{"license":"CC-BY-4.0","jurisdiction":{"code":"US","iso_numeric":"840","name_it":"Stati Uniti","name_en":"United States","name_fr":"États-Unis","name_es":"Estados Unidos","name_local":"United States","type":"paese","regions":{"continent":"americas","m49":"Northern America","memberships":["NATO","G7","OSCE"]},"national_cyber_agency":{"name":"Cybersecurity and Infrastructure Security Agency (CISA)","url":"https://www.cisa.gov"}},"documents":[{"id":"f0510279-7906-5bc4-bf5d-7063df417bf6","slug":"us-cyber-strategy-for-america-2026","title_original":"President Trump's Cyber Strategy for America","title_it":"Strategia cyber per l'America del Presidente Trump","title_fr":"Stratégie cyber pour l'Amérique du président Trump","title_es":"Estrategia cibernética para Estados Unidos del presidente Trump","document_type":"strategy","strategy_form":"standalone","jurisdiction":"US","issuing_body":"The White House – Office of the National Cyber Director","date_adopted":"2026-03-06","status":"in_vigore","languages":["en"],"summary":{"it":"Pubblicata nel marzo 2026 insieme a un ordine esecutivo contro la criminalità informatica e le frodi, la strategia adotta un approccio più offensivo alla risposta alle minacce. È organizzata in sei pilastri: dissuadere gli avversari, semplificare la regolazione della cybersicurezza, modernizzare le reti federali, rafforzare le infrastrutture critiche, ampliare la forza lavoro cyber e proteggere le tecnologie emergenti. Sostituisce la strategia nazionale del 2023.","en":"Released in March 2026 together with an executive order on cybercrime and fraud, the strategy takes a more offensive approach to responding to threats. It is organised in six pillars: deterring adversaries, streamlining cybersecurity regulation, modernising federal networks, strengthening critical infrastructure, expanding the cyber workforce and securing emerging technologies. It replaces the 2023 national strategy.","fr":"Publiée en mars 2026 avec un décret présidentiel contre la cybercriminalité et la fraude, la stratégie adopte une approche plus offensive face aux menaces. Elle s'articule en six piliers : dissuader les adversaires, alléger la réglementation de cybersécurité, moderniser les réseaux fédéraux, renforcer les infrastructures critiques, développer la main-d'œuvre cyber et sécuriser les technologies émergentes. Elle remplace la stratégie nationale de 2023.","es":"Publicada en marzo de 2026 junto con una orden ejecutiva contra la ciberdelincuencia y el fraude, la estrategia adopta un enfoque más ofensivo frente a las amenazas. Se organiza en seis pilares: disuadir a los adversarios, simplificar la regulación de ciberseguridad, modernizar las redes federales, reforzar las infraestructuras críticas, ampliar la fuerza laboral cibernética y proteger las tecnologías emergentes. Sustituye a la estrategia nacional de 2023."},"topics":["cyber-defence","cybercrime","critical-infrastructure","public-administration","skills","research-innovation"],"strategic_objectives":["deterrence","protect-critical-infrastructure","baseline-security","education-training","fight-cybercrime"],"source_url":"https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf","file_url":"https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf","license":"pubblico_dominio","license_notes":"Opera del governo federale degli Stati Uniti (17 U.S.C. § 105).","supersedes":"us-national-cybersecurity-strategy-2023","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/us-cyber-strategy-for-america-2026/"},{"id":"9015198a-fe92-589b-b29a-50e005e2c3d8","slug":"us-nist-csf-2-0","title_original":"The NIST Cybersecurity Framework (CSF) 2.0","title_it":"Framework di cybersicurezza del NIST (CSF) 2.0","title_fr":"Cadre de cybersécurité du NIST (CSF) 2.0","title_es":"Marco de ciberseguridad del NIST (CSF) 2.0","document_type":"guideline","jurisdiction":"US","issuing_body":"National Institute of Standards and Technology (NIST)","official_number":"NIST CSWP 29","date_adopted":"2024-02-26","status":"in_vigore","languages":["en","es","fr","it"],"summary":{"it":"Il framework offre una tassonomia di risultati di cybersicurezza utilizzabile da organizzazioni di ogni dimensione e settore, non solo dalle infrastrutture critiche. La versione 2.0 aggiunge la funzione 'Govern' alle cinque esistenti (Identify, Protect, Detect, Respond, Recover) e dà più spazio alla gestione del rischio della supply chain. È accompagnato da profili, guide rapide ed esempi di implementazione.","en":"The framework provides a taxonomy of cybersecurity outcomes usable by organisations of any size and sector, not only critical infrastructure. Version 2.0 adds a 'Govern' function to the existing five (Identify, Protect, Detect, Respond, Recover) and expands supply-chain risk management. It comes with profiles, quick-start guides and implementation examples.","fr":"Le cadre propose une taxonomie de résultats de cybersécurité utilisable par des organisations de toute taille et de tout secteur, et pas seulement par les infrastructures critiques. La version 2.0 ajoute une fonction « Govern » aux cinq existantes (Identify, Protect, Detect, Respond, Recover) et développe la gestion des risques de la chaîne d'approvisionnement. Il est accompagné de profils, de guides de démarrage et d'exemples de mise en œuvre.","es":"El marco ofrece una taxonomía de resultados de ciberseguridad utilizable por organizaciones de cualquier tamaño y sector, no solo por las infraestructuras críticas. La versión 2.0 añade la función «Govern» a las cinco existentes (Identify, Protect, Detect, Respond, Recover) y amplía la gestión del riesgo de la cadena de suministro. Se acompaña de perfiles, guías de inicio rápido y ejemplos de implementación."},"topics":["governance","supply-chain","sme","critical-infrastructure"],"source_url":"https://www.nist.gov/cyberframework","file_url":"https://nvlpubs.nist.gov/nistpubs/CSWP/NIST.CSWP.29.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.nist.gov/cyberframework","license":"pubblico_dominio","license_notes":"Pubblicazione del governo federale USA; NIST ha pubblicato anche traduzioni in altre lingue.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/us-nist-csf-2-0/"},{"id":"0f94663f-fbb3-5c50-aaf0-a681cc043221","slug":"us-ncs-implementation-plan-2023","title_original":"National Cybersecurity Strategy Implementation Plan","title_it":"Piano di attuazione della Strategia nazionale di cybersicurezza (2023)","title_fr":"Plan de mise en œuvre de la stratégie nationale de cybersécurité (2023)","title_es":"Plan de implementación de la Estrategia nacional de ciberseguridad (2023)","document_type":"action_plan","jurisdiction":"US","issuing_body":"The White House – Office of the National Cyber Director","date_adopted":"2023-07-13","status":"superato","languages":["en"],"summary":{"it":"Il piano traduceva la strategia del 2023 in oltre 65 iniziative federali, ciascuna con un'agenzia responsabile e una scadenza. Copriva i cinque pilastri della strategia, dalla regolazione delle infrastrutture critiche alla cooperazione internazionale. È decaduto con la sostituzione della strategia nel 2026.","en":"The plan turned the 2023 strategy into more than 65 federal initiatives, each with a lead agency and a deadline. It covered the strategy's five pillars, from critical infrastructure regulation to international cooperation. It lapsed when the strategy was replaced in 2026.","fr":"Le plan déclinait la stratégie de 2023 en plus de 65 initiatives fédérales, chacune avec une agence responsable et une échéance. Il couvrait les cinq piliers de la stratégie, de la régulation des infrastructures critiques à la coopération internationale. Il est devenu caduc avec le remplacement de la stratégie en 2026.","es":"El plan desarrollaba la estrategia de 2023 en más de 65 iniciativas federales, cada una con una agencia responsable y un plazo. Abarcaba los cinco pilares de la estrategia, desde la regulación de las infraestructuras críticas hasta la cooperación internacional. Decayó al sustituirse la estrategia en 2026."},"topics":["governance","critical-infrastructure"],"source_url":"https://bidenwhitehouse.archives.gov/wp-content/uploads/2023/07/National-Cybersecurity-Strategy-Implementation-Plan-WH.gov_.pdf","archive_snapshot_url":"https://web.archive.org/web/https://bidenwhitehouse.archives.gov/wp-content/uploads/2023/07/National-Cybersecurity-Strategy-Implementation-Plan-WH.gov_.pdf","license":"pubblico_dominio","related_documents":[{"slug":"us-national-cybersecurity-strategy-2023","relation":"attua"}],"ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/us-ncs-implementation-plan-2023/"},{"id":"086038af-ac07-551a-a2ca-8fa7688bb5bc","slug":"us-national-cybersecurity-strategy-2023","title_original":"National Cybersecurity Strategy","title_it":"Strategia nazionale di cybersicurezza (2023)","title_fr":"Stratégie nationale de cybersécurité (2023)","title_es":"Estrategia nacional de ciberseguridad (2023)","document_type":"strategy","strategy_form":"standalone","jurisdiction":"US","issuing_body":"The White House – Office of the National Cyber Director","date_adopted":"2023-03-02","status":"superato","languages":["en"],"summary":{"it":"La strategia dell'amministrazione Biden proponeva di spostare la responsabilità della sicurezza dagli utenti finali ai soggetti più capaci, come i produttori di software, e di incentivare investimenti di lungo periodo. Era articolata in cinque pilastri: difesa delle infrastrutture critiche, contrasto agli attori della minaccia, orientamento del mercato verso la sicurezza, investimenti per un futuro resiliente, partenariati internazionali. È stata sostituita dalla strategia del 2026.","en":"The Biden administration strategy sought to shift responsibility for security from end users to the most capable actors, such as software makers, and to incentivise long-term investment. It had five pillars: defending critical infrastructure, disrupting threat actors, shaping market forces toward security, investing in a resilient future and forging international partnerships. It was replaced by the 2026 strategy.","fr":"La stratégie de l'administration Biden visait à transférer la responsabilité de la sécurité des utilisateurs finaux vers les acteurs les plus capables, comme les éditeurs de logiciels, et à encourager l'investissement à long terme. Elle comptait cinq piliers : défendre les infrastructures critiques, perturber les acteurs malveillants, orienter le marché vers la sécurité, investir dans un avenir résilient et nouer des partenariats internationaux. Elle a été remplacée par la stratégie de 2026.","es":"La estrategia de la administración Biden pretendía trasladar la responsabilidad de la seguridad de los usuarios finales a los actores más capaces, como los fabricantes de software, e incentivar la inversión a largo plazo. Tenía cinco pilares: defender las infraestructuras críticas, desarticular a los actores de amenazas, orientar el mercado hacia la seguridad, invertir en un futuro resiliente y forjar alianzas internacionales. Fue sustituida por la estrategia de 2026."},"topics":["critical-infrastructure","governance","supply-chain","international-cooperation","research-innovation"],"strategic_objectives":["protect-critical-infrastructure","deterrence","baseline-security","research-development","international-cooperation"],"source_url":"https://bidenwhitehouse.archives.gov/wp-content/uploads/2023/03/National-Cybersecurity-Strategy-2023.pdf","archive_snapshot_url":"https://web.archive.org/web/https://bidenwhitehouse.archives.gov/wp-content/uploads/2023/03/National-Cybersecurity-Strategy-2023.pdf","license":"pubblico_dominio","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":["us-cyber-strategy-for-america-2026"],"url":"https://sicurezzacibernetica.it/en/documents/us-national-cybersecurity-strategy-2023/"},{"id":"41e74d01-0d7a-57aa-a8d2-1b8cdc6ad24c","slug":"us-circia-2022","title_original":"Cyber Incident Reporting for Critical Infrastructure Act of 2022 (CIRCIA)","title_it":"Legge del 2022 sulla notifica degli incidenti informatici per le infrastrutture critiche (CIRCIA)","title_fr":"Loi de 2022 sur la notification des cyberincidents pour les infrastructures critiques (CIRCIA)","title_es":"Ley de 2022 de notificación de ciberincidentes para infraestructuras críticas (CIRCIA)","document_type":"law","jurisdiction":"US","issuing_body":"United States Congress","official_number":"Pub. L. 117-103, Division Y","date_adopted":"2022-03-15","status":"in_vigore","languages":["en"],"summary":{"it":"La legge obbliga i soggetti delle infrastrutture critiche a notificare alla CISA gli incidenti informatici rilevanti entro 72 ore e i pagamenti di riscatto entro 24 ore. Affida alla CISA la definizione, tramite regolamento, dei soggetti coperti e delle modalità di notifica. Mira a dare al governo federale un quadro tempestivo delle minacce per allertare altri potenziali bersagli.","en":"The law requires critical infrastructure entities to report covered cyber incidents to CISA within 72 hours and ransom payments within 24 hours. It tasks CISA with defining, through rulemaking, the covered entities and reporting procedures. It aims to give the federal government a timely picture of threats so it can warn other potential targets.","fr":"La loi oblige les entités des infrastructures critiques à notifier à la CISA les cyberincidents concernés sous 72 heures et les paiements de rançon sous 24 heures. Elle charge la CISA de définir par voie réglementaire les entités couvertes et les modalités de notification. Elle vise à donner à l'État fédéral une vision rapide des menaces afin d'alerter d'autres cibles potentielles.","es":"La ley obliga a las entidades de infraestructuras críticas a notificar a la CISA los ciberincidentes cubiertos en 72 horas y los pagos de rescate en 24 horas. Encarga a la CISA definir mediante reglamento las entidades cubiertas y los procedimientos de notificación. Busca dar al Gobierno federal una visión rápida de las amenazas para alertar a otros posibles objetivos."},"topics":["critical-infrastructure","incident-response"],"source_url":"https://www.cisa.gov/topics/cyber-threats-and-advisories/information-sharing/cyber-incident-reporting-critical-infrastructure-act-2022-circia","archive_snapshot_url":"https://web.archive.org/web/https://www.cisa.gov/topics/cyber-threats-and-advisories/information-sharing/cyber-incident-reporting-critical-infrastructure-act-2022-circia","license":"pubblico_dominio","notes":"Gli obblighi diventano operativi con la norma finale di attuazione della CISA.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/us-circia-2022/"},{"id":"5829dd26-c000-5ee8-b04f-d54703dac986","slug":"us-eo-14028-2021","title_original":"Executive Order 14028 – Improving the Nation's Cybersecurity","title_it":"Ordine esecutivo 14028 – Migliorare la cybersicurezza della Nazione","title_fr":"Décret présidentiel 14028 – Améliorer la cybersécurité de la nation","title_es":"Orden ejecutiva 14028 – Mejorar la ciberseguridad de la nación","document_type":"decree","jurisdiction":"US","issuing_body":"President of the United States","official_number":"EO 14028, 86 FR 26633","date_adopted":"2021-05-12","status":"in_vigore","languages":["en"],"summary":{"it":"Emanato dopo gli attacchi SolarWinds e Colonial Pipeline, l'ordine esecutivo impone alle agenzie federali di adottare architetture zero trust, autenticazione a più fattori e cifratura. Fissa requisiti di sicurezza per il software acquistato dal governo federale, inclusa la distinta dei componenti software (SBOM). Istituisce il Cyber Safety Review Board e un playbook standard di risposta agli incidenti.","en":"Issued after the SolarWinds and Colonial Pipeline attacks, the order requires federal agencies to adopt zero-trust architectures, multi-factor authentication and encryption. It sets security requirements for software bought by the federal government, including the software bill of materials (SBOM). It created the Cyber Safety Review Board and a standard incident-response playbook.","fr":"Pris après les attaques SolarWinds et Colonial Pipeline, le décret impose aux agences fédérales des architectures zero trust, l'authentification multifacteur et le chiffrement. Il fixe des exigences de sécurité pour les logiciels achetés par l'État fédéral, dont la nomenclature logicielle (SBOM). Il a créé le Cyber Safety Review Board et un guide standard de réponse aux incidents.","es":"Dictada tras los ataques a SolarWinds y Colonial Pipeline, la orden exige a las agencias federales arquitecturas de confianza cero, autenticación multifactor y cifrado. Fija requisitos de seguridad para el software que adquiere el Gobierno federal, incluida la lista de materiales de software (SBOM). Creó el Cyber Safety Review Board y un manual estándar de respuesta a incidentes."},"topics":["public-administration","supply-chain","incident-response"],"source_url":"https://www.federalregister.gov/documents/2021/05/17/2021-10460/improving-the-nations-cybersecurity","archive_snapshot_url":"https://web.archive.org/web/https://www.federalregister.gov/documents/2021/05/17/2021-10460/improving-the-nations-cybersecurity","license":"pubblico_dominio","notes":"Modificato dagli ordini esecutivi 14144 (gennaio 2025) e 14306 (giugno 2025).","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/us-eo-14028-2021/"}]}