{"license":"CC-BY-4.0","document":{"id":"9015198a-fe92-589b-b29a-50e005e2c3d8","slug":"us-nist-csf-2-0","title_original":"The NIST Cybersecurity Framework (CSF) 2.0","title_it":"Framework di cybersicurezza del NIST (CSF) 2.0","title_fr":"Cadre de cybersécurité du NIST (CSF) 2.0","title_es":"Marco de ciberseguridad del NIST (CSF) 2.0","document_type":"guideline","jurisdiction":"US","issuing_body":"National Institute of Standards and Technology (NIST)","official_number":"NIST CSWP 29","date_adopted":"2024-02-26","status":"in_vigore","languages":["en","es","fr","it"],"summary":{"it":"Il framework offre una tassonomia di risultati di cybersicurezza utilizzabile da organizzazioni di ogni dimensione e settore, non solo dalle infrastrutture critiche. La versione 2.0 aggiunge la funzione 'Govern' alle cinque esistenti (Identify, Protect, Detect, Respond, Recover) e dà più spazio alla gestione del rischio della supply chain. È accompagnato da profili, guide rapide ed esempi di implementazione.","en":"The framework provides a taxonomy of cybersecurity outcomes usable by organisations of any size and sector, not only critical infrastructure. Version 2.0 adds a 'Govern' function to the existing five (Identify, Protect, Detect, Respond, Recover) and expands supply-chain risk management. It comes with profiles, quick-start guides and implementation examples.","fr":"Le cadre propose une taxonomie de résultats de cybersécurité utilisable par des organisations de toute taille et de tout secteur, et pas seulement par les infrastructures critiques. La version 2.0 ajoute une fonction « Govern » aux cinq existantes (Identify, Protect, Detect, Respond, Recover) et développe la gestion des risques de la chaîne d'approvisionnement. Il est accompagné de profils, de guides de démarrage et d'exemples de mise en œuvre.","es":"El marco ofrece una taxonomía de resultados de ciberseguridad utilizable por organizaciones de cualquier tamaño y sector, no solo por las infraestructuras críticas. La versión 2.0 añade la función «Govern» a las cinco existentes (Identify, Protect, Detect, Respond, Recover) y amplía la gestión del riesgo de la cadena de suministro. Se acompaña de perfiles, guías de inicio rápido y ejemplos de implementación."},"topics":["governance","supply-chain","sme","critical-infrastructure"],"source_url":"https://www.nist.gov/cyberframework","file_url":"https://nvlpubs.nist.gov/nistpubs/CSWP/NIST.CSWP.29.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.nist.gov/cyberframework","license":"pubblico_dominio","license_notes":"Pubblicazione del governo federale USA; NIST ha pubblicato anche traduzioni in altre lingue.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/us-nist-csf-2-0/"}}