{"license":"CC-BY-4.0","document":{"id":"41e74d01-0d7a-57aa-a8d2-1b8cdc6ad24c","slug":"us-circia-2022","title_original":"Cyber Incident Reporting for Critical Infrastructure Act of 2022 (CIRCIA)","title_it":"Legge del 2022 sulla notifica degli incidenti informatici per le infrastrutture critiche (CIRCIA)","title_fr":"Loi de 2022 sur la notification des cyberincidents pour les infrastructures critiques (CIRCIA)","title_es":"Ley de 2022 de notificación de ciberincidentes para infraestructuras críticas (CIRCIA)","document_type":"law","jurisdiction":"US","issuing_body":"United States Congress","official_number":"Pub. L. 117-103, Division Y","date_adopted":"2022-03-15","status":"in_vigore","languages":["en"],"summary":{"it":"La legge obbliga i soggetti delle infrastrutture critiche a notificare alla CISA gli incidenti informatici rilevanti entro 72 ore e i pagamenti di riscatto entro 24 ore. Affida alla CISA la definizione, tramite regolamento, dei soggetti coperti e delle modalità di notifica. Mira a dare al governo federale un quadro tempestivo delle minacce per allertare altri potenziali bersagli.","en":"The law requires critical infrastructure entities to report covered cyber incidents to CISA within 72 hours and ransom payments within 24 hours. It tasks CISA with defining, through rulemaking, the covered entities and reporting procedures. It aims to give the federal government a timely picture of threats so it can warn other potential targets.","fr":"La loi oblige les entités des infrastructures critiques à notifier à la CISA les cyberincidents concernés sous 72 heures et les paiements de rançon sous 24 heures. Elle charge la CISA de définir par voie réglementaire les entités couvertes et les modalités de notification. Elle vise à donner à l'État fédéral une vision rapide des menaces afin d'alerter d'autres cibles potentielles.","es":"La ley obliga a las entidades de infraestructuras críticas a notificar a la CISA los ciberincidentes cubiertos en 72 horas y los pagos de rescate en 24 horas. Encarga a la CISA definir mediante reglamento las entidades cubiertas y los procedimientos de notificación. Busca dar al Gobierno federal una visión rápida de las amenazas para alertar a otros posibles objetivos."},"topics":["critical-infrastructure","incident-response"],"source_url":"https://www.cisa.gov/topics/cyber-threats-and-advisories/information-sharing/cyber-incident-reporting-critical-infrastructure-act-2022-circia","archive_snapshot_url":"https://web.archive.org/web/https://www.cisa.gov/topics/cyber-threats-and-advisories/information-sharing/cyber-incident-reporting-critical-infrastructure-act-2022-circia","license":"pubblico_dominio","notes":"Gli obblighi diventano operativi con la norma finale di attuazione della CISA.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/us-circia-2022/"}}