exige la adopción de una estrategia nacional. Ha sido modificada varias veces, la última en relación con la legislación de 2025 sobre ciberdefensa activa."},"topics":["governance","critical-infrastructure","public-administration"],"source_url":"https://laws.e-gov.go.jp/law/426AC1000000104","archive_snapshot_url":"https://web.archive.org/web/https://laws.e-gov.go.jp/law/426AC1000000104","license":"pubblico_dominio","license_notes":"Le leggi sono escluse dalla protezione del diritto d'autore (art. 13 della legge giapponese sul diritto d'autore). Traduzione inglese non ufficiale.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/jp-cybersecurity-basic-act-2014/"},{"id":"3f2b355c-20df-5db5-a479-8066b49f87d9","slug":"coe-budapest-convention-2001","title_original":"Convention on Cybercrime (Budapest Convention)","title_it":"Convenzione sulla criminalità informatica (Convenzione di Budapest)","title_fr":"Convention sur la cybercriminalité (Convention de Budapest)","title_es":"Convenio sobre la Ciberdelincuencia (Convenio de Budapest)","document_type":"international","jurisdiction":"CoE","issuing_body":"Council of Europe","official_number":"ETS No. 185","date_adopted":"2001-11-23","date_in_force":"2004-07-01","status":"in_vigore","languages":["en","fr"],"official_translations":["en","fr"],"summary":{"it":"Primo trattato internazionale sui reati commessi tramite internet e reti informatiche, aperto anche a Stati non membri del Consiglio d'Europa. Armonizza le fattispecie penali nazionali, fornisce strumenti procedurali per le indagini e la raccolta di prove elettroniche e organizza la cooperazione internazionale. È integrato da due protocolli addizionali, sulla xenofobia e sulla cooperazione rafforzata per le prove elettroniche.","en":"The first international treaty on crimes committed via the internet and computer networks, open also to non-members of the Council of Europe. It harmonises national criminal offences, provides procedural tools for investigations and the gathering of electronic evidence, and organises international cooperation. It is supplemented by two additional protocols, on xenophobia and on enhanced cooperation on electronic evidence.","fr":"Premier traité international sur les infractions commises via internet et les réseaux informatiques, ouvert aussi aux États non membres du Conseil de l'Europe. Il harmonise les infractions pénales nationales, fournit des outils procéduraux pour les enquêtes et la collecte de preuves électroniques et organise la coopération internationale. Il est complété par deux protocoles additionnels, sur la xénophobie et sur la coopération renforcée en matière de preuves électroniques.","es":"Primer tratado internacional sobre los delitos cometidos a través de internet y las redes informáticas, abierto también a Estados no miembros del Consejo de Europa. Armoniza los tipos penales nacionales, ofrece herramientas procesales para las investigaciones y la obtención de pruebas electrónicas y organiza la cooperación internacional. Se completa con dos protocolos adicionales, sobre la xenofobia y sobre la cooperación reforzada en materia de pruebas electrónicas."},"topics":["cybercrime","international-cooperation"],"source_url":"https://www.coe.int/en/web/conventions/full-list?module=treaty-detail&treatynum=185","archive_snapshot_url":"https://web.archive.org/web/https://www.coe.int/en/web/conventions/full-list?module=treaty-detail&treatynum=185","license":"termini_specifici","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/coe-budapest-convention-2001/"},{"id":"adafb0c4-341e-5a69-902b-f4ade3951327","slug":"gb-computer-misuse-act-1990","title_original":"Computer Misuse Act 1990","title_it":"Legge del 1990 sull'uso illecito dei computer","title_fr":"Loi de 1990 sur l'utilisation abusive des ordinateurs","title_es":"Ley de 1990 sobre el uso indebido de ordenadores","document_type":"law","jurisdiction":"GB","issuing_body":"UK Parliament","official_number":"1990 c. 18","date_adopted":"1990-06-29","date_in_force":"1990-08-29","status":"in_vigore","languages":["en"],"summary":{"it":"La legge è il principale testo penale britannico sui reati informatici. Punisce l'accesso non autorizzato ai sistemi, l'accesso con l'intento di commettere ulteriori reati e gli atti non autorizzati che compromettono il funzionamento di un computer. È stata modificata più volte, in particolare nel 2006 e nel 2015.","en":"The Act is the UK's main criminal statute on computer crime. It criminalises unauthorised access to computer systems, access with intent to commit further offences, and unauthorised acts that impair the operation of a computer. It has been amended several times, notably in 2006 and 2015.","fr":"La loi est le principal texte pénal britannique en matière de criminalité informatique. Elle réprime l'accès non autorisé aux systèmes, l'accès dans l'intention de commettre d'autres infractions et les actes non autorisés qui altèrent le fonctionnement d'un ordinateur. Elle a été modifiée plusieurs fois, notamment en 2006 et en 2015.","es":"La ley es la principal norma penal británica sobre delitos informáticos. Castiga el acceso no autorizado a sistemas, el acceso con intención de cometer otros delitos y los actos no autorizados que perjudican el funcionamiento de un ordenador. Ha sido modificada varias veces, en particular en 2006 y 2015."},"topics":["cybercrime"],"source_url":"https://www.legislation.gov.uk/ukpga/1990/18","archive_snapshot_url":"https://web.archive.org/web/https://www.legislation.gov.uk/ukpga/1990/18","license":"ogl_v3","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/gb-computer-misuse-act-1990/"}]}