{"license":"CC-BY-4.0","license_url":"https://creativecommons.org/licenses/by/4.0/","attribution":"Cybersecurity Database – cybersecuritydatabase.org","updated_at":"2026-10-27","count":142,"documents":[{"id":"bf24b801-1872-5fa1-b94a-08dca5057bd6","slug":"ie-national-cyber-security-strategy-2030","title_original":"National Cyber Security Strategy 2030","title_it":"Strategia nazionale di sicurezza cibernetica 2030 (Irlanda)","title_en":"National Cyber Security Strategy 2030","title_fr":"Stratégie nationale de cybersécurité 2030 (Irlande)","title_es":"Estrategia nacional de ciberseguridad 2030 (Irlanda)","document_type":"strategy","strategy_form":"standalone","jurisdiction":"IE","issuing_body":"Department of Justice, Home Affairs and Migration","date_adopted":"2026-10-07","period_end":2030,"status":"in_vigore","languages":["en"],"summary":{"it":"La nuova strategia irlandese, presentata nell'ottobre 2026, succede alla strategia 2019-2024 e contiene 29 misure organizzate in tre pilastri. «Rilevare e difendere» prevede una rete nazionale di rilevamento e la preparazione ai rischi dell'IA di frontiera. «Rafforzare la resilienza nazionale» potenzia le capacità istituzionali di prevenzione, risposta e ripristino e introduce uno schema nazionale di certificazione basato su CyFun. «Rafforzare l'ecosistema cyber» riguarda istruzione, capacità delle forze dell'ordine, un centro di eccellenza per la ricerca e la cooperazione internazionale.","en":"Ireland's new strategy, launched in October 2026, succeeds the 2019-2024 strategy and contains 29 measures under three pillars. \"Detect and Defend\" provides for a National Detection Network and readiness for frontier AI risks. \"Enhance National Resilience\" strengthens institutional capacity to prevent, respond to and recover from attacks and introduces a national certification scheme based on CyFun. \"Strengthen Our Cyber Ecosystem\" covers education, law enforcement capacity, a research centre of excellence and international cooperation.","fr":"La nouvelle stratégie irlandaise, présentée en octobre 2026, succède à celle de 2019-2024 et comporte 29 mesures réparties en trois piliers. « Détecter et défendre » prévoit un réseau national de détection et la préparation aux risques de l'IA de pointe. « Renforcer la résilience nationale » accroît les capacités institutionnelles de prévention, de réponse et de rétablissement et introduit un dispositif national de certification fondé sur CyFun. « Renforcer l'écosystème cyber » porte sur l'éducation, les capacités des forces de l'ordre, un centre d'excellence en recherche et la coopération internationale.","es":"La nueva estrategia irlandesa, presentada en octubre de 2026, sucede a la de 2019-2024 y contiene 29 medidas en tres pilares. «Detectar y defender» prevé una red nacional de detección y la preparación ante los riesgos de la IA de frontera. «Reforzar la resiliencia nacional» refuerza la capacidad institucional de prevención, respuesta y recuperación e introduce un esquema nacional de certificación basado en CyFun. «Reforzar el ecosistema cibernético» abarca la educación, la capacidad policial, un centro de excelencia en investigación y la cooperación internacional."},"topics":["incident-response","critical-infrastructure","certification","artificial-intelligence","skills","international-cooperation"],"strategic_objectives":["incident-response-capability","protect-critical-infrastructure","baseline-security","research-development","international-cooperation"],"source_url":"https://www.gov.ie/en/department-of-justice-home-affairs-and-migration/publications/national-cyber-security-strategy-2030/","file_url":"https://assets.gov.ie/static/documents/3c7e136d/National_Cyber_Security_Strategy_2030.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.gov.ie/en/department-of-justice-home-affairs-and-migration/publications/national-cyber-security-strategy-2030/","license":"sconosciuto","notes":"Data di presentazione ricavata da fonti secondarie (7 ottobre 2026): verificare la pagina di pubblicazione su gov.ie. Sostituisce la National Cyber Security Strategy 2019-2024.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/ie-national-cyber-security-strategy-2030/"},{"id":"2211ff57-0253-5772-a5ac-ccf142642174","slug":"pl-strategia-cyberbezpieczenstwa-2025-2029","title_original":"Strategia Cyberbezpieczeństwa Rzeczypospolitej Polskiej na lata 2025–2029","title_it":"Strategia di cybersicurezza della Repubblica di Polonia 2025-2029","title_en":"Cybersecurity Strategy of the Republic of Poland 2025-2029","title_fr":"Stratégie de cybersécurité de la République de Pologne 2025-2029","title_es":"Estrategia de ciberseguridad de la República de Polonia 2025-2029","document_type":"strategy","strategy_form":"standalone","jurisdiction":"PL","issuing_body":"Rada Ministrów (Consiglio dei ministri); coordinamento del ministro per la digitalizzazione","official_number":"Uchwała nr 92 Rady Ministrów z dnia 10 marca 2026 r. (M.P. 2026 poz. 309)","date_adopted":"2026-03-10","date_in_force":"2026-03-24","period_start":2025,"period_end":2029,"status":"in_vigore","languages":["pl"],"summary":{"it":"La strategia, adottata con risoluzione del Consiglio dei ministri nel marzo 2026, sostituisce quella 2019-2024. Prevede lo sviluppo del sistema nazionale di cybersicurezza, compresa l'attuazione della NIS2, e il contrasto al cybercrime con capacità per l'intero spettro delle operazioni nel cyberspazio. Mira a rafforzare la resilienza dei sistemi pubblici, anche militari, e privati, a far crescere l'industria nazionale e la sovranità tecnologica con attenzione alla supply chain e a diffondere consapevolezza e competenze. Punta infine a consolidare il ruolo internazionale della Polonia.","en":"Adopted by Council of Ministers resolution in March 2026, the strategy replaces the 2019-2024 strategy. It provides for developing the national cybersecurity system, including NIS 2 implementation, and fighting cybercrime with capabilities across the full spectrum of cyberspace operations. It aims to strengthen the resilience of public, including military, and private systems, grow the domestic industry and technological sovereignty with attention to the supply chain, and spread awareness and skills. It also seeks to strengthen Poland's international position.","fr":"Adoptée par résolution du Conseil des ministres en mars 2026, la stratégie remplace celle de 2019-2024. Elle prévoit le développement du système national de cybersécurité, y compris la mise en œuvre de SRI 2, et la lutte contre la cybercriminalité avec des capacités couvrant tout le spectre des opérations dans le cyberespace. Elle vise à renforcer la résilience des systèmes publics, y compris militaires, et privés, à développer l'industrie nationale et la souveraineté technologique en tenant compte de la chaîne d'approvisionnement et à diffuser sensibilisation et compétences. Elle cherche enfin à consolider la position internationale de la Pologne.","es":"Adoptada por resolución del Consejo de Ministros en marzo de 2026, la estrategia sustituye a la de 2019-2024. Prevé el desarrollo del sistema nacional de ciberseguridad, incluida la aplicación de la SRI 2, y la lucha contra la ciberdelincuencia con capacidades en todo el espectro de operaciones en el ciberespacio. Pretende reforzar la resiliencia de los sistemas públicos, también militares, y privados, impulsar la industria nacional y la soberanía tecnológica atendiendo a la cadena de suministro y difundir concienciación y competencias. Busca además consolidar la posición internacional de Polonia."},"topics":["governance","cybercrime","cyber-defence","supply-chain","skills","international-cooperation"],"strategic_objectives":["baseline-security","fight-cybercrime","industrial-capacity","supply-chain-security","education-training","international-cooperation"],"source_url":"https://eli.gov.pl/eli/MP/2026/309/ogl","file_url":"https://eli.gov.pl/api/acts/MP/2026/309/text/O/M20260309.pdf","archive_snapshot_url":"https://web.archive.org/web/https://eli.gov.pl/eli/MP/2026/309/ogl","license":"pubblico_dominio","license_notes":"Atto pubblicato nella gazzetta ufficiale: i testi normativi e gli atti ufficiali sono esclusi dalla protezione del diritto d'autore nell'ordinamento nazionale.","related_documents":[{"slug":"eu-nis2-directive-2022-2555","relation":"cita"}],"ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/pl-strategia-cyberbezpieczenstwa-2025-2029/"},{"id":"f0510279-7906-5bc4-bf5d-7063df417bf6","slug":"us-cyber-strategy-for-america-2026","title_original":"President Trump's Cyber Strategy for America","title_it":"Strategia cyber per l'America del Presidente Trump","title_fr":"Stratégie cyber pour l'Amérique du président Trump","title_es":"Estrategia cibernética para Estados Unidos del presidente Trump","document_type":"strategy","strategy_form":"standalone","jurisdiction":"US","issuing_body":"The White House – Office of the National Cyber Director","date_adopted":"2026-03-06","status":"in_vigore","languages":["en"],"summary":{"it":"Pubblicata nel marzo 2026 insieme a un ordine esecutivo contro la criminalità informatica e le frodi, la strategia adotta un approccio più offensivo alla risposta alle minacce. È organizzata in sei pilastri: dissuadere gli avversari, semplificare la regolazione della cybersicurezza, modernizzare le reti federali, rafforzare le infrastrutture critiche, ampliare la forza lavoro cyber e proteggere le tecnologie emergenti. Sostituisce la strategia nazionale del 2023.","en":"Released in March 2026 together with an executive order on cybercrime and fraud, the strategy takes a more offensive approach to responding to threats. It is organised in six pillars: deterring adversaries, streamlining cybersecurity regulation, modernising federal networks, strengthening critical infrastructure, expanding the cyber workforce and securing emerging technologies. It replaces the 2023 national strategy.","fr":"Publiée en mars 2026 avec un décret présidentiel contre la cybercriminalité et la fraude, la stratégie adopte une approche plus offensive face aux menaces. Elle s'articule en six piliers : dissuader les adversaires, alléger la réglementation de cybersécurité, moderniser les réseaux fédéraux, renforcer les infrastructures critiques, développer la main-d'œuvre cyber et sécuriser les technologies émergentes. Elle remplace la stratégie nationale de 2023.","es":"Publicada en marzo de 2026 junto con una orden ejecutiva contra la ciberdelincuencia y el fraude, la estrategia adopta un enfoque más ofensivo frente a las amenazas. Se organiza en seis pilares: disuadir a los adversarios, simplificar la regulación de ciberseguridad, modernizar las redes federales, reforzar las infraestructuras críticas, ampliar la fuerza laboral cibernética y proteger las tecnologías emergentes. Sustituye a la estrategia nacional de 2023."},"topics":["cyber-defence","cybercrime","critical-infrastructure","public-administration","skills","research-innovation"],"strategic_objectives":["deterrence","protect-critical-infrastructure","baseline-security","education-training","fight-cybercrime"],"source_url":"https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf","file_url":"https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf","license":"pubblico_dominio","license_notes":"Opera del governo federale degli Stati Uniti (17 U.S.C. § 105).","supersedes":"us-national-cybersecurity-strategy-2023","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/us-cyber-strategy-for-america-2026/"},{"id":"6ec34f85-17b5-527b-a07a-28fb37002ccd","slug":"nz-cyber-security-strategy-2026-2030","title_original":"New Zealand's Cyber Security Strategy 2026–2030","title_it":"Strategia di cybersicurezza della Nuova Zelanda 2026-2030","title_en":"New Zealand's Cyber Security Strategy 2026–2030","title_fr":"Stratégie de cybersécurité de la Nouvelle-Zélande 2026-2030","title_es":"Estrategia de Ciberseguridad de Nueva Zelanda 2026-2030","document_type":"strategy","strategy_form":"standalone","jurisdiction":"NZ","issuing_body":"Department of the Prime Minister and Cabinet (DPMC)","date_adopted":"2026-02","period_start":2026,"period_end":2030,"status":"in_vigore","languages":["en"],"summary":{"it":"La strategia sostituisce quella del 2019 e si articola in quattro obiettivi: comprendere le minacce, prevenire e prepararsi, rispondere agli incidenti e collaborare con imprese, comunità e partner internazionali. Punta a rafforzare la resilienza delle infrastrutture critiche, a proteggere cittadini e piccole imprese e a migliorare il coordinamento del governo.","en":"The strategy replaces the 2019 one and is organised around four objectives: understand threats, prevent and prepare, respond to incidents, and partner with businesses, communities and international partners. It aims to strengthen critical infrastructure resilience, protect citizens and small businesses and improve government coordination.","fr":"La stratégie remplace celle de 2019 et s'articule autour de quatre objectifs : comprendre les menaces, prévenir et se préparer, répondre aux incidents et coopérer avec les entreprises, les communautés et les partenaires internationaux. Elle vise à renforcer la résilience des infrastructures critiques, à protéger les citoyens et les petites entreprises et à améliorer la coordination gouvernementale.","es":"La estrategia sustituye a la de 2019 y se organiza en cuatro objetivos: comprender las amenazas, prevenir y prepararse, responder a los incidentes y colaborar con empresas, comunidades y socios internacionales. Busca reforzar la resiliencia de las infraestructuras críticas, proteger a la ciudadanía y a las pequeñas empresas y mejorar la coordinación del gobierno."},"topics":["critical-infrastructure","incident-response","sme","awareness","international-cooperation"],"strategic_objectives":["protect-critical-infrastructure","incident-response-capability","user-awareness","public-private-partnership","international-cooperation"],"source_url":"https://www.dpmc.govt.nz/sites/default/files/2026-02/nz-cyber-security-strategy-2026-30.pdf","file_url":"https://www.dpmc.govt.nz/sites/default/files/2026-02/nz-cyber-security-strategy-2026-30.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.dpmc.govt.nz/sites/default/files/2026-02/nz-cyber-security-strategy-2026-30.pdf","license":"sconosciuto","notes":"Pubblicata a febbraio 2026; il giorno esatto è da verificare in redazione.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/nz-cyber-security-strategy-2026-2030/"},{"id":"18ba805b-0960-5090-8daf-d10fe41d5b06","slug":"sk-narodna-strategia-kybernetickej-bezpecnosti-2026-2030","title_original":"Národná stratégia kybernetickej bezpečnosti na roky 2026 až 2030","title_it":"Strategia nazionale di sicurezza cibernetica della Slovacchia 2026-2030","title_en":"National Cybersecurity Strategy of Slovakia 2026-2030","title_fr":"Stratégie nationale de cybersécurité de la Slovaquie 2026-2030","title_es":"Estrategia nacional de ciberseguridad de Eslovaquia 2026-2030","document_type":"strategy","strategy_form":"standalone","jurisdiction":"SK","issuing_body":"Národný bezpečnostný úrad (NBÚ), approvata dal Governo","date_adopted":"2026-02","period_start":2026,"period_end":2030,"status":"in_vigore","languages":["sk","en"],"summary":{"it":"La strategia, preparata dall'Autorità per la sicurezza nazionale e approvata dal Governo all'inizio del 2026, sostituisce quella 2021-2025. Indica Russia, Cina, Corea del Nord e Iran come principali attori statali della minaccia e segnala il modello del cybercrime come servizio. Mira a proteggere il cyberspazio nazionale, inclusi cittadini, PMI, operatori di servizi essenziali e filiere, con una governance integrata, tecnologie di sicurezza e capacità di risposta agli incidenti. Comprende sicurezza lungo il ciclo di vita dei prodotti digitali, istruzione e consapevolezza e cooperazione internazionale.","en":"Prepared by the National Security Authority and approved by the government in early 2026, the strategy replaces the 2021-2025 strategy. It names Russia, China, North Korea and Iran as the main state threat actors and highlights the cybercrime-as-a-service model. It aims to protect national cyberspace, including citizens, SMEs, essential service operators and supply chains, through integrated governance, security technologies and incident response capabilities. It also covers security across the lifecycle of digital products, education and awareness, and international cooperation.","fr":"Préparée par l'Autorité de sécurité nationale et approuvée par le gouvernement début 2026, la stratégie remplace celle de 2021-2025. Elle désigne la Russie, la Chine, la Corée du Nord et l'Iran comme principaux acteurs étatiques de la menace et souligne le modèle de la cybercriminalité en tant que service. Elle vise à protéger le cyberespace national, y compris les citoyens, les PME, les opérateurs de services essentiels et les chaînes d'approvisionnement, grâce à une gouvernance intégrée, des technologies de sécurité et des capacités de réponse aux incidents. Elle couvre aussi la sécurité sur tout le cycle de vie des produits numériques, l'éducation et la sensibilisation et la coopération internationale.","es":"Elaborada por la Autoridad de Seguridad Nacional y aprobada por el Gobierno a principios de 2026, la estrategia sustituye a la de 2021-2025. Señala a Rusia, China, Corea del Norte e Irán como principales actores estatales de la amenaza y destaca el modelo de ciberdelincuencia como servicio. Pretende proteger el ciberespacio nacional, incluidos ciudadanos, pymes, operadores de servicios esenciales y cadenas de suministro, mediante una gobernanza integrada, tecnologías de seguridad y capacidades de respuesta a incidentes. Abarca también la seguridad en todo el ciclo de vida de los productos digitales, la educación y la concienciación y la cooperación internacional."},"topics":["governance","incident-response","supply-chain","sme","awareness","international-cooperation"],"strategic_objectives":["incident-response-capability","supply-chain-security","user-awareness","education-training","international-cooperation"],"source_url":"https://www.nbu.gov.sk/kyberneticka-bezpecnost/","file_url":"https://www.enisa.europa.eu/sites/default/files/ncss-map/strategies/reports/National%20Cyber%20Security%20Strategy%202026-2030%20-%20EN.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.nbu.gov.sk/kyberneticka-bezpecnost/","license":"sconosciuto","notes":"Data di approvazione governativa ricavata da fonti di stampa (inizio febbraio 2026): da verificare. Pagina ufficiale NBÚ dedicata da individuare in redazione.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/sk-narodna-strategia-kybernetickej-bezpecnosti-2026-2030/"},{"id":"53d22440-c289-55d9-a366-92be2e9878d8","slug":"fr-strategie-nationale-cybersecurite-2026-2030","title_original":"Stratégie nationale de cybersécurité 2026-2030","title_it":"Strategia nazionale di cybersicurezza della Francia 2026-2030","title_en":"National Cybersecurity Strategy of France 2026-2030","title_fr":"Stratégie nationale de cybersécurité 2026-2030","title_es":"Estrategia nacional de ciberseguridad de Francia 2026-2030","document_type":"strategy","strategy_form":"standalone","jurisdiction":"FR","issuing_body":"Secrétariat général de la défense et de la sécurité nationale (SGDSN), con prefazione del Presidente della Repubblica","date_adopted":"2026-01-29","period_start":2026,"period_end":2030,"status":"in_vigore","languages":["fr","en"],"official_translations":["en"],"summary":{"it":"La strategia, presentata nel gennaio 2026 dal SGDSN con una prefazione del Presidente della Repubblica, aggiorna la strategia nazionale per la sicurezza del digitale del 2015. Si articola in sei assi: un vivaio di talenti con formazione e riqualificazione; la resilienza della nazione, con preparazione alle crisi cyber, innalzamento dei livelli di sicurezza e sostegno alle vittime; la dissuasione delle minacce con leve giudiziarie, diplomatiche, economiche e militari e il coinvolgimento degli operatori privati; la sovranità digitale e la base industriale europea; la stabilità internazionale; una governance multi-attore che tiene distinte missioni difensive e offensive.","en":"Presented in January 2026 by the SGDSN with a preface by the President of the Republic, the strategy updates the 2015 national digital security strategy. It has six axes: a talent pool built through training and reskilling; national resilience, with cyber crisis preparedness, higher security levels and victim support; deterrence of threats using judicial, diplomatic, economic and military levers and involving private operators; digital sovereignty and the European industrial base; international stability; and multi-stakeholder governance that keeps defensive and offensive missions separate.","fr":"Présentée en janvier 2026 par le SGDSN avec une préface du Président de la République, la stratégie actualise la stratégie nationale pour la sécurité du numérique de 2015. Elle s'articule en six axes : un vivier de talents grâce à la formation et à la reconversion ; la résilience de la Nation, avec la préparation aux cybercrises, l'élévation du niveau de sécurité et l'accompagnement des victimes ; la dissuasion des menaces par des leviers judiciaires, diplomatiques, économiques et militaires et la mobilisation des opérateurs privés ; la souveraineté numérique et la base industrielle européenne ; la stabilité internationale ; une gouvernance multi-acteurs séparant missions défensives et offensives.","es":"Presentada en enero de 2026 por el SGDSN con un prefacio del Presidente de la República, la estrategia actualiza la estrategia nacional de seguridad digital de 2015. Se articula en seis ejes: una cantera de talento mediante formación y reciclaje profesional; la resiliencia de la nación, con preparación ante cibercrisis, mayor nivel de seguridad y apoyo a las víctimas; la disuasión de las amenazas con palancas judiciales, diplomáticas, económicas y militares y la implicación de los operadores privados; la soberanía digital y la base industrial europea; la estabilidad internacional; y una gobernanza multiactor que mantiene separadas las misiones defensivas y ofensivas."},"topics":["skills","critical-infrastructure","cyber-defence","cybercrime","international-cooperation","governance"],"strategic_objectives":["education-training","contingency-plans","deterrence","industrial-capacity","international-cooperation"],"source_url":"https://www.enisa.europa.eu/topics/national-cyber-security-strategies/ncss-map/national-cyber-security-strategies-interactive-map/strategies","file_url":"https://www.enisa.europa.eu/sites/default/files/ncss-map/strategies/reports/20260129_SNC-FR.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.enisa.europa.eu/topics/national-cyber-security-strategies/ncss-map/national-cyber-security-strategies-interactive-map/strategies","license":"sconosciuto","supersedes":"fr-strategie-nationale-securite-numerique-2015","notes":"Pagina ufficiale del SGDSN non verificabile automaticamente: fonte collegata la mappa NCSS dell'ENISA, che pubblica il testo francese e inglese. Data ricavata dal nome del file ufficiale (29 gennaio 2026).","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/fr-strategie-nationale-cybersecurite-2026-2030/"},{"id":"309c2d21-38b5-5f88-853e-27a9bbedcebe","slug":"dk-strategi-cyber-informationssikkerhed-2026-2029","title_original":"Aftale om strategi for cyber- og informationssikkerhed 2026-2029","title_it":"Accordo sulla strategia di sicurezza cyber e delle informazioni 2026-2029","title_en":"Agreement on the Cyber and Information Security Strategy 2026-2029","title_fr":"Accord sur la stratégie de cybersécurité et de sécurité de l'information 2026-2029","title_es":"Acuerdo sobre la estrategia de ciberseguridad y seguridad de la información 2026-2029","document_type":"strategy","strategy_form":"standalone","jurisdiction":"DK","issuing_body":"Governo danese e nove partiti del Folketing (accordo politico)","date_adopted":"2026-01-28","period_start":2026,"period_end":2029,"status":"in_vigore","languages":["da"],"summary":{"it":"La strategia danese per il 2026-2029 nasce da un accordo tra il governo e nove partiti parlamentari e sostituisce quella 2022-2024. È organizzata in quattro linee: cittadini, con misure contro le frodi digitali come una hotline e un forum nazionale; piccole e medie imprese, con un CERT pubblico-privato dedicato ed esercitazioni; infrastrutture critiche, con un centro operativo cyber attivo 24 ore su 24 e una rete di monitoraggio; competenze e industria, con un programma civile di formazione e l'ampliamento della leva cyber. Molte iniziative sono affidate all'Agenzia per la sicurezza della società (SAMSIK).","en":"Denmark's 2026-2029 strategy stems from an agreement between the government and nine parliamentary parties and replaces the 2022-2024 strategy. It has four tracks: citizens, with measures against digital fraud such as a hotline and a national forum; small and medium-sized enterprises, with a dedicated public-private CERT and exercises; critical infrastructure, with a 24/7 cyber operations centre and a monitoring network; and skills and industry, with a civilian cyber programme and an expanded cyber conscription scheme. Many initiatives are entrusted to the Agency for Societal Security (SAMSIK).","fr":"La stratégie danoise 2026-2029 découle d'un accord entre le gouvernement et neuf partis parlementaires et remplace celle de 2022-2024. Elle comporte quatre volets : les citoyens, avec des mesures contre la fraude numérique comme une ligne d'assistance et un forum national ; les petites et moyennes entreprises, avec un CERT public-privé dédié et des exercices ; les infrastructures critiques, avec un centre d'opérations cyber 24 h/24 et un réseau de surveillance ; les compétences et l'industrie, avec un programme civil de formation et l'extension du service militaire cyber. De nombreuses initiatives sont confiées à l'Agence pour la sécurité de la société (SAMSIK).","es":"La estrategia danesa 2026-2029 surge de un acuerdo entre el Gobierno y nueve partidos parlamentarios y sustituye a la de 2022-2024. Tiene cuatro líneas: ciudadanos, con medidas contra el fraude digital como una línea de ayuda y un foro nacional; pequeñas y medianas empresas, con un CERT público-privado específico y ejercicios; infraestructuras críticas, con un centro de operaciones cibernéticas 24 horas y una red de vigilancia; y competencias e industria, con un programa civil de formación y la ampliación del servicio militar cibernético. Muchas iniciativas se encomiendan a la Agencia de Seguridad de la Sociedad (SAMSIK)."},"topics":["critical-infrastructure","sme","awareness","cybercrime","skills","incident-response"],"strategic_objectives":["protect-critical-infrastructure","user-awareness","incident-response-capability","education-training","exercises"],"source_url":"https://www.enisa.europa.eu/topics/national-cyber-security-strategies/ncss-map/national-cyber-security-strategies-interactive-map/strategies","file_url":"https://www.enisa.europa.eu/sites/default/files/ncss-map/strategies/reports/DK_NCISS_2026-2029_dk.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.enisa.europa.eu/topics/national-cyber-security-strategies/ncss-map/national-cyber-security-strategies-interactive-map/strategies","license":"sconosciuto","notes":"Fonte: mappa NCSS dell'ENISA, che pubblica il testo dell'accordo; pagina ufficiale del ministero danese competente da individuare in redazione. Sostituisce la strategia nazionale 2022-2024.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/dk-strategi-cyber-informationssikkerhed-2026-2029/"},{"id":"0a669c9f-8b6b-5b50-847a-df33358f2fac","slug":"tn-strategie-nationale-cybersecurite-2026-2030","title_original":"الاستراتيجية الوطنية للأمن السيبرني 2026-2030 (Stratégie Nationale de Cybersécurité 2026-2030)","title_it":"Strategia nazionale di cybersicurezza della Tunisia 2026-2030","title_en":"Tunisia's National Cybersecurity Strategy 2026-2030","title_fr":"Stratégie nationale de cybersécurité de la Tunisie 2026-2030","title_es":"Estrategia Nacional de Ciberseguridad de Túnez 2026-2030","document_type":"strategy","strategy_form":"standalone","jurisdiction":"TN","issuing_body":"Conseil de sécurité nationale (Commission de la sécurité des communications et de l'information)","date_adopted":"2026","period_start":2026,"period_end":2030,"status":"in_vigore","languages":["ar"],"summary":{"it":"La strategia è stata elaborata da un comitato tecnico della Commissione per la sicurezza delle comunicazioni e dell'informazione del Consiglio di sicurezza nazionale, dopo la revisione della strategia 2020-2025 e una consultazione nazionale. Mira a un cyberspazio tunisino sicuro e affidabile che rafforzi la sovranità nazionale e sostenga la trasformazione digitale e la crescita. Si articola in cinque ambiti: governance e orientamenti settoriali, resilienza, sviluppo delle capacità, sensibilizzazione e cultura della cybersicurezza, cooperazione internazionale.","en":"The strategy was drafted by a technical committee of the Communications and Information Security Commission of the National Security Council, after a review of the 2020-2025 strategy and a national consultation. It aims at a secure and trusted Tunisian cyberspace that strengthens national sovereignty and supports digital transformation and growth. It covers five areas: governance and sectoral guidance, resilience, capacity building, awareness and cybersecurity culture, and international cooperation.","fr":"La stratégie a été élaborée par un comité technique de la Commission de la sécurité des communications et de l'information du Conseil de sécurité nationale, après la révision de la stratégie 2020-2025 et une consultation nationale. Elle vise un cyberespace tunisien sûr et fiable qui renforce la souveraineté nationale et soutient la transformation numérique et la croissance. Elle couvre cinq domaines : gouvernance et orientations sectorielles, résilience, renforcement des capacités, sensibilisation et culture de la cybersécurité, coopération internationale.","es":"La estrategia fue elaborada por un comité técnico de la Comisión de Seguridad de las Comunicaciones y de la Información del Consejo de Seguridad Nacional, tras la revisión de la estrategia 2020-2025 y una consulta nacional. Busca un ciberespacio tunecino seguro y fiable que refuerce la soberanía nacional y apoye la transformación digital y el crecimiento. Abarca cinco ámbitos: gobernanza y orientaciones sectoriales, resiliencia, desarrollo de capacidades, concienciación y cultura de ciberseguridad, y cooperación internacional."},"topics":["governance","critical-infrastructure","incident-response","skills","awareness","international-cooperation"],"strategic_objectives":["protect-critical-infrastructure","incident-response-capability","education-training","user-awareness","international-cooperation"],"source_url":"https://www.ancs.tn/fr/strategie-cybersecurite-2026-2030-fr","file_url":"https://www.ancs.tn/sites/default/files/2026-10/SNC_2026-2030.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.ancs.tn/fr/strategie-cybersecurite-2026-2030-fr","license":"sconosciuto","notes":"Testo in arabo pubblicato dall'ANCS nell'ottobre 2026; data e atto di approvazione sono da verificare in redazione. Sostituisce la strategia nazionale 2020-2025, la cui bozza di revisione era stata messa in consultazione nel dicembre 2025.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/tn-strategie-nationale-cybersecurite-2026-2030/"},{"id":"ef46d17c-ee3a-5646-82ba-4df4efde25be","slug":"jp-cybersecurity-strategy-2025","title_original":"サイバーセキュリティ戦略（2025年）","title_it":"Strategia di cybersicurezza del Giappone (2025)","title_en":"Cybersecurity Strategy of Japan (2025)","title_fr":"Stratégie de cybersécurité du Japon (2025)","title_es":"Estrategia de ciberseguridad de Japón (2025)","document_type":"strategy","strategy_form":"standalone","jurisdiction":"JP","issuing_body":"Cabinet of Japan – National Cybersecurity Office","date_adopted":"2025-12-23","status":"in_vigore","languages":["ja"],"summary":{"it":"Adottata dal Gabinetto il 23 dicembre 2025 per i cinque anni successivi, la strategia punta a una 'difesa e deterrenza incentrate sul governo'. Prevede la cooperazione tra polizia, Ministero della Difesa e Forze di autodifesa per neutralizzare gli attacchi gravi, in attuazione della legge del 2025 sulla cyber difesa attiva. Indica come minacce serie gli attacchi sponsorizzati da Stati e quelli potenziati dall'intelligenza artificiale.","en":"Adopted by the Cabinet on 23 December 2025 for the following five years, the strategy aims at 'government-centred defence and deterrence'. It provides for cooperation between the police, the Defense Ministry and the Self-Defense Forces to neutralise serious attacks, implementing the 2025 active cyber defence law. It names state-sponsored and AI-driven attacks as serious threats.","fr":"Adoptée par le Cabinet le 23 décembre 2025 pour les cinq années suivantes, la stratégie vise une « défense et une dissuasion centrées sur l'État ». Elle prévoit la coopération entre la police, le ministère de la Défense et les Forces d'autodéfense pour neutraliser les attaques graves, en application de la loi de 2025 sur la cyberdéfense active. Elle désigne comme menaces graves les attaques soutenues par des États et celles dopées à l'intelligence artificielle.","es":"Adoptada por el Gabinete el 23 de diciembre de 2025 para los cinco años siguientes, la estrategia apuesta por una «defensa y disuasión centradas en el Gobierno». Prevé la cooperación entre la policía, el Ministerio de Defensa y las Fuerzas de Autodefensa para neutralizar ataques graves, en aplicación de la ley de 2025 sobre ciberdefensa activa. Señala como amenazas graves los ataques patrocinados por Estados y los impulsados por la inteligencia artificial."},"topics":["cyber-defence","critical-infrastructure","artificial-intelligence","skills","international-cooperation"],"strategic_objectives":["deterrence","protect-critical-infrastructure","education-training","exercises","international-cooperation"],"source_url":"https://www.cyber.go.jp/pdf/policy/kihon-s/cs_strategy2025.pdf","file_url":"https://www.cyber.go.jp/pdf/policy/kihon-s/cs_strategy2025.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.cyber.go.jp/pdf/policy/kihon-s/cs_strategy2025.pdf","license":"sconosciuto","supersedes":"jp-cybersecurity-strategy-2021","notes":"Testo integrale pubblicato dal National Cybersecurity Office (国家サイバー統括室); sintesi ufficiale: https://www.cyber.go.jp/pdf/policy/kihon-s/cs_strategy2025_abstract.pdf","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/jp-cybersecurity-strategy-2025/"},{"id":"3abb254f-faf0-5898-8488-319fe5403ce2","slug":"vn-luat-an-ninh-mang-2025","title_original":"Luật An ninh mạng số 116/2025/QH15","title_it":"Legge sulla cybersicurezza del Vietnam 2025 (116/2025/QH15)","title_en":"Viet Nam's Law on Cybersecurity 2025 (116/2025/QH15)","title_fr":"Loi sur la cybersécurité du Viêt Nam de 2025 (116/2025/QH15)","title_es":"Ley de Ciberseguridad de Vietnam de 2025 (116/2025/QH15)","document_type":"law","jurisdiction":"VN","issuing_body":"Quốc hội (Assemblea nazionale)","official_number":"116/2025/QH15","date_adopted":"2025-12-10","date_in_force":"2026-07-01","status":"in_vigore","languages":["vi"],"summary":{"it":"La legge unifica in un unico testo la legge sulla cybersicurezza del 2018 e la legge sulla sicurezza delle informazioni in rete del 2015. Si applica anche ai soggetti esteri che operano in Vietnam, amplia i comportamenti vietati (frodi online, furto d'identità digitale, uso illecito dell'IA) e mantiene la classificazione dei sistemi informativi in cinque livelli. Impone ai fornitori di servizi la verifica degli account, la tutela dei minori, la rimozione rapida dei contenuti illeciti e la localizzazione dei dati.","en":"The law merges the 2018 Cybersecurity Law and the 2015 Law on Network Information Security into a single text. It also applies to foreign entities operating in Viet Nam, widens prohibited conduct (online fraud, digital identity theft, misuse of AI) and keeps the five-level classification of information systems. It requires service providers to verify accounts, protect children, remove unlawful content quickly and localise data.","fr":"La loi fusionne en un seul texte la loi de 2018 sur la cybersécurité et la loi de 2015 sur la sécurité de l'information en réseau. Elle s'applique aussi aux entités étrangères actives au Viêt Nam, élargit les comportements interdits (fraude en ligne, usurpation d'identité numérique, usage abusif de l'IA) et conserve la classification des systèmes d'information en cinq niveaux. Elle impose aux prestataires la vérification des comptes, la protection des mineurs, le retrait rapide des contenus illicites et la localisation des données.","es":"La ley unifica en un solo texto la Ley de Ciberseguridad de 2018 y la Ley de Seguridad de la Información en Red de 2015. Se aplica también a entidades extranjeras que operan en Vietnam, amplía las conductas prohibidas (fraude en línea, suplantación de identidad digital, uso indebido de la IA) y mantiene la clasificación de los sistemas de información en cinco niveles. Obliga a los proveedores a verificar cuentas, proteger a los menores, retirar rápidamente contenidos ilícitos y localizar los datos."},"topics":["governance","critical-infrastructure","cybercrime","data-protection","artificial-intelligence"],"source_url":"https://vbpl.moj.gov.vn/TW/Lists/vbpq/Attachments/187039/116.2025.QH15.docx","file_url":"https://vbpl.moj.gov.vn/TW/Lists/vbpq/Attachments/187039/116.2025.QH15.docx","archive_snapshot_url":"https://web.archive.org/web/https://vbpl.moj.gov.vn/TW/Lists/vbpq/Attachments/187039/116.2025.QH15.docx","license":"pubblico_dominio","license_notes":"Atto pubblicato nella gazzetta ufficiale: i testi normativi e gli atti ufficiali sono esclusi dalla protezione del diritto d'autore nell'ordinamento nazionale.","notes":"Approvata dall'Assemblea nazionale il 10 dicembre 2025, in vigore dal 1° luglio 2026. Abroga la legge 24/2018/QH14 e la legge 86/2015/QH13. Il link porta al testo ufficiale sulla banca dati normativa del Ministero della Giustizia.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/vn-luat-an-ninh-mang-2025/"},{"id":"9e50ac95-1eb2-5e76-aad1-9153ce06c386","slug":"itu-guide-developing-ncs-2025","title_original":"Guide to Developing a National Cybersecurity Strategy – 3rd Edition 2025","title_it":"Guida all'elaborazione di una strategia nazionale di cybersicurezza – 3ª edizione 2025","title_fr":"Guide pour l'élaboration d'une stratégie nationale de cybersécurité – 3e édition 2025","title_es":"Guía para la elaboración de una estrategia nacional de ciberseguridad – 3.ª edición 2025","document_type":"international","jurisdiction":"ITU","issuing_body":"ITU e 36 organizzazioni partner (tra cui Banca mondiale, FMI, UNDP, UNODC, INTERPOL, Consiglio d'Europa, OSA, NATO CCDCOE)","date_adopted":"2025-12-08","status":"in_vigore","languages":["en"],"summary":{"it":"Terza edizione della guida di riferimento per preparare, attuare e rivedere una strategia nazionale di cybersicurezza, firmata da 37 organizzazioni pubbliche, private, accademiche e della società civile. Mantiene la struttura del ciclo di vita in sei fasi, dieci principi trasversali e le buone pratiche per aree tematiche, restando compatibile con l'edizione 2021. Rafforza le indicazioni su finanziamento pluriennale, monitoraggio con indicatori misurabili, analisi delle tecnologie emergenti come IA e quantum, infrastrutture critiche, registro nazionale dei rischi, risposta agli incidenti e diplomazia cyber.","en":"Third edition of the reference guide for preparing, implementing and reviewing a national cybersecurity strategy, endorsed by 37 public, private, academic and civil society organisations. It keeps the six-phase lifecycle, ten overarching principles and good practice by focus area, and remains compatible with the 2021 edition. It strengthens guidance on multi-year financing, monitoring with measurable indicators, foresight on emerging technologies such as AI and quantum, critical infrastructure, a national risk register, incident response and cyber diplomacy.","fr":"Troisième édition du guide de référence pour préparer, mettre en œuvre et réviser une stratégie nationale de cybersécurité, soutenue par 37 organisations publiques, privées, universitaires et de la société civile. Elle conserve le cycle de vie en six phases, dix principes transversaux et les bonnes pratiques par domaine, et reste compatible avec l'édition 2021. Elle renforce les orientations sur le financement pluriannuel, le suivi par des indicateurs mesurables, la prospective sur les technologies émergentes comme l'IA et le quantique, les infrastructures critiques, un registre national des risques, la réponse aux incidents et la cyberdiplomatie.","es":"Tercera edición de la guía de referencia para preparar, aplicar y revisar una estrategia nacional de ciberseguridad, respaldada por 37 organizaciones públicas, privadas, académicas y de la sociedad civil. Mantiene el ciclo de vida en seis fases, diez principios transversales y las buenas prácticas por ámbito, y sigue siendo compatible con la edición de 2021. Refuerza las orientaciones sobre financiación plurianual, seguimiento con indicadores medibles, prospectiva sobre tecnologías emergentes como la IA y la cuántica, infraestructuras críticas, un registro nacional de riesgos, respuesta a incidentes y ciberdiplomacia."},"topics":["governance","international-cooperation","skills","critical-infrastructure","artificial-intelligence"],"source_url":"https://ncsguide.org/ncs-guide-2025/","file_url":"https://ncsguide.org/wp-content/uploads/2025/12/NCS-Guide-2025.pdf","archive_snapshot_url":"https://web.archive.org/web/https://ncsguide.org/ncs-guide-2025/","license":"termini_specifici","license_notes":"Pubblicazione ITU soggetta ai termini d'uso dell'ITU.","supersedes":"itu-guide-developing-ncs-2021","notes":"ISBN (elettronico) 978-92-61-42091-8. Le edizioni precedenti (2018 e 2021) sono nell'archivio di ncsguide.org.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/itu-guide-developing-ncs-2025/"},{"id":"bce7431c-f71e-57bd-b862-7fd67625a18b","slug":"mx-plan-nacional-ciberseguridad-2025-2030","title_original":"Plan Nacional de Ciberseguridad 2025-2030","title_it":"Piano nazionale di cybersicurezza del Messico 2025-2030","title_en":"Mexico's National Cybersecurity Plan 2025-2030","title_fr":"Plan national de cybersécurité du Mexique 2025-2030","title_es":"Plan Nacional de Ciberseguridad 2025-2030","document_type":"action_plan","jurisdiction":"MX","issuing_body":"Agencia de Transformación Digital y Telecomunicaciones (ATDT)","date_adopted":"2025-12-04","period_start":2025,"period_end":2030,"status":"in_vigore","languages":["es"],"summary":{"it":"Il piano definisce come il governo federale messicano protegge i propri sistemi e la popolazione nel periodo 2025-2030. Prevede un centro nazionale per le operazioni di sicurezza (CSOC), un CSIRT federale, un cyber range per l'addestramento e una tabella di marcia in sei fasi. Affida all'ATDT il coordinamento della cybersicurezza dell'amministrazione federale.","en":"The plan sets out how Mexico's federal government will protect its systems and the population in 2025-2030. It provides for a national security operations centre (CSOC), a federal CSIRT, a cyber range for training and a six-phase roadmap. It gives the ATDT responsibility for coordinating cybersecurity across the federal administration.","fr":"Le plan définit comment le gouvernement fédéral mexicain protège ses systèmes et la population sur la période 2025-2030. Il prévoit un centre national des opérations de sécurité (CSOC), un CSIRT fédéral, un cyber range pour l'entraînement et une feuille de route en six phases. Il confie à l'ATDT la coordination de la cybersécurité de l'administration fédérale.","es":"El plan establece cómo el gobierno federal de México protegerá sus sistemas y a la población en 2025-2030. Prevé un centro nacional de operaciones de seguridad (CSOC), un CSIRT federal, un cyber range para entrenamiento y una hoja de ruta en seis fases. Encarga a la ATDT la coordinación de la ciberseguridad en la administración federal."},"topics":["governance","incident-response","public-administration","skills"],"strategic_objectives":["incident-response-capability","exercises","baseline-security","education-training"],"source_url":"https://www.gob.mx/atdt/agendas/2030/ciberseguridad","file_url":"https://www.portal.atdt.gob.mx/wp-content/uploads/2026/01/Plan_Nacional_de_Ciberseguridad-2.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.gob.mx/atdt/agendas/2030/ciberseguridad","license":"sconosciuto","notes":"Presentato dall'ATDT il 4 dicembre 2025. L'eventuale pubblicazione nel Diario Oficial de la Federación è da verificare in redazione. Il PDF su portal.atdt.gob.mx e la pagina gob.mx sono protetti da controlli anti-bot (Akamai) e rispondono 403 ai controlli automatici: il link non risulta rotto, da verificare da browser in redazione.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/mx-plan-nacional-ciberseguridad-2025-2030/"},{"id":"93887fd6-5bba-57a2-9f46-a1236f3c5f1d","slug":"de-nis2umsucg-2025","title_original":"Gesetz zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der Bundesverwaltung (NIS2UmsuCG)","title_it":"Legge di attuazione della Direttiva NIS 2 e di regolazione della gestione della sicurezza delle informazioni nell'amministrazione federale (NIS2UmsuCG)","title_en":"Act implementing the NIS 2 Directive and regulating essential features of information security management in the federal administration (NIS2UmsuCG)","title_fr":"Loi de transposition de la directive SRI 2 et d'encadrement de la gestion de la sécurité de l'information dans l'administration fédérale (NIS2UmsuCG)","title_es":"Ley de transposición de la Directiva SRI 2 y de regulación de la gestión de la seguridad de la información en la administración federal (NIS2UmsuCG)","document_type":"law","jurisdiction":"DE","issuing_body":"Deutscher Bundestag / Bundesrat","official_number":"BGBl. 2025 I Nr. 301","date_adopted":"2025-12-02","date_in_force":"2025-12-06","status":"in_vigore","languages":["de"],"summary":{"it":"La legge recepisce la Direttiva NIS 2 in Germania riformando in modo organico la legge sul BSI (BSIG). Amplia notevolmente il numero di imprese soggette a obblighi, distinte in particolarmente importanti e importanti, con obblighi di registrazione, gestione del rischio e notifica degli incidenti. Disciplina anche la gestione della sicurezza delle informazioni nell'amministrazione federale.","en":"The act transposes the NIS 2 Directive in Germany through a comprehensive reform of the BSI Act (BSIG). It greatly expands the number of companies covered, classed as particularly important or important, with registration, risk-management and incident-reporting duties. It also regulates information security management in the federal administration.","fr":"La loi transpose la directive SRI 2 en Allemagne par une refonte complète de la loi sur le BSI (BSIG). Elle étend fortement le nombre d'entreprises concernées, classées comme particulièrement importantes ou importantes, avec des obligations d'enregistrement, de gestion des risques et de notification des incidents. Elle encadre aussi la gestion de la sécurité de l'information dans l'administration fédérale.","es":"La ley transpone la Directiva SRI 2 en Alemania mediante una reforma integral de la Ley del BSI (BSIG). Amplía considerablemente el número de empresas afectadas, clasificadas como especialmente importantes o importantes, con obligaciones de registro, gestión de riesgos y notificación de incidentes. Regula también la gestión de la seguridad de la información en la administración federal."},"topics":["critical-infrastructure","governance","incident-response","public-administration","supply-chain"],"source_url":"https://www.recht.bund.de/bgbl/1/2025/301/VO.html","archive_snapshot_url":"https://web.archive.org/web/https://www.recht.bund.de/bgbl/1/2025/301/VO.html","license":"pubblico_dominio","license_notes":"Atti normativi ufficiali (amtliche Werke, § 5 UrhG).","related_documents":[{"slug":"eu-nis2-directive-2022-2555","relation":"recepisce"}],"notes":"Legge del 2 dicembre 2025, pubblicata nel Bundesgesetzblatt il 5 dicembre 2025 (BGBl. 2025 I Nr. 301) e in vigore dal giorno successivo. Pagina informativa del BSI per le imprese: https://www.bsi.bund.de/DE/Themen/Regulierte-Wirtschaft/NIS-2-regulierte-Unternehmen/nis-2-regulierte-unternehmen_node.html","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/de-nis2umsucg-2025/"},{"id":"8dbf7506-acea-5b1f-99f9-0947525e9cb3","slug":"gr-ethniki-stratigiki-kyvernoasfaleias-2026-2030","title_original":"Εθνική Στρατηγική Κυβερνοασφάλειας 2026–2030","title_it":"Strategia nazionale di cybersicurezza della Grecia 2026-2030","title_en":"National Cybersecurity Strategy of Greece 2026-2030","title_fr":"Stratégie nationale de cybersécurité de la Grèce 2026-2030","title_es":"Estrategia nacional de ciberseguridad de Grecia 2026-2030","document_type":"strategy","strategy_form":"standalone","jurisdiction":"GR","issuing_body":"Υπουργείο Ψηφιακής Διακυβέρνησης – Εθνική Αρχή Κυβερνοασφάλειας (Ministero della governance digitale – Autorità nazionale di cybersicurezza)","date_adopted":"2025-12","period_start":2026,"period_end":2030,"status":"in_vigore","languages":["el"],"summary":{"it":"La strategia, approvata con decisione del Ministro della governance digitale nel dicembre 2025, definisce il quadro e le priorità della politica greca di cybersicurezza per il 2026-2030 e sostituisce quella 2020-2025. Adotta un approccio olistico basato sull'analisi del contesto di minaccia nazionale, europeo e internazionale, con l'obiettivo di rafforzare la resilienza cyber del paese. Punta su conoscenze e competenze, sul sostegno a enti pubblici e privati e su un ambiente digitale sicuro e affidabile per cittadini, imprese e pubblica amministrazione, in coerenza con la Direttiva NIS2 e le leggi 5086/2024 e 5160/2024.","en":"Approved by decision of the Minister of Digital Governance in December 2025, the strategy sets the framework and priorities of Greek cybersecurity policy for 2026-2030 and replaces the 2020-2025 strategy. It takes a holistic approach based on analysis of the national, European and international threat environment, with the goal of strengthening the country's cyber resilience. It focuses on knowledge and skills, support for public and private bodies, and a secure and trustworthy digital environment for citizens, business and public administration, consistent with the NIS 2 Directive and Laws 5086/2024 and 5160/2024.","fr":"Approuvée par décision du ministre de la Gouvernance numérique en décembre 2025, la stratégie fixe le cadre et les priorités de la politique grecque de cybersécurité pour 2026-2030 et remplace celle de 2020-2025. Elle adopte une approche globale fondée sur l'analyse de la menace aux niveaux national, européen et international, afin de renforcer la cyber-résilience du pays. Elle met l'accent sur les connaissances et les compétences, le soutien aux organismes publics et privés et un environnement numérique sûr et digne de confiance pour les citoyens, les entreprises et l'administration, en cohérence avec la directive SRI 2 et les lois 5086/2024 et 5160/2024.","es":"Aprobada por decisión del ministro de Gobernanza Digital en diciembre de 2025, la estrategia fija el marco y las prioridades de la política griega de ciberseguridad para 2026-2030 y sustituye a la de 2020-2025. Adopta un enfoque integral basado en el análisis de las amenazas a nivel nacional, europeo e internacional, con el fin de reforzar la ciberresiliencia del país. Se centra en el conocimiento y las competencias, el apoyo a organismos públicos y privados y un entorno digital seguro y fiable para ciudadanos, empresas y administración, en coherencia con la Directiva SRI 2 y las leyes 5086/2024 y 5160/2024."},"topics":["governance","critical-infrastructure","skills","public-administration"],"strategic_objectives":["protect-critical-infrastructure","education-training","baseline-security","public-private-partnership"],"source_url":"https://cyber.gov.gr/ethniki-stratigiki-kyvernoasfaleias-2026-2030-enas-ethnikos-odikos-chartis-gia-ena-asfales-kai-anthektiko-psifiako-mellon/","file_url":"https://cyber.gov.gr/wp-content/uploads/2025/12/%CE%95%CE%A3%CE%9A-2026-2030.pdf","archive_snapshot_url":"https://web.archive.org/web/https://cyber.gov.gr/ethniki-stratigiki-kyvernoasfaleias-2026-2030-enas-ethnikos-odikos-chartis-gia-ena-asfales-kai-anthektiko-psifiako-mellon/","license":"sconosciuto","related_documents":[{"slug":"eu-nis2-directive-2022-2555","relation":"cita"}],"notes":"Estremi della decisione ministeriale (FEK) e pilastri dettagliati da verificare sul testo integrale.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/gr-ethniki-stratigiki-kyvernoasfaleias-2026-2030/"},{"id":"e804a859-8a78-58fb-a2be-cfd0582042fa","slug":"cz-narodni-strategie-kyberneticke-bezpecnosti-2026-2030","title_original":"Národní strategie kybernetické bezpečnosti České republiky 2026–2030","title_it":"Strategia nazionale di sicurezza cibernetica della Cechia 2026-2030","title_en":"National Cyber Security Strategy of Czechia 2026-2030","title_fr":"Stratégie nationale de cybersécurité de la Tchéquie 2026-2030","title_es":"Estrategia nacional de ciberseguridad de Chequia 2026-2030","document_type":"strategy","strategy_form":"standalone","jurisdiction":"CZ","issuing_body":"Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB), approvata dal Governo","date_adopted":"2025-09","period_start":2026,"period_end":2030,"status":"in_vigore","languages":["cs","en"],"summary":{"it":"Quarta strategia nazionale ceca, preparata dal NÚKIB e approvata dal Governo nel settembre 2025, sostituisce quella 2021-2025. Mira a proteggere le infrastrutture strategiche da minacce cyber e ibride e a rilevare e rispondere in modo più proattivo ad attacchi, crisi e cybercrime. Chiede una regolazione chiara e coerente, finanziamenti stabili e una gestione unitaria dell'IT pubblico e dei dati. Punta inoltre su competenze specialistiche, cultura della sicurezza nella società e partenariati internazionali, con una risposta ferma agli attori ostili.","en":"Czechia's fourth national strategy, prepared by NÚKIB and approved by the government in September 2025, replaces the 2021-2025 strategy. It aims to protect strategic infrastructure against cyber and hybrid threats and to detect and respond more proactively to attacks, crises and cybercrime. It calls for clear and consistent regulation, stable funding and unified governance of public IT and data. It also focuses on specialist skills, a society-wide security culture and international partnerships, with a firm response to hostile actors.","fr":"Quatrième stratégie nationale tchèque, préparée par le NÚKIB et approuvée par le gouvernement en septembre 2025, elle remplace celle de 2021-2025. Elle vise à protéger les infrastructures stratégiques contre les menaces cyber et hybrides et à détecter les attaques, crises et actes de cybercriminalité et y répondre de manière plus proactive. Elle demande une réglementation claire et cohérente, un financement stable et une gouvernance unifiée de l'informatique publique et des données. Elle mise aussi sur les compétences spécialisées, une culture de la sécurité dans la société et les partenariats internationaux, avec une réponse ferme aux acteurs hostiles.","es":"Cuarta estrategia nacional checa, elaborada por el NÚKIB y aprobada por el Gobierno en septiembre de 2025, sustituye a la de 2021-2025. Pretende proteger las infraestructuras estratégicas frente a amenazas cibernéticas e híbridas y detectar y responder de forma más proactiva a ataques, crisis y ciberdelitos. Pide una regulación clara y coherente, financiación estable y una gestión unificada de la informática pública y los datos. También apuesta por las competencias especializadas, una cultura de seguridad en la sociedad y las alianzas internacionales, con una respuesta firme a los actores hostiles."},"topics":["critical-infrastructure","governance","incident-response","cybercrime","skills","international-cooperation"],"strategic_objectives":["protect-critical-infrastructure","incident-response-capability","deterrence","education-training","international-cooperation"],"source_url":"https://nukib.gov.cz/download/publikace/strategie_akcni_plany/narodni_strategie_kb_2026-2030.pdf","file_url":"https://nukib.gov.cz/download/publikace/strategie_akcni_plany/narodni_strategie_kb_2026-2030.pdf","archive_snapshot_url":"https://web.archive.org/web/https://nukib.gov.cz/download/publikace/strategie_akcni_plany/narodni_strategie_kb_2026-2030.pdf","license":"sconosciuto","notes":"Giorno e numero della delibera governativa da verificare in redazione. Versione inglese disponibile sulla mappa NCSS dell'ENISA.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/cz-narodni-strategie-kyberneticke-bezpecnosti-2026-2030/"},{"id":"e7286862-91d3-529a-9d3a-d1d42047191b","slug":"br-estrategia-nacional-ciberseguranca-2025","title_original":"Estratégia Nacional de Cibersegurança (E-Ciber) – Decreto nº 12.573/2025","title_it":"Strategia nazionale di cybersicurezza del Brasile (E-Ciber, 2025)","title_en":"Brazil's National Cybersecurity Strategy (E-Ciber, 2025)","title_fr":"Stratégie nationale de cybersécurité du Brésil (E-Ciber, 2025)","title_es":"Estrategia Nacional de Ciberseguridad de Brasil (E-Ciber, 2025)","document_type":"decree","jurisdiction":"BR","issuing_body":"Presidência da República","official_number":"Decreto nº 12.573, de 4 de agosto de 2025","date_adopted":"2025-08-04","status":"in_vigore","languages":["pt"],"summary":{"it":"Il decreto approva la nuova strategia nazionale di cybersicurezza del Brasile e revoca la strategia precedente (Decreto 10.222/2020). La strategia si articola in quattro assi: protezione e consapevolezza dei cittadini e della società, sicurezza e resilienza dei servizi essenziali e delle infrastrutture critiche, cooperazione e integrazione tra settore pubblico e privato, sovranità nazionale e governance. Il coordinamento spetta al Comitato nazionale di cybersicurezza.","en":"The decree approves Brazil's new national cybersecurity strategy and revokes the previous one (Decree 10.222/2020). The strategy has four axes: protection and awareness of citizens and society, security and resilience of essential services and critical infrastructure, cooperation and integration between public and private sectors, and national sovereignty and governance. Coordination lies with the National Cybersecurity Committee.","fr":"Le décret approuve la nouvelle stratégie nationale de cybersécurité du Brésil et abroge la précédente (décret 10.222/2020). La stratégie comporte quatre axes : protection et sensibilisation des citoyens et de la société, sécurité et résilience des services essentiels et des infrastructures critiques, coopération et intégration entre secteurs public et privé, souveraineté nationale et gouvernance. La coordination revient au Comité national de cybersécurité.","es":"El decreto aprueba la nueva estrategia nacional de ciberseguridad de Brasil y deroga la anterior (Decreto 10.222/2020). La estrategia tiene cuatro ejes: protección y concienciación de la ciudadanía y la sociedad, seguridad y resiliencia de los servicios esenciales y las infraestructuras críticas, cooperación e integración entre los sectores público y privado, y soberanía nacional y gobernanza. La coordinación corresponde al Comité Nacional de Ciberseguridad."},"topics":["governance","critical-infrastructure","awareness","international-cooperation"],"source_url":"https://www.planalto.gov.br/ccivil_03/_ato2023-2026/2025/Decreto/D12573.htm","archive_snapshot_url":"https://web.archive.org/web/https://www.planalto.gov.br/ccivil_03/_ato2023-2026/2025/Decreto/D12573.htm","license":"pubblico_dominio","license_notes":"Atto pubblicato nella gazzetta ufficiale: i testi normativi e gli atti ufficiali sono esclusi dalla protezione del diritto d'autore nell'ordinamento nazionale.","notes":"Pubblicato nel Diário Oficial da União. La strategia è allegata al decreto; per questo la scheda è classificata come decreto.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/br-estrategia-nacional-ciberseguranca-2025/"},{"id":"d14d232b-58fd-5ab7-9555-0c4ac9b4b113","slug":"co-estrategia-nacional-seguridad-digital-2025-2027","title_original":"Estrategia Nacional de Seguridad Digital 2025-2027","title_it":"Strategia nazionale di sicurezza digitale della Colombia 2025-2027","title_en":"Colombia's National Digital Security Strategy 2025-2027","title_fr":"Stratégie nationale de sécurité numérique de la Colombie 2025-2027","title_es":"Estrategia Nacional de Seguridad Digital 2025-2027","document_type":"strategy","strategy_form":"standalone","jurisdiction":"CO","issuing_body":"Ministerio de Tecnologías de la Información y las Comunicaciones (MinTIC)","date_adopted":"2025-06","period_start":2025,"period_end":2027,"status":"in_vigore","languages":["es"],"summary":{"it":"La strategia definisce le priorità della Colombia per la sicurezza digitale nel periodo 2025-2027. Punta a rafforzare la governance e le capacità di risposta agli incidenti, a proteggere le infrastrutture critiche e i servizi pubblici digitali, a sviluppare competenze e a promuovere una cultura della sicurezza digitale tra cittadini e imprese. È curata dal MinTIC con il ColCERT.","en":"The strategy sets Colombia's digital security priorities for 2025-2027. It aims to strengthen governance and incident response capabilities, protect critical infrastructure and digital public services, build skills and promote a digital security culture among citizens and businesses. It is led by MinTIC with ColCERT.","fr":"La stratégie fixe les priorités de la Colombie en matière de sécurité numérique pour 2025-2027. Elle vise à renforcer la gouvernance et les capacités de réponse aux incidents, à protéger les infrastructures critiques et les services publics numériques, à développer les compétences et à promouvoir une culture de la sécurité numérique auprès des citoyens et des entreprises. Elle est pilotée par le MinTIC avec le ColCERT.","es":"La estrategia fija las prioridades de Colombia en seguridad digital para 2025-2027. Busca fortalecer la gobernanza y las capacidades de respuesta a incidentes, proteger las infraestructuras críticas y los servicios públicos digitales, formar competencias y promover una cultura de seguridad digital entre ciudadanos y empresas. La lidera el MinTIC con el ColCERT."},"topics":["governance","incident-response","critical-infrastructure","skills","awareness"],"strategic_objectives":["incident-response-capability","protect-critical-infrastructure","education-training","user-awareness"],"source_url":"https://www.mintic.gov.co/portal/715/w3-article-403023.html","file_url":"https://www.mintic.gov.co/portal/715/articles-403023_recurso_2.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.mintic.gov.co/portal/715/w3-article-403023.html","license":"sconosciuto","notes":"Presentata dal MinTIC a giugno 2025. Il giorno esatto dell'adozione è da verificare in redazione.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/co-estrategia-nacional-seguridad-digital-2025-2027/"},{"id":"ebfd58ef-d15a-5011-bedd-f18bfaaeaea7","slug":"jp-active-cyber-defense-act-2025","title_original":"重要電子計算機に対する不正な行為による被害の防止に関する法律","title_en":"Act on the Prevention of Damage Caused by Unauthorized Acts against Important Computers (Active Cyber Defense Act)","title_it":"Legge sulla prevenzione dei danni causati da atti illeciti contro i sistemi informatici importanti (legge sulla difesa cibernetica attiva)","title_fr":"Loi sur la prévention des dommages causés par des actes illicites contre les ordinateurs importants (loi sur la cyberdéfense active)","title_es":"Ley de prevención de daños causados por actos ilícitos contra ordenadores importantes (ley de ciberdefensa activa)","document_type":"law","jurisdiction":"JP","issuing_body":"National Diet of Japan","official_number":"Legge n. 42 del 2025 (令和7年法律第42号)","date_adopted":"2025-05-23","date_in_force":"2026-10-01","status":"in_vigore","languages":["ja"],"summary":{"it":"La legge introduce in Giappone la cosiddetta difesa cibernetica attiva. Obbliga gli operatori delle infrastrutture critiche a dichiarare i sistemi informatici importanti che usano e a segnalare gli incidenti, e consente al governo di analizzare i dati di comunicazione transfrontalieri per individuare gli attacchi. Una legge collegata permette alla polizia e alle Forze di autodifesa di accedere ai server usati per gli attacchi e neutralizzarli.","en":"The Act introduces so-called active cyber defence in Japan. It requires critical infrastructure operators to declare the important computer systems they use and to report incidents, and allows the government to analyse cross-border communications data to detect attacks. A companion act allows the police and the Self-Defense Forces to access and neutralise servers used in attacks.","fr":"La loi introduit au Japon la cyberdéfense dite active. Elle oblige les opérateurs d'infrastructures critiques à déclarer les systèmes informatiques importants qu'ils utilisent et à signaler les incidents, et permet au gouvernement d'analyser les données de communications transfrontalières pour détecter les attaques. Une loi connexe permet à la police et aux Forces d'autodéfense d'accéder aux serveurs utilisés pour les attaques et de les neutraliser.","es":"La ley introduce en Japón la llamada ciberdefensa activa. Obliga a los operadores de infraestructuras críticas a declarar los sistemas informáticos importantes que utilizan y a notificar los incidentes, y permite al Gobierno analizar los datos de comunicaciones transfronterizas para detectar ataques. Una ley conexa permite a la policía y a las Fuerzas de Autodefensa acceder a los servidores usados en los ataques y neutralizarlos."},"topics":["critical-infrastructure","cyber-defence","incident-response"],"source_url":"https://laws.e-gov.go.jp/law/507AC0000000042","archive_snapshot_url":"https://web.archive.org/web/https://laws.e-gov.go.jp/law/507AC0000000042","license":"pubblico_dominio","license_notes":"Le leggi sono escluse dalla protezione del diritto d'autore (art. 13 della legge giapponese sul diritto d'autore).","related_documents":[{"slug":"jp-cybersecurity-basic-act-2014","relation":"cita"}],"notes":"Approvata il 16 maggio 2025 e promulgata il 23 maggio 2025. Entra in vigore il 1° ottobre 2026 (decreto di governo n. 46); alcune disposizioni si applicano più tardi. Accompagnata dalla legge n. 43 del 2025 che modifica le leggi collegate, tra cui quelle su polizia e Forze di autodifesa. Pagina del governo: https://www.cao.go.jp/cybersecurity/index.html","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/jp-active-cyber-defense-act-2025/"},{"id":"c3ad2495-aef5-56b6-828b-f34e5df9afaf","slug":"zm-cyber-security-act-2025","title_original":"Cyber Security Act, 2025","title_it":"Legge sulla cybersicurezza dello Zambia (2025)","title_en":"Zambia's Cyber Security Act, 2025","title_fr":"Loi sur la cybersécurité de la Zambie (2025)","title_es":"Ley de Ciberseguridad de Zambia (2025)","document_type":"law","jurisdiction":"ZM","issuing_body":"Parliament of Zambia","official_number":"Act No. 3 of 2025","date_adopted":"2025-04-08","date_in_force":"2025-05-12","status":"in_vigore","languages":["en"],"summary":{"it":"La legge istituisce la Zambia Cyber Security Agency, disciplina i fornitori di servizi di cybersicurezza e costituisce il gruppo nazionale di risposta agli incidenti (Zambia Cyber Incident Response Team) e i gruppi settoriali. Mantiene il Central Monitoring and Coordination Centre e regola designazione, protezione e registrazione delle informazioni e delle infrastrutture informative critiche. Abroga e sostituisce il Cyber Security and Cyber Crimes Act del 2021.","en":"The Act establishes the Zambia Cyber Security Agency, regulates cyber security service providers and sets up the Zambia Cyber Incident Response Team and sectoral response teams. It continues the Central Monitoring and Coordination Centre and governs the designation, protection and registration of critical information and critical information infrastructure. It repeals and replaces the Cyber Security and Cyber Crimes Act 2021.","fr":"La loi crée la Zambia Cyber Security Agency, réglemente les prestataires de services de cybersécurité et constitue l'équipe nationale de réponse aux incidents (Zambia Cyber Incident Response Team) et des équipes sectorielles. Elle maintient le Central Monitoring and Coordination Centre et régit la désignation, la protection et l'enregistrement des informations et infrastructures d'information critiques. Elle abroge et remplace le Cyber Security and Cyber Crimes Act de 2021.","es":"La ley crea la Zambia Cyber Security Agency, regula a los proveedores de servicios de ciberseguridad y constituye el equipo nacional de respuesta a incidentes (Zambia Cyber Incident Response Team) y equipos sectoriales. Mantiene el Central Monitoring and Coordination Centre y regula la designación, protección y registro de la información y las infraestructuras críticas de información. Deroga y sustituye la Cyber Security and Cyber Crimes Act de 2021."},"topics":["governance","critical-infrastructure","incident-response","certification"],"source_url":"https://zambialii.org/akn/zm/act/2025/3/eng@2025-04-15","file_url":"https://media.zambialii.org/media/legislation/44117/source_file/1295e757d288ef63/2025-3.pdf","archive_snapshot_url":"https://web.archive.org/web/https://zambialii.org/akn/zm/act/2025/3/eng@2025-04-15","license":"pubblico_dominio","license_notes":"Il testo legislativo non è protetto dal diritto d'autore, come indicato da ZambiaLII; la copia PDF è distribuita con licenza CC BY 4.0.","notes":"Assenso l'8 aprile 2025, pubblicata nel supplemento alla Government Gazette del 15 aprile 2025, in vigore dal 12 maggio 2025 (Commencement Order). Il link porta al testo su ZambiaLII (Laws.Africa); la pagina del Parlamento non risponde ai controlli automatici. I reati informatici sono disciplinati dal Cyber Crimes Act 2025 (Act No. 4 of 2025).","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/zm-cyber-security-act-2025/"},{"id":"128d50c0-945f-5f47-a961-9b99e5feab43","slug":"hu-kiberbiztonsagi-strategia-2025","title_original":"1089/2025. (III. 31.) Korm. határozat Magyarország Kiberbiztonsági Stratégiájáról","title_it":"Decisione governativa 1089/2025 sulla Strategia di cybersicurezza dell'Ungheria","title_en":"Government Decision 1089/2025 on Hungary's Cybersecurity Strategy","title_fr":"Décision gouvernementale 1089/2025 relative à la stratégie de cybersécurité de la Hongrie","title_es":"Decisión gubernamental 1089/2025 sobre la Estrategia de ciberseguridad de Hungría","document_type":"strategy","strategy_form":"standalone","jurisdiction":"HU","issuing_body":"Kormány (Governo dell'Ungheria)","official_number":"1089/2025. (III. 31.) Korm. határozat","date_adopted":"2025-03-31","period_start":2025,"period_end":2030,"status":"in_vigore","languages":["hu"],"summary":{"it":"La nuova strategia ungherese, adottata con decisione governativa del marzo 2025, sostituisce quella del 2013 ed è collegata a un piano d'azione nazionale 2025-2030; va rivista entro il 2030. Punta alla ciber-resilienza, al consolidamento della struttura nazionale con centri di risposta agli incidenti e centri operativi di sicurezza e allo sviluppo di capacità di difesa proattiva. Promuove lo scambio di informazioni basato sulla fiducia, la ricerca anche sull'IA, la certificazione di prodotti e servizi ICT nei settori critici e la sensibilizzazione, con obiettivi per la scuola entro il 2026-2027.","en":"Hungary's new strategy, adopted by government decision in March 2025, replaces the 2013 strategy and is linked to a 2025-2030 national action plan; it must be reviewed by 2030. It aims at cyber resilience, consolidating the national structure of incident response and security operations centres, and developing proactive defence capabilities. It promotes trust-based information sharing, research including on AI, certification of ICT products and services in critical sectors, and awareness, with targets for schools by 2026-2027.","fr":"La nouvelle stratégie hongroise, adoptée par décision gouvernementale en mars 2025, remplace celle de 2013 et s'accompagne d'un plan d'action national 2025-2030 ; elle doit être révisée d'ici 2030. Elle vise la cyber-résilience, la consolidation de la structure nationale de centres de réponse aux incidents et de centres opérationnels de sécurité et le développement de capacités de défense proactive. Elle encourage le partage d'informations fondé sur la confiance, la recherche, y compris sur l'IA, la certification des produits et services TIC dans les secteurs critiques et la sensibilisation, avec des objectifs pour l'école d'ici 2026-2027.","es":"La nueva estrategia húngara, adoptada por decisión gubernamental en marzo de 2025, sustituye a la de 2013 y se vincula a un plan de acción nacional 2025-2030; debe revisarse antes de 2030. Persigue la ciberresiliencia, la consolidación de la estructura nacional de centros de respuesta a incidentes y de operaciones de seguridad y el desarrollo de capacidades de defensa proactiva. Fomenta el intercambio de información basado en la confianza, la investigación, también en IA, la certificación de productos y servicios TIC en sectores críticos y la concienciación, con objetivos para la escuela en 2026-2027."},"topics":["governance","incident-response","certification","skills","research-innovation","artificial-intelligence"],"strategic_objectives":["incident-response-capability","public-private-partnership","research-development","user-awareness","industrial-capacity"],"source_url":"https://njt.jog.gov.hu/jogszabaly/2025-1089-30-22","file_url":"https://www.enisa.europa.eu/sites/default/files/ncss-map/strategies/reports/HU_NCSS_2025_hu.pdf","archive_snapshot_url":"https://web.archive.org/web/https://njt.jog.gov.hu/jogszabaly/2025-1089-30-22","license":"pubblico_dominio","license_notes":"Atto pubblicato nella gazzetta ufficiale: i testi normativi e gli atti ufficiali sono esclusi dalla protezione del diritto d'autore nell'ordinamento nazionale.","notes":"Pubblicata nel Magyar Közlöny il 1° aprile 2025.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/hu-kiberbiztonsagi-strategia-2025/"},{"id":"c9a0e302-5479-511f-8eed-8898be570077","slug":"se-nationell-strategi-cybersakerhet-2025-2029","title_original":"Nationell strategi för cybersäkerhet 2025–2029 (Skr. 2024/25:121)","title_it":"Strategia nazionale di cybersicurezza della Svezia 2025-2029","title_en":"National Strategy for Cybersecurity 2025-2029 (Sweden)","title_fr":"Stratégie nationale de cybersécurité 2025-2029 (Suède)","title_es":"Estrategia nacional de ciberseguridad 2025-2029 (Suecia)","document_type":"strategy","strategy_form":"standalone","jurisdiction":"SE","issuing_body":"Regeringen – Försvarsdepartementet (Governo – Ministero della difesa)","official_number":"Skr. 2024/25:121","date_adopted":"2025-03-20","period_start":2025,"period_end":2029,"status":"in_vigore","languages":["sv"],"summary":{"it":"Comunicazione del Governo al Riksdag che sostituisce la strategia del 2017. Si fonda su tre pilastri: un lavoro sistematico ed efficace sulla cybersicurezza; conoscenze e competenze sviluppate; capacità di prevenire e gestire gli incidenti. Fissa tredici obiettivi al 2029 che riguardano organizzazioni, infrastrutture critiche, catene di fornitura, regolazione, PMI, consapevolezza, competenze, ricerca, tecnologie emergenti, scambio di informazioni, gestione degli incidenti e cybercrime, in coerenza con la NIS2. È accompagnata da un piano d'azione aggiornato nel tempo.","en":"A government communication to the Riksdag that replaces the 2017 strategy. It rests on three pillars: systematic and effective cybersecurity work; developed knowledge and competence; and the ability to prevent and handle incidents. It sets thirteen goals to 2029 covering organisations, critical infrastructure, supply chains, regulation, SMEs, awareness, skills, research, emerging technologies, information sharing, incident handling and cybercrime, consistent with NIS 2. It comes with a continuously updated action plan.","fr":"Communication du gouvernement au Riksdag qui remplace la stratégie de 2017. Elle repose sur trois piliers : un travail de cybersécurité systématique et efficace ; des connaissances et compétences développées ; la capacité de prévenir et de gérer les incidents. Elle fixe treize objectifs à l'horizon 2029 portant sur les organisations, les infrastructures critiques, les chaînes d'approvisionnement, la réglementation, les PME, la sensibilisation, les compétences, la recherche, les technologies émergentes, le partage d'informations, la gestion des incidents et la cybercriminalité, en cohérence avec SRI 2. Elle s'accompagne d'un plan d'action actualisé en continu.","es":"Comunicación del Gobierno al Riksdag que sustituye a la estrategia de 2017. Se apoya en tres pilares: un trabajo de ciberseguridad sistemático y eficaz; conocimientos y competencias desarrollados; y capacidad para prevenir y gestionar incidentes. Fija trece objetivos hasta 2029 sobre organizaciones, infraestructuras críticas, cadenas de suministro, regulación, pymes, concienciación, competencias, investigación, tecnologías emergentes, intercambio de información, gestión de incidentes y ciberdelincuencia, en coherencia con la SRI 2. Va acompañada de un plan de acción que se actualiza de forma continua."},"topics":["governance","critical-infrastructure","supply-chain","sme","skills","incident-response","cybercrime"],"strategic_objectives":["baseline-security","protect-critical-infrastructure","supply-chain-security","education-training","incident-response-capability","fight-cybercrime"],"source_url":"https://www.regeringen.se/rattsliga-dokument/skrivelse/2025/03/skr.-202425121","file_url":"https://www.regeringen.se/contentassets/a35c523611834fa1997d1ff5b2297338/nationell-strategi-for-cybersakerhet-20252029-skr.-202425121.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.regeringen.se/rattsliga-dokument/skrivelse/2025/03/skr.-202425121","license":"sconosciuto","related_documents":[{"slug":"eu-nis2-directive-2022-2555","relation":"cita"}],"ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/se-nationell-strategi-cybersakerhet-2025-2029/"},{"id":"15c03a54-3dd5-53d5-ad42-2889cd7b6c6f","slug":"tr-siber-guvenlik-kanunu-7545-2025","title_original":"Siber Güvenlik Kanunu (Kanun No. 7545)","title_it":"Legge sulla cybersicurezza della Turchia (Legge 7545)","title_en":"Türkiye's Cyber Security Law (Law No. 7545)","title_fr":"Loi sur la cybersécurité de la Turquie (loi n° 7545)","title_es":"Ley de Ciberseguridad de Turquía (Ley n.º 7545)","document_type":"law","jurisdiction":"TR","issuing_body":"Türkiye Büyük Millet Meclisi (Grande Assemblea nazionale)","official_number":"Kanun No. 7545 (Resmî Gazete 32846)","date_adopted":"2025-03-12","date_in_force":"2025-03-19","status":"in_vigore","languages":["tr"],"summary":{"it":"La legge crea la Presidenza per la cybersicurezza (Siber Güvenlik Başkanlığı) come autorità nazionale e ne definisce i poteri di regolazione, controllo e risposta agli incidenti. Impone obblighi di sicurezza e notifica agli enti pubblici e agli operatori di infrastrutture critiche, regola i prodotti e i servizi di cybersicurezza e introduce sanzioni penali, anche per la diffusione di dati falsi su presunti attacchi.","en":"The law creates the Cyber Security Presidency (Siber Güvenlik Başkanlığı) as the national authority and defines its regulatory, oversight and incident response powers. It imposes security and reporting duties on public bodies and critical infrastructure operators, regulates cybersecurity products and services and introduces criminal penalties, including for spreading false data about alleged attacks.","fr":"La loi crée la Présidence de la cybersécurité (Siber Güvenlik Başkanlığı) comme autorité nationale et définit ses pouvoirs de régulation, de contrôle et de réponse aux incidents. Elle impose des obligations de sécurité et de notification aux organismes publics et aux opérateurs d'infrastructures critiques, encadre les produits et services de cybersécurité et prévoit des sanctions pénales, y compris pour la diffusion de fausses informations sur de prétendues attaques.","es":"La ley crea la Presidencia de Ciberseguridad (Siber Güvenlik Başkanlığı) como autoridad nacional y define sus poderes de regulación, supervisión y respuesta a incidentes. Impone obligaciones de seguridad y notificación a los organismos públicos y a los operadores de infraestructuras críticas, regula los productos y servicios de ciberseguridad e introduce sanciones penales, también por difundir datos falsos sobre supuestos ataques."},"topics":["governance","critical-infrastructure","incident-response","certification","cybercrime"],"source_url":"https://www.resmigazete.gov.tr/eskiler/2025/03/20250319-1.htm","archive_snapshot_url":"https://web.archive.org/web/https://www.resmigazete.gov.tr/eskiler/2025/03/20250319-1.htm","license":"pubblico_dominio","license_notes":"Atto pubblicato nella gazzetta ufficiale: i testi normativi e gli atti ufficiali sono esclusi dalla protezione del diritto d'autore nell'ordinamento nazionale.","notes":"Pubblicata nella Resmî Gazete n. 32846 del 19 marzo 2025 ed entrata in vigore lo stesso giorno. Testo consolidato: https://www.mevzuat.gov.tr/mevzuat?MevzuatNo=7545&MevzuatTur=1&MevzuatTertip=5.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/tr-siber-guvenlik-kanunu-7545-2025/"},{"id":"cdf0f6d8-11ac-5d77-8684-2ee432155786","slug":"ca-national-cyber-security-strategy-2025","title_original":"Canada's National Cyber Security Strategy: Securing Canada's Digital Future","title_it":"Strategia nazionale di cybersicurezza del Canada: proteggere il futuro digitale del Canada","title_fr":"Stratégie nationale de cybersécurité du Canada : Protéger l'avenir numérique du Canada","title_es":"Estrategia nacional de ciberseguridad de Canadá: proteger el futuro digital de Canadá","document_type":"strategy","strategy_form":"standalone","jurisdiction":"CA","issuing_body":"Public Safety Canada","date_adopted":"2025-02-06","status":"in_vigore","languages":["en","fr"],"official_translations":["fr"],"summary":{"it":"La strategia del 2025 adotta un approccio 'whole-of-society', che coinvolge governo, imprese, mondo accademico, province e comunità indigene. Si concentra su due pilastri: un ecosistema di cybersicurezza integrato e un'industria nazionale della cybersicurezza forte. Prevede un ruolo più deciso del Canada contro la criminalità informatica e nella cooperazione con gli alleati.","en":"The 2025 strategy takes a whole-of-society approach involving government, business, academia, provinces and Indigenous communities. It focuses on two pillars: an integrated cybersecurity ecosystem and a strong domestic cybersecurity industry. It provides for a firmer Canadian role against cybercrime and in cooperation with allies.","fr":"La stratégie de 2025 adopte une approche pangouvernementale et pansociétale associant l'État, les entreprises, le milieu universitaire, les provinces et les communautés autochtones. Elle repose sur deux piliers : un écosystème de cybersécurité intégré et une industrie nationale de cybersécurité forte. Elle prévoit un rôle plus affirmé du Canada contre la cybercriminalité et dans la coopération avec ses alliés.","es":"La estrategia de 2025 adopta un enfoque de toda la sociedad que implica al Gobierno, las empresas, el mundo académico, las provincias y las comunidades indígenas. Se centra en dos pilares: un ecosistema de ciberseguridad integrado y una industria nacional de ciberseguridad sólida. Prevé un papel más firme de Canadá contra la ciberdelincuencia y en la cooperación con sus aliados."},"topics":["governance","critical-infrastructure","cybercrime","skills","international-cooperation"],"strategic_objectives":["public-private-partnership","protect-critical-infrastructure","fight-cybercrime","education-training","industrial-capacity","international-cooperation"],"source_url":"https://www.canada.ca/en/public-safety-canada/news/2025/02/government-of-canada-introduces-new-national-cyber-security-strategy.html","file_url":"https://publicsafety.gc.ca/cnt/rsrcs/pblctns/ntnl-cbr-scrt-strtg-2025/ntnl-cbr-scrt-strtg-2025-en.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.canada.ca/en/public-safety-canada/news/2025/02/government-of-canada-introduces-new-national-cyber-security-strategy.html","license":"crown_copyright","supersedes":"ca-national-cyber-security-strategy-2018","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/ca-national-cyber-security-strategy-2025/"},{"id":"85043b92-9c14-5e85-8ab4-fd03029caa61","slug":"li-strategie-schutz-cyber-risiken-2025","title_original":"Nationale Strategie zum Schutz vor Cyber-Risiken (Revision 2025)","title_it":"Strategia nazionale per la protezione dai cyber-rischi (revisione 2025) del Liechtenstein","title_en":"National Strategy for Protection Against Cyber Risks (2025 revision) of Liechtenstein","title_fr":"Stratégie nationale de protection contre les cyber-risques (révision 2025) du Liechtenstein","title_es":"Estrategia nacional de protección frente a los ciberriesgos (revisión 2025) de Liechtenstein","document_type":"strategy","strategy_form":"standalone","jurisdiction":"LI","issuing_body":"Regierung des Fürstentums Liechtenstein; coordinamento della Stabsstelle Cyber-Sicherheit","date_adopted":"2025-02-01","period_start":2025,"status":"in_vigore","languages":["de","en"],"summary":{"it":"Prima revisione completa della strategia adottata dal Governo nell'ottobre 2020, applicabile dal 1° febbraio 2025 e da valutare entro cinque anni. Ha quattro obiettivi: i soggetti conoscono i propri cyber-rischi e reagiscono rapidamente ai loro cambiamenti; sono resilienti grazie alla prevenzione e a una risposta tempestiva agli incidenti; sono organizzati in reti nazionali e internazionali; si assumono la propria responsabilità e contribuiscono alla protezione. È accompagnata dalla nuova legge sulla cybersicurezza del 2025.","en":"The first full revision of the strategy adopted by the government in October 2020, applicable from 1 February 2025 and to be evaluated within five years. It has four objectives: stakeholders know their cyber risks and respond quickly as they change; they are resilient through prevention and prompt incident response; they are organised in national and international networks; and they take responsibility and contribute to protection. It is accompanied by the new Cyber Security Act of 2025.","fr":"Première révision complète de la stratégie adoptée par le gouvernement en octobre 2020, applicable depuis le 1er février 2025 et à évaluer dans un délai de cinq ans. Elle poursuit quatre objectifs : les acteurs connaissent leurs cyber-risques et réagissent rapidement à leur évolution ; ils sont résilients grâce à la prévention et à une réponse rapide aux incidents ; ils sont organisés en réseaux nationaux et internationaux ; ils assument leur responsabilité et contribuent à la protection. Elle s'accompagne de la nouvelle loi sur la cybersécurité de 2025.","es":"Primera revisión completa de la estrategia adoptada por el Gobierno en octubre de 2020, aplicable desde el 1 de febrero de 2025 y que debe evaluarse en un plazo de cinco años. Tiene cuatro objetivos: los actores conocen sus ciberriesgos y reaccionan con rapidez a sus cambios; son resilientes gracias a la prevención y a una respuesta rápida a los incidentes; se organizan en redes nacionales e internacionales; y asumen su responsabilidad y contribuyen a la protección. Va acompañada de la nueva Ley de ciberseguridad de 2025."},"topics":["governance","incident-response","awareness","international-cooperation"],"strategic_objectives":["incident-response-capability","user-awareness","international-cooperation","public-private-partnership"],"source_url":"https://www.llv.li/de/landesverwaltung/stabsstelle-cyber-sicherheit","file_url":"https://www.enisa.europa.eu/sites/default/files/ncss-map/strategies/reports/LI_NCSS_2025_de.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.llv.li/de/landesverwaltung/stabsstelle-cyber-sicherheit","license":"sconosciuto","notes":"Collegata la pagina della Stabsstelle Cyber-Sicherheit; pagina di pubblicazione specifica e data della delibera governativa da verificare. Il 1° febbraio 2025 è la data di applicazione indicata nel documento.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/li-strategie-schutz-cyber-risiken-2025/"},{"id":"71b07a0e-d2e9-5de9-88ea-6d64d1e01c00","slug":"il-national-cyber-security-strategy-2025","title_original":"האסטרטגיה הלאומית להגנת הסייבר (National Cyber Security Strategy 2025)","title_it":"Strategia nazionale di cybersicurezza di Israele (2025)","title_en":"Israel's National Cyber Security Strategy (2025)","title_fr":"Stratégie nationale de cybersécurité d'Israël (2025)","title_es":"Estrategia Nacional de Ciberseguridad de Israel (2025)","document_type":"strategy","strategy_form":"standalone","jurisdiction":"IL","issuing_body":"Israel National Cyber Directorate (INCD)","date_adopted":"2025-02","status":"in_vigore","languages":["he"],"summary":{"it":"La strategia aggiorna quella del 2017 e si articola in tre pilastri: mettere in sicurezza lo spazio cyber nazionale (Stato, cittadini, imprese, servizi critici ed essenziali), integrare tutte le agenzie dello Stato in un dispositivo nazionale unico pronto alle sorprese e alle emergenze digitali, e sviluppare partenariati strategici e capacità future per mantenere Israele all'avanguardia.","en":"The strategy updates the 2017 one and rests on three pillars: securing the national cyberspace (the state, citizens, businesses, critical and essential services), integrating all state agencies into a single national formation ready for cyber surprises and digital emergencies, and developing strategic partnerships and future capabilities to keep Israel at the forefront.","fr":"La stratégie actualise celle de 2017 et repose sur trois piliers : sécuriser le cyberespace national (État, citoyens, entreprises, services critiques et essentiels), intégrer toutes les agences de l'État dans un dispositif national unique prêt aux surprises cyber et aux urgences numériques, et développer des partenariats stratégiques et des capacités futures pour maintenir Israël à l'avant-garde.","es":"La estrategia actualiza la de 2017 y se basa en tres pilares: proteger el ciberespacio nacional (Estado, ciudadanos, empresas, servicios críticos y esenciales), integrar a todos los organismos del Estado en un dispositivo nacional único preparado para sorpresas cibernéticas y emergencias digitales, y desarrollar alianzas estratégicas y capacidades futuras para mantener a Israel a la vanguardia."},"topics":["governance","critical-infrastructure","incident-response","international-cooperation","research-innovation"],"strategic_objectives":["protect-critical-infrastructure","contingency-plans","international-cooperation","research-development"],"source_url":"https://www.gov.il/he/pages/cyber_strategy_2025","file_url":"https://en-cyber.tau.ac.il/sites/cyberstudies-english.tau.ac.il/files/media_server/cyber%20center/cyber-center/Israel%20National%20Cyber%20Security%20Strategy%202025.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.gov.il/he/pages/cyber_strategy_2025","license":"sconosciuto","notes":"Pubblicata dall'INCD a febbraio 2025; il giorno esatto è da verificare. La pagina gov.il è protetta da un controllo anti-bot (Cloudflare) e non è verificabile in automatico. Il file è una copia del testo integrale in ebraico (47 pagine, con prefazione del direttore dell'INCD Gaby Portnoy, file creato il 19 febbraio 2025) pubblicata dal Blavatnik Interdisciplinary Cyber Research Center dell'Università di Tel Aviv.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/il-national-cyber-security-strategy-2025/"},{"id":"c73ee3e3-0eda-5155-8956-8a8d07c54812","slug":"bh-national-cyber-security-strategy-2025-2028","title_original":"National Cyber Security Strategy 2025-2028 (الاستراتيجية الوطنية للأمن السيبراني)","title_it":"Strategia nazionale di cybersicurezza del Bahrein 2025-2028","title_en":"Bahrain's National Cyber Security Strategy 2025-2028","title_fr":"Stratégie nationale de cybersécurité de Bahreïn 2025-2028","title_es":"Estrategia Nacional de Ciberseguridad de Baréin 2025-2028","document_type":"strategy","strategy_form":"standalone","jurisdiction":"BH","issuing_body":"National Cyber Security Center (NCSC)","date_adopted":"2025","period_start":2025,"period_end":2028,"status":"in_vigore","languages":["en","ar"],"summary":{"it":"La seconda strategia del Bahrein, preparata con consultazioni e un'indagine presso 173 organizzazioni, ha cinque pilastri: resilienza cyber avanzata (infrastrutture nazionali critiche e PMI, rilevamento e risposta alle minacce, gestione delle crisi), governance robusta (leggi, gestione nazionale del rischio, politiche e standard, conformità), collaborazione e partenariati nazionali e internazionali, consapevolezza e sviluppo della forza lavoro, ricerca, sviluppo e innovazione per far crescere l'industria nazionale.","en":"Bahrain's second strategy, prepared through consultations and a survey of 173 organisations, has five pillars: advanced cyber resiliency (critical national infrastructure and SMEs, threat detection and response, crisis management), robust governance (laws, national risk management, policies and standards, compliance), national and international collaboration and partnerships, awareness and workforce development, and research, development and innovation to grow the national industry.","fr":"La deuxième stratégie de Bahreïn, préparée par des consultations et une enquête auprès de 173 organisations, compte cinq piliers : cyber-résilience avancée (infrastructures nationales critiques et PME, détection et réponse aux menaces, gestion de crise), gouvernance solide (lois, gestion nationale des risques, politiques et normes, conformité), collaboration et partenariats nationaux et internationaux, sensibilisation et développement des compétences, recherche, développement et innovation pour faire croître l'industrie nationale.","es":"La segunda estrategia de Baréin, preparada con consultas y una encuesta a 173 organizaciones, tiene cinco pilares: ciberresiliencia avanzada (infraestructuras nacionales críticas y pymes, detección y respuesta a amenazas, gestión de crisis), gobernanza sólida (leyes, gestión nacional del riesgo, políticas y normas, cumplimiento), colaboración y alianzas nacionales e internacionales, concienciación y desarrollo de la fuerza laboral, e investigación, desarrollo e innovación para hacer crecer la industria nacional."},"topics":["governance","critical-infrastructure","incident-response","sme","skills","awareness","research-innovation","international-cooperation"],"strategic_objectives":["protect-critical-infrastructure","incident-response-capability","baseline-security","education-training","user-awareness","research-development","industrial-capacity","international-cooperation"],"source_url":"https://www.ncsc.gov.bh/en/national-strategy/bahrain-national-cyber-security-strategy-2025-2028","file_url":"https://www.ncsc.gov.bh/assets/images/National_Cyber_Security_Strategy_Summary_2025_2028_1517a02fac.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.ncsc.gov.bh/en/national-strategy/bahrain-national-cyber-security-strategy-2025-2028","license":"sconosciuto","notes":"Il PDF è la versione pubblica del documento (copyright 2025). Data e atto di approvazione sono da verificare in redazione. Sostituisce la strategia 2020-2024, anch'essa pubblicata dall'NCSC.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/bh-national-cyber-security-strategy-2025-2028/"},{"id":"dff2b632-0149-5a01-9c03-66821b40cd0b","slug":"jo-national-cybersecurity-strategy-2025-2028","title_original":"الاستراتيجية الوطنية للأمن السيبراني 2025-2028","title_it":"Strategia nazionale di cybersicurezza della Giordania 2025-2028","title_en":"Jordan's National Cyber Security Strategy 2025-2028","title_fr":"Stratégie nationale de cybersécurité de la Jordanie 2025-2028","title_es":"Estrategia Nacional de Ciberseguridad de Jordania 2025-2028","document_type":"strategy","strategy_form":"standalone","jurisdiction":"JO","issuing_body":"National Cyber Security Center (NCSC)","date_adopted":"2025","period_start":2025,"period_end":2028,"status":"in_vigore","languages":["ar"],"summary":{"it":"La strategia, approvata dal Consiglio nazionale per la cybersicurezza e attuata dal Centro nazionale, parte dall'aumento degli attacchi rilevati nel 2024 da parte di gruppi criminali organizzati e di gruppi APT. Fissa quattro obiettivi: sicurezza e fiducia, resilienza, sviluppo delle capacità nazionali, cooperazione e partenariati. Collega le misure ai programmi di modernizzazione nazionale; un programma esecutivo con 42 programmi e 51 progetti è stato approvato nel 2026.","en":"The strategy, approved by the National Cybersecurity Council and implemented by the national centre, starts from the rise in attacks detected in 2024 from organised cybercrime and APT groups. It sets four objectives: security and trust, resilience, national capacity building, and cooperation and partnerships. It links its measures to the national modernisation programmes; an executive programme of 42 programmes and 51 projects was approved in 2026.","fr":"La stratégie, approuvée par le Conseil national de cybersécurité et mise en œuvre par le centre national, part de la hausse des attaques détectées en 2024, venant de groupes criminels organisés et de groupes APT. Elle fixe quatre objectifs : sécurité et confiance, résilience, renforcement des capacités nationales, coopération et partenariats. Elle relie ses mesures aux programmes nationaux de modernisation ; un programme exécutif de 42 programmes et 51 projets a été approuvé en 2026.","es":"La estrategia, aprobada por el Consejo Nacional de Ciberseguridad y ejecutada por el centro nacional, parte del aumento de los ataques detectados en 2024 por parte de grupos de ciberdelincuencia organizada y grupos APT. Fija cuatro objetivos: seguridad y confianza, resiliencia, desarrollo de capacidades nacionales, y cooperación y alianzas. Vincula sus medidas a los programas nacionales de modernización; en 2026 se aprobó un programa ejecutivo con 42 programas y 51 proyectos."},"topics":["governance","critical-infrastructure","incident-response","skills","international-cooperation"],"strategic_objectives":["protect-critical-infrastructure","incident-response-capability","education-training","public-private-partnership","international-cooperation"],"source_url":"https://www.ncsc.jo/AR/List/Policies_and_Strategies_AR","file_url":"https://www.ncsc.jo/ebv4.0/root_storage/ar/eb_list_page/national_cybersecurity_strategy_2025-2028_(2).pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.ncsc.jo/AR/List/Policies_and_Strategies_AR","license":"sconosciuto","notes":"La data esatta di approvazione è da verificare in redazione: il PDF è del luglio 2025 e il Principe ereditario ha esaminato la strategia nell'ottobre 2025. Il programma esecutivo, approvato nel marzo 2026 secondo l'agenzia Petra, è pubblicato nella stessa pagina. Sostituisce la strategia 2018-2023.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/jo-national-cybersecurity-strategy-2025-2028/"},{"id":"7944182b-fb8d-592e-92d0-7286cbf2f8b2","slug":"uy-estrategia-nacional-ciberseguridad-2024-2030","title_original":"Estrategia Nacional de Ciberseguridad del Uruguay 2024-2030","title_it":"Strategia nazionale di cybersicurezza dell'Uruguay 2024-2030","title_en":"Uruguay's National Cybersecurity Strategy 2024-2030","title_fr":"Stratégie nationale de cybersécurité de l'Uruguay 2024-2030","title_es":"Estrategia Nacional de Ciberseguridad del Uruguay 2024-2030","document_type":"strategy","strategy_form":"standalone","jurisdiction":"UY","issuing_body":"Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento (Agesic)","date_adopted":"2025","period_start":2024,"period_end":2030,"status":"in_vigore","languages":["es"],"summary":{"it":"La strategia punta a un cyberspazio sicuro, aperto, resiliente e affidabile che sostenga lo sviluppo sostenibile e protegga diritti e libertà. Prevede 24 linee d'azione in otto pilastri: governance, quadro normativo, reati informatici, cyber difesa, infrastrutture informative critiche, cultura della cybersicurezza, ecosistema e industria, politica internazionale. È stata elaborata da Agesic con 127 istituzioni pubbliche, private, accademiche e internazionali; il monitoraggio spetta a un comitato di gestione previsto dalla legge 20.212.","en":"The strategy aims at a secure, open, resilient and trusted cyberspace that supports sustainable development and protects rights and freedoms. It sets 24 lines of action under eight pillars: governance, regulatory framework, cybercrime, cyber defence, critical information infrastructure, cybersecurity culture, ecosystem and industry, and international policy. It was drafted by Agesic with 127 public, private, academic and international institutions; monitoring falls to a management committee set up by Law 20.212.","fr":"La stratégie vise un cyberespace sûr, ouvert, résilient et de confiance qui soutienne le développement durable et protège les droits et libertés. Elle prévoit 24 lignes d'action réparties en huit piliers : gouvernance, cadre normatif, cybercriminalité, cyberdéfense, infrastructures d'information critiques, culture de la cybersécurité, écosystème et industrie, politique internationale. Elle a été élaborée par Agesic avec 127 institutions publiques, privées, académiques et internationales ; le suivi revient à un comité de gestion prévu par la loi 20.212.","es":"La estrategia busca un ciberespacio seguro, abierto, resiliente y confiable que impulse el desarrollo sostenible y proteja los derechos y libertades. Prevé 24 líneas de acción en ocho pilares: gobernanza, marco normativo, ciberdelitos, ciberdefensa, infraestructuras de información crítica, cultura de ciberseguridad, ecosistema e industria, y política internacional. Fue elaborada por Agesic con 127 instituciones públicas, privadas, académicas e internacionales; el seguimiento corresponde a un comité de gestión previsto por la Ley 20.212."},"topics":["governance","critical-infrastructure","cybercrime","cyber-defence","awareness","research-innovation","international-cooperation"],"strategic_objectives":["protect-critical-infrastructure","fight-cybercrime","user-awareness","industrial-capacity","public-private-partnership","international-cooperation"],"source_url":"https://www.gub.uy/agencia-gobierno-electronico-sociedad-informacion-conocimiento/comunicacion/publicaciones/estrategia-nacional-ciberseguridad-del-uruguay-2024-2030/estrategia-0","archive_snapshot_url":"https://web.archive.org/web/https://www.gub.uy/agencia-gobierno-electronico-sociedad-informacion-conocimiento/comunicacion/publicaciones/estrategia-nacional-ciberseguridad-del-uruguay-2024-2030/estrategia-0","license":"sconosciuto","notes":"Il testo è pubblicato da Agesic come pagine web, con sintesi e allegati. Secondo fonti secondarie (Ferrere) è stata presentata all'inizio del 2025; data e atto di approvazione sono da verificare.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/uy-estrategia-nacional-ciberseguridad-2024-2030/"},{"id":"bdea4432-d530-554f-b7d9-ca392e8e2000","slug":"un-convention-against-cybercrime-2024","title_original":"United Nations Convention against Cybercrime","title_it":"Convenzione delle Nazioni Unite contro la criminalità informatica","title_fr":"Convention des Nations Unies contre la cybercriminalité","title_es":"Convención de las Naciones Unidas contra la Ciberdelincuencia","document_type":"international","jurisdiction":"UN","issuing_body":"United Nations General Assembly","official_number":"A/RES/79/243","date_adopted":"2024-12-24","status":"adottato","languages":["en","fr","es","ar","zh","ru"],"official_translations":["fr","es","ar","zh","ru"],"summary":{"it":"Primo trattato globale sulla criminalità informatica negoziato in ambito ONU, adottato dall'Assemblea generale nel dicembre 2024. Prevede la criminalizzazione di reati come l'accesso illecito e l'abuso sessuale di minori online, poteri procedurali per le prove elettroniche e la cooperazione internazionale. Il testo ha suscitato dibattito sulle garanzie per i diritti umani.","en":"The first global cybercrime treaty negotiated within the UN, adopted by the General Assembly in December 2024. It provides for the criminalisation of offences such as illegal access and online child sexual abuse, procedural powers for electronic evidence and international cooperation. The text has drawn debate over human-rights safeguards.","fr":"Premier traité mondial sur la cybercriminalité négocié à l'ONU, adopté par l'Assemblée générale en décembre 2024. Il prévoit l'incrimination d'infractions comme l'accès illégal et les abus sexuels sur enfants en ligne, des pouvoirs procéduraux pour les preuves électroniques et la coopération internationale. Le texte a suscité un débat sur les garanties en matière de droits humains.","es":"Primer tratado mundial sobre ciberdelincuencia negociado en la ONU, adoptado por la Asamblea General en diciembre de 2024. Prevé la tipificación de delitos como el acceso ilícito y el abuso sexual infantil en línea, facultades procesales para las pruebas electrónicas y la cooperación internacional. El texto ha suscitado debate sobre las garantías de derechos humanos."},"topics":["cybercrime","international-cooperation"],"source_url":"https://docs.un.org/en/A/RES/79/243","archive_snapshot_url":"https://web.archive.org/web/https://docs.un.org/en/A/RES/79/243","license":"termini_specifici","notes":"Aperta alla firma ad Hanoi nell'ottobre 2025; entra in vigore 90 giorni dopo il deposito del quarantesimo strumento di ratifica.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/un-convention-against-cybercrime-2024/"},{"id":"f0c5bd0c-19cf-5a97-a43d-458f3a0e0552","slug":"eu-csa-amendment-managed-security-services-2025-37","title_original":"Regulation (EU) 2025/37 amending Regulation (EU) 2019/881 as regards managed security services","title_it":"Regolamento (UE) 2025/37 che modifica il regolamento (UE) 2019/881 per quanto riguarda i servizi di sicurezza gestiti","title_fr":"Règlement (UE) 2025/37 modifiant le règlement (UE) 2019/881 en ce qui concerne les services de sécurité gérés","title_es":"Reglamento (UE) 2025/37 por el que se modifica el Reglamento (UE) 2019/881 en lo que respecta a los servicios de seguridad gestionados","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Regulation (EU) 2025/37","date_adopted":"2024-12-19","date_in_force":"2025-02-04","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Il regolamento modifica il Cybersecurity Act per consentire sistemi europei di certificazione anche per i servizi di sicurezza gestiti, come la risposta agli incidenti, i test di penetrazione, gli audit di sicurezza e la consulenza. L'obiettivo è aumentare la qualità e la comparabilità di questi servizi e la fiducia di chi li acquista. Fa parte del pacchetto del Cyber Solidarity Act.","en":"The Regulation amends the Cybersecurity Act to allow European certification schemes for managed security services as well, such as incident response, penetration testing, security audits and consultancy. The aim is to improve the quality and comparability of these services and the trust of those who buy them. It is part of the Cyber Solidarity Act package.","fr":"Le règlement modifie le règlement sur la cybersécurité pour permettre des schémas européens de certification également pour les services de sécurité gérés, comme la réponse aux incidents, les tests d'intrusion, les audits de sécurité et le conseil. L'objectif est d'améliorer la qualité et la comparabilité de ces services et la confiance de leurs acheteurs. Il fait partie du paquet du règlement sur la cybersolidarité.","es":"El Reglamento modifica el Reglamento sobre la Ciberseguridad para permitir esquemas europeos de certificación también para los servicios de seguridad gestionados, como la respuesta a incidentes, las pruebas de penetración, las auditorías de seguridad y la consultoría. El objetivo es mejorar la calidad y comparabilidad de estos servicios y la confianza de quienes los contratan. Forma parte del paquete del Reglamento de Cibersolidaridad."},"topics":["certification","incident-response"],"source_url":"https://eur-lex.europa.eu/eli/reg/2025/37/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg/2025/37/oj","license":"eu_reuse","related_documents":[{"slug":"eu-cybersecurity-act-2019-881","relation":"modifica"},{"slug":"eu-cyber-solidarity-act-2025-38","relation":"cita"}],"ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-csa-amendment-managed-security-services-2025-37/"},{"id":"48e55834-dd34-529c-b978-c3f4a3534ee2","slug":"eu-cyber-solidarity-act-2025-38","title_original":"Regulation (EU) 2025/38 laying down measures to strengthen solidarity and capacities in the Union to detect, prepare for and respond to cyber threats and incidents (Cyber Solidarity Act)","title_it":"Regolamento (UE) 2025/38 che stabilisce misure intese a rafforzare la solidarietà e le capacità dell'Unione di rilevamento delle minacce e degli incidenti informatici e di preparazione e risposta agli stessi (Cyber Solidarity Act)","title_fr":"Règlement (UE) 2025/38 établissant des mesures destinées à renforcer la solidarité et les capacités dans l'Union afin de détecter les cybermenaces et incidents, de s'y préparer et d'y réagir (règlement sur la cybersolidarité)","title_es":"Reglamento (UE) 2025/38 por el que se establecen medidas para reforzar la solidaridad y las capacidades en la Unión a fin de detectar ciberamenazas e incidentes, prepararse y responder a ellos (Reglamento de Cibersolidaridad)","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Regulation (EU) 2025/38","date_adopted":"2024-12-19","date_in_force":"2025-02-04","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Il regolamento istituisce un sistema europeo di allerta informatica, formato da hub informatici nazionali e transfrontalieri, per migliorare il rilevamento delle minacce. Crea un meccanismo di emergenza per la cibersicurezza, con una riserva dell'UE di fornitori fidati per la risposta agli incidenti su larga scala. Prevede inoltre un meccanismo di riesame degli incidenti significativi.","en":"The Regulation sets up a European Cybersecurity Alert System of national and cross-border cyber hubs to improve threat detection. It creates a Cybersecurity Emergency Mechanism, including an EU reserve of trusted providers to respond to large-scale incidents. It also provides for a review mechanism for significant incidents.","fr":"Le règlement met en place un système européen d'alerte en matière de cybersécurité, composé de pôles nationaux et transfrontières, afin d'améliorer la détection des menaces. Il crée un mécanisme d'urgence en matière de cybersécurité, avec une réserve de l'UE de prestataires de confiance pour répondre aux incidents de grande ampleur. Il prévoit aussi un mécanisme d'examen des incidents importants.","es":"El Reglamento crea un sistema europeo de alerta de ciberseguridad, formado por centros nacionales y transfronterizos, para mejorar la detección de amenazas. Establece un mecanismo de emergencia en materia de ciberseguridad, con una reserva de la UE de proveedores de confianza para responder a incidentes a gran escala. Prevé además un mecanismo de revisión de incidentes significativos."},"topics":["incident-response","international-cooperation","governance"],"source_url":"https://eur-lex.europa.eu/eli/reg/2025/38/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg/2025/38/oj","license":"eu_reuse","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-cyber-solidarity-act-2025-38/"},{"id":"ffda5067-bb5d-5f3e-b5b3-b5ef8c364207","slug":"au-cyber-security-act-2024","title_original":"Cyber Security Act 2024","title_it":"Legge sulla cybersicurezza 2024","title_fr":"Loi de 2024 sur la cybersécurité","title_es":"Ley de ciberseguridad de 2024","document_type":"law","jurisdiction":"AU","issuing_body":"Parliament of Australia","official_number":"Act No. 98, 2024","date_adopted":"2024-11-29","status":"in_vigore","languages":["en"],"summary":{"it":"Prima legge australiana dedicata alla cybersicurezza, attua alcune misure chiave della strategia 2023-2030. Introduce l'obbligo di segnalare i pagamenti di riscatto, requisiti minimi di sicurezza per i dispositivi intelligenti e un Cyber Incident Review Board. Prevede inoltre tutele per le informazioni condivise volontariamente con il National Cyber Security Coordinator.","en":"Australia's first standalone cybersecurity law, it implements key measures of the 2023-2030 strategy. It introduces mandatory ransomware payment reporting, minimum security standards for smart devices and a Cyber Incident Review Board. It also provides protections for information voluntarily shared with the National Cyber Security Coordinator.","fr":"Première loi australienne consacrée à la cybersécurité, elle met en œuvre des mesures clés de la stratégie 2023-2030. Elle impose la déclaration des paiements de rançon, des normes minimales de sécurité pour les objets connectés et crée un Cyber Incident Review Board. Elle protège aussi les informations partagées volontairement avec le National Cyber Security Coordinator.","es":"Primera ley australiana dedicada a la ciberseguridad, aplica medidas clave de la estrategia 2023-2030. Introduce la notificación obligatoria de los pagos de rescate, normas mínimas de seguridad para dispositivos inteligentes y un Cyber Incident Review Board. También protege la información compartida voluntariamente con el National Cyber Security Coordinator."},"topics":["incident-response","supply-chain","governance"],"source_url":"https://www.legislation.gov.au/C2024A00098/latest/text","archive_snapshot_url":"https://web.archive.org/web/https://www.legislation.gov.au/C2024A00098/latest/text","license":"sconosciuto","related_documents":[{"slug":"au-cyber-security-strategy-2023-2030","relation":"attua"}],"ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/au-cyber-security-act-2024/"},{"id":"aeceb0bb-223d-573a-ac1f-e2bf7184ad7c","slug":"eu-cyber-resilience-act-2024-2847","title_original":"Regulation (EU) 2024/2847 on horizontal cybersecurity requirements for products with digital elements (Cyber Resilience Act)","title_it":"Regolamento (UE) 2024/2847 relativo a requisiti orizzontali di cibersicurezza per i prodotti con elementi digitali (Cyber Resilience Act)","title_fr":"Règlement (UE) 2024/2847 concernant des exigences de cybersécurité horizontales pour les produits comportant des éléments numériques (règlement sur la cyberrésilience)","title_es":"Reglamento (UE) 2024/2847 relativo a los requisitos horizontales de ciberseguridad para los productos con elementos digitales (Reglamento de Ciberresiliencia)","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Regulation (EU) 2024/2847","date_adopted":"2024-10-23","date_in_force":"2024-12-10","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Il Cyber Resilience Act fissa requisiti essenziali di cibersicurezza per hardware e software immessi sul mercato UE, lungo tutto il ciclo di vita del prodotto. I fabbricanti devono gestire le vulnerabilità, fornire aggiornamenti di sicurezza e segnalare le vulnerabilità sfruttate attivamente e gli incidenti gravi. La conformità è attestata dalla marcatura CE, con valutazioni più rigorose per i prodotti importanti e critici.","en":"The Cyber Resilience Act sets essential cybersecurity requirements for hardware and software placed on the EU market, across the whole product lifecycle. Manufacturers must handle vulnerabilities, provide security updates and report actively exploited vulnerabilities and severe incidents. Conformity is shown by CE marking, with stricter assessments for important and critical products.","fr":"Le règlement sur la cyberrésilience fixe des exigences essentielles de cybersécurité pour le matériel et les logiciels mis sur le marché de l'UE, sur tout leur cycle de vie. Les fabricants doivent gérer les vulnérabilités, fournir des mises à jour de sécurité et signaler les vulnérabilités activement exploitées et les incidents graves. La conformité est attestée par le marquage CE, avec des évaluations plus strictes pour les produits importants et critiques.","es":"El Reglamento de Ciberresiliencia fija requisitos esenciales de ciberseguridad para el hardware y el software comercializados en la UE, durante todo su ciclo de vida. Los fabricantes deben gestionar las vulnerabilidades, ofrecer actualizaciones de seguridad y notificar las vulnerabilidades explotadas activamente y los incidentes graves. La conformidad se acredita con el marcado CE, con evaluaciones más estrictas para los productos importantes y críticos."},"topics":["supply-chain","certification","sme"],"source_url":"https://eur-lex.europa.eu/eli/reg/2024/2847/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg/2024/2847/oj","license":"eu_reuse","notes":"Gli obblighi di segnalazione delle vulnerabilità si applicano dall'11 settembre 2026; il regolamento si applica integralmente dall'11 dicembre 2027.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-cyber-resilience-act-2024-2847/"},{"id":"5c136264-6b82-50fe-9e14-1243b5046c09","slug":"eu-nis2-implementing-regulation-2024-2690","title_original":"Commission Implementing Regulation (EU) 2024/2690 laying down rules for the application of Directive (EU) 2022/2555 as regards technical and methodological requirements of cybersecurity risk-management measures and significant incidents","title_it":"Regolamento di esecuzione (UE) 2024/2690 della Commissione recante modalità di applicazione della direttiva (UE) 2022/2555 per quanto riguarda i requisiti tecnici e metodologici delle misure di gestione dei rischi di cibersicurezza e gli incidenti significativi","title_fr":"Règlement d'exécution (UE) 2024/2690 de la Commission portant modalités d'application de la directive (UE) 2022/2555 en ce qui concerne les exigences techniques et méthodologiques des mesures de gestion des risques en matière de cybersécurité et les incidents importants","title_es":"Reglamento de Ejecución (UE) 2024/2690 de la Comisión por el que se establecen disposiciones de aplicación de la Directiva (UE) 2022/2555 en lo que respecta a los requisitos técnicos y metodológicos de las medidas de gestión de riesgos de ciberseguridad y a los incidentes significativos","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Commission","official_number":"Implementing Regulation (EU) 2024/2690","date_adopted":"2024-10-17","date_in_force":"2024-11-07","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Il regolamento di esecuzione della NIS2 dettaglia le misure di gestione del rischio per fornitori DNS, registri dei nomi di dominio, cloud, data center, reti di distribuzione dei contenuti, fornitori di servizi gestiti e di sicurezza gestiti, mercati online, motori di ricerca, social network e prestatori di servizi fiduciari. L'allegato elenca i requisiti tecnici e metodologici, dalla politica di sicurezza alla continuità operativa, alla catena di fornitura e al controllo degli accessi. Definisce inoltre quando un incidente è significativo e va notificato.","en":"The NIS2 implementing regulation details risk-management measures for DNS providers, TLD registries, cloud and data centre providers, content delivery networks, managed and managed security service providers, online marketplaces, search engines, social networks and trust service providers. Its annex lists the technical and methodological requirements, from security policy to business continuity, supply chain and access control. It also defines when an incident is significant and must be reported.","fr":"Le règlement d'exécution de NIS2 précise les mesures de gestion des risques pour les fournisseurs DNS, les registres de noms de domaine, l'informatique en nuage, les centres de données, les réseaux de diffusion de contenu, les fournisseurs de services gérés et de services de sécurité gérés, les places de marché en ligne, les moteurs de recherche, les réseaux sociaux et les prestataires de services de confiance. Son annexe énumère les exigences techniques et méthodologiques, de la politique de sécurité à la continuité des activités, à la chaîne d'approvisionnement et au contrôle d'accès. Il définit aussi quand un incident est important et doit être notifié.","es":"El reglamento de ejecución de NIS2 detalla las medidas de gestión de riesgos para proveedores de DNS, registros de nombres de dominio, nube, centros de datos, redes de distribución de contenidos, proveedores de servicios gestionados y de seguridad gestionados, mercados en línea, motores de búsqueda, redes sociales y prestadores de servicios de confianza. Su anexo enumera los requisitos técnicos y metodológicos, desde la política de seguridad hasta la continuidad de negocio, la cadena de suministro y el control de acceso. Define además cuándo un incidente es significativo y debe notificarse."},"topics":["incident-response","supply-chain","digital-identity"],"source_url":"https://eur-lex.europa.eu/eli/reg_impl/2024/2690/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg_impl/2024/2690/oj","license":"eu_reuse","related_documents":[{"slug":"eu-nis2-directive-2022-2555","relation":"attua"}],"ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-nis2-implementing-regulation-2024-2690/"},{"id":"8faee3d5-7b94-5b36-bab8-44aac7426a7b","slug":"fi-kyberturvallisuusstrategia-2024-2035","title_original":"Suomen kyberturvallisuusstrategia 2024–2035","title_it":"Strategia di cybersicurezza della Finlandia 2024-2035","title_en":"Finland's Cyber Security Strategy 2024-2035","title_fr":"Stratégie de cybersécurité de la Finlande 2024-2035","title_es":"Estrategia de ciberseguridad de Finlandia 2024-2035","document_type":"strategy","strategy_form":"standalone","jurisdiction":"FI","issuing_body":"Valtioneuvosto (Governo) – Ufficio del Primo ministro; redatta dal Ministero dei trasporti e delle comunicazioni","official_number":"Publications of the Prime Minister's Office 2024:13","date_adopted":"2024-10","period_start":2024,"period_end":2035,"status":"in_vigore","languages":["fi","sv","en"],"summary":{"it":"La strategia finlandese, con orizzonte al 2035 e revisione quinquennale, integra la cybersicurezza nel modello di sicurezza globale del paese. Si regge su quattro pilastri: competenze, tecnologia e ricerca, con l'obiettivo di autosufficienza nella crittografia critica; preparazione, perché funzioni vitali e servizi pubblici siano resilienti e il cybercrime sia prevenuto; cooperazione nazionale e internazionale con scambio di informazioni tra pubblico e privato; risposta e contromisure, compresa una dottrina di cyber difesa.","en":"Finland's strategy runs to 2035 with five-yearly reviews and embeds cybersecurity in the country's comprehensive security model. It rests on four pillars: competence, technology and research, aiming at self-sufficiency in critical cryptography; preparedness, so that vital functions and public services are resilient and cybercrime is prevented; national and international cooperation with public-private information sharing; and response and countermeasures, including a cyber defence doctrine.","fr":"La stratégie finlandaise, à l'horizon 2035 avec une révision tous les cinq ans, intègre la cybersécurité dans le modèle de sécurité globale du pays. Elle repose sur quatre piliers : compétences, technologie et recherche, avec un objectif d'autosuffisance en cryptographie critique ; préparation, pour que les fonctions vitales et les services publics soient résilients et que la cybercriminalité soit prévenue ; coopération nationale et internationale avec partage d'informations public-privé ; réponse et contre-mesures, y compris une doctrine de cyberdéfense.","es":"La estrategia finlandesa, con horizonte en 2035 y revisión quinquenal, integra la ciberseguridad en el modelo de seguridad global del país. Se apoya en cuatro pilares: competencias, tecnología e investigación, con el objetivo de autosuficiencia en criptografía crítica; preparación, para que las funciones vitales y los servicios públicos sean resilientes y se prevenga la ciberdelincuencia; cooperación nacional e internacional con intercambio de información público-privado; y respuesta y contramedidas, incluida una doctrina de ciberdefensa."},"topics":["governance","critical-infrastructure","research-innovation","cyber-defence","cybercrime","international-cooperation"],"strategic_objectives":["research-development","protect-critical-infrastructure","public-private-partnership","deterrence","fight-cybercrime"],"source_url":"https://valtioneuvosto.fi/en/-/1410829/revised-cyber-security-strategy-responds-to-changed-security-environment","file_url":"https://www.enisa.europa.eu/sites/default/files/ncss-map/strategies/reports/FI_NCSS_2024_en.pdf","archive_snapshot_url":"https://web.archive.org/web/https://valtioneuvosto.fi/en/-/1410829/revised-cyber-security-strategy-responds-to-changed-security-environment","license":"sconosciuto","notes":"Sostituisce la strategia 2019. Nel 2025 il Governo ha pubblicato il relativo piano di attuazione.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/fi-kyberturvallisuusstrategia-2024-2035/"},{"id":"b9b00c62-d28b-5aab-9876-661b9e982d7a","slug":"qa-national-cyber-security-strategy-2024-2030","title_original":"National Cyber Security Strategy 2024-2030 (الاستراتيجية الوطنية للأمن السيبراني)","title_it":"Strategia nazionale di cybersicurezza del Qatar 2024-2030","title_en":"Qatar's National Cyber Security Strategy 2024-2030","title_fr":"Stratégie nationale de cybersécurité du Qatar 2024-2030","title_es":"Estrategia Nacional de Ciberseguridad de Catar 2024-2030","document_type":"strategy","strategy_form":"standalone","jurisdiction":"QA","issuing_body":"National Cyber Security Agency (NCSA)","date_adopted":"2024-09-17","period_start":2024,"period_end":2030,"status":"in_vigore","languages":["ar","en"],"summary":{"it":"La seconda strategia nazionale del Qatar è stata presentata sotto il patrocinio del Primo ministro. Si articola in sei ambiti: sicurezza e resilienza dell'ecosistema nazionale, leggi per un cyberspazio sicuro, economia innovativa basata sui dati, ricerca e sviluppo, cultura della cybersicurezza e formazione della forza lavoro nazionale, cooperazione regionale e internazionale.","en":"Qatar's second national strategy was launched under the patronage of the Prime Minister. It covers six areas: security and resilience of the national ecosystem, laws for a secure cyberspace, an innovative data-driven economy, research and development, a cybersecurity culture and training of the national workforce, and regional and international cooperation.","fr":"La deuxième stratégie nationale du Qatar a été lancée sous le patronage du Premier ministre. Elle couvre six domaines : sécurité et résilience de l'écosystème national, lois pour un cyberespace sûr, économie innovante fondée sur les données, recherche et développement, culture de la cybersécurité et formation de la main-d'œuvre nationale, coopération régionale et internationale.","es":"La segunda estrategia nacional de Catar se presentó bajo el patrocinio del Primer Ministro. Abarca seis ámbitos: seguridad y resiliencia del ecosistema nacional, leyes para un ciberespacio seguro, economía innovadora basada en datos, investigación y desarrollo, cultura de ciberseguridad y formación de la fuerza laboral nacional, y cooperación regional e internacional."},"topics":["governance","critical-infrastructure","research-innovation","skills","awareness","international-cooperation"],"strategic_objectives":["baseline-security","research-development","education-training","user-awareness","international-cooperation"],"source_url":"https://www.gco.gov.qa/en/top-news/the-national-cyber-security-strategy-2024-2030-is-launched/","archive_snapshot_url":"https://web.archive.org/web/https://www.gco.gov.qa/en/top-news/the-national-cyber-security-strategy-2024-2030-is-launched/","license":"sconosciuto","notes":"Presentata il 17 settembre 2024 (agenzia QNA). Il link porta al comunicato dell'Ufficio comunicazioni del governo; il testo integrale della strategia non è stato trovato online.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/qa-national-cyber-security-strategy-2024-2030/"},{"id":"f889bf22-ba6d-5a7f-a6ea-2c7af7a81c49","slug":"it-dlgs-134-2024-cer","title_original":"Decreto legislativo 4 settembre 2024, n. 134 – Attuazione della direttiva (UE) 2022/2557 relativa alla resilienza dei soggetti critici","title_en":"Legislative Decree No. 134 of 4 September 2024 implementing Directive (EU) 2022/2557 on the resilience of critical entities","title_fr":"Décret législatif n° 134 du 4 septembre 2024 transposant la directive (UE) 2022/2557 sur la résilience des entités critiques","title_es":"Decreto legislativo n.º 134, de 4 de septiembre de 2024, de transposición de la Directiva (UE) 2022/2557 sobre la resiliencia de las entidades críticas","document_type":"decree","jurisdiction":"IT","issuing_body":"Presidente della Repubblica, su deliberazione del Consiglio dei Ministri","official_number":"D.Lgs. 134/2024","date_adopted":"2024-09-04","status":"in_vigore","languages":["it"],"summary":{"it":"Il decreto recepisce la Direttiva CER e disciplina l'individuazione dei soggetti critici che forniscono servizi essenziali in Italia. Prevede una strategia nazionale e valutazioni del rischio, e obbliga i soggetti critici ad adottare misure di resilienza e a notificare gli incidenti rilevanti. Il coordinamento è affidato alla Presidenza del Consiglio, con autorità settoriali competenti.","en":"The decree transposes the CER Directive and governs the identification of critical entities providing essential services in Italy. It provides for a national strategy and risk assessments, and requires critical entities to adopt resilience measures and notify significant incidents. Coordination lies with the Prime Minister's Office, with sectoral competent authorities.","fr":"Le décret transpose la directive REC et encadre la désignation des entités critiques fournissant des services essentiels en Italie. Il prévoit une stratégie nationale et des évaluations des risques, et oblige les entités critiques à adopter des mesures de résilience et à notifier les incidents importants. La coordination relève de la Présidence du Conseil, avec des autorités sectorielles compétentes.","es":"El decreto transpone la Directiva REC y regula la identificación de las entidades críticas que prestan servicios esenciales en Italia. Prevé una estrategia nacional y evaluaciones de riesgos, y obliga a las entidades críticas a adoptar medidas de resiliencia y notificar los incidentes relevantes. La coordinación corresponde a la Presidencia del Consejo, con autoridades sectoriales competentes."},"topics":["critical-infrastructure","energy","health"],"source_url":"https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2024-09-04;134","archive_snapshot_url":"https://web.archive.org/web/https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2024-09-04;134","license":"pubblico_dominio","related_documents":[{"slug":"eu-cer-directive-2022-2557","relation":"recepisce"}],"ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/it-dlgs-134-2024-cer/"},{"id":"40676eb6-af3f-5f32-b79f-6aef20cf00c2","slug":"it-dlgs-138-2024-nis2","title_original":"Decreto legislativo 4 settembre 2024, n. 138 – Recepimento della direttiva (UE) 2022/2555 (NIS 2)","title_en":"Legislative Decree No. 138 of 4 September 2024 transposing Directive (EU) 2022/2555 (NIS 2)","title_fr":"Décret législatif n° 138 du 4 septembre 2024 transposant la directive (UE) 2022/2555 (SRI 2)","title_es":"Decreto legislativo n.º 138, de 4 de septiembre de 2024, de transposición de la Directiva (UE) 2022/2555 (SRI 2)","document_type":"decree","jurisdiction":"IT","issuing_body":"Presidente della Repubblica, su deliberazione del Consiglio dei Ministri","official_number":"D.Lgs. 138/2024","date_adopted":"2024-09-04","date_in_force":"2024-10-16","status":"in_vigore","languages":["it"],"summary":{"it":"Il decreto recepisce in Italia la Direttiva NIS 2 e designa l'ACN come autorità nazionale competente e punto di contatto unico. Definisce i soggetti essenziali e importanti, che devono registrarsi sulla piattaforma ACN, adottare misure di sicurezza e notificare gli incidenti significativi. Abroga il D.Lgs. 65/2018 di recepimento della prima direttiva NIS.","en":"The decree transposes the NIS 2 Directive into Italian law and designates ACN as national competent authority and single point of contact. It defines essential and important entities, which must register on the ACN platform, adopt security measures and notify significant incidents. It repeals Legislative Decree 65/2018, which had transposed the first NIS Directive.","fr":"Le décret transpose la directive SRI 2 en droit italien et désigne l'ACN comme autorité nationale compétente et point de contact unique. Il définit les entités essentielles et importantes, qui doivent s'enregistrer sur la plateforme de l'ACN, adopter des mesures de sécurité et notifier les incidents importants. Il abroge le décret législatif 65/2018, qui transposait la première directive SRI.","es":"El decreto transpone la Directiva SRI 2 al Derecho italiano y designa a la ACN como autoridad nacional competente y punto de contacto único. Define las entidades esenciales e importantes, que deben registrarse en la plataforma de la ACN, adoptar medidas de seguridad y notificar los incidentes significativos. Deroga el Decreto legislativo 65/2018, que transponía la primera Directiva SRI."},"topics":["critical-infrastructure","governance","incident-response","supply-chain"],"source_url":"https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2024-09-04;138","archive_snapshot_url":"https://web.archive.org/web/https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2024-09-04;138","license":"pubblico_dominio","license_notes":"Atto normativo ufficiale escluso dalla protezione del diritto d'autore (art. 5 L. 633/1941).","supersedes":"it-dlgs-65-2018-nis","related_documents":[{"slug":"eu-nis2-directive-2022-2555","relation":"recepisce"},{"slug":"it-dlgs-65-2018-nis","relation":"abroga"}],"ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/it-dlgs-138-2024-nis2/"},{"id":"45823edc-cf4c-5191-93a1-e8ecb63ff341","slug":"ma-strategie-nationale-cybersecurite-2030","title_original":"Stratégie Nationale de Cybersécurité à l'horizon 2030","title_it":"Strategia nazionale di cybersicurezza del Marocco 2030","title_en":"Morocco's National Cybersecurity Strategy 2030","title_fr":"Stratégie nationale de cybersécurité du Maroc à l'horizon 2030","title_es":"Estrategia Nacional de Ciberseguridad de Marruecos 2030","document_type":"strategy","strategy_form":"standalone","jurisdiction":"MA","issuing_body":"Direction Générale de la Sécurité des Systèmes d'Information (DGSSI)","date_adopted":"2024-07","period_start":2024,"period_end":2030,"status":"in_vigore","languages":["fr","ar","en"],"summary":{"it":"La strategia aggiorna quella del 2012 e si articola in quattro pilastri: governance nazionale della cybersicurezza (quadro istituzionale e giuridico), sicurezza e resilienza del cyberspazio nazionale, sviluppo delle capacità e sensibilizzazione, cooperazione regionale e internazionale. Ogni pilastro è declinato in obiettivi e iniziative, con piani d'azione seguiti dalla DGSSI e valutati periodicamente dal Comitato strategico della cybersicurezza.","en":"The strategy updates the 2012 one and rests on four pillars: national cybersecurity governance (institutional and legal framework), security and resilience of national cyberspace, capacity building and awareness, and regional and international cooperation. Each pillar is broken down into objectives and initiatives, with action plans monitored by the DGSSI and periodically reviewed by the Strategic Cybersecurity Committee.","fr":"La stratégie actualise celle de 2012 et repose sur quatre piliers : gouvernance nationale de la cybersécurité (cadre institutionnel et juridique), sécurité et résilience du cyberespace national, développement des capacités et sensibilisation, coopération régionale et internationale. Chaque pilier est décliné en objectifs et initiatives, avec des plans d'action suivis par la DGSSI et évalués périodiquement par le Comité stratégique de la cybersécurité.","es":"La estrategia actualiza la de 2012 y se basa en cuatro pilares: gobernanza nacional de la ciberseguridad (marco institucional y jurídico), seguridad y resiliencia del ciberespacio nacional, desarrollo de capacidades y concienciación, y cooperación regional e internacional. Cada pilar se desglosa en objetivos e iniciativas, con planes de acción supervisados por la DGSSI y evaluados periódicamente por el Comité Estratégico de Ciberseguridad."},"topics":["governance","critical-infrastructure","incident-response","skills","awareness","international-cooperation"],"strategic_objectives":["protect-critical-infrastructure","incident-response-capability","baseline-security","education-training","user-awareness","international-cooperation"],"source_url":"https://www.dgssi.gov.ma/fr/publications/strategie-nationale-de-cybersecurite","file_url":"https://www.dgssi.gov.ma/sites/default/files/publications/pdf/2024-10/Strat%C3%A9gie%20Nationale%20de%20Cybers%C3%A9curit%C3%A9%202030.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.dgssi.gov.ma/fr/publications/strategie-nationale-de-cybersecurite","license":"sconosciuto","related_documents":[{"slug":"ma-loi-05-20-cybersecurite-2020","relation":"cita"}],"notes":"Presentata dalla DGSSI nel luglio 2024; il giorno esatto e l'atto di approvazione sono da verificare in redazione. Il PDF in francese è sul sito della DGSSI, che pubblica anche le versioni araba e inglese della pagina.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/ma-strategie-nationale-cybersecurite-2030/"},{"id":"ab14633d-5654-5341-b3fb-634b0abdbd2f","slug":"it-legge-90-2024","title_original":"Legge 28 giugno 2024, n. 90 – Disposizioni in materia di rafforzamento della cybersicurezza nazionale e di reati informatici","title_en":"Law No. 90 of 28 June 2024 on strengthening national cybersecurity and on computer crimes","title_fr":"Loi n° 90 du 28 juin 2024 relative au renforcement de la cybersécurité nationale et aux infractions informatiques","title_es":"Ley n.º 90, de 28 de junio de 2024, sobre el refuerzo de la ciberseguridad nacional y los delitos informáticos","document_type":"law","jurisdiction":"IT","issuing_body":"Parlamento italiano","official_number":"L. 90/2024","date_adopted":"2024-06-28","date_in_force":"2024-07-17","status":"in_vigore","languages":["it"],"summary":{"it":"La legge estende gli obblighi di notifica degli incidenti all'ACN a pubbliche amministrazioni centrali e locali e ad altri soggetti pubblici, con tempi stretti di segnalazione. Impone alle amministrazioni di individuare una struttura e un referente per la cybersicurezza. Inasprisce le pene per i reati informatici e introduce nuove fattispecie, come l'estorsione mediante reati informatici.","en":"The law extends incident reporting duties to ACN to central and local public administrations and other public bodies, with short deadlines. It requires administrations to set up a cybersecurity unit and appoint a cybersecurity officer. It increases penalties for computer crimes and introduces new offences, such as extortion committed through computer crimes.","fr":"La loi étend l'obligation de notifier les incidents à l'ACN aux administrations publiques centrales et locales et à d'autres organismes publics, avec des délais courts. Elle impose aux administrations de désigner une structure et un référent pour la cybersécurité. Elle aggrave les peines pour les infractions informatiques et crée de nouvelles infractions, comme l'extorsion commise par des moyens informatiques.","es":"La ley amplía la obligación de notificar incidentes a la ACN a las administraciones públicas centrales y locales y a otros organismos públicos, con plazos breves. Exige a las administraciones crear una estructura y designar un responsable de ciberseguridad. Endurece las penas por delitos informáticos e introduce nuevos tipos, como la extorsión mediante delitos informáticos."},"topics":["cybercrime","public-administration","incident-response"],"source_url":"https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:legge:2024-06-28;90","archive_snapshot_url":"https://web.archive.org/web/https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:legge:2024-06-28;90","license":"pubblico_dominio","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/it-legge-90-2024/"},{"id":"2fc69ea2-9453-5bf3-aca1-b8de18e244c2","slug":"my-cyber-security-act-2024","title_original":"Cyber Security Act 2024 (Act 854)","title_it":"Legge sulla cybersicurezza della Malaysia 2024 (Act 854)","title_en":"Malaysia's Cyber Security Act 2024 (Act 854)","title_fr":"Loi de 2024 sur la cybersécurité de la Malaisie (Act 854)","title_es":"Ley de Ciberseguridad de Malasia de 2024 (Act 854)","document_type":"law","jurisdiction":"MY","issuing_body":"Parliament of Malaysia","official_number":"Act 854","date_adopted":"2024-06-26","date_in_force":"2024-08-26","status":"in_vigore","languages":["en","ms"],"summary":{"it":"La legge istituisce il Comitato nazionale per la cybersicurezza e attribuisce poteri all'agenzia NACSA. Impone ai responsabili di settore e alle entità che gestiscono infrastrutture informative critiche nazionali (NCII) obblighi di gestione del rischio, audit e notifica degli incidenti. Introduce inoltre un regime di licenze per i fornitori di servizi di cybersicurezza.","en":"The Act establishes the National Cyber Security Committee and gives powers to the NACSA agency. It imposes risk-management, audit and incident-reporting duties on sector leads and on entities running national critical information infrastructure (NCII). It also introduces licensing for cyber security service providers.","fr":"La loi institue le Comité national de cybersécurité et confère des pouvoirs à l'agence NACSA. Elle impose aux responsables sectoriels et aux entités exploitant des infrastructures d'information critiques nationales (NCII) des obligations de gestion des risques, d'audit et de notification des incidents. Elle instaure aussi un régime de licences pour les prestataires de services de cybersécurité.","es":"La ley crea el Comité Nacional de Ciberseguridad y otorga facultades a la agencia NACSA. Impone a los responsables sectoriales y a las entidades que gestionan infraestructuras de información críticas nacionales (NCII) obligaciones de gestión de riesgos, auditoría y notificación de incidentes. Introduce además un régimen de licencias para los proveedores de servicios de ciberseguridad."},"topics":["critical-infrastructure","governance","incident-response","certification"],"source_url":"https://www.nacsa.gov.my/act854.php","archive_snapshot_url":"https://web.archive.org/web/https://www.nacsa.gov.my/act854.php","license":"sconosciuto","notes":"Pubblicata nella Gazzetta il 26 giugno 2024 ed entrata in vigore il 26 agosto 2024. Il link porta alla pagina ufficiale della NACSA con il testo della legge e i regolamenti attuativi.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/my-cyber-security-act-2024/"},{"id":"14b54df5-581e-5d6b-a0e3-23ee877a8aa0","slug":"eu-ai-act-2024-1689","title_original":"Regulation (EU) 2024/1689 laying down harmonised rules on artificial intelligence (Artificial Intelligence Act)","title_it":"Regolamento (UE) 2024/1689 che stabilisce regole armonizzate sull'intelligenza artificiale (AI Act)","title_fr":"Règlement (UE) 2024/1689 établissant des règles harmonisées concernant l'intelligence artificielle (règlement sur l'IA)","title_es":"Reglamento (UE) 2024/1689 por el que se establecen normas armonizadas en materia de inteligencia artificial (Reglamento de Inteligencia Artificial)","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Regulation (EU) 2024/1689","date_adopted":"2024-06-13","date_in_force":"2024-08-01","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"L'AI Act regola i sistemi di intelligenza artificiale con un approccio basato sul rischio: vieta alcune pratiche, impone obblighi ai sistemi ad alto rischio e ai modelli di IA per finalità generali. I sistemi ad alto rischio devono garantire accuratezza, robustezza e cibersicurezza (art. 15), anche contro attacchi come l'avvelenamento dei dati o gli input avversari, oltre a gestione del rischio, governance dei dati e trasparenza. I prodotti conformi al Cyber Resilience Act si presumono conformi ai requisiti di cibersicurezza dell'AI Act.","en":"The AI Act regulates artificial intelligence systems with a risk-based approach: it bans certain practices and sets obligations for high-risk systems and general-purpose AI models. High-risk systems must achieve accuracy, robustness and cybersecurity (Article 15), including against attacks such as data poisoning or adversarial inputs, alongside risk management, data governance and transparency. Products that comply with the Cyber Resilience Act are presumed to meet the AI Act's cybersecurity requirements.","fr":"Le règlement sur l'IA encadre les systèmes d'intelligence artificielle selon une approche fondée sur les risques : il interdit certaines pratiques et fixe des obligations pour les systèmes à haut risque et les modèles d'IA à usage général. Les systèmes à haut risque doivent atteindre un niveau approprié d'exactitude, de robustesse et de cybersécurité (article 15), y compris contre l'empoisonnement des données ou les exemples contradictoires, en plus de la gestion des risques, de la gouvernance des données et de la transparence. Les produits conformes au règlement sur la cyberrésilience sont présumés satisfaire aux exigences de cybersécurité du règlement sur l'IA.","es":"El Reglamento de IA regula los sistemas de inteligencia artificial con un enfoque basado en el riesgo: prohíbe determinadas prácticas e impone obligaciones a los sistemas de alto riesgo y a los modelos de IA de uso general. Los sistemas de alto riesgo deben alcanzar precisión, solidez y ciberseguridad (artículo 15), también frente a ataques como el envenenamiento de datos o las entradas adversarias, además de gestión de riesgos, gobernanza de datos y transparencia. Los productos conformes con el Reglamento de Ciberresiliencia se presumen conformes con los requisitos de ciberseguridad del Reglamento de IA."},"topics":["artificial-intelligence","certification","supply-chain"],"source_url":"https://eur-lex.europa.eu/eli/reg/2024/1689/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg/2024/1689/oj","license":"eu_reuse","related_documents":[{"slug":"eu-cyber-resilience-act-2024-2847","relation":"cita"}],"notes":"Applicazione scaglionata: divieti dal 2 febbraio 2025, modelli per finalità generali dal 2 agosto 2025, gran parte delle norme dal 2 agosto 2026 e sistemi ad alto rischio dell'allegato I dal 2 agosto 2027.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-ai-act-2024-1689/"},{"id":"d1b06e62-254c-5d7d-9754-aec405a85889","slug":"eu-eidas2-regulation-2024-1183","title_original":"Regulation (EU) 2024/1183 amending Regulation (EU) No 910/2014 as regards establishing the European Digital Identity Framework (eIDAS 2)","title_it":"Regolamento (UE) 2024/1183 che modifica il regolamento (UE) n. 910/2014 per quanto riguarda l'istituzione del quadro europeo relativo a un'identità digitale (eIDAS 2)","title_fr":"Règlement (UE) 2024/1183 modifiant le règlement (UE) n° 910/2014 en ce qui concerne l'établissement du cadre européen relatif à une identité numérique (eIDAS 2)","title_es":"Reglamento (UE) 2024/1183 por el que se modifica el Reglamento (UE) n.º 910/2014 en lo que respecta al establecimiento del marco europeo de identidad digital (eIDAS 2)","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Regulation (EU) 2024/1183","date_adopted":"2024-04-11","date_in_force":"2024-05-20","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Il regolamento aggiorna eIDAS e obbliga ogni Stato membro a offrire ai cittadini e alle imprese un portafoglio europeo di identità digitale. I portafogli devono essere certificati secondo requisiti di cibersicurezza e garantire la protezione dei dati, e le violazioni di sicurezza vanno notificate. Introduce nuovi servizi fiduciari qualificati, come l'attestazione elettronica di attributi e l'archiviazione elettronica.","en":"The Regulation updates eIDAS and requires every Member State to offer citizens and businesses a European Digital Identity Wallet. Wallets must be certified against cybersecurity requirements and protect personal data, and security breaches must be notified. It adds new qualified trust services such as electronic attestation of attributes and electronic archiving.","fr":"Le règlement actualise eIDAS et oblige chaque État membre à proposer aux citoyens et aux entreprises un portefeuille européen d'identité numérique. Les portefeuilles doivent être certifiés selon des exigences de cybersécurité et protéger les données personnelles, et les atteintes à la sécurité doivent être notifiées. Il ajoute de nouveaux services de confiance qualifiés, comme l'attestation électronique d'attributs et l'archivage électronique.","es":"El Reglamento actualiza eIDAS y obliga a cada Estado miembro a ofrecer a ciudadanos y empresas una cartera europea de identidad digital. Las carteras deben certificarse con arreglo a requisitos de ciberseguridad y proteger los datos personales, y las violaciones de seguridad deben notificarse. Añade nuevos servicios de confianza cualificados, como la declaración electrónica de atributos y el archivo electrónico."},"topics":["digital-identity","certification","data-protection"],"source_url":"https://eur-lex.europa.eu/eli/reg/2024/1183/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg/2024/1183/oj","license":"eu_reuse","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-eidas2-regulation-2024-1183/"},{"id":"00006715-200e-585e-b110-63e5c3c48957","slug":"ph-national-cybersecurity-plan-2023-2028","title_original":"National Cybersecurity Plan 2023-2028 (Executive Order No. 58, s. 2024)","title_it":"Piano nazionale di cybersicurezza delle Filippine 2023-2028","title_en":"Philippines National Cybersecurity Plan 2023-2028","title_fr":"Plan national de cybersécurité des Philippines 2023-2028","title_es":"Plan Nacional de Ciberseguridad de Filipinas 2023-2028","document_type":"strategy","strategy_form":"standalone","jurisdiction":"PH","issuing_body":"Office of the President; piano elaborato dal Department of Information and Communications Technology (DICT)","official_number":"Executive Order No. 58, s. 2024","date_adopted":"2024-04-04","period_start":2023,"period_end":2028,"status":"in_vigore","languages":["en"],"summary":{"it":"L'ordine esecutivo adotta il piano nazionale di cybersicurezza preparato dal DICT e ne dispone l'attuazione da parte di tutte le amministrazioni. Il piano punta a proteggere le infrastrutture informative critiche e le reti governative, a rafforzare la risposta agli incidenti, a sviluppare competenze e consapevolezza e a promuovere la cooperazione con il settore privato e i partner internazionali.","en":"The executive order adopts the national cybersecurity plan prepared by the DICT and directs all government agencies to implement it. The plan aims to protect critical information infrastructure and government networks, strengthen incident response, build skills and awareness, and promote cooperation with the private sector and international partners.","fr":"Le décret exécutif adopte le plan national de cybersécurité préparé par le DICT et en ordonne la mise en œuvre par toutes les administrations. Le plan vise à protéger les infrastructures d'information critiques et les réseaux gouvernementaux, à renforcer la réponse aux incidents, à développer les compétences et la sensibilisation et à promouvoir la coopération avec le secteur privé et les partenaires internationaux.","es":"La orden ejecutiva adopta el plan nacional de ciberseguridad preparado por el DICT y ordena su aplicación a todos los organismos públicos. El plan busca proteger las infraestructuras de información críticas y las redes gubernamentales, reforzar la respuesta a incidentes, desarrollar competencias y concienciación y promover la cooperación con el sector privado y los socios internacionales."},"topics":["critical-infrastructure","public-administration","incident-response","skills","awareness"],"strategic_objectives":["protect-critical-infrastructure","incident-response-capability","education-training","user-awareness","public-private-partnership"],"source_url":"https://lawphil.net/executive/execord/eo2024/eo_58_2024.html","archive_snapshot_url":"https://web.archive.org/web/https://lawphil.net/executive/execord/eo2024/eo_58_2024.html","license":"sconosciuto","notes":"Il link porta al testo dell'ordine esecutivo su LawPhil, archivio giuridico non governativo, perché la pagina della Official Gazette non è stata trovata. Comunicato ufficiale del Presidential Communications Office: https://mirror.pco.gov.ph/?p=184203. Da verificare in redazione.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/ph-national-cybersecurity-plan-2023-2028/"},{"id":"8c432be2-c548-541b-9346-95e91a1d5c76","slug":"cl-ley-marco-ciberseguridad-21663-2024","title_original":"Ley N° 21.663, Ley Marco de Ciberseguridad","title_it":"Legge quadro sulla cybersicurezza del Cile (Legge 21.663)","title_en":"Chile's Cybersecurity Framework Law (Law 21.663)","title_fr":"Loi-cadre sur la cybersécurité du Chili (loi 21.663)","title_es":"Ley Marco de Ciberseguridad (Ley 21.663)","document_type":"law","jurisdiction":"CL","issuing_body":"Congreso Nacional de Chile","official_number":"Ley 21.663","date_adopted":"2024-03-26","date_in_force":"2024-04-08","status":"in_vigore","languages":["es"],"summary":{"it":"La legge crea l'Agenzia nazionale di cybersicurezza (ANCI) e un CSIRT nazionale, e stabilisce la governance della cybersicurezza in Cile. Impone obblighi di gestione del rischio e di notifica degli incidenti ai fornitori di servizi essenziali e agli operatori di importanza vitale. Prevede sanzioni per le violazioni e un consiglio multisettoriale di coordinamento.","en":"The law creates the National Cybersecurity Agency (ANCI) and a national CSIRT, and sets up cybersecurity governance in Chile. It imposes risk-management and incident-reporting duties on providers of essential services and operators of vital importance. It provides for penalties for breaches and a multi-sector coordination council.","fr":"La loi crée l'Agence nationale de cybersécurité (ANCI) et un CSIRT national, et organise la gouvernance de la cybersécurité au Chili. Elle impose des obligations de gestion des risques et de notification des incidents aux fournisseurs de services essentiels et aux opérateurs d'importance vitale. Elle prévoit des sanctions et un conseil multisectoriel de coordination.","es":"La ley crea la Agencia Nacional de Ciberseguridad (ANCI) y un CSIRT nacional, y establece la gobernanza de la ciberseguridad en Chile. Impone obligaciones de gestión de riesgos y notificación de incidentes a los prestadores de servicios esenciales y a los operadores de importancia vital. Prevé sanciones y un consejo multisectorial de coordinación."},"topics":["governance","critical-infrastructure","incident-response"],"source_url":"https://www.bcn.cl/leychile/navegar?idNorma=1202434","archive_snapshot_url":"https://web.archive.org/web/https://www.bcn.cl/leychile/navegar?idNorma=1202434","license":"pubblico_dominio","license_notes":"Atto pubblicato nella gazzetta ufficiale: i testi normativi e gli atti ufficiali sono esclusi dalla protezione del diritto d'autore nell'ordinamento nazionale.","notes":"Pubblicata nel Diario Oficial l'8 aprile 2024. Alcune disposizioni sono entrate in vigore in modo graduale con l'avvio dell'ANCI.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/cl-ley-marco-ciberseguridad-21663-2024/"},{"id":"f6383af4-e43d-50a6-a759-2028170c0dd1","slug":"eu-network-code-cybersecurity-electricity-2024-1366","title_original":"Commission Delegated Regulation (EU) 2024/1366 establishing a network code on sector-specific rules for cybersecurity aspects of cross-border electricity flows (NCCS)","title_it":"Regolamento delegato (UE) 2024/1366 della Commissione che istituisce un codice di rete recante norme settoriali per gli aspetti di cibersicurezza dei flussi transfrontalieri di energia elettrica (NCCS)","title_fr":"Règlement délégué (UE) 2024/1366 de la Commission établissant un code de réseau sur les règles sectorielles relatives aux aspects de cybersécurité des flux transfrontaliers d'électricité (NCCS)","title_es":"Reglamento Delegado (UE) 2024/1366 de la Comisión por el que se establece un código de red sobre normas sectoriales para los aspectos de ciberseguridad de los flujos transfronterizos de electricidad (NCCS)","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Commission","official_number":"Delegated Regulation (EU) 2024/1366","date_adopted":"2024-03-11","date_in_force":"2024-06-13","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Il codice di rete fissa regole di cibersicurezza specifiche per il settore elettrico, in attuazione del regolamento (UE) 2019/943. Prevede valutazioni periodiche dei rischi a livello UE, regionale e nazionale, l'individuazione dei soggetti ad alto impatto e critico, requisiti minimi e avanzati di cibersicurezza, la gestione del rischio della catena di fornitura e la condivisione delle informazioni sugli incidenti. Coinvolge gestori di rete, ENTSO-E, l'ente dei gestori dei sistemi di distribuzione e le autorità nazionali.","en":"The network code sets sector-specific cybersecurity rules for electricity, implementing Regulation (EU) 2019/943. It provides for regular risk assessments at EU, regional and national level, identification of high-impact and critical-impact entities, minimum and advanced cybersecurity requirements, supply-chain risk management and sharing of incident information. It involves system operators, ENTSO-E, the EU DSO entity and national authorities.","fr":"Le code de réseau fixe des règles de cybersécurité propres au secteur de l'électricité, en application du règlement (UE) 2019/943. Il prévoit des évaluations régulières des risques aux niveaux européen, régional et national, l'identification des entités à fort impact et à impact critique, des exigences minimales et avancées de cybersécurité, la gestion des risques de la chaîne d'approvisionnement et le partage d'informations sur les incidents. Il implique les gestionnaires de réseau, l'ENTSO-E, l'entité des GRD de l'UE et les autorités nationales.","es":"El código de red fija normas de ciberseguridad específicas para el sector eléctrico, en aplicación del Reglamento (UE) 2019/943. Prevé evaluaciones periódicas de riesgos a escala de la UE, regional y nacional, la identificación de entidades de alto impacto y de impacto crítico, requisitos mínimos y avanzados de ciberseguridad, la gestión del riesgo de la cadena de suministro y el intercambio de información sobre incidentes. Implica a los gestores de red, ENTSO-E, la entidad de GRD de la UE y las autoridades nacionales."},"topics":["energy","critical-infrastructure","supply-chain"],"source_url":"https://eur-lex.europa.eu/eli/reg_del/2024/1366/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg_del/2024/1366/oj","license":"eu_reuse","related_documents":[{"slug":"eu-nis2-directive-2022-2555","relation":"cita"}],"ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-network-code-cybersecurity-electricity-2024-1366/"},{"id":"9015198a-fe92-589b-b29a-50e005e2c3d8","slug":"us-nist-csf-2-0","title_original":"The NIST Cybersecurity Framework (CSF) 2.0","title_it":"Framework di cybersicurezza del NIST (CSF) 2.0","title_fr":"Cadre de cybersécurité du NIST (CSF) 2.0","title_es":"Marco de ciberseguridad del NIST (CSF) 2.0","document_type":"guideline","jurisdiction":"US","issuing_body":"National Institute of Standards and Technology (NIST)","official_number":"NIST CSWP 29","date_adopted":"2024-02-26","status":"in_vigore","languages":["en","es","fr","it"],"summary":{"it":"Il framework offre una tassonomia di risultati di cybersicurezza utilizzabile da organizzazioni di ogni dimensione e settore, non solo dalle infrastrutture critiche. La versione 2.0 aggiunge la funzione 'Govern' alle cinque esistenti (Identify, Protect, Detect, Respond, Recover) e dà più spazio alla gestione del rischio della supply chain. È accompagnato da profili, guide rapide ed esempi di implementazione.","en":"The framework provides a taxonomy of cybersecurity outcomes usable by organisations of any size and sector, not only critical infrastructure. Version 2.0 adds a 'Govern' function to the existing five (Identify, Protect, Detect, Respond, Recover) and expands supply-chain risk management. It comes with profiles, quick-start guides and implementation examples.","fr":"Le cadre propose une taxonomie de résultats de cybersécurité utilisable par des organisations de toute taille et de tout secteur, et pas seulement par les infrastructures critiques. La version 2.0 ajoute une fonction « Govern » aux cinq existantes (Identify, Protect, Detect, Respond, Recover) et développe la gestion des risques de la chaîne d'approvisionnement. Il est accompagné de profils, de guides de démarrage et d'exemples de mise en œuvre.","es":"El marco ofrece una taxonomía de resultados de ciberseguridad utilizable por organizaciones de cualquier tamaño y sector, no solo por las infraestructuras críticas. La versión 2.0 añade la función «Govern» a las cinco existentes (Identify, Protect, Detect, Respond, Recover) y amplía la gestión del riesgo de la cadena de suministro. Se acompaña de perfiles, guías de inicio rápido y ejemplos de implementación."},"topics":["governance","supply-chain","sme","critical-infrastructure"],"source_url":"https://www.nist.gov/cyberframework","file_url":"https://nvlpubs.nist.gov/nistpubs/CSWP/NIST.CSWP.29.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.nist.gov/cyberframework","license":"pubblico_dominio","license_notes":"Pubblicazione del governo federale USA; NIST ha pubblicato anche traduzioni in altre lingue.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/us-nist-csf-2-0/"},{"id":"406e08e8-2f68-5b08-bf6f-3f2729fdbc38","slug":"kr-national-cybersecurity-strategy-2024","title_original":"국가사이버안보전략 (National Cybersecurity Strategy)","title_it":"Strategia nazionale di cybersicurezza della Corea del Sud (2024)","title_en":"South Korea's National Cybersecurity Strategy (2024)","title_fr":"Stratégie nationale de cybersécurité de la Corée du Sud (2024)","title_es":"Estrategia Nacional de Ciberseguridad de Corea del Sur (2024)","document_type":"strategy","strategy_form":"standalone","jurisdiction":"KR","issuing_body":"Ufficio per la sicurezza nazionale della Presidenza (National Security Office)","date_adopted":"2024-02-01","status":"in_vigore","languages":["ko"],"summary":{"it":"La strategia sostituisce quella del 2019 e passa a una postura di difesa più proattiva. Fissa cinque compiti: difesa cyber offensiva e preventiva contro le minacce, cooperazione internazionale con i paesi che condividono gli stessi valori, resilienza delle infrastrutture critiche, competitività nelle tecnologie emergenti e rafforzamento delle basi operative con la riforma di leggi e organizzazioni. Ad agosto 2024 è stata attuata con un piano di 100 azioni affidate a 14 amministrazioni.","en":"The strategy replaces the 2019 one and moves to a more proactive defence posture. It sets five tasks: offensive and pre-emptive cyber defence against threats, international cooperation with like-minded countries, critical infrastructure resilience, a competitive edge in emerging technologies, and a stronger operational foundation through reform of laws and organisations. In September 2024 it was implemented through a basic plan of 100 actions assigned to 14 government bodies.","fr":"La stratégie remplace celle de 2019 et adopte une posture de défense plus proactive. Elle fixe cinq tâches : une cyberdéfense offensive et préventive face aux menaces, la coopération internationale avec les pays partageant les mêmes valeurs, la résilience des infrastructures critiques, la compétitivité dans les technologies émergentes et le renforcement des bases opérationnelles par la réforme des lois et des organisations. En septembre 2024, elle a été mise en œuvre par un plan de base de 100 actions confiées à 14 administrations.","es":"La estrategia sustituye a la de 2019 y adopta una postura de defensa más proactiva. Fija cinco tareas: ciberdefensa ofensiva y preventiva frente a las amenazas, cooperación internacional con países afines, resiliencia de las infraestructuras críticas, competitividad en tecnologías emergentes y refuerzo de la base operativa mediante la reforma de leyes y organizaciones. En septiembre de 2024 se aplicó mediante un plan básico de 100 acciones asignadas a 14 organismos."},"topics":["cyber-defence","international-cooperation","critical-infrastructure","research-innovation","governance"],"strategic_objectives":["deterrence","international-cooperation","protect-critical-infrastructure","research-development","industrial-capacity"],"source_url":"https://eng.president.go.kr/briefing/TE0xsLB6","archive_snapshot_url":"https://web.archive.org/web/https://eng.president.go.kr/briefing/TE0xsLB6","license":"sconosciuto","notes":"Il testo integrale della strategia non è pubblicato su un sito ufficiale verificabile. Il link porta alla sintesi ufficiale in inglese del National Cybersecurity Basic Plan (1° settembre 2024), che attua la strategia annunciata il 1° febbraio 2024. Da verificare in redazione.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/kr-national-cybersecurity-strategy-2024/"},{"id":"40f9697a-56f7-5c92-b92f-981a432fddde","slug":"ee-kuberturvalisuse-strateegia-2024-2030","title_original":"Küberturvalisuse strateegia 2024–2030 „Küberteadlik Eesti“","title_it":"Strategia di cybersicurezza 2024-2030 «Estonia ciber-consapevole»","title_en":"Cybersecurity Strategy 2024-2030 \"Cyber-conscious Estonia\"","title_fr":"Stratégie de cybersécurité 2024-2030 « Estonie cyber-consciente »","title_es":"Estrategia de ciberseguridad 2024-2030 «Estonia ciberconsciente»","document_type":"strategy","strategy_form":"standalone","jurisdiction":"EE","issuing_body":"Majandus- ja Kommunikatsiooniministeerium (Ministero degli affari economici e delle comunicazioni)","date_adopted":"2024","period_start":2024,"period_end":2030,"status":"in_vigore","languages":["et","en"],"summary":{"it":"La quinta strategia estone punta a centralizzare e rafforzare la governance nazionale della cybersicurezza, con una decisione sul consolidamento delle competenze entro il 2027, e a garantire finanziamenti stabili ai servizi di base. Rafforza la resilienza della società con lo standard E-ITS, l'abbandono del software obsoleto, architetture zero trust e crittografia resistente ai computer quantistici. Prevede uno scudo cyber nazionale con monitoraggio centralizzato e un centro operativo di sicurezza nazionale, la continuità dei servizi vitali e una riserva cyber. Sul piano esterno valorizza la cooperazione internazionale, ad esempio con il Meccanismo di Tallinn.","en":"Estonia's fifth strategy aims to centralise and strengthen national cybersecurity governance, with a decision on consolidating competences by 2027, and to secure stable funding for basic services. It strengthens societal resilience through the E-ITS standard, phasing out legacy software, zero-trust architectures and quantum-resistant cryptography. It provides for a national cyber shield with centralised monitoring and a nationwide security operations centre, continuity of vital services and a cyber reserve. Externally it builds on international cooperation, for example through the Tallinn Mechanism.","fr":"La cinquième stratégie estonienne vise à centraliser et renforcer la gouvernance nationale de la cybersécurité, avec une décision sur la consolidation des compétences d'ici 2027, et à garantir un financement stable des services de base. Elle renforce la résilience de la société grâce à la norme E-ITS, à l'abandon des logiciels obsolètes, aux architectures zero trust et à la cryptographie post-quantique. Elle prévoit un bouclier cyber national avec une surveillance centralisée et un centre opérationnel de sécurité national, la continuité des services vitaux et une réserve cyber. À l'extérieur, elle s'appuie sur la coopération internationale, par exemple le mécanisme de Tallinn.","es":"La quinta estrategia estonia pretende centralizar y reforzar la gobernanza nacional de la ciberseguridad, con una decisión sobre la consolidación de competencias antes de 2027, y garantizar financiación estable para los servicios básicos. Refuerza la resiliencia de la sociedad mediante la norma E-ITS, la retirada del software obsoleto, arquitecturas de confianza cero y criptografía poscuántica. Prevé un escudo cibernético nacional con vigilancia centralizada y un centro de operaciones de seguridad nacional, la continuidad de los servicios vitales y una reserva cibernética. En el exterior se apoya en la cooperación internacional, por ejemplo el Mecanismo de Tallin."},"topics":["governance","critical-infrastructure","incident-response","public-administration","skills","international-cooperation"],"strategic_objectives":["baseline-security","protect-critical-infrastructure","incident-response-capability","education-training","international-cooperation"],"source_url":"https://www.enisa.europa.eu/topics/national-cyber-security-strategies/ncss-map/national-cyber-security-strategies-interactive-map/strategies","file_url":"https://www.enisa.europa.eu/sites/default/files/ncss-map/strategies/reports/EE_NCSS_2024_en.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.enisa.europa.eu/topics/national-cyber-security-strategies/ncss-map/national-cyber-security-strategies-interactive-map/strategies","license":"sconosciuto","notes":"Pagina ufficiale del ministero non raggiungibile (la pagina precedente del MKM risulta rimossa): fonte collegata la mappa NCSS dell'ENISA. Data esatta di approvazione da verificare. Sostituisce la strategia 2019-2023.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/ee-kuberturvalisuse-strateegia-2024-2030/"},{"id":"27d38a95-2b28-5521-a3cd-6e519b06a4bf","slug":"eu-institutions-cybersecurity-regulation-2023-2841","title_original":"Regulation (EU, Euratom) 2023/2841 laying down measures for a high common level of cybersecurity at the institutions, bodies, offices and agencies of the Union","title_it":"Regolamento (UE, Euratom) 2023/2841 che stabilisce misure per un livello comune elevato di cibersicurezza nelle istituzioni, negli organi e negli organismi dell'Unione","title_fr":"Règlement (UE, Euratom) 2023/2841 établissant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans les institutions, organes et organismes de l'Union","title_es":"Reglamento (UE, Euratom) 2023/2841 por el que se establecen medidas para garantizar un elevado nivel común de ciberseguridad en las instituciones, órganos y organismos de la Unión","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Regulation (EU, Euratom) 2023/2841","date_adopted":"2023-12-13","date_in_force":"2024-01-07","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Il regolamento applica alle istituzioni, agli organi e alle agenzie dell'UE obblighi simili a quelli della NIS2: quadro interno di gestione del rischio, valutazioni periodiche di maturità, piani di cibersicurezza e notifica degli incidenti significativi. Istituisce il Comitato interistituzionale per la cibersicurezza e trasforma il CERT-UE nel Servizio per la cibersicurezza delle istituzioni dell'Unione.","en":"The Regulation applies NIS2-like obligations to EU institutions, bodies and agencies: an internal risk-management framework, regular maturity assessments, cybersecurity plans and reporting of significant incidents. It creates the Interinstitutional Cybersecurity Board and turns CERT-EU into the Cybersecurity Service for the Union institutions.","fr":"Le règlement impose aux institutions, organes et agences de l'UE des obligations proches de celles de NIS2 : cadre interne de gestion des risques, évaluations régulières de maturité, plans de cybersécurité et notification des incidents importants. Il crée le Conseil interinstitutionnel de cybersécurité et transforme le CERT-UE en service de cybersécurité pour les institutions de l'Union.","es":"El Reglamento aplica a las instituciones, órganos y agencias de la UE obligaciones similares a las de NIS2: marco interno de gestión de riesgos, evaluaciones periódicas de madurez, planes de ciberseguridad y notificación de incidentes significativos. Crea el Consejo Interinstitucional de Ciberseguridad y convierte el CERT-UE en el Servicio de Ciberseguridad de las instituciones de la Unión."},"topics":["public-administration","governance","incident-response"],"source_url":"https://eur-lex.europa.eu/eli/reg/2023/2841/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg/2023/2841/oj","license":"eu_reuse","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-institutions-cybersecurity-regulation-2023-2841/"},{"id":"7c7faf9e-54fc-54da-8ed1-fe6b2a0621ba","slug":"au-cyber-security-strategy-2023-2030","title_original":"2023-2030 Australian Cyber Security Strategy","title_it":"Strategia australiana di cybersicurezza 2023-2030","title_fr":"Stratégie australienne de cybersécurité 2023-2030","title_es":"Estrategia australiana de ciberseguridad 2023-2030","document_type":"strategy","strategy_form":"standalone","jurisdiction":"AU","issuing_body":"Department of Home Affairs (Australian Government)","date_adopted":"2023-11-22","period_start":2023,"period_end":2030,"status":"in_vigore","languages":["en"],"summary":{"it":"La strategia mira a fare dell'Australia una delle nazioni più cyber-sicure al mondo entro il 2030. Si articola in sei 'scudi': cittadini e imprese consapevoli, tecnologie sicure, condivisione delle minacce e blocco di livello mondiale, infrastrutture critiche protette, capacità sovrane, regione resiliente e leadership globale. È attuata in tre orizzonti temporali con piani d'azione dedicati.","en":"The strategy aims to make Australia one of the world's most cyber-secure nations by 2030. It is structured around six 'cyber shields': strong businesses and citizens, safe technology, world-class threat sharing and blocking, protected critical infrastructure, sovereign capabilities, and a resilient region and global leadership. It is delivered over three horizons with dedicated action plans.","fr":"La stratégie vise à faire de l'Australie l'une des nations les plus cybersécurisées au monde d'ici 2030. Elle s'articule autour de six « boucliers » : des citoyens et entreprises solides, des technologies sûres, un partage et un blocage des menaces de classe mondiale, des infrastructures critiques protégées, des capacités souveraines, et une région résiliente avec un leadership mondial. Elle est mise en œuvre en trois horizons avec des plans d'action dédiés.","es":"La estrategia pretende que Australia sea una de las naciones más ciberseguras del mundo en 2030. Se organiza en seis «escudos»: ciudadanos y empresas fuertes, tecnología segura, intercambio y bloqueo de amenazas de primer nivel, infraestructuras críticas protegidas, capacidades soberanas, y una región resiliente con liderazgo mundial. Se ejecuta en tres horizontes con planes de acción específicos."},"topics":["governance","critical-infrastructure","sme","cybercrime","supply-chain","international-cooperation"],"strategic_objectives":["user-awareness","protect-critical-infrastructure","supply-chain-security","fight-cybercrime","industrial-capacity","international-cooperation","incident-response-capability"],"source_url":"https://www.homeaffairs.gov.au/about-us/our-portfolios/cyber-security/strategy/2023-2030-australian-cyber-security-strategy","archive_snapshot_url":"https://web.archive.org/web/https://www.homeaffairs.gov.au/about-us/our-portfolios/cyber-security/strategy/2023-2030-australian-cyber-security-strategy","license":"sconosciuto","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/au-cyber-security-strategy-2023-2030/"},{"id":"c4dfa5ca-b033-5187-a4fd-d8ace73f0881","slug":"cr-estrategia-nacional-ciberseguridad-2023-2027","title_original":"Estrategia Nacional de Ciberseguridad de Costa Rica 2023-2027","title_it":"Strategia nazionale di cybersicurezza del Costa Rica 2023-2027","title_en":"Costa Rica's National Cybersecurity Strategy 2023-2027","title_fr":"Stratégie nationale de cybersécurité du Costa Rica 2023-2027","title_es":"Estrategia Nacional de Ciberseguridad de Costa Rica 2023-2027","document_type":"strategy","strategy_form":"standalone","jurisdiction":"CR","issuing_body":"Ministerio de Ciencia, Innovación, Tecnología y Telecomunicaciones (MICITT)","date_adopted":"2023-11","period_start":2023,"period_end":2027,"status":"in_vigore","languages":["es","en"],"summary":{"it":"La strategia, che segue quella 2017-2021 e gli attacchi ransomware del 2022 che portarono allo stato di emergenza nazionale, mira a un ecosistema digitale affidabile entro il 2027. Si articola in cinque pilastri: rafforzare la governance della cybersicurezza, adeguare il quadro giuridico, rafforzare la protezione delle infrastrutture e la risposta nazionale agli incidenti, accrescere le capacità dell'ecosistema e cooperare nell'ambiente digitale. Adotta un approccio fondato sui diritti umani e sull'intera società.","en":"The strategy follows the 2017-2021 one and the 2022 ransomware attacks that led to a national emergency, and aims at a trusted digital ecosystem by 2027. It has five pillars: strengthen cybersecurity governance, adapt the legal framework, strengthen infrastructure protection and national incident response, build the capabilities of the ecosystem, and cooperate in the digital environment. It takes a human rights and whole-of-society approach.","fr":"La stratégie fait suite à celle de 2017-2021 et aux attaques par rançongiciel de 2022 qui ont conduit à l'état d'urgence national, et vise un écosystème numérique de confiance d'ici 2027. Elle compte cinq piliers : renforcer la gouvernance de la cybersécurité, adapter le cadre juridique, renforcer la protection des infrastructures et la réponse nationale aux incidents, développer les capacités de l'écosystème, coopérer dans l'environnement numérique. Elle adopte une approche fondée sur les droits humains et sur l'ensemble de la société.","es":"La estrategia sigue a la de 2017-2021 y a los ataques de ransomware de 2022 que llevaron al estado de emergencia nacional, y busca un ecosistema digital confiable para 2027. Tiene cinco pilares: fortalecer la gobernanza de la ciberseguridad, adaptar el marco jurídico, fortalecer la protección de las infraestructuras y la respuesta nacional a incidentes, aumentar las capacidades del ecosistema y cooperar en el entorno digital. Adopta un enfoque de derechos humanos y de toda la sociedad."},"topics":["governance","critical-infrastructure","incident-response","skills","awareness","international-cooperation"],"strategic_objectives":["protect-critical-infrastructure","incident-response-capability","education-training","user-awareness","international-cooperation"],"source_url":"https://micitt.go.cr/sites/default/files/2023-11/NCS%20Costa%20Rica%20-%2010Nov2023%20ENG.pdf","archive_snapshot_url":"https://web.archive.org/web/https://micitt.go.cr/sites/default/files/2023-11/NCS%20Costa%20Rica%20-%2010Nov2023%20ENG.pdf","license":"sconosciuto","notes":"Il link porta alla versione inglese pubblicata dal MICITT il 10 novembre 2023; la versione finale in spagnolo non è stata trovata sul sito (è disponibile la bozza messa in consultazione). Data e atto di adozione da verificare.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/cr-estrategia-nacional-ciberseguridad-2023-2027/"},{"id":"b3d8d559-dbb3-5134-82ca-cea55a3de414","slug":"ar-segunda-estrategia-nacional-ciberseguridad-2023","title_original":"Segunda Estrategia Nacional de Ciberseguridad (Resolución 44/2023)","title_it":"Seconda strategia nazionale di cybersicurezza dell'Argentina (2023)","title_en":"Argentina's Second National Cybersecurity Strategy (2023)","title_fr":"Deuxième stratégie nationale de cybersécurité de l'Argentine (2023)","title_es":"Segunda Estrategia Nacional de Ciberseguridad (2023)","document_type":"strategy","strategy_form":"standalone","jurisdiction":"AR","issuing_body":"Secretaría de Innovación Pública, Jefatura de Gabinete de Ministros","official_number":"Resolución 44/2023","date_adopted":"2023-09-01","date_in_force":"2023-09-04","status":"in_vigore","languages":["es"],"summary":{"it":"La seconda strategia argentina sostituisce quella del 2019 e fissa otto obiettivi. Tra questi: rafforzare la governance e il quadro normativo, proteggere le infrastrutture critiche e i servizi pubblici, sviluppare capacità di risposta agli incidenti, formare competenze, sensibilizzare la popolazione e promuovere la cooperazione internazionale. È stata approvata con risoluzione della Segreteria per l'innovazione pubblica.","en":"Argentina's second strategy replaces the 2019 one and sets eight objectives. They include strengthening governance and the legal framework, protecting critical infrastructure and public services, building incident response capacity, developing skills, raising public awareness and promoting international cooperation. It was approved by resolution of the Secretariat for Public Innovation.","fr":"La deuxième stratégie argentine remplace celle de 2019 et fixe huit objectifs. Ils portent notamment sur le renforcement de la gouvernance et du cadre juridique, la protection des infrastructures critiques et des services publics, les capacités de réponse aux incidents, les compétences, la sensibilisation de la population et la coopération internationale. Elle a été approuvée par résolution du Secrétariat à l'innovation publique.","es":"La segunda estrategia argentina sustituye a la de 2019 y fija ocho objetivos. Entre ellos: fortalecer la gobernanza y el marco normativo, proteger las infraestructuras críticas y los servicios públicos, desarrollar capacidades de respuesta a incidentes, formar competencias, concienciar a la población y promover la cooperación internacional. Fue aprobada por resolución de la Secretaría de Innovación Pública."},"topics":["governance","critical-infrastructure","incident-response","skills","awareness","international-cooperation"],"strategic_objectives":["protect-critical-infrastructure","incident-response-capability","education-training","user-awareness","international-cooperation"],"source_url":"https://www.argentina.gob.ar/normativa/nacional/norma-389245/texto","archive_snapshot_url":"https://web.archive.org/web/https://www.argentina.gob.ar/normativa/nacional/norma-389245/texto","license":"pubblico_dominio","license_notes":"Atto pubblicato nella gazzetta ufficiale: i testi normativi e gli atti ufficiali sono esclusi dalla protezione del diritto d'autore nell'ordinamento nazionale.","notes":"Pubblicata nel Boletín Oficial il 4 settembre 2023. Sostituisce la Estrategia Nacional de Ciberseguridad approvata con Resolución 829/2019.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/ar-segunda-estrategia-nacional-ciberseguridad-2023/"},{"id":"bf47aa6f-944a-58c9-bbbb-0d6a78207408","slug":"in-digital-personal-data-protection-act-2023","title_original":"The Digital Personal Data Protection Act, 2023 (No. 22 of 2023)","title_it":"Digital Personal Data Protection Act 2023 (legge sulla protezione dei dati personali digitali)","title_fr":"Digital Personal Data Protection Act 2023 (loi sur la protection des données personnelles numériques)","title_es":"Digital Personal Data Protection Act 2023 (ley de protección de datos personales digitales)","document_type":"law","jurisdiction":"IN","issuing_body":"Parliament of India","official_number":"Act No. 22 of 2023","date_adopted":"2023-08-11","status":"in_vigore","languages":["en","hi"],"summary":{"it":"È la prima legge generale indiana sulla protezione dei dati personali in formato digitale. Impone ai titolari del trattamento di basarsi sul consenso o su usi legittimi, di adottare misure di sicurezza ragionevoli per prevenire le violazioni e di notificarle al Data Protection Board e agli interessati. Le sanzioni arrivano a 2,5 miliardi di rupie per la mancata adozione di misure di sicurezza.","en":"It is India's first general law on the protection of digital personal data. Data fiduciaries must rely on consent or legitimate uses, take reasonable security safeguards to prevent personal data breaches and notify breaches to the Data Protection Board and to the people affected. Penalties reach 2.5 billion rupees for failing to take security safeguards.","fr":"C'est la première loi générale indienne sur la protection des données personnelles numériques. Les responsables du traitement doivent s'appuyer sur le consentement ou des usages légitimes, prendre des mesures de sécurité raisonnables pour prévenir les violations et les notifier au Data Protection Board et aux personnes concernées. Les sanctions atteignent 2,5 milliards de roupies en cas d'absence de mesures de sécurité.","es":"Es la primera ley general de la India sobre protección de datos personales digitales. Los responsables del tratamiento deben basarse en el consentimiento o en usos legítimos, adoptar salvaguardias de seguridad razonables para evitar violaciones de datos y notificarlas al Data Protection Board y a los afectados. Las sanciones alcanzan 2.500 millones de rupias por no adoptar medidas de seguridad."},"topics":["data-protection","incident-response"],"source_url":"https://www.meity.gov.in/static/uploads/2024/06/2bf1f0e9f04e6fb4f8fef35e82c42aa5.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.meity.gov.in/static/uploads/2024/06/2bf1f0e9f04e6fb4f8fef35e82c42aa5.pdf","license":"sconosciuto","related_documents":[{"slug":"in-information-technology-act-2000","relation":"modifica"}],"notes":"Testo pubblicato nella Gazette of India (parte II, sezione 1) dell'11 agosto 2023. Le disposizioni entrano in vigore per fasi con le notifiche del governo e le regole attuative.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/in-digital-personal-data-protection-act-2023/"},{"id":"892ed1af-82ce-59db-908b-18ec2b9965fb","slug":"id-perpres-47-2023-strategi-keamanan-siber-nasional","title_original":"Peraturan Presiden Nomor 47 Tahun 2023 tentang Strategi Keamanan Siber Nasional dan Manajemen Krisis Siber","title_it":"Strategia nazionale di sicurezza cibernetica e gestione delle crisi cyber dell'Indonesia (Perpres 47/2023)","title_en":"Indonesia's National Cyber Security Strategy and Cyber Crisis Management (Presidential Regulation 47/2023)","title_fr":"Stratégie nationale de cybersécurité et gestion des cybercrises de l'Indonésie (règlement présidentiel 47/2023)","title_es":"Estrategia Nacional de Ciberseguridad y Gestión de Crisis Cibernéticas de Indonesia (Reglamento Presidencial 47/2023)","document_type":"regulation","jurisdiction":"ID","issuing_body":"Presiden Republik Indonesia","official_number":"Perpres 47/2023 (LN 2023 No. 99)","date_adopted":"2023-07-20","date_in_force":"2023-07-20","status":"in_vigore","languages":["id"],"summary":{"it":"Il regolamento presidenziale adotta la strategia nazionale di sicurezza cibernetica dell'Indonesia e disciplina la gestione delle crisi cyber. La strategia copre otto aree: governance, gestione del rischio, preparazione e resilienza, protezione delle infrastrutture informative vitali, autonomia nella crittografia nazionale, sviluppo di capacità e competenze, politica di cybersicurezza e cooperazione internazionale. Il coordinamento è affidato all'agenzia BSSN.","en":"The presidential regulation adopts Indonesia's national cyber security strategy and governs cyber crisis management. The strategy covers eight areas: governance, risk management, preparedness and resilience, protection of vital information infrastructure, national cryptographic self-reliance, capability and skills development, cyber security policy, and international cooperation. Coordination is entrusted to the BSSN agency.","fr":"Le règlement présidentiel adopte la stratégie nationale de cybersécurité de l'Indonésie et encadre la gestion des cybercrises. La stratégie couvre huit domaines : gouvernance, gestion des risques, préparation et résilience, protection des infrastructures d'information vitales, autonomie cryptographique nationale, développement des capacités et des compétences, politique de cybersécurité et coopération internationale. La coordination est confiée à l'agence BSSN.","es":"El reglamento presidencial adopta la estrategia nacional de ciberseguridad de Indonesia y regula la gestión de crisis cibernéticas. La estrategia abarca ocho áreas: gobernanza, gestión de riesgos, preparación y resiliencia, protección de las infraestructuras de información vitales, autonomía criptográfica nacional, desarrollo de capacidades y competencias, política de ciberseguridad y cooperación internacional. La coordinación corresponde a la agencia BSSN."},"topics":["governance","critical-infrastructure","incident-response","skills","international-cooperation"],"source_url":"https://peraturan.bpk.go.id/Details/255542","file_url":"https://peraturan.go.id/files/perpres-no-47-tahun-2023.pdf","archive_snapshot_url":"https://web.archive.org/web/https://peraturan.bpk.go.id/Details/255542","license":"pubblico_dominio","license_notes":"Atto pubblicato nella gazzetta ufficiale: i testi normativi e gli atti ufficiali sono esclusi dalla protezione del diritto d'autore nell'ordinamento nazionale.","notes":"Firmato e promulgato il 20 luglio 2023 (Lembaran Negara 2023 n. 99). La strategia è contenuta nell'allegato al regolamento.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/id-perpres-47-2023-strategi-keamanan-siber-nasional/"},{"id":"0f94663f-fbb3-5c50-aaf0-a681cc043221","slug":"us-ncs-implementation-plan-2023","title_original":"National Cybersecurity Strategy Implementation Plan","title_it":"Piano di attuazione della Strategia nazionale di cybersicurezza (2023)","title_fr":"Plan de mise en œuvre de la stratégie nationale de cybersécurité (2023)","title_es":"Plan de implementación de la Estrategia nacional de ciberseguridad (2023)","document_type":"action_plan","jurisdiction":"US","issuing_body":"The White House – Office of the National Cyber Director","date_adopted":"2023-07-13","status":"superato","languages":["en"],"summary":{"it":"Il piano traduceva la strategia del 2023 in oltre 65 iniziative federali, ciascuna con un'agenzia responsabile e una scadenza. Copriva i cinque pilastri della strategia, dalla regolazione delle infrastrutture critiche alla cooperazione internazionale. È decaduto con la sostituzione della strategia nel 2026.","en":"The plan turned the 2023 strategy into more than 65 federal initiatives, each with a lead agency and a deadline. It covered the strategy's five pillars, from critical infrastructure regulation to international cooperation. It lapsed when the strategy was replaced in 2026.","fr":"Le plan déclinait la stratégie de 2023 en plus de 65 initiatives fédérales, chacune avec une agence responsable et une échéance. Il couvrait les cinq piliers de la stratégie, de la régulation des infrastructures critiques à la coopération internationale. Il est devenu caduc avec le remplacement de la stratégie en 2026.","es":"El plan desarrollaba la estrategia de 2023 en más de 65 iniciativas federales, cada una con una agencia responsable y un plazo. Abarcaba los cinco pilares de la estrategia, desde la regulación de las infraestructuras críticas hasta la cooperación internacional. Decayó al sustituirse la estrategia en 2026."},"topics":["governance","critical-infrastructure"],"source_url":"https://bidenwhitehouse.archives.gov/wp-content/uploads/2023/07/National-Cybersecurity-Strategy-Implementation-Plan-WH.gov_.pdf","archive_snapshot_url":"https://web.archive.org/web/https://bidenwhitehouse.archives.gov/wp-content/uploads/2023/07/National-Cybersecurity-Strategy-Implementation-Plan-WH.gov_.pdf","license":"pubblico_dominio","related_documents":[{"slug":"us-national-cybersecurity-strategy-2023","relation":"attua"}],"ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/us-ncs-implementation-plan-2023/"},{"id":"22d1d57b-8b35-5b49-ba2e-d95888835443","slug":"cl-politica-nacional-ciberseguridad-2023-2028","title_original":"Política Nacional de Ciberseguridad 2023-2028","title_it":"Politica nazionale di cybersicurezza del Cile 2023-2028","title_en":"Chile's National Cybersecurity Policy 2023-2028","title_fr":"Politique nationale de cybersécurité du Chili 2023-2028","title_es":"Política Nacional de Ciberseguridad 2023-2028","document_type":"strategy","strategy_form":"standalone","jurisdiction":"CL","issuing_body":"Ministerio del Interior y Seguridad Pública","official_number":"Decreto 164 de 2023","date_adopted":"2023-06-16","date_in_force":"2023-12-04","period_start":2023,"period_end":2028,"status":"in_vigore","languages":["es"],"summary":{"it":"La seconda politica nazionale cilena aggiorna quella del 2017 e fissa cinque obiettivi: infrastrutture resilienti, tutela dei diritti delle persone nel cyberspazio, cultura della cybersicurezza, coordinamento nazionale e cooperazione internazionale, sviluppo dell'industria e della ricerca. È attuata con un piano d'azione approvato nel 2025.","en":"Chile's second national policy updates the 2017 one and sets five objectives: resilient infrastructure, protection of people's rights in cyberspace, a cybersecurity culture, national coordination and international cooperation, and development of industry and research. It is implemented through an action plan approved in 2025.","fr":"La deuxième politique nationale chilienne actualise celle de 2017 et fixe cinq objectifs : des infrastructures résilientes, la protection des droits des personnes dans le cyberespace, une culture de la cybersécurité, la coordination nationale et la coopération internationale, le développement de l'industrie et de la recherche. Elle est mise en œuvre par un plan d'action approuvé en 2025.","es":"La segunda política nacional de Chile actualiza la de 2017 y fija cinco objetivos: infraestructura resiliente, protección de los derechos de las personas en el ciberespacio, cultura de ciberseguridad, coordinación nacional y cooperación internacional, y desarrollo de la industria y la investigación. Se aplica mediante un plan de acción aprobado en 2025."},"topics":["critical-infrastructure","data-protection","awareness","international-cooperation","research-innovation"],"strategic_objectives":["protect-critical-infrastructure","security-privacy-balance","user-awareness","international-cooperation","industrial-capacity","research-development"],"source_url":"https://www.diariooficial.interior.gob.cl/publicaciones/2023/12/04/43717/01/2415658.pdf","file_url":"https://www.diariooficial.interior.gob.cl/publicaciones/2023/12/04/43717/01/2415658.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.diariooficial.interior.gob.cl/publicaciones/2023/12/04/43717/01/2415658.pdf","license":"pubblico_dominio","license_notes":"Atto pubblicato nella gazzetta ufficiale: i testi normativi e gli atti ufficiali sono esclusi dalla protezione del diritto d'autore nell'ordinamento nazionale.","related_documents":[{"slug":"cl-ley-marco-ciberseguridad-21663-2024","relation":"cita"}],"notes":"Approvata con Decreto 164 del 16 giugno 2023, pubblicato nel Diario Oficial il 4 dicembre 2023. Il piano d'azione è stato approvato con Resolución exenta 28/2025.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/cl-politica-nacional-ciberseguridad-2023-2028/"},{"id":"c07a4a3e-f87a-55e5-8dae-e04ff7c2b5d9","slug":"eu-machinery-regulation-2023-1230","title_original":"Regulation (EU) 2023/1230 on machinery (Machinery Regulation)","title_it":"Regolamento (UE) 2023/1230 relativo alle macchine (regolamento macchine)","title_fr":"Règlement (UE) 2023/1230 sur les machines (règlement machines)","title_es":"Reglamento (UE) 2023/1230 relativo a las máquinas (Reglamento de máquinas)","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Regulation (EU) 2023/1230","date_adopted":"2023-06-14","date_in_force":"2023-07-19","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Il regolamento sostituisce la direttiva macchine 2006/42/CE e aggiorna i requisiti di sicurezza per macchine e prodotti correlati. Per la prima volta l'allegato III include requisiti espliciti di cibersicurezza: protezione contro la corruzione dei sistemi, integrità di software e dati, tracciabilità degli interventi e sistemi di comando sicuri anche contro attacchi malevoli. Copre anche le macchine con comportamento autonomo o basate su intelligenza artificiale.","en":"The Regulation replaces Machinery Directive 2006/42/EC and updates the safety requirements for machinery and related products. For the first time Annex III contains explicit cybersecurity requirements: protection against corruption, integrity of software and data, traceability of interventions and control systems that stay safe under malicious attempts. It also covers machinery with self-evolving behaviour or based on artificial intelligence.","fr":"Le règlement remplace la directive machines 2006/42/CE et actualise les exigences de sécurité des machines et produits connexes. Pour la première fois, l'annexe III contient des exigences explicites de cybersécurité : protection contre la corruption, intégrité des logiciels et des données, traçabilité des interventions et systèmes de commande sûrs face aux tentatives malveillantes. Il couvre aussi les machines à comportement évolutif ou fondées sur l'intelligence artificielle.","es":"El Reglamento sustituye a la Directiva de máquinas 2006/42/CE y actualiza los requisitos de seguridad de las máquinas y productos relacionados. Por primera vez el anexo III incluye requisitos explícitos de ciberseguridad: protección contra la corrupción, integridad del software y de los datos, trazabilidad de las intervenciones y sistemas de mando seguros frente a intentos malintencionados. También abarca las máquinas con comportamiento autoevolutivo o basadas en inteligencia artificial."},"topics":["certification","supply-chain","artificial-intelligence"],"source_url":"https://eur-lex.europa.eu/eli/reg/2023/1230/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg/2023/1230/oj","license":"eu_reuse","notes":"Si applica in gran parte dal 20 gennaio 2027.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-machinery-regulation-2023-1230/"},{"id":"891023e6-8d45-5c9f-9645-cb2ad68af4bf","slug":"ch-nationale-cyberstrategie-2023","title_original":"Nationale Cyberstrategie (NCS)","title_it":"Strategia nazionale per la protezione contro i cyber-rischi (NCS) 2023","title_en":"National Cyberstrategy (NCS) 2023","title_fr":"Cyberstratégie nationale (CSN) 2023","title_es":"Ciberestrategia nacional (NCS) 2023 de Suiza","document_type":"strategy","strategy_form":"standalone","jurisdiction":"CH","issuing_body":"Bundesrat (Consiglio federale) e Cantoni (CDDGP); coordinamento dell'Ufficio federale della cibersicurezza (UFCS)","date_adopted":"2023-04-05","period_start":2023,"status":"in_vigore","languages":["de","fr","it","en"],"official_translations":["fr","it","en"],"summary":{"it":"Terza strategia svizzera, approvata dal Consiglio federale il 5 aprile 2023 e dai Cantoni il 13 aprile 2023, elaborata insieme a economia e università. La visione è una Svizzera che sfrutta le opportunità della digitalizzazione e riduce le minacce cyber e i loro effetti con misure di protezione adeguate. Per la prima volta la strategia si rivolge in modo esplicito anche alla popolazione e definisce obiettivi e misure su consapevolezza, prevenzione, gestione degli incidenti e delle crisi, perseguimento penale, cyber difesa e cooperazione. L'attuazione è coordinata dall'Ufficio federale della cibersicurezza.","en":"Switzerland's third strategy, approved by the Federal Council on 5 April 2023 and by the cantons on 13 April 2023, and developed together with business and universities. Its vision is a Switzerland that seizes the opportunities of digitalisation and mitigates cyber threats and their impact through appropriate protective measures. For the first time it explicitly addresses the population as well, setting objectives and measures on awareness, prevention, incident and crisis management, criminal prosecution, cyber defence and cooperation. Implementation is coordinated by the Federal Office for Cyber Security.","fr":"Troisième stratégie suisse, approuvée par le Conseil fédéral le 5 avril 2023 et par les cantons le 13 avril 2023, élaborée avec les milieux économiques et les hautes écoles. Sa vision est une Suisse qui tire parti des opportunités de la numérisation et réduit les cybermenaces et leurs effets par des mesures de protection appropriées. Pour la première fois, elle s'adresse explicitement aussi à la population et fixe des objectifs et des mesures en matière de sensibilisation, de prévention, de gestion des incidents et des crises, de poursuite pénale, de cyberdéfense et de coopération. La mise en œuvre est coordonnée par l'Office fédéral de la cybersécurité.","es":"Tercera estrategia suiza, aprobada por el Consejo Federal el 5 de abril de 2023 y por los cantones el 13 de abril de 2023, elaborada junto con la economía y las universidades. Su visión es una Suiza que aprovecha las oportunidades de la digitalización y reduce las ciberamenazas y sus efectos mediante medidas de protección adecuadas. Por primera vez se dirige explícitamente también a la población y fija objetivos y medidas sobre concienciación, prevención, gestión de incidentes y crisis, persecución penal, ciberdefensa y cooperación. La aplicación la coordina la Oficina Federal de Ciberseguridad."},"topics":["governance","awareness","incident-response","cybercrime","cyber-defence","international-cooperation"],"strategic_objectives":["user-awareness","incident-response-capability","contingency-plans","fight-cybercrime","public-private-partnership"],"source_url":"https://www.bacs.admin.ch/en/national-cyberstrategy-ncs","file_url":"https://www.bacs.admin.ch/dam/en/sd-web/EWp0lV9EvWUy/Nationale-Cyberstrategie-NCS-2023-04-13-EN.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.bacs.admin.ch/en/national-cyberstrategy-ncs","license":"sconosciuto","notes":"Sostituisce la Strategia nazionale per la protezione della Svizzera contro i cyber-rischi 2018-2022.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/ch-nationale-cyberstrategie-2023/"},{"id":"086038af-ac07-551a-a2ca-8fa7688bb5bc","slug":"us-national-cybersecurity-strategy-2023","title_original":"National Cybersecurity Strategy","title_it":"Strategia nazionale di cybersicurezza (2023)","title_fr":"Stratégie nationale de cybersécurité (2023)","title_es":"Estrategia nacional de ciberseguridad (2023)","document_type":"strategy","strategy_form":"standalone","jurisdiction":"US","issuing_body":"The White House – Office of the National Cyber Director","date_adopted":"2023-03-02","status":"superato","languages":["en"],"summary":{"it":"La strategia dell'amministrazione Biden proponeva di spostare la responsabilità della sicurezza dagli utenti finali ai soggetti più capaci, come i produttori di software, e di incentivare investimenti di lungo periodo. Era articolata in cinque pilastri: difesa delle infrastrutture critiche, contrasto agli attori della minaccia, orientamento del mercato verso la sicurezza, investimenti per un futuro resiliente, partenariati internazionali. È stata sostituita dalla strategia del 2026.","en":"The Biden administration strategy sought to shift responsibility for security from end users to the most capable actors, such as software makers, and to incentivise long-term investment. It had five pillars: defending critical infrastructure, disrupting threat actors, shaping market forces toward security, investing in a resilient future and forging international partnerships. It was replaced by the 2026 strategy.","fr":"La stratégie de l'administration Biden visait à transférer la responsabilité de la sécurité des utilisateurs finaux vers les acteurs les plus capables, comme les éditeurs de logiciels, et à encourager l'investissement à long terme. Elle comptait cinq piliers : défendre les infrastructures critiques, perturber les acteurs malveillants, orienter le marché vers la sécurité, investir dans un avenir résilient et nouer des partenariats internationaux. Elle a été remplacée par la stratégie de 2026.","es":"La estrategia de la administración Biden pretendía trasladar la responsabilidad de la seguridad de los usuarios finales a los actores más capaces, como los fabricantes de software, e incentivar la inversión a largo plazo. Tenía cinco pilares: defender las infraestructuras críticas, desarticular a los actores de amenazas, orientar el mercado hacia la seguridad, invertir en un futuro resiliente y forjar alianzas internacionales. Fue sustituida por la estrategia de 2026."},"topics":["critical-infrastructure","governance","supply-chain","international-cooperation","research-innovation"],"strategic_objectives":["protect-critical-infrastructure","deterrence","baseline-security","research-development","international-cooperation"],"source_url":"https://bidenwhitehouse.archives.gov/wp-content/uploads/2023/03/National-Cybersecurity-Strategy-2023.pdf","archive_snapshot_url":"https://web.archive.org/web/https://bidenwhitehouse.archives.gov/wp-content/uploads/2023/03/National-Cybersecurity-Strategy-2023.pdf","license":"pubblico_dominio","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":["us-cyber-strategy-for-america-2026"],"url":"https://www.cybersecuritydatabase.org/en/documents/us-national-cybersecurity-strategy-2023/"},{"id":"eeae3786-9ee7-5071-8dbb-91317e58779e","slug":"si-digitalna-slovenija-2030","title_original":"Digitalna Slovenija 2030 – krovna strategija digitalne preobrazbe Slovenije do leta 2030","title_it":"Slovenia digitale 2030 – strategia quadro per la trasformazione digitale","title_en":"Digital Slovenia 2030 – Overarching Strategy for Slovenia's Digital Transformation","title_fr":"Slovénie numérique 2030 – stratégie globale de transformation numérique","title_es":"Eslovenia Digital 2030 – estrategia general de transformación digital","document_type":"strategy","strategy_form":"chapter","jurisdiction":"SI","issuing_body":"Vlada Republike Slovenije (Governo)","date_adopted":"2023-03","period_start":2023,"period_end":2030,"status":"in_vigore","languages":["sl","en"],"summary":{"it":"Strategia quadro per la trasformazione digitale della Slovenia fino al 2030, che contiene un capitolo dedicato alla cybersicurezza e funge da riferimento strategico nazionale insieme alla strategia di sicurezza nazionale. Riconosce un approccio sistematico e un'autorità nazionale competente, ma segnala carenze di personale e tecnologie negli organismi di cybersicurezza. Prevede misure per la resilienza delle infrastrutture critiche anche in emergenza, competenze digitali, aggiornamento normativo e cooperazione tra tutti i portatori di interesse e a livello internazionale.","en":"Slovenia's overarching digital transformation strategy to 2030, which includes a dedicated cybersecurity chapter and serves as the national strategic reference together with the national security strategy. It recognises a systematic approach and a competent national authority but notes staff and technology shortages in cybersecurity bodies. It provides measures for resilient critical infrastructure including in emergencies, digital skills, legislative updates and cooperation among all stakeholders and internationally.","fr":"Stratégie globale de transformation numérique de la Slovénie à l'horizon 2030, qui comporte un chapitre consacré à la cybersécurité et sert de référence stratégique nationale avec la stratégie de sécurité nationale. Elle reconnaît une approche systématique et une autorité nationale compétente, mais relève des pénuries de personnel et de technologies dans les organismes de cybersécurité. Elle prévoit des mesures pour la résilience des infrastructures critiques, y compris en situation d'urgence, les compétences numériques, l'adaptation de la législation et la coopération entre toutes les parties prenantes et à l'international.","es":"Estrategia general de transformación digital de Eslovenia hasta 2030, que incluye un capítulo dedicado a la ciberseguridad y sirve de referencia estratégica nacional junto con la estrategia de seguridad nacional. Reconoce un enfoque sistemático y una autoridad nacional competente, pero señala carencias de personal y tecnología en los organismos de ciberseguridad. Prevé medidas para la resiliencia de las infraestructuras críticas, también en emergencias, las competencias digitales, la actualización normativa y la cooperación entre todas las partes interesadas y a nivel internacional."},"topics":["governance","critical-infrastructure","skills","public-administration","international-cooperation"],"strategic_objectives":["protect-critical-infrastructure","education-training","public-private-partnership","international-cooperation"],"source_url":"https://www.gov.si/assets/ministrstva/MDP/Dokumenti/DSI2030-potrjena-na-Vladi-RS_marec-2023.pdf","file_url":"https://www.enisa.europa.eu/sites/default/files/ncss-map/strategies/reports/SI_DIGITAL_SLOVENIA_2030_en.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.gov.si/assets/ministrstva/MDP/Dokumenti/DSI2030-potrjena-na-Vladi-RS_marec-2023.pdf","license":"sconosciuto","notes":"La Slovenia non ha adottato una strategia di cybersicurezza autonoma dopo quella 2016-2020: l'ENISA indica questo documento come riferimento. Approvata dal Governo nel marzo 2023: giorno esatto da verificare.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/si-digitalna-slovenija-2030/"},{"id":"5181c002-a764-509f-a868-7b7c05ee5c79","slug":"lv-kiberdrosibas-strategija-2023-2026","title_original":"Latvijas kiberdrošības stratēģija 2023.–2026. gadam","title_it":"Strategia di cybersicurezza della Lettonia 2023-2026","title_en":"Cybersecurity Strategy of Latvia 2023-2026","title_fr":"Stratégie de cybersécurité de la Lettonie 2023-2026","title_es":"Estrategia de ciberseguridad de Letonia 2023-2026","document_type":"strategy","strategy_form":"standalone","jurisdiction":"LV","issuing_body":"Ministru kabinets (Consiglio dei ministri), su proposta del Ministero della difesa","date_adopted":"2023","period_start":2023,"period_end":2026,"status":"in_vigore","languages":["lv","en"],"summary":{"it":"La strategia, adottata ai sensi della legge sulla sicurezza delle tecnologie dell'informazione, rafforza la governance con un Centro nazionale di cybersicurezza designato come autorità di riferimento per la vigilanza NIS2. Promuove la resilienza delle amministrazioni e del settore privato, la consapevolezza pubblica, l'istruzione, la ricerca e lo sviluppo della forza lavoro specializzata. Prevede inoltre cooperazione internazionale e Stato di diritto nel cyberspazio e il rafforzamento delle capacità di polizia e sicurezza contro il cybercrime.","en":"Adopted under the Law on the Security of Information Technologies, the strategy strengthens governance with a National Cybersecurity Centre designated as the lead authority for NIS 2 supervision. It promotes resilience of government and the private sector, public awareness, education, research and development of the specialist workforce. It also covers international cooperation and the rule of law in cyberspace and stronger police and security capabilities against cybercrime.","fr":"Adoptée en application de la loi sur la sécurité des technologies de l'information, la stratégie renforce la gouvernance avec un Centre national de cybersécurité désigné comme autorité de référence pour la supervision SRI 2. Elle promeut la résilience des administrations et du secteur privé, la sensibilisation du public, l'éducation, la recherche et le développement d'une main-d'œuvre spécialisée. Elle couvre aussi la coopération internationale et l'état de droit dans le cyberespace et le renforcement des capacités policières et de sécurité contre la cybercriminalité.","es":"Adoptada en virtud de la Ley de seguridad de las tecnologías de la información, la estrategia refuerza la gobernanza con un Centro Nacional de Ciberseguridad designado como autoridad de referencia para la supervisión SRI 2. Promueve la resiliencia de la administración y del sector privado, la concienciación pública, la educación, la investigación y el desarrollo de personal especializado. Abarca también la cooperación internacional y el Estado de Derecho en el ciberespacio y el refuerzo de las capacidades policiales y de seguridad contra la ciberdelincuencia."},"topics":["governance","awareness","skills","cybercrime","international-cooperation"],"strategic_objectives":["baseline-security","user-awareness","education-training","fight-cybercrime","international-cooperation"],"source_url":"https://www.mod.gov.lv/sites/mod/files/document/Latvijas%20kiberdro%C5%A1%C4%ABbas%20strat%C4%93%C4%A3ija%202023.-2026.gadam_.pdf","file_url":"https://www.enisa.europa.eu/sites/default/files/ncss-map/strategies/reports/LV_NCSS_2023_lv.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.mod.gov.lv/sites/mod/files/document/Latvijas%20kiberdro%C5%A1%C4%ABbas%20strat%C4%93%C4%A3ija%202023.-2026.gadam_.pdf","license":"sconosciuto","notes":"Data e numero dell'ordinanza del Consiglio dei ministri da verificare (likumi.lv). Versione inglese disponibile sulla mappa NCSS dell'ENISA.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/lv-kiberdrosibas-strategija-2023-2026/"},{"id":"a3903589-77d1-5947-8fe8-a0f942c62565","slug":"mt-national-cybersecurity-strategy-2023-2026","title_original":"National Cybersecurity Strategy 2023-2026","title_it":"Strategia nazionale di cybersicurezza di Malta 2023-2026","title_en":"Malta National Cybersecurity Strategy 2023-2026","title_fr":"Stratégie nationale de cybersécurité de Malte 2023-2026","title_es":"Estrategia nacional de ciberseguridad de Malta 2023-2026","document_type":"strategy","strategy_form":"standalone","jurisdiction":"MT","issuing_body":"Government of Malta – National Cybersecurity Coordination Centre (MITA)","date_adopted":"2023","period_start":2023,"period_end":2026,"status":"in_vigore","languages":["en"],"summary":{"it":"Seconda strategia maltese dopo quella del 2016, con la visione di un paese più sicuro e resiliente alle minacce cyber. Si articola in quattro domini: capacità di governance, con leggi, norme tecniche, gestione dei rischi e dei fornitori; capacità di difesa cyber, con operazioni coordinate e condivisione di intelligence sulle minacce; competenze e cultura, con formazione, programmi accademici, ricerca e innovazione; cooperazione internazionale bilaterale, europea e multilaterale. L'attuazione è seguita da un comitato direttivo nazionale.","en":"Malta's second strategy after the 2016 one, with the vision of a country more secure and resilient to cyber threats. It is organised in four domains: governance capacity, covering laws, standards, risk and supplier management; cyber defence capacity, with coordinated operations and threat intelligence sharing; cyber competence and culture, with training, academic programmes, research and innovation; and international cooperation at bilateral, European and multilateral level. Implementation is overseen by a national steering committee.","fr":"Deuxième stratégie maltaise après celle de 2016, avec pour vision un pays plus sûr et plus résilient face aux cybermenaces. Elle est organisée en quatre domaines : capacité de gouvernance, couvrant lois, normes, gestion des risques et des fournisseurs ; capacité de cyberdéfense, avec des opérations coordonnées et le partage de renseignements sur la menace ; compétences et culture, avec formation, programmes universitaires, recherche et innovation ; coopération internationale bilatérale, européenne et multilatérale. Un comité de pilotage national suit la mise en œuvre.","es":"Segunda estrategia maltesa tras la de 2016, con la visión de un país más seguro y resiliente ante las ciberamenazas. Se organiza en cuatro ámbitos: capacidad de gobernanza, con leyes, normas, gestión de riesgos y de proveedores; capacidad de ciberdefensa, con operaciones coordinadas e intercambio de inteligencia sobre amenazas; competencias y cultura, con formación, programas académicos, investigación e innovación; y cooperación internacional bilateral, europea y multilateral. Un comité de dirección nacional supervisa su aplicación."},"topics":["governance","supply-chain","incident-response","skills","international-cooperation"],"strategic_objectives":["supply-chain-security","incident-response-capability","education-training","research-development","international-cooperation"],"source_url":"https://ncc-mita.gov.mt/strategy/","file_url":"https://www.enisa.europa.eu/sites/default/files/ncss-map/strategies/reports/MT_NCSS_2023_en.pdf","archive_snapshot_url":"https://web.archive.org/web/https://ncc-mita.gov.mt/strategy/","license":"sconosciuto","notes":"Data esatta di lancio da verificare in redazione.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/mt-national-cybersecurity-strategy-2023-2026/"},{"id":"0a8a09e8-94d0-539b-b2fd-72d291a7f1a7","slug":"eu-cer-directive-2022-2557","title_original":"Directive (EU) 2022/2557 on the resilience of critical entities (CER Directive)","title_it":"Direttiva (UE) 2022/2557 relativa alla resilienza dei soggetti critici (Direttiva CER)","title_fr":"Directive (UE) 2022/2557 sur la résilience des entités critiques (directive REC)","title_es":"Directiva (UE) 2022/2557 relativa a la resiliencia de las entidades críticas (Directiva REC)","document_type":"directive","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Directive (EU) 2022/2557","date_adopted":"2022-12-14","date_in_force":"2023-01-16","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"La Direttiva CER rafforza la resilienza fisica e non informatica dei soggetti che forniscono servizi essenziali in undici settori, tra cui energia, trasporti, sanità e acqua. Gli Stati membri devono adottare una strategia, svolgere valutazioni del rischio e individuare i soggetti critici, che a loro volta adottano misure di resilienza. È complementare alla Direttiva NIS 2, che copre gli aspetti di cibersicurezza.","en":"The CER Directive strengthens the physical and non-cyber resilience of entities providing essential services in eleven sectors, including energy, transport, health and water. Member States must adopt a strategy, carry out risk assessments and identify critical entities, which in turn take resilience measures. It complements the NIS 2 Directive, which covers cybersecurity aspects.","fr":"La directive REC renforce la résilience physique et non cyber des entités fournissant des services essentiels dans onze secteurs, dont l'énergie, les transports, la santé et l'eau. Les États membres doivent adopter une stratégie, évaluer les risques et désigner les entités critiques, qui prennent à leur tour des mesures de résilience. Elle complète la directive SRI 2, qui couvre les aspects de cybersécurité.","es":"La Directiva REC refuerza la resiliencia física y no cibernética de las entidades que prestan servicios esenciales en once sectores, entre ellos energía, transporte, sanidad y agua. Los Estados miembros deben adoptar una estrategia, realizar evaluaciones de riesgos e identificar a las entidades críticas, que a su vez adoptan medidas de resiliencia. Complementa la Directiva SRI 2, que cubre los aspectos de ciberseguridad."},"topics":["critical-infrastructure","energy","health"],"source_url":"https://eur-lex.europa.eu/eli/dir/2022/2557/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/dir/2022/2557/oj","license":"eu_reuse","notes":"Abroga la Direttiva 2008/114/CE sulle infrastrutture critiche europee.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-cer-directive-2022-2557/"},{"id":"76e1341d-193d-5e8b-a22b-3ecffa9c57db","slug":"eu-dora-2022-2554","title_original":"Regulation (EU) 2022/2554 on digital operational resilience for the financial sector (DORA)","title_it":"Regolamento (UE) 2022/2554 relativo alla resilienza operativa digitale per il settore finanziario (DORA)","title_fr":"Règlement (UE) 2022/2554 sur la résilience opérationnelle numérique du secteur financier (DORA)","title_es":"Reglamento (UE) 2022/2554 sobre la resiliencia operativa digital del sector financiero (DORA)","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Regulation (EU) 2022/2554","date_adopted":"2022-12-14","date_in_force":"2023-01-16","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"DORA armonizza le regole sulla gestione dei rischi ICT per banche, assicurazioni, imprese di investimento e altri soggetti finanziari. Prevede un quadro di gestione del rischio ICT, la segnalazione degli incidenti gravi, test di resilienza inclusi i test di penetrazione guidati dalla minaccia e la gestione del rischio da terze parti. Introduce inoltre la sorveglianza europea sui fornitori ICT critici, come i servizi cloud.","en":"DORA harmonises ICT risk-management rules for banks, insurers, investment firms and other financial entities. It requires an ICT risk-management framework, reporting of major incidents, resilience testing including threat-led penetration testing, and management of third-party risk. It also introduces EU-level oversight of critical ICT third-party providers such as cloud services.","fr":"DORA harmonise les règles de gestion des risques liés aux TIC pour les banques, assureurs, entreprises d'investissement et autres entités financières. Il impose un cadre de gestion des risques TIC, la notification des incidents majeurs, des tests de résilience dont des tests de pénétration fondés sur la menace, et la gestion du risque lié aux tiers. Il instaure aussi une surveillance européenne des prestataires tiers critiques de services TIC, comme le cloud.","es":"DORA armoniza las normas de gestión de riesgos TIC para bancos, aseguradoras, empresas de servicios de inversión y otras entidades financieras. Exige un marco de gestión del riesgo TIC, la notificación de incidentes graves, pruebas de resiliencia incluidas pruebas de penetración basadas en amenazas y la gestión del riesgo de terceros. Introduce además la supervisión europea de los proveedores TIC críticos, como los servicios en la nube."},"topics":["financial-sector","incident-response","supply-chain"],"source_url":"https://eur-lex.europa.eu/eli/reg/2022/2554/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg/2022/2554/oj","license":"eu_reuse","notes":"Si applica dal 17 gennaio 2025.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-dora-2022-2554/"},{"id":"458c52e3-14d5-5d18-9736-02e895aec43e","slug":"eu-nis2-directive-2022-2555","title_original":"Directive (EU) 2022/2555 on measures for a high common level of cybersecurity across the Union (NIS 2 Directive)","title_it":"Direttiva (UE) 2022/2555 relativa a misure per un livello comune elevato di cibersicurezza nell'Unione (Direttiva NIS 2)","title_fr":"Directive (UE) 2022/2555 concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l'ensemble de l'Union (directive SRI 2)","title_es":"Directiva (UE) 2022/2555 relativa a las medidas destinadas a garantizar un elevado nivel común de ciberseguridad en toda la Unión (Directiva SRI 2)","document_type":"directive","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Directive (EU) 2022/2555","date_adopted":"2022-12-14","date_in_force":"2023-01-16","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"La Direttiva NIS 2 sostituisce la prima direttiva NIS ed estende gli obblighi di sicurezza informatica a un numero molto più ampio di settori e di soggetti, distinti in essenziali e importanti. Impone misure di gestione del rischio, obblighi di notifica degli incidenti in più fasi e la responsabilità diretta degli organi di gestione. Rafforza inoltre la cooperazione tra Stati membri tramite il Gruppo di cooperazione, la rete dei CSIRT ed EU-CyCLONe.","en":"The NIS 2 Directive replaces the first NIS Directive and extends cybersecurity obligations to many more sectors and entities, classified as essential or important. It requires risk-management measures, multi-stage incident reporting and direct accountability of management bodies. It also strengthens cooperation between Member States through the Cooperation Group, the CSIRTs network and EU-CyCLONe.","fr":"La directive SRI 2 remplace la première directive SRI et étend les obligations de cybersécurité à un nombre beaucoup plus large de secteurs et d'entités, qualifiées d'essentielles ou d'importantes. Elle impose des mesures de gestion des risques, une notification des incidents en plusieurs étapes et la responsabilité directe des organes de direction. Elle renforce aussi la coopération entre États membres via le groupe de coopération, le réseau des CSIRT et EU-CyCLONe.","es":"La Directiva SRI 2 sustituye a la primera Directiva SRI y amplía las obligaciones de ciberseguridad a muchos más sectores y entidades, clasificadas como esenciales o importantes. Exige medidas de gestión de riesgos, notificación de incidentes en varias fases y la responsabilidad directa de los órganos de dirección. También refuerza la cooperación entre Estados miembros mediante el Grupo de Cooperación, la red de CSIRT y EU-CyCLONe."},"topics":["critical-infrastructure","governance","incident-response","supply-chain","energy","health","telecommunications","public-administration"],"source_url":"https://eur-lex.europa.eu/eli/dir/2022/2555/oj","file_url":"https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32022L2555","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/dir/2022/2555/oj","license":"eu_reuse","supersedes":"eu-nis-directive-2016-1148","related_documents":[{"slug":"eu-nis-directive-2016-1148","relation":"abroga"}],"notes":"Gli Stati membri dovevano recepirla entro il 17 ottobre 2024; la Direttiva (UE) 2016/1148 è abrogata dal 18 ottobre 2024.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-nis2-directive-2022-2555/"},{"id":"12ce3da6-9032-5362-aa3d-8ec80bb56b3d","slug":"gb-psti-act-2022","title_original":"Product Security and Telecommunications Infrastructure Act 2022","title_it":"Product Security and Telecommunications Infrastructure Act 2022 (legge sulla sicurezza dei prodotti connessi)","title_fr":"Product Security and Telecommunications Infrastructure Act 2022 (loi sur la sécurité des produits connectés)","title_es":"Product Security and Telecommunications Infrastructure Act 2022 (ley de seguridad de los productos conectados)","document_type":"law","jurisdiction":"GB","issuing_body":"UK Parliament","official_number":"2022 c. 46","date_adopted":"2022-12-06","status":"in_vigore","languages":["en"],"summary":{"it":"La prima parte della legge introduce requisiti di sicurezza obbligatori per i prodotti di consumo connettibili a internet, come telecamere, televisori e dispositivi domestici intelligenti. I regolamenti attuativi vietano le password predefinite universali, impongono una politica di divulgazione delle vulnerabilità e l'indicazione del periodo minimo di aggiornamenti di sicurezza. La seconda parte riguarda le infrastrutture di telecomunicazione.","en":"Part 1 of the Act introduces mandatory security requirements for consumer internet-connectable products, such as cameras, TVs and smart home devices. The implementing regulations ban universal default passwords and require a vulnerability disclosure policy and a stated minimum period of security updates. Part 2 deals with telecommunications infrastructure.","fr":"La première partie de la loi introduit des exigences de sécurité obligatoires pour les produits grand public connectables à internet, comme les caméras, téléviseurs et appareils domestiques intelligents. Les règlements d'application interdisent les mots de passe par défaut universels et imposent une politique de divulgation des vulnérabilités et l'indication de la durée minimale des mises à jour de sécurité. La seconde partie porte sur les infrastructures de télécommunications.","es":"La primera parte de la ley introduce requisitos de seguridad obligatorios para los productos de consumo conectables a internet, como cámaras, televisores y dispositivos domésticos inteligentes. Los reglamentos de aplicación prohíben las contraseñas universales por defecto y exigen una política de divulgación de vulnerabilidades y la indicación del periodo mínimo de actualizaciones de seguridad. La segunda parte trata de las infraestructuras de telecomunicaciones."},"topics":["certification","supply-chain","telecommunications"],"source_url":"https://www.legislation.gov.uk/ukpga/2022/46/contents","archive_snapshot_url":"https://web.archive.org/web/https://www.legislation.gov.uk/ukpga/2022/46/contents","license":"ogl_v3","notes":"Il regime di sicurezza dei prodotti si applica dal 29 aprile 2024.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/gb-psti-act-2022/"},{"id":"771ba476-e06f-5dd7-811c-910dc6be08a8","slug":"nl-cybersecuritystrategie-2022-2028","title_original":"Nederlandse Cybersecuritystrategie 2022-2028","title_it":"Strategia olandese di cybersicurezza 2022-2028","title_en":"Netherlands Cybersecurity Strategy 2022-2028","title_fr":"Stratégie néerlandaise de cybersécurité 2022-2028","title_es":"Estrategia neerlandesa de ciberseguridad 2022-2028","document_type":"strategy","strategy_form":"standalone","jurisdiction":"NL","issuing_body":"Ministerie van Justitie en Veiligheid – Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV)","date_adopted":"2022-10-10","period_start":2022,"period_end":2028,"status":"in_vigore","languages":["nl","en"],"summary":{"it":"La strategia si basa su quattro pilastri: resilienza digitale del governo, delle imprese e delle organizzazioni sociali; prodotti e servizi digitali sicuri; contrasto delle minacce informatiche da parte di Stati e criminali; competenze di cybersicurezza adeguate. È accompagnata da un piano d'azione con misure concrete. Il governo riferisce periodicamente al Parlamento sullo stato di attuazione.","en":"The strategy rests on four pillars: digital resilience of government, business and civil society organisations; secure digital products and services; countering cyber threats from states and criminals; and adequate cybersecurity skills. It comes with an action plan of concrete measures. The government reports periodically to Parliament on implementation.","fr":"La stratégie repose sur quatre piliers : la résilience numérique de l'État, des entreprises et des organisations de la société ; des produits et services numériques sûrs ; la lutte contre les cybermenaces étatiques et criminelles ; des compétences suffisantes en cybersécurité. Elle s'accompagne d'un plan d'action de mesures concrètes. Le gouvernement rend compte régulièrement au Parlement de sa mise en œuvre.","es":"La estrategia se apoya en cuatro pilares: resiliencia digital del Gobierno, las empresas y las organizaciones sociales; productos y servicios digitales seguros; lucha contra las ciberamenazas de Estados y delincuentes; y competencias suficientes en ciberseguridad. Va acompañada de un plan de acción con medidas concretas. El Gobierno informa periódicamente al Parlamento sobre su aplicación."},"topics":["governance","critical-infrastructure","supply-chain","skills","international-cooperation","sme"],"strategic_objectives":["protect-critical-infrastructure","supply-chain-security","deterrence","education-training","public-private-partnership","international-cooperation"],"source_url":"https://english.nctv.nl/latest/news/2022/10/10/new-cybersecurity-strategy-sets-out-ambitions-and-actions-for-a-digitally-secure-society","file_url":"https://www.enisa.europa.eu/sites/default/files/ncss-map/strategies/action-plans/NL_ACTION_PLAN_2022_nl.pdf","archive_snapshot_url":"https://web.archive.org/web/https://english.nctv.nl/topics/netherlands-cybersecurity-strategy-2022-2028","license":"sconosciuto","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/nl-cybersecuritystrategie-2022-2028/"},{"id":"5174a188-33dd-5a95-ae9e-f2deec7c05d1","slug":"do-estrategia-nacional-ciberseguridad-2030","title_original":"Estrategia Nacional de Ciberseguridad 2030 (Decreto núm. 313-22)","title_it":"Strategia nazionale di cybersicurezza della Repubblica Dominicana 2030","title_en":"Dominican Republic National Cybersecurity Strategy 2030","title_fr":"Stratégie nationale de cybersécurité de la République dominicaine 2030","title_es":"Estrategia Nacional de Ciberseguridad 2030 de la República Dominicana","document_type":"strategy","strategy_form":"standalone","jurisdiction":"DO","issuing_body":"Presidencia de la República Dominicana","official_number":"Decreto núm. 313-22","date_adopted":"2022-06-14","period_start":2022,"period_end":2030,"status":"in_vigore","languages":["es"],"summary":{"it":"Il decreto approva la strategia, valida fino al 31 dicembre 2030, per rafforzare il quadro nazionale della cybersicurezza e creare ambienti digitali sicuri, affidabili e resilienti nel rispetto dei diritti fondamentali. Fissa sei obiettivi strategici, ciascuno con obiettivi specifici e linee d'azione: capacità istituzionale, protezione e resilienza delle infrastrutture, educazione e cultura, alleanze pubbliche e private nazionali e internazionali, ricerca e sviluppo, rafforzamento del quadro normativo.","en":"The decree approves the strategy, valid until 31 December 2030, to strengthen the national cybersecurity framework and create secure, trusted and resilient digital environments that respect fundamental rights. It sets six strategic objectives, each with specific objectives and lines of action: institutional capacity, infrastructure protection and resilience, education and culture, national and international public-private partnerships, research and development, and a stronger regulatory framework.","fr":"Le décret approuve la stratégie, valable jusqu'au 31 décembre 2030, pour renforcer le cadre national de cybersécurité et créer des environnements numériques sûrs, fiables et résilients dans le respect des droits fondamentaux. Il fixe six objectifs stratégiques, chacun assorti d'objectifs spécifiques et de lignes d'action : capacité institutionnelle, protection et résilience des infrastructures, éducation et culture, partenariats publics et privés nationaux et internationaux, recherche et développement, renforcement du cadre normatif.","es":"El decreto aprueba la estrategia, vigente hasta el 31 de diciembre de 2030, para fortalecer el marco nacional de ciberseguridad y crear entornos digitales seguros, confiables y resilientes con respeto a los derechos fundamentales. Fija seis objetivos estratégicos, cada uno con objetivos específicos y líneas de acción: capacidad institucional, protección y resiliencia de infraestructuras, educación y cultura, alianzas públicas y privadas nacionales e internacionales, investigación y desarrollo, y fortalecimiento del marco normativo."},"topics":["governance","critical-infrastructure","incident-response","skills","awareness","research-innovation","international-cooperation"],"strategic_objectives":["protect-critical-infrastructure","exercises","education-training","user-awareness","research-development","public-private-partnership","international-cooperation"],"source_url":"https://cncs.gob.do/decreto-313-22","file_url":"https://presidencia.gob.do/sites/default/files/decree/2022-08/313-22.pdf","archive_snapshot_url":"https://web.archive.org/web/https://cncs.gob.do/decreto-313-22","license":"pubblico_dominio","license_notes":"Atto pubblicato nella gazzetta ufficiale: i testi normativi e gli atti ufficiali sono esclusi dalla protezione del diritto d'autore nell'ordinamento nazionale.","notes":"Decreto del 14 giugno 2022, pubblicato nella Gaceta Oficial n. 11068 del 17 giugno 2022. Sostituisce la strategia 2018-2021 (Decreto 230-18). Il Decreto 612-24 ha poi riorganizzato le competenze in materia di cybersicurezza.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/do-estrategia-nacional-ciberseguridad-2030/"},{"id":"45c3a574-9d29-533e-8a6a-83776d7b59b1","slug":"it-piano-implementazione-2022-2026","title_original":"Piano di implementazione della Strategia Nazionale di Cybersicurezza 2022-2026","title_en":"Implementation Plan of the National Cybersecurity Strategy 2022-2026","title_fr":"Plan de mise en œuvre de la Stratégie nationale de cybersécurité 2022-2026","title_es":"Plan de implementación de la Estrategia Nacional de Ciberseguridad 2022-2026","document_type":"action_plan","jurisdiction":"IT","issuing_body":"Presidenza del Consiglio dei Ministri – Agenzia per la Cybersicurezza Nazionale","official_number":"DPCM 17 maggio 2022","date_adopted":"2022-05-17","period_start":2022,"period_end":2026,"status":"in_vigore","languages":["it"],"summary":{"it":"Il piano declina le 82 misure della Strategia nazionale in azioni concrete, indicando per ciascuna gli attori responsabili e quelli coinvolti. Copre governance, protezione, risposta, sviluppo tecnologico, formazione e cooperazione internazionale. L'ACN ne monitora l'avanzamento con relazioni periodiche.","en":"The plan turns the 82 measures of the National Strategy into concrete actions, naming the lead and contributing actors for each. It covers governance, protection, response, technology development, training and international cooperation. ACN monitors its progress through periodic reports.","fr":"Le plan décline les 82 mesures de la stratégie nationale en actions concrètes, en indiquant pour chacune les acteurs responsables et associés. Il couvre la gouvernance, la protection, la réponse, le développement technologique, la formation et la coopération internationale. L'ACN suit son avancement par des rapports périodiques.","es":"El plan desarrolla las 82 medidas de la Estrategia nacional en acciones concretas e indica para cada una los actores responsables y participantes. Abarca gobernanza, protección, respuesta, desarrollo tecnológico, formación y cooperación internacional. La ACN supervisa su avance mediante informes periódicos."},"topics":["governance","public-administration","skills"],"source_url":"https://www.acn.gov.it/portale/strategia-nazionale-di-cybersicurezza","file_url":"https://www.enisa.europa.eu/sites/default/files/ncss-map/strategies/additional-documents/IT_IMPLEMENTATION_PLAN_2022_it.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.acn.gov.it/portale/strategia-nazionale-di-cybersicurezza","license":"sconosciuto","related_documents":[{"slug":"it-strategia-nazionale-cybersicurezza-2022-2026","relation":"attua"}],"ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/it-piano-implementazione-2022-2026/"},{"id":"1bc4005a-bda1-56cb-822b-4854533c0d18","slug":"it-strategia-nazionale-cybersicurezza-2022-2026","title_original":"Strategia Nazionale di Cybersicurezza 2022-2026","title_en":"National Cybersecurity Strategy 2022-2026","title_fr":"Stratégie nationale de cybersécurité 2022-2026","title_es":"Estrategia Nacional de Ciberseguridad 2022-2026","document_type":"strategy","strategy_form":"standalone","jurisdiction":"IT","issuing_body":"Presidenza del Consiglio dei Ministri – Agenzia per la Cybersicurezza Nazionale","official_number":"DPCM 17 maggio 2022","date_adopted":"2022-05-17","period_start":2022,"period_end":2026,"status":"in_vigore","languages":["it","en"],"summary":{"it":"Prima strategia adottata dopo l'istituzione dell'Agenzia per la Cybersicurezza Nazionale, individua tre obiettivi: protezione degli asset strategici nazionali, risposta alle minacce e agli incidenti, sviluppo sicuro delle tecnologie digitali. Si articola in 82 misure, attuate tramite un piano di implementazione e monitorate annualmente. Pone l'accento su competenze, autonomia tecnologica, filiera industriale nazionale e partenariato pubblico-privato.","en":"The first strategy adopted after the creation of the National Cybersecurity Agency, it sets three goals: protecting national strategic assets, responding to threats and incidents, and the secure development of digital technologies. It comprises 82 measures, delivered through an implementation plan and monitored yearly. It stresses skills, technological autonomy, the national industrial base and public-private partnership.","fr":"Première stratégie adoptée après la création de l'Agence nationale de cybersécurité, elle fixe trois objectifs : protéger les actifs stratégiques nationaux, répondre aux menaces et aux incidents, et développer de manière sûre les technologies numériques. Elle comprend 82 mesures, mises en œuvre par un plan d'application et suivies chaque année. Elle met l'accent sur les compétences, l'autonomie technologique, la filière industrielle nationale et le partenariat public-privé.","es":"Primera estrategia adoptada tras la creación de la Agencia Nacional de Ciberseguridad, fija tres objetivos: proteger los activos estratégicos nacionales, responder a amenazas e incidentes y desarrollar de forma segura las tecnologías digitales. Comprende 82 medidas, ejecutadas mediante un plan de implementación y objeto de seguimiento anual. Hace hincapié en las competencias, la autonomía tecnológica, la industria nacional y la colaboración público-privada."},"topics":["governance","critical-infrastructure","incident-response","skills","research-innovation","awareness","public-administration"],"strategic_objectives":["protect-critical-infrastructure","incident-response-capability","education-training","research-development","public-private-partnership","industrial-capacity","international-cooperation","user-awareness"],"source_url":"https://www.acn.gov.it/portale/strategia-nazionale-di-cybersicurezza","archive_snapshot_url":"https://web.archive.org/web/https://www.acn.gov.it/portale/strategia-nazionale-di-cybersicurezza","license":"sconosciuto","related_documents":[{"slug":"it-dl-82-2021-acn","relation":"attua"}],"ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/it-strategia-nazionale-cybersicurezza-2022-2026/"},{"id":"f4f57090-963f-593a-a6df-a25a09b7ff58","slug":"es-rd-311-2022-ens","title_original":"Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad","title_it":"Regio decreto 311/2022, del 3 maggio, che disciplina lo Schema nazionale di sicurezza","title_en":"Royal Decree 311/2022 of 3 May regulating the National Security Framework (ENS)","title_fr":"Décret royal 311/2022 du 3 mai réglementant le Schéma national de sécurité","document_type":"decree","jurisdiction":"ES","issuing_body":"Gobierno de España – Ministerio de Asuntos Económicos y Transformación Digital","official_number":"Real Decreto 311/2022","date_adopted":"2022-05-03","status":"in_vigore","languages":["es"],"summary":{"it":"Il decreto aggiorna lo Schema nazionale di sicurezza (ENS), che fissa principi e requisiti minimi di sicurezza per i sistemi informativi del settore pubblico spagnolo. Si applica anche ai fornitori privati che prestano servizi alle amministrazioni. Prevede la categorizzazione dei sistemi, misure di sicurezza proporzionate e un sistema di certificazione di conformità.","en":"The decree updates the National Security Framework (ENS), which sets principles and minimum security requirements for Spanish public-sector information systems. It also applies to private suppliers providing services to public administrations. It provides for system categorisation, proportionate security measures and a conformity certification scheme.","fr":"Le décret actualise le Schéma national de sécurité (ENS), qui fixe des principes et des exigences minimales de sécurité pour les systèmes d'information du secteur public espagnol. Il s'applique aussi aux fournisseurs privés qui servent les administrations. Il prévoit la catégorisation des systèmes, des mesures proportionnées et un dispositif de certification de conformité.","es":"El real decreto actualiza el Esquema Nacional de Seguridad (ENS), que fija principios y requisitos mínimos de seguridad para los sistemas de información del sector público español. Se aplica también a los proveedores privados que prestan servicios a las administraciones. Prevé la categorización de los sistemas, medidas proporcionadas y un sistema de certificación de conformidad."},"topics":["public-administration","certification","supply-chain"],"source_url":"https://www.boe.es/eli/es/rd/2022/05/03/311","archive_snapshot_url":"https://web.archive.org/web/https://www.boe.es/eli/es/rd/2022/05/03/311","license":"pubblico_dominio","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/es-rd-311-2022-ens/"},{"id":"41e74d01-0d7a-57aa-a8d2-1b8cdc6ad24c","slug":"us-circia-2022","title_original":"Cyber Incident Reporting for Critical Infrastructure Act of 2022 (CIRCIA)","title_it":"Legge del 2022 sulla notifica degli incidenti informatici per le infrastrutture critiche (CIRCIA)","title_fr":"Loi de 2022 sur la notification des cyberincidents pour les infrastructures critiques (CIRCIA)","title_es":"Ley de 2022 de notificación de ciberincidentes para infraestructuras críticas (CIRCIA)","document_type":"law","jurisdiction":"US","issuing_body":"United States Congress","official_number":"Pub. L. 117-103, Division Y","date_adopted":"2022-03-15","status":"in_vigore","languages":["en"],"summary":{"it":"La legge obbliga i soggetti delle infrastrutture critiche a notificare alla CISA gli incidenti informatici rilevanti entro 72 ore e i pagamenti di riscatto entro 24 ore. Affida alla CISA la definizione, tramite regolamento, dei soggetti coperti e delle modalità di notifica. Mira a dare al governo federale un quadro tempestivo delle minacce per allertare altri potenziali bersagli.","en":"The law requires critical infrastructure entities to report covered cyber incidents to CISA within 72 hours and ransom payments within 24 hours. It tasks CISA with defining, through rulemaking, the covered entities and reporting procedures. It aims to give the federal government a timely picture of threats so it can warn other potential targets.","fr":"La loi oblige les entités des infrastructures critiques à notifier à la CISA les cyberincidents concernés sous 72 heures et les paiements de rançon sous 24 heures. Elle charge la CISA de définir par voie réglementaire les entités couvertes et les modalités de notification. Elle vise à donner à l'État fédéral une vision rapide des menaces afin d'alerter d'autres cibles potentielles.","es":"La ley obliga a las entidades de infraestructuras críticas a notificar a la CISA los ciberincidentes cubiertos en 72 horas y los pagos de rescate en 24 horas. Encarga a la CISA definir mediante reglamento las entidades cubiertas y los procedimientos de notificación. Busca dar al Gobierno federal una visión rápida de las amenazas para alertar a otros posibles objetivos."},"topics":["critical-infrastructure","incident-response"],"source_url":"https://www.cisa.gov/topics/cyber-threats-and-advisories/information-sharing/cyber-incident-reporting-critical-infrastructure-act-2022-circia","archive_snapshot_url":"https://web.archive.org/web/https://www.cisa.gov/topics/cyber-threats-and-advisories/information-sharing/cyber-incident-reporting-critical-infrastructure-act-2022-circia","license":"pubblico_dominio","notes":"Gli obblighi diventano operativi con la norma finale di attuazione della CISA.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/us-circia-2022/"},{"id":"793d2510-252f-5030-a691-61c0c29154d3","slug":"is-icelandic-national-cybersecurity-strategy-2022-2037","title_original":"Netöryggisstefna Íslands 2022–2037","title_it":"Strategia nazionale di cybersicurezza dell'Islanda 2022-2037","title_en":"Icelandic National Cybersecurity Strategy 2022-2037","title_fr":"Stratégie nationale de cybersécurité de l'Islande 2022-2037","title_es":"Estrategia nacional de ciberseguridad de Islandia 2022-2037","document_type":"strategy","strategy_form":"standalone","jurisdiction":"IS","issuing_body":"Háskóla-, iðnaðar- og nýsköpunarráðuneytið (Ministero dell'istruzione superiore, della scienza e dell'innovazione)","date_adopted":"2022-02","period_start":2022,"period_end":2037,"status":"in_vigore","languages":["is","en"],"summary":{"it":"Strategia di lungo periodo, approvata nel novembre 2021 e ripubblicata nel febbraio 2022 dopo il passaggio delle competenze al nuovo ministero. Ha due obiettivi: sviluppare competenze avanzate e un uso migliore delle tecnologie di sicurezza, e creare un ambiente online più sicuro con un'applicazione della legge più efficace e maggiore protezione dei minori. Si regge su tre pilastri: applicazione della legge, sicurezza e difesa; organizzazione e cooperazione tra enti pubblici e con l'industria; competenze e capacità, comprese sensibilizzazione, istruzione e ricerca.","en":"A long-term strategy endorsed in November 2021 and reissued in February 2022 after responsibilities moved to the new ministry. It has two objectives: advanced cybersecurity skills and better use of security technology, and a safer online environment with stronger law enforcement and added protection for children. It rests on three pillars: law enforcement, security and defence; organisation and cooperation among public bodies and with industry; and competence and capabilities, including awareness, education and research.","fr":"Stratégie de long terme approuvée en novembre 2021 et republiée en février 2022 après le transfert des compétences au nouveau ministère. Elle poursuit deux objectifs : des compétences avancées et une meilleure utilisation des technologies de sécurité, et un environnement en ligne plus sûr avec une application de la loi renforcée et une meilleure protection des enfants. Elle repose sur trois piliers : application de la loi, sécurité et défense ; organisation et coopération entre organismes publics et avec l'industrie ; compétences et capacités, y compris sensibilisation, éducation et recherche.","es":"Estrategia a largo plazo respaldada en noviembre de 2021 y reeditada en febrero de 2022 tras el traspaso de competencias al nuevo ministerio. Tiene dos objetivos: competencias avanzadas y mejor uso de la tecnología de seguridad, y un entorno en línea más seguro con una aplicación de la ley más eficaz y mayor protección de la infancia. Se apoya en tres pilares: aplicación de la ley, seguridad y defensa; organización y cooperación entre organismos públicos y con la industria; y competencias y capacidades, incluidas concienciación, educación e investigación."},"topics":["governance","skills","cybercrime","awareness","research-innovation"],"strategic_objectives":["education-training","fight-cybercrime","public-private-partnership","user-awareness","research-development"],"source_url":"https://www.stjornarradid.is/verkefni/fjarskipti/netoryggi/","file_url":"https://www.enisa.europa.eu/sites/default/files/ncss-map/strategies/reports/IS_NCSS_2022_en.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.stjornarradid.is/verkefni/fjarskipti/netoryggi/","license":"sconosciuto","notes":"Testo islandese e inglese scaricabili dalla pagina ufficiale del Governo; il PDF collegato è la copia ENISA della versione inglese.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/is-icelandic-national-cybersecurity-strategy-2022-2037/"},{"id":"f441e784-9026-5a75-9d61-ff707a28ca19","slug":"ke-national-cybersecurity-strategy-2022","title_original":"National Cybersecurity Strategy 2022","title_it":"Strategia nazionale di cybersicurezza del Kenya 2022","title_en":"Kenya's National Cybersecurity Strategy 2022","title_fr":"Stratégie nationale de cybersécurité du Kenya 2022","title_es":"Estrategia Nacional de Ciberseguridad de Kenia 2022","document_type":"strategy","strategy_form":"standalone","jurisdiction":"KE","issuing_body":"National Computer and Cybercrimes Coordination Committee (NC4), Ministry of Interior","date_adopted":"2022","period_start":2022,"period_end":2027,"status":"in_vigore","languages":["en"],"summary":{"it":"La strategia punta a un cyberspazio sicuro e affidabile per la popolazione keniota. Si articola in sei pilastri: governance della cybersicurezza; politiche, leggi, regolamenti e standard; protezione delle infrastrutture informative critiche; sviluppo di capacità e competenze; gestione dei rischi cyber e della criminalità informatica; cooperazione e collaborazione. Le attività sono programmate da luglio 2022 a giugno 2027.","en":"The strategy aims for a safe and trusted cyberspace for the people of Kenya. It rests on six pillars: cybersecurity governance; policies, laws, regulations and standards; critical information infrastructure protection; capability and capacity building; cyber risk and cybercrime management; and cooperation and collaboration. Activities are scheduled from July 2022 to June 2027.","fr":"La stratégie vise un cyberespace sûr et fiable pour la population kényane. Elle repose sur six piliers : gouvernance de la cybersécurité ; politiques, lois, règlements et normes ; protection des infrastructures d'information critiques ; renforcement des capacités ; gestion des cyberrisques et de la cybercriminalité ; coopération et collaboration. Les activités sont programmées de juillet 2022 à juin 2027.","es":"La estrategia busca un ciberespacio seguro y confiable para la población de Kenia. Se basa en seis pilares: gobernanza de la ciberseguridad; políticas, leyes, reglamentos y normas; protección de las infraestructuras de información críticas; desarrollo de capacidades; gestión de los riesgos cibernéticos y de la ciberdelincuencia; y cooperación y colaboración. Las actividades se programan de julio de 2022 a junio de 2027."},"topics":["governance","critical-infrastructure","cybercrime","skills","international-cooperation"],"strategic_objectives":["protect-critical-infrastructure","fight-cybercrime","education-training","international-cooperation"],"source_url":"https://interior.go.ke/sites/default/files/2024-05/L-897-KENYA-CYBERSECURITY-STRATEGY-6_220922_103959_220930_161437.pdf","file_url":"https://interior.go.ke/sites/default/files/2024-05/L-897-KENYA-CYBERSECURITY-STRATEGY-6_220922_103959_220930_161437.pdf","archive_snapshot_url":"https://web.archive.org/web/https://interior.go.ke/sites/default/files/2024-05/L-897-KENYA-CYBERSECURITY-STRATEGY-6_220922_103959_220930_161437.pdf","license":"sconosciuto","related_documents":[{"slug":"ke-computer-misuse-cybercrimes-act-2018","relation":"cita"}],"notes":"Il documento non indica la data di lancio; il piano di attuazione parte da luglio 2022. Sostituisce la strategia del 2014.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/ke-national-cybersecurity-strategy-2022/"},{"id":"0212d568-b747-5363-9927-b606794b4b74","slug":"ug-national-cybersecurity-strategy-2022-2026","title_original":"National Cybersecurity Strategy 2022-2026","title_it":"Strategia nazionale di cybersicurezza dell'Uganda 2022-2026","title_en":"Uganda's National Cybersecurity Strategy 2022-2026","title_fr":"Stratégie nationale de cybersécurité de l'Ouganda 2022-2026","title_es":"Estrategia Nacional de Ciberseguridad de Uganda 2022-2026","document_type":"strategy","strategy_form":"standalone","jurisdiction":"UG","issuing_body":"Ministry of ICT and National Guidance","date_adopted":"2022","period_start":2022,"period_end":2026,"status":"in_vigore","languages":["en"],"summary":{"it":"La strategia definisce l'indirizzo per una gestione sicura delle risorse ICT del Paese, in linea con Uganda Vision 2040. Si articola in sei compiti strategici: un'economia digitale sicura e affidabile, preparazione e risposta alle minacce, un ecosistema solido della cybersicurezza, un'Uganda con competenze cyber, un partner attivo e affidabile della comunità internazionale e un quadro di governance abilitante. Una matrice di attuazione assegna azioni e responsabili.","en":"The strategy sets the direction for the secure management of the country's ICT resources, in line with Uganda Vision 2040. It is built around six strategic tasks: a safe and trusted digital economy, threat preparedness and response, a robust cybersecurity ecosystem, a cyber-skilled Uganda, an active and reliable partner of the international community, and an enabling governance framework. An implementation matrix assigns actions and lead bodies.","fr":"La stratégie fixe l'orientation pour une gestion sûre des ressources TIC du pays, en cohérence avec Uganda Vision 2040. Elle s'articule autour de six tâches stratégiques : une économie numérique sûre et de confiance, la préparation et la réponse aux menaces, un écosystème de cybersécurité solide, un Ouganda doté de compétences cyber, un partenaire actif et fiable de la communauté internationale et un cadre de gouvernance favorable. Une matrice de mise en œuvre attribue les actions et les responsables.","es":"La estrategia fija la orientación para una gestión segura de los recursos TIC del país, en línea con Uganda Vision 2040. Se articula en seis tareas estratégicas: una economía digital segura y de confianza, preparación y respuesta ante amenazas, un ecosistema sólido de ciberseguridad, una Uganda con competencias cibernéticas, un socio activo y fiable de la comunidad internacional y un marco de gobernanza propicio. Una matriz de ejecución asigna acciones y responsables."},"topics":["governance","critical-infrastructure","incident-response","cybercrime","skills","international-cooperation"],"strategic_objectives":["protect-critical-infrastructure","incident-response-capability","education-training","user-awareness","international-cooperation"],"source_url":"https://ict.go.ug/resources/documents/strategies-and-frameworks","file_url":"https://ict.go.ug/site/documents/National-Cybersecurity-Strategy-UG.pdf","archive_snapshot_url":"https://web.archive.org/web/https://ict.go.ug/resources/documents/strategies-and-frameworks","license":"sconosciuto","notes":"Il documento non indica la data di approvazione; il PDF è del luglio 2022. Una copia è pubblicata anche dalla NITA-U.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/ug-national-cybersecurity-strategy-2022-2026/"},{"id":"86043c99-e126-5ca0-ba29-1d6dbfdec71a","slug":"ro-strategia-securitate-cibernetica-2022-2027","title_original":"Strategia de securitate cibernetică a României pentru perioada 2022–2027","title_it":"Strategia di sicurezza cibernetica della Romania 2022-2027","title_en":"Cybersecurity Strategy of Romania 2022-2027","title_fr":"Stratégie de cybersécurité de la Roumanie 2022-2027","title_es":"Estrategia de ciberseguridad de Rumanía 2022-2027","document_type":"strategy","strategy_form":"standalone","jurisdiction":"RO","issuing_body":"Guvernul României (Governo)","official_number":"Hotărârea Guvernului nr. 1.321/2021","date_adopted":"2021-12-30","period_start":2022,"period_end":2027,"status":"in_vigore","languages":["ro"],"summary":{"it":"Approvata con decisione del Governo n. 1321/2021 insieme al relativo piano d'azione e pubblicata nel Monitorul Oficial del 3 gennaio 2022, sostituisce la strategia del 2013. Mira a reti e sistemi informativi sicuri e resilienti, con capacità di rilevamento, risposta e notifica degli incidenti, e a un quadro normativo e istituzionale consolidato. Prevede un partenariato pubblico-privato pragmatico, con formazione e sviluppo dell'industria, una postura proattiva e deterrente con CERT e SOC settoriali ed esercitazioni, e un ruolo attivo della Romania nella cooperazione e nella diplomazia cyber.","en":"Approved by Government Decision No. 1321/2021 together with its action plan and published in the Official Gazette on 3 January 2022, it replaces the 2013 strategy. It aims at secure and resilient network and information systems, with incident detection, response and reporting capabilities, and a consolidated regulatory and institutional framework. It provides for a pragmatic public-private partnership with training and industry development, a proactive and deterrent posture with sectoral CERTs and SOCs and exercises, and an active Romanian role in international cooperation and cyber diplomacy.","fr":"Approuvée par la décision du gouvernement n° 1321/2021 avec son plan d'action et publiée au Journal officiel le 3 janvier 2022, elle remplace la stratégie de 2013. Elle vise des réseaux et systèmes d'information sûrs et résilients, dotés de capacités de détection, de réponse et de notification des incidents, et un cadre réglementaire et institutionnel consolidé. Elle prévoit un partenariat public-privé pragmatique avec formation et développement de l'industrie, une posture proactive et dissuasive avec des CERT et SOC sectoriels et des exercices, ainsi qu'un rôle actif de la Roumanie dans la coopération et la diplomatie cyber.","es":"Aprobada por la Decisión del Gobierno n.º 1321/2021 junto con su plan de acción y publicada en el Boletín Oficial el 3 de enero de 2022, sustituye a la estrategia de 2013. Persigue redes y sistemas de información seguros y resilientes, con capacidades de detección, respuesta y notificación de incidentes, y un marco normativo e institucional consolidado. Prevé una colaboración público-privada pragmática con formación y desarrollo de la industria, una postura proactiva y disuasoria con CERT y SOC sectoriales y ejercicios, y un papel activo de Rumanía en la cooperación y la diplomacia cibernética."},"topics":["governance","incident-response","skills","cyber-defence","international-cooperation"],"strategic_objectives":["incident-response-capability","public-private-partnership","exercises","deterrence","international-cooperation"],"source_url":"https://www.enisa.europa.eu/topics/national-cyber-security-strategies/ncss-map/national-cyber-security-strategies-interactive-map/strategies","file_url":"https://www.enisa.europa.eu/sites/default/files/ncss-map/strategies/reports/RO_NCSS_2022_ro.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.enisa.europa.eu/topics/national-cyber-security-strategies/ncss-map/national-cyber-security-strategies-interactive-map/strategies","license":"pubblico_dominio","license_notes":"Atto pubblicato nella gazzetta ufficiale: i testi normativi e gli atti ufficiali sono esclusi dalla protezione del diritto d'autore nell'ordinamento nazionale.","notes":"Pubblicata nel Monitorul Oficial, Partea I, nr. 2 bis del 3 gennaio 2022. Il portale legislatie.just.ro non è verificabile automaticamente: fonte collegata la mappa NCSS dell'ENISA, da sostituire con la pagina ufficiale in redazione.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/ro-strategia-securitate-cibernetica-2022-2027/"},{"id":"50a05ffd-76ac-5970-b2e6-4aadec3582c8","slug":"gb-national-cyber-strategy-2022","title_original":"National Cyber Strategy 2022","title_it":"Strategia cyber nazionale 2022","title_fr":"Stratégie cyber nationale 2022","title_es":"Estrategia cibernética nacional 2022","document_type":"strategy","strategy_form":"standalone","jurisdiction":"GB","issuing_body":"Cabinet Office (HM Government)","date_adopted":"2021-12-15","period_start":2022,"period_end":2030,"status":"in_vigore","languages":["en"],"summary":{"it":"La strategia presenta il Regno Unito come 'potenza cyber responsabile e democratica' e copre il periodo fino al 2030. Si fonda su cinque pilastri: rafforzare l'ecosistema cyber, costruire un Regno Unito resiliente, guidare le tecnologie critiche, promuovere la leadership globale e individuare, contrastare e scoraggiare gli avversari. Integra per la prima volta le capacità offensive della National Cyber Force nell'approccio complessivo.","en":"The strategy presents the UK as a 'responsible and democratic cyber power' and runs to 2030. It rests on five pillars: strengthening the cyber ecosystem, building a resilient UK, taking the lead in critical technologies, advancing global leadership, and detecting, disrupting and deterring adversaries. For the first time it integrates the offensive capabilities of the National Cyber Force into the overall approach.","fr":"La stratégie présente le Royaume-Uni comme une « cyberpuissance responsable et démocratique » et court jusqu'en 2030. Elle repose sur cinq piliers : renforcer l'écosystème cyber, bâtir un Royaume-Uni résilient, prendre la tête des technologies critiques, affirmer un leadership mondial, et détecter, perturber et dissuader les adversaires. Elle intègre pour la première fois les capacités offensives de la National Cyber Force.","es":"La estrategia presenta al Reino Unido como «potencia cibernética responsable y democrática» y abarca hasta 2030. Se basa en cinco pilares: reforzar el ecosistema cibernético, construir un Reino Unido resiliente, liderar las tecnologías críticas, impulsar el liderazgo mundial y detectar, desbaratar y disuadir a los adversarios. Integra por primera vez las capacidades ofensivas de la National Cyber Force."},"topics":["governance","cyber-defence","skills","research-innovation","international-cooperation","critical-infrastructure"],"strategic_objectives":["industrial-capacity","education-training","protect-critical-infrastructure","deterrence","international-cooperation","research-development"],"source_url":"https://www.gov.uk/government/publications/national-cyber-strategy-2022","archive_snapshot_url":"https://web.archive.org/web/https://www.gov.uk/government/publications/national-cyber-strategy-2022","license":"ogl_v3","supersedes":"gb-national-cyber-security-strategy-2016-2021","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/gb-national-cyber-strategy-2022/"},{"id":"06894f1a-9305-5f0d-8761-35cf19a50db4","slug":"at-strategie-cybersicherheit-2021","title_original":"Österreichische Strategie für Cybersicherheit 2021 (ÖSCS 2021)","title_it":"Strategia austriaca per la cybersicurezza 2021","title_en":"Austrian Strategy for Cybersecurity 2021","title_fr":"Stratégie autrichienne de cybersécurité 2021","title_es":"Estrategia austriaca de ciberseguridad 2021","document_type":"strategy","strategy_form":"standalone","jurisdiction":"AT","issuing_body":"Bundeskanzleramt (Cancelleria federale), approvata dal Consiglio dei ministri; oggi curata dal Bundesamt für Cybersicherheit","date_adopted":"2021-12","period_start":2021,"status":"in_vigore","languages":["de","en"],"summary":{"it":"La strategia aggiorna quella del 2013 e tratta la cybersicurezza come responsabilità condivisa tra Stato, imprese e società. Punta su risorse finanziarie e umane adeguate, sulla protezione delle infrastrutture critiche anche in situazioni di crisi e su un quadro nazionale della minaccia. Consolida le strutture di coordinamento esistenti, come il Cyber Security Steering Group, la Cyber Security Platform e il sistema di gestione delle crisi cyber. Prevede un impegno attivo a livello UE e internazionale per la sovranità digitale ed è attuata con un catalogo di misure aggiornato periodicamente.","en":"The strategy updates the 2013 strategy and treats cybersecurity as a responsibility shared by the state, business and society. It focuses on adequate financial and human resources, protection of critical infrastructure including in crisis situations, and a national threat picture. It consolidates existing coordination structures such as the Cyber Security Steering Group, the Cyber Security Platform and cyber crisis management. It commits Austria to active engagement at EU and international level for digital sovereignty and is implemented through a regularly updated catalogue of measures.","fr":"La stratégie actualise celle de 2013 et fait de la cybersécurité une responsabilité partagée entre l'État, les entreprises et la société. Elle met l'accent sur des ressources financières et humaines suffisantes, la protection des infrastructures critiques, y compris en situation de crise, et une appréciation nationale de la menace. Elle consolide les structures de coordination existantes, comme le Cyber Security Steering Group, la Cyber Security Platform et la gestion des cybercrises. Elle prévoit un engagement actif au niveau de l'UE et international en faveur de la souveraineté numérique et est mise en œuvre par un catalogue de mesures régulièrement actualisé.","es":"La estrategia actualiza la de 2013 y considera la ciberseguridad una responsabilidad compartida entre el Estado, las empresas y la sociedad. Se centra en recursos financieros y humanos suficientes, la protección de las infraestructuras críticas, también en situaciones de crisis, y un panorama nacional de amenazas. Consolida las estructuras de coordinación existentes, como el Cyber Security Steering Group, la Cyber Security Platform y la gestión de cibercrisis. Prevé un compromiso activo en la UE y a nivel internacional en favor de la soberanía digital y se aplica mediante un catálogo de medidas actualizado periódicamente."},"topics":["governance","critical-infrastructure","incident-response","skills","international-cooperation"],"strategic_objectives":["protect-critical-infrastructure","contingency-plans","public-private-partnership","education-training","international-cooperation"],"source_url":"https://www.bundesamt-cybersicherheit.gv.at/403/start.html","file_url":"https://www.bundesamt-cybersicherheit.gv.at/403/files/cyberstrategie-2021.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.bundesamt-cybersicherheit.gv.at/403/start.html","license":"sconosciuto","notes":"Sostituisce la Österreichische Strategie für Cyber Sicherheit del 2013. Il giorno esatto della delibera del Consiglio dei ministri è da verificare in redazione; la versione inglese è disponibile sulla mappa NCSS dell'ENISA.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/at-strategie-cybersicherheit-2021/"},{"id":"c387853f-dccc-5852-ac3c-3ac5ba5b1b42","slug":"gb-telecommunications-security-act-2021","title_original":"Telecommunications (Security) Act 2021","title_it":"Telecommunications (Security) Act 2021 (legge sulla sicurezza delle telecomunicazioni)","title_fr":"Telecommunications (Security) Act 2021 (loi sur la sécurité des télécommunications)","title_es":"Telecommunications (Security) Act 2021 (ley de seguridad de las telecomunicaciones)","document_type":"law","jurisdiction":"GB","issuing_body":"UK Parliament","official_number":"2021 c. 31","date_adopted":"2021-11-17","status":"in_vigore","languages":["en"],"summary":{"it":"La legge modifica il Communications Act 2003 e impone ai fornitori di reti e servizi pubblici di comunicazione elettronica nuovi doveri di sicurezza, con codici di condotta del governo e la vigilanza di Ofcom. Consente al governo di limitare o escludere i fornitori ad alto rischio, come avvenuto per le apparecchiature Huawei nelle reti 5G. Prevede sanzioni fino al 10% del fatturato.","en":"The Act amends the Communications Act 2003 and places new security duties on providers of public electronic communications networks and services, backed by government codes of practice and Ofcom oversight. It lets the government restrict or exclude high-risk vendors, as happened with Huawei equipment in 5G networks. Penalties can reach 10% of turnover.","fr":"La loi modifie le Communications Act 2003 et impose aux fournisseurs de réseaux et services publics de communications électroniques de nouvelles obligations de sécurité, avec des codes de bonnes pratiques du gouvernement et la supervision de l'Ofcom. Elle permet au gouvernement de restreindre ou d'exclure les fournisseurs à haut risque, comme pour les équipements Huawei dans les réseaux 5G. Les sanctions peuvent atteindre 10 % du chiffre d'affaires.","es":"La ley modifica la Communications Act 2003 e impone a los proveedores de redes y servicios públicos de comunicaciones electrónicas nuevos deberes de seguridad, con códigos de prácticas del Gobierno y la supervisión de Ofcom. Permite al Gobierno restringir o excluir a los proveedores de alto riesgo, como ocurrió con los equipos de Huawei en las redes 5G. Las sanciones pueden alcanzar el 10 % del volumen de negocios."},"topics":["telecommunications","supply-chain","critical-infrastructure"],"source_url":"https://www.legislation.gov.uk/ukpga/2021/31/contents","archive_snapshot_url":"https://web.archive.org/web/https://www.legislation.gov.uk/ukpga/2021/31/contents","license":"ogl_v3","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/gb-telecommunications-security-act-2021/"},{"id":"77a2999c-8fc3-5e7b-917f-ea641a24a276","slug":"eu-red-delegated-regulation-2022-30","title_original":"Commission Delegated Regulation (EU) 2022/30 supplementing Directive 2014/53/EU (Radio Equipment Directive) with regard to the essential requirements of Article 3(3)(d), (e) and (f)","title_it":"Regolamento delegato (UE) 2022/30 della Commissione che integra la direttiva 2014/53/UE (direttiva RED) per quanto riguarda i requisiti essenziali dell'articolo 3, paragrafo 3, lettere d), e) ed f)","title_fr":"Règlement délégué (UE) 2022/30 de la Commission complétant la directive 2014/53/UE (directive RED) en ce qui concerne les exigences essentielles de l'article 3, paragraphe 3, points d), e) et f)","title_es":"Reglamento Delegado (UE) 2022/30 de la Comisión que completa la Directiva 2014/53/UE (Directiva RED) en lo que respecta a los requisitos esenciales del artículo 3, apartado 3, letras d), e) y f)","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Commission","official_number":"Delegated Regulation (EU) 2022/30","date_adopted":"2021-10-29","date_in_force":"2022-02-01","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Il regolamento rende obbligatori per le apparecchiature radio i requisiti di cibersicurezza previsti dalla direttiva 2014/53/UE (RED): protezione della rete, protezione dei dati personali e della vita privata e protezione dalle frodi. Si applica ai dispositivi connessi a internet, compresi molti dispositivi IoT, giocattoli e dispositivi indossabili. La conformità si dimostra di norma con le norme armonizzate EN 18031.","en":"The Regulation makes the cybersecurity requirements of Directive 2014/53/EU (RED) mandatory for radio equipment: network protection, protection of personal data and privacy, and protection from fraud. It applies to internet-connected devices, including many IoT devices, toys and wearables. Compliance is normally shown with the EN 18031 harmonised standards.","fr":"Le règlement rend obligatoires pour les équipements radioélectriques les exigences de cybersécurité prévues par la directive 2014/53/UE (RED) : protection du réseau, protection des données personnelles et de la vie privée, et protection contre la fraude. Il s'applique aux appareils connectés à internet, dont de nombreux objets connectés, jouets et objets portables. La conformité se démontre en général avec les normes harmonisées EN 18031.","es":"El Reglamento hace obligatorios para los equipos radioeléctricos los requisitos de ciberseguridad previstos en la Directiva 2014/53/UE (RED): protección de la red, protección de los datos personales y la privacidad, y protección contra el fraude. Se aplica a los dispositivos conectados a internet, incluidos muchos dispositivos IoT, juguetes y dispositivos ponibles. La conformidad se demuestra normalmente con las normas armonizadas EN 18031."},"topics":["certification","data-protection","telecommunications"],"source_url":"https://eur-lex.europa.eu/eli/reg_del/2022/30/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg_del/2022/30/oj","license":"eu_reuse","related_documents":[{"slug":"eu-radio-equipment-directive-2014-53","relation":"attua"}],"notes":"Si applica dal 1° agosto 2025 (data rinviata dal regolamento delegato (UE) 2023/2444). Integra la direttiva 2014/53/UE del 16 aprile 2014.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-red-delegated-regulation-2022-30/"},{"id":"e919bc66-9e7d-5a02-a2b1-4aaa93ccb8fd","slug":"sg-cybersecurity-strategy-2021","title_original":"The Singapore Cybersecurity Strategy 2021","title_it":"Strategia di cybersicurezza di Singapore 2021","title_fr":"Stratégie de cybersécurité de Singapour 2021","title_es":"Estrategia de ciberseguridad de Singapur 2021","document_type":"strategy","strategy_form":"standalone","jurisdiction":"SG","issuing_body":"Cyber Security Agency of Singapore (CSA)","date_adopted":"2021-10-05","status":"in_vigore","languages":["en"],"summary":{"it":"La strategia aggiorna quella del 2016 e si basa su tre pilastri: infrastrutture resilienti, cyberspazio più sicuro e cooperazione internazionale. È sostenuta da due abilitatori trasversali: un ecosistema tecnologico vivace e una forza lavoro qualificata. Estende l'attenzione dalle infrastrutture critiche all'intera popolazione e alle imprese.","en":"The strategy updates the 2016 one and rests on three pillars: resilient infrastructure, a safer cyberspace and international cyber cooperation. It is supported by two cross-cutting enablers: a vibrant technology ecosystem and a robust talent pipeline. It widens the focus from critical infrastructure to the whole population and businesses.","fr":"La stratégie actualise celle de 2016 et repose sur trois piliers : des infrastructures résilientes, un cyberespace plus sûr et la coopération internationale. Elle s'appuie sur deux leviers transversaux : un écosystème technologique dynamique et un vivier de talents solide. Elle élargit l'attention des infrastructures critiques à l'ensemble de la population et des entreprises.","es":"La estrategia actualiza la de 2016 y se basa en tres pilares: infraestructuras resilientes, un ciberespacio más seguro y cooperación internacional. Se apoya en dos facilitadores transversales: un ecosistema tecnológico dinámico y una cantera de talento sólida. Amplía el foco de las infraestructuras críticas al conjunto de la población y las empresas."},"topics":["critical-infrastructure","awareness","skills","international-cooperation","research-innovation"],"strategic_objectives":["protect-critical-infrastructure","user-awareness","education-training","industrial-capacity","international-cooperation"],"source_url":"https://www.csa.gov.sg/resources/publications/the-singapore-cybersecurity-strategy-2021","archive_snapshot_url":"https://web.archive.org/web/https://www.csa.gov.sg/resources/publications/the-singapore-cybersecurity-strategy-2021","license":"sconosciuto","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/sg-cybersecurity-strategy-2021/"},{"id":"7a160360-468f-57a9-ac1b-8e6584827659","slug":"ge-national-cybersecurity-strategy-2021-2024","title_original":"საქართველოს კიბერუსაფრთხოების 2021-2024 წლების ეროვნული სტრატეგია","title_it":"Strategia nazionale di cybersicurezza della Georgia 2021-2024","title_en":"Georgia's National Cybersecurity Strategy 2021-2024","title_fr":"Stratégie nationale de cybersécurité de la Géorgie 2021-2024","title_es":"Estrategia Nacional de Ciberseguridad de Georgia 2021-2024","document_type":"strategy","strategy_form":"standalone","jurisdiction":"GE","issuing_body":"Government of Georgia","official_number":"Decree No. 482","date_adopted":"2021-09-30","period_start":2021,"period_end":2024,"status":"scaduto","languages":["ka"],"summary":{"it":"La strategia, approvata con il suo piano d'azione, fissa quattro obiettivi: sviluppare la cultura cyber della società e delle organizzazioni e la loro capacità di gestire minacce e incidenti; rafforzare la resilienza del sistema di governance e la cooperazione pubblico-privato, con rilevamento e risposta agli incidenti e contrasto alla criminalità informatica; sviluppare capacità cyber con risorse umane e mezzi tecnici adeguati; rafforzare il ruolo internazionale della Georgia come Paese sicuro.","en":"The strategy, approved together with its action plan, sets four goals: develop the cyber culture of society and organisations and their ability to handle threats and incidents; strengthen the resilience of the governance system and public-private cooperation, including incident detection and response and the fight against cybercrime; build cyber capabilities with skilled people and adequate technical means; and strengthen Georgia's international role as a secure country.","fr":"La stratégie, approuvée avec son plan d'action, fixe quatre objectifs : développer la culture cyber de la société et des organisations et leur capacité à faire face aux menaces et aux incidents ; renforcer la résilience du système de gouvernance et la coopération public-privé, y compris la détection et la réponse aux incidents et la lutte contre la cybercriminalité ; développer les capacités cyber avec des ressources humaines et des moyens techniques adéquats ; renforcer le rôle international de la Géorgie comme pays sûr.","es":"La estrategia, aprobada junto con su plan de acción, fija cuatro objetivos: desarrollar la cultura cibernética de la sociedad y las organizaciones y su capacidad de afrontar amenazas e incidentes; reforzar la resiliencia del sistema de gobernanza y la cooperación público-privada, incluida la detección y respuesta a incidentes y la lucha contra la ciberdelincuencia; desarrollar capacidades cibernéticas con recursos humanos y medios técnicos adecuados; y reforzar el papel internacional de Georgia como país seguro."},"topics":["governance","incident-response","cybercrime","skills","awareness","research-innovation","international-cooperation"],"strategic_objectives":["incident-response-capability","fight-cybercrime","education-training","user-awareness","public-private-partnership","exercises","international-cooperation"],"source_url":"https://matsne.gov.ge/ka/document/view/5263611","file_url":"https://matsne.gov.ge/ka/document/download/5263611/0/ge/pdf","archive_snapshot_url":"https://web.archive.org/web/https://matsne.gov.ge/ka/document/view/5263611","license":"pubblico_dominio","license_notes":"Atto pubblicato nella gazzetta ufficiale: i testi normativi e gli atti ufficiali sono esclusi dalla protezione del diritto d'autore nell'ordinamento nazionale.","notes":"Approvata con decreto del Governo n. 482 del 30 settembre 2021, pubblicato nel portale legislativo ufficiale Matsne il 4 ottobre 2021 e modificato il 12 aprile 2022. Il periodo di validità è terminato nel 2024; una strategia successiva non è stata trovata ed è da verificare.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/ge-national-cybersecurity-strategy-2021-2024/"},{"id":"9d04e659-64eb-5c45-b78a-e8b52550e454","slug":"jp-cybersecurity-strategy-2021","title_original":"サイバーセキュリティ戦略（2021年）","title_it":"Strategia di cybersicurezza del Giappone (2021)","title_en":"Cybersecurity Strategy of Japan (2021)","title_fr":"Stratégie de cybersécurité du Japon (2021)","title_es":"Estrategia de ciberseguridad de Japón (2021)","document_type":"strategy","strategy_form":"standalone","jurisdiction":"JP","issuing_body":"Cabinet of Japan – NISC","date_adopted":"2021-09-28","period_start":2021,"period_end":2024,"status":"superato","languages":["ja","en"],"summary":{"it":"La strategia, adottata dal Gabinetto nel settembre 2021, ha come motto 'Cybersecurity for All' e copre circa tre anni. Promuove la trasformazione digitale insieme alla cybersicurezza, la sicurezza della società nel suo complesso e il contributo alla pace e stabilità internazionali. È stata sostituita dalla strategia adottata nel dicembre 2025.","en":"Adopted by the Cabinet in September 2021 under the motto 'Cybersecurity for All', the strategy covered roughly three years. It promoted digital transformation together with cybersecurity, the security of society as a whole, and a contribution to international peace and stability. It was replaced by the strategy adopted in December 2025.","fr":"Adoptée par le Cabinet en septembre 2021 sous la devise « Cybersecurity for All », la stratégie couvrait environ trois ans. Elle promouvait la transformation numérique conjointement à la cybersécurité, la sécurité de la société dans son ensemble et une contribution à la paix et à la stabilité internationales. Elle a été remplacée par la stratégie adoptée en décembre 2025.","es":"Adoptada por el Gabinete en septiembre de 2021 con el lema «Cybersecurity for All», la estrategia abarcaba unos tres años. Promovía la transformación digital junto con la ciberseguridad, la seguridad del conjunto de la sociedad y una contribución a la paz y estabilidad internacionales. Fue sustituida por la estrategia adoptada en diciembre de 2025."},"topics":["governance","critical-infrastructure","international-cooperation","public-administration"],"source_url":"https://www.cyber.go.jp/eng/pdf/cs-senryaku2021-en.pdf","file_url":"https://www.cyber.go.jp/eng/pdf/cs-senryaku2021-en.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.nisc.go.jp/eng/index.html","license":"sconosciuto","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-27","superseded_by":["jp-cybersecurity-strategy-2025"],"url":"https://www.cybersecuritydatabase.org/en/documents/jp-cybersecurity-strategy-2021/"},{"id":"0dfd3b5e-c985-5696-863a-e1ef3e4a04a0","slug":"de-cybersicherheitsstrategie-2021","title_original":"Cybersicherheitsstrategie für Deutschland 2021","title_it":"Strategia di cybersicurezza per la Germania 2021","title_en":"Cyber Security Strategy for Germany 2021","title_fr":"Stratégie de cybersécurité pour l'Allemagne 2021","title_es":"Estrategia de ciberseguridad para Alemania 2021","document_type":"strategy","strategy_form":"standalone","jurisdiction":"DE","issuing_body":"Bundesministerium des Innern, für Bau und Heimat (Bundesregierung)","date_adopted":"2021-09-08","status":"in_vigore","languages":["de","en"],"summary":{"it":"Adottata dal governo federale nel settembre 2021, la strategia definisce il quadro della politica di cybersicurezza tedesca per i cinque anni successivi. Si articola in quattro ambiti: cittadini sicuri e autodeterminati, cooperazione tra Stato e imprese, architettura di cybersicurezza dello Stato efficace e sostenibile, ruolo attivo della Germania nella politica di cybersicurezza europea e internazionale. Prevede obiettivi misurabili e un monitoraggio dell'attuazione.","en":"Adopted by the Federal Government in September 2021, the strategy sets the framework for German cybersecurity policy for the following five years. It covers four areas: secure and self-determined citizens, cooperation between government and business, an effective and sustainable state cybersecurity architecture, and Germany's active role in European and international cybersecurity policy. It includes measurable goals and implementation monitoring.","fr":"Adoptée par le gouvernement fédéral en septembre 2021, la stratégie fixe le cadre de la politique allemande de cybersécurité pour les cinq années suivantes. Elle couvre quatre axes : des citoyens en sécurité et autonomes, la coopération entre l'État et les entreprises, une architecture étatique de cybersécurité efficace et durable, et un rôle actif de l'Allemagne dans la politique européenne et internationale. Elle prévoit des objectifs mesurables et un suivi de la mise en œuvre.","es":"Adoptada por el Gobierno federal en septiembre de 2021, la estrategia fija el marco de la política alemana de ciberseguridad para los cinco años siguientes. Abarca cuatro ámbitos: ciudadanos seguros y autónomos, cooperación entre Estado y empresas, una arquitectura estatal de ciberseguridad eficaz y sostenible, y un papel activo de Alemania en la política europea e internacional. Incluye objetivos medibles y un seguimiento de su aplicación."},"topics":["governance","critical-infrastructure","awareness","international-cooperation","cyber-defence"],"strategic_objectives":["user-awareness","protect-critical-infrastructure","public-private-partnership","international-cooperation","incident-response-capability","research-development"],"source_url":"https://www.bundesregierung.de/breg-de/service/archiv-bundesregierung/neue-cybersicherheitsstrategie-1958144","file_url":"https://www.enisa.europa.eu/sites/default/files/ncss-map/strategies/reports/DE_NCSS_2021_de.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.bmi.bund.de/EN/topics/it-internet-policy/cyber-security-strategy/cyber-security-strategy-node.html","license":"sconosciuto","supersedes":"de-cybersicherheitsstrategie-2016","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/de-cybersicherheitsstrategie-2021/"},{"id":"8fc1005c-5a7a-55b3-a9a3-b2c0dc2ad918","slug":"ua-strategiia-kiberbezpeky-2021","title_original":"Стратегія кібербезпеки України (Указ Президента № 447/2021)","title_it":"Strategia di cybersicurezza dell'Ucraina (2021)","title_en":"Cybersecurity Strategy of Ukraine (2021)","title_fr":"Stratégie de cybersécurité de l'Ukraine (2021)","title_es":"Estrategia de Ciberseguridad de Ucrania (2021)","document_type":"decree","jurisdiction":"UA","issuing_body":"Presidente dell'Ucraina, su decisione del Consiglio di sicurezza nazionale e di difesa (RNBO)","official_number":"Указ № 447/2021","date_adopted":"2021-08-26","status":"in_vigore","languages":["uk"],"summary":{"it":"Il decreto mette in vigore la strategia di cybersicurezza approvata dal Consiglio di sicurezza nazionale e di difesa il 14 maggio 2021. La strategia si basa su tre linee: deterrenza, resilienza agli attacchi e interazione con i partner. Punta a proteggere le infrastrutture critiche, a sviluppare le capacità di risposta e di difesa nel cyberspazio e ad avvicinare l'Ucraina agli standard dell'UE e della NATO.","en":"The decree gives effect to the cybersecurity strategy approved by the National Security and Defence Council on 14 May 2021. The strategy rests on three lines: deterrence, resilience to attacks and interaction with partners. It aims to protect critical infrastructure, build response and defence capabilities in cyberspace and bring Ukraine closer to EU and NATO standards.","fr":"Le décret met en vigueur la stratégie de cybersécurité approuvée par le Conseil de sécurité nationale et de défense le 14 mai 2021. La stratégie repose sur trois axes : dissuasion, résilience face aux attaques et interaction avec les partenaires. Elle vise à protéger les infrastructures critiques, à développer les capacités de réponse et de défense dans le cyberespace et à rapprocher l'Ukraine des normes de l'UE et de l'OTAN.","es":"El decreto pone en vigor la estrategia de ciberseguridad aprobada por el Consejo de Seguridad Nacional y Defensa el 14 de mayo de 2021. La estrategia se basa en tres líneas: disuasión, resiliencia frente a los ataques e interacción con los socios. Busca proteger las infraestructuras críticas, desarrollar capacidades de respuesta y defensa en el ciberespacio y acercar a Ucrania a los estándares de la UE y la OTAN."},"topics":["cyber-defence","critical-infrastructure","incident-response","international-cooperation"],"source_url":"https://www.president.gov.ua/documents/4472021-40013","archive_snapshot_url":"https://web.archive.org/web/https://www.president.gov.ua/documents/4472021-40013","license":"pubblico_dominio","license_notes":"Atto pubblicato nella gazzetta ufficiale: i testi normativi e gli atti ufficiali sono esclusi dalla protezione del diritto d'autore nell'ordinamento nazionale.","notes":"Pubblicata sul sito ufficiale della Presidenza. Non risulta una strategia successiva; da verificare in redazione.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/ua-strategiia-kiberbezpeky-2021/"},{"id":"0251d829-ff4f-55da-a8f3-04b766db4593","slug":"cn-personal-information-protection-law-2021","title_original":"中华人民共和国个人信息保护法","title_en":"Personal Information Protection Law of the People's Republic of China (PIPL)","title_it":"Legge sulla protezione delle informazioni personali della Repubblica popolare cinese (PIPL)","title_fr":"Loi sur la protection des informations personnelles de la République populaire de Chine (PIPL)","title_es":"Ley de Protección de la Información Personal de la República Popular China (PIPL)","document_type":"law","jurisdiction":"CN","issuing_body":"Comitato permanente dell'Assemblea nazionale del popolo (NPCSC)","date_adopted":"2021-08-20","date_in_force":"2021-11-01","status":"in_vigore","languages":["zh"],"summary":{"it":"La PIPL è la legge generale cinese sulla protezione dei dati personali, con 74 articoli in 8 capi. Stabilisce le basi giuridiche del trattamento, regole rafforzate per i dati sensibili e per il trasferimento all'estero, con valutazione di sicurezza, certificazione o contratto tipo. I titolari devono adottare misure di sicurezza, svolgere valutazioni d'impatto e notificare le violazioni; i gestori di infrastrutture critiche devono conservare i dati in Cina.","en":"The PIPL is China's general personal data protection law, with 74 articles in 8 chapters. It sets the legal bases for processing, stricter rules for sensitive data and for cross-border transfers, which require a security assessment, certification or a standard contract. Handlers must take security measures, carry out impact assessments and report breaches; critical infrastructure operators must store data in China.","fr":"La PIPL est la loi générale chinoise sur la protection des données personnelles, avec 74 articles en 8 chapitres. Elle fixe les bases juridiques du traitement, des règles renforcées pour les données sensibles et pour les transferts à l'étranger, soumis à une évaluation de sécurité, une certification ou un contrat type. Les responsables doivent prendre des mesures de sécurité, réaliser des analyses d'impact et notifier les violations ; les opérateurs d'infrastructures critiques doivent stocker les données en Chine.","es":"La PIPL es la ley general china de protección de datos personales, con 74 artículos en 8 capítulos. Establece las bases jurídicas del tratamiento y normas más estrictas para los datos sensibles y para las transferencias al extranjero, que requieren evaluación de seguridad, certificación o contrato tipo. Los responsables deben adoptar medidas de seguridad, realizar evaluaciones de impacto y notificar las violaciones; los operadores de infraestructuras críticas deben almacenar los datos en China."},"topics":["data-protection","critical-infrastructure"],"source_url":"http://www.npc.gov.cn/npc/c2/c30834/202108/t20210820_313088.html","archive_snapshot_url":"https://web.archive.org/web/http://www.npc.gov.cn/npc/c2/c30834/202108/t20210820_313088.html","license":"sconosciuto","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/cn-personal-information-protection-law-2021/"},{"id":"93e751d5-1abd-595f-abdc-74489aa52e30","slug":"rs-strategija-informaciono-drustvo-bezbednost-2021-2026","title_original":"Стратегија развоја информационог друштва и информационе безбедности у Републици Србији за период од 2021. до 2026. године","title_it":"Strategia della Serbia per lo sviluppo della società dell'informazione e della sicurezza delle informazioni 2021-2026","title_en":"Serbia's Strategy for the Development of the Information Society and Information Security 2021-2026","title_fr":"Stratégie de la Serbie pour le développement de la société de l'information et de la sécurité de l'information 2021-2026","title_es":"Estrategia de Serbia para el desarrollo de la sociedad de la información y la seguridad de la información 2021-2026","document_type":"strategy","strategy_form":"standalone","jurisdiction":"RS","issuing_body":"Government of the Republic of Serbia","official_number":"Službeni glasnik RS 86/2021","date_adopted":"2021-08","period_start":2021,"period_end":2026,"status":"in_vigore","languages":["sr"],"summary":{"it":"La strategia intersettoriale unisce lo sviluppo della società dell'informazione e la sicurezza delle informazioni e sostituisce la strategia per la sicurezza delle informazioni 2017-2020. L'obiettivo generale è una società dell'informazione e un'amministrazione digitale al servizio di cittadini e imprese, con una migliore sicurezza delle informazioni. Gli obiettivi specifici sono tre: competenze digitali e infrastruttura digitale nell'istruzione, digitalizzazione dei servizi pubblici e privati, sicurezza delle informazioni di cittadini, pubblica amministrazione e imprese.","en":"This cross-sector strategy combines the development of the information society with information security and replaces the 2017-2020 information security strategy. Its general objective is an information society and e-government serving citizens and businesses, with improved information security. It has three specific objectives: digital skills and digital infrastructure in education, digitalisation of public and private services, and information security for citizens, public administration and businesses.","fr":"Cette stratégie intersectorielle réunit le développement de la société de l'information et la sécurité de l'information et remplace la stratégie de sécurité de l'information 2017-2020. Son objectif général est une société de l'information et une administration électronique au service des citoyens et des entreprises, avec une meilleure sécurité de l'information. Elle a trois objectifs spécifiques : compétences numériques et infrastructure numérique dans l'enseignement, numérisation des services publics et privés, sécurité de l'information des citoyens, de l'administration publique et des entreprises.","es":"Esta estrategia intersectorial reúne el desarrollo de la sociedad de la información y la seguridad de la información y sustituye la estrategia de seguridad de la información 2017-2020. Su objetivo general es una sociedad de la información y una administración electrónica al servicio de ciudadanos y empresas, con mejor seguridad de la información. Tiene tres objetivos específicos: competencias digitales e infraestructura digital en la educación, digitalización de los servicios públicos y privados, y seguridad de la información de ciudadanos, administración pública y empresas."},"topics":["governance","public-administration","incident-response","cybercrime","skills","awareness"],"strategic_objectives":["incident-response-capability","fight-cybercrime","education-training","user-awareness","baseline-security"],"source_url":"https://www.pravno-informacioni-sistem.rs/eli/rep/sgrs/vlada/strategija/2021/86/1/reg","file_url":"https://www.ratel.rs/storage/upload/2024/09/Strategija%20razvoja%20informacionog%20drustva%20i%20informacione%20bezbednosti%202021-2026.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.pravno-informacioni-sistem.rs/eli/rep/sgrs/vlada/strategija/2021/86/1/reg","license":"pubblico_dominio","license_notes":"Atto pubblicato nella gazzetta ufficiale: i testi normativi e gli atti ufficiali sono esclusi dalla protezione del diritto d'autore nell'ordinamento nazionale.","notes":"Pubblicata nella Službeni glasnik RS n. 86/2021; secondo fonti secondarie (Digital Watch) è stata adottata dal Governo il 26 agosto 2021, da verificare. Il link principale porta al sistema informativo giuridico ufficiale (pagina che richiede JavaScript); il PDF è la copia pubblicata dall'agenzia RATEL. Un piano d'azione 2024-2026 attua la strategia.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/rs-strategija-informaciono-drustvo-bezbednost-2021-2026/"},{"id":"ea72a64b-2a15-5e43-9b46-859d4d1d8047","slug":"cn-critical-information-infrastructure-regulations-2021","title_original":"关键信息基础设施安全保护条例","title_en":"Regulations on the Security Protection of Critical Information Infrastructure","title_it":"Regolamento sulla protezione della sicurezza delle infrastrutture critiche dell'informazione","title_fr":"Règlement sur la protection de la sécurité des infrastructures d'information critiques","title_es":"Reglamento de protección de la seguridad de las infraestructuras de información críticas","document_type":"regulation","jurisdiction":"CN","issuing_body":"Consiglio di Stato della Repubblica popolare cinese","official_number":"Decreto del Consiglio di Stato n. 745","date_adopted":"2021-07-30","date_in_force":"2021-09-01","status":"in_vigore","languages":["zh"],"summary":{"it":"Il regolamento attua la legge sulla cibersicurezza per le infrastrutture critiche dell'informazione in settori come telecomunicazioni, energia, trasporti, finanza, servizi pubblici e difesa. Le autorità di settore individuano le infrastrutture critiche; gli operatori devono istituire una struttura dedicata alla sicurezza, svolgere controlli e valutazioni del rischio almeno annuali e notificare subito gli incidenti gravi. Prevede il coordinamento della Cyberspace Administration of China e il controllo della sicurezza dei prodotti e servizi acquistati.","en":"The Regulations implement the Cybersecurity Law for critical information infrastructure in sectors such as telecommunications, energy, transport, finance, public services and defence. Sector authorities identify critical infrastructure; operators must set up a dedicated security unit, carry out checks and risk assessments at least once a year and report serious incidents immediately. They provide for coordination by the Cyberspace Administration of China and for security review of purchased products and services.","fr":"Le règlement met en œuvre la loi sur la cybersécurité pour les infrastructures d'information critiques dans des secteurs comme les télécommunications, l'énergie, les transports, la finance, les services publics et la défense. Les autorités sectorielles identifient les infrastructures critiques ; les opérateurs doivent créer une structure dédiée à la sécurité, effectuer des contrôles et évaluations des risques au moins une fois par an et notifier immédiatement les incidents graves. Il prévoit la coordination de la Cyberspace Administration of China et l'examen de sécurité des produits et services achetés.","es":"El Reglamento desarrolla la Ley de Ciberseguridad para las infraestructuras de información críticas en sectores como telecomunicaciones, energía, transporte, finanzas, servicios públicos y defensa. Las autoridades sectoriales identifican las infraestructuras críticas; los operadores deben crear una unidad de seguridad, realizar controles y evaluaciones de riesgos al menos una vez al año y notificar de inmediato los incidentes graves. Prevé la coordinación de la Cyberspace Administration of China y la revisión de seguridad de los productos y servicios adquiridos."},"topics":["critical-infrastructure","incident-response","supply-chain"],"source_url":"https://www.gov.cn/zhengce/content/2021-08/17/content_5631671.htm","archive_snapshot_url":"https://web.archive.org/web/https://www.gov.cn/zhengce/content/2021-08/17/content_5631671.htm","license":"sconosciuto","related_documents":[{"slug":"cn-cybersecurity-law-2016","relation":"attua"}],"ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/cn-critical-information-infrastructure-regulations-2021/"},{"id":"ed3f033b-4f2f-54e4-ad79-d2f4d76ece79","slug":"un-gge-report-2021","title_original":"Report of the Group of Governmental Experts on Advancing Responsible State Behaviour in Cyberspace in the Context of International Security","title_it":"Rapporto del Gruppo di esperti governativi sul comportamento responsabile degli Stati nel cyberspazio (2021)","title_fr":"Rapport du Groupe d'experts gouvernementaux chargé d'examiner les moyens de favoriser le comportement responsable des États dans le cyberespace (2021)","title_es":"Informe del Grupo de Expertos Gubernamentales sobre la promoción del comportamiento responsable de los Estados en el ciberespacio (2021)","document_type":"international","jurisdiction":"UN","issuing_body":"United Nations – Group of Governmental Experts (GGE)","official_number":"A/76/135","date_adopted":"2021-07-14","status":"in_vigore","languages":["en","fr","es","ar","zh","ru"],"official_translations":["fr","es","ar","zh","ru"],"summary":{"it":"Il rapporto, adottato per consenso, riafferma che il diritto internazionale si applica al cyberspazio e approfondisce le undici norme volontarie di comportamento responsabile degli Stati. Offre indicazioni pratiche sull'attuazione delle norme, ad esempio sulla protezione delle infrastrutture critiche e dei team di risposta agli incidenti. Tratta anche misure di rafforzamento della fiducia e di sviluppo delle capacità.","en":"Adopted by consensus, the report reaffirms that international law applies to cyberspace and elaborates on the eleven voluntary norms of responsible State behaviour. It gives practical guidance on implementing the norms, for example on protecting critical infrastructure and incident response teams. It also covers confidence-building and capacity-building measures.","fr":"Adopté par consensus, le rapport réaffirme que le droit international s'applique au cyberespace et précise les onze normes volontaires de comportement responsable des États. Il donne des orientations pratiques sur leur mise en œuvre, par exemple sur la protection des infrastructures critiques et des équipes de réponse aux incidents. Il traite aussi des mesures de confiance et de renforcement des capacités.","es":"Aprobado por consenso, el informe reafirma que el derecho internacional se aplica al ciberespacio y desarrolla las once normas voluntarias de comportamiento responsable de los Estados. Ofrece orientaciones prácticas para su aplicación, por ejemplo sobre la protección de las infraestructuras críticas y de los equipos de respuesta a incidentes. Trata también medidas de fomento de la confianza y de creación de capacidades."},"topics":["international-cooperation","cyber-defence","critical-infrastructure"],"source_url":"https://docs.un.org/en/A/76/135","archive_snapshot_url":"https://web.archive.org/web/https://docs.un.org/en/A/76/135","license":"termini_specifici","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/un-gge-report-2021/"},{"id":"52a4f53f-8db7-5b13-9b4c-c2b4fb67fd7d","slug":"it-dl-82-2021-acn","title_original":"Decreto-legge 14 giugno 2021, n. 82 – Disposizioni urgenti in materia di cybersicurezza e istituzione dell'Agenzia per la cybersicurezza nazionale","title_en":"Decree-Law No. 82 of 14 June 2021 on urgent cybersecurity provisions and establishing the National Cybersecurity Agency","title_fr":"Décret-loi n° 82 du 14 juin 2021 portant dispositions urgentes en matière de cybersécurité et création de l'Agence nationale de cybersécurité","title_es":"Decreto-ley n.º 82, de 14 de junio de 2021, de disposiciones urgentes en materia de ciberseguridad y creación de la Agencia Nacional de Ciberseguridad","document_type":"decree","jurisdiction":"IT","issuing_body":"Governo italiano (convertito dal Parlamento con L. 4 agosto 2021, n. 109)","official_number":"D.L. 82/2021, conv. L. 109/2021","date_adopted":"2021-06-14","date_in_force":"2021-06-15","status":"in_vigore","languages":["it"],"summary":{"it":"Il decreto-legge ridisegna l'architettura nazionale di cybersicurezza e istituisce l'Agenzia per la Cybersicurezza Nazionale (ACN), autorità nazionale per la cybersicurezza. Attribuisce al Presidente del Consiglio l'alta direzione e crea il Comitato interministeriale per la cybersicurezza. Trasferisce all'ACN, tra l'altro, il CSIRT Italia e le funzioni sul perimetro di sicurezza nazionale cibernetica.","en":"The decree-law redesigns Italy's national cybersecurity architecture and establishes the National Cybersecurity Agency (ACN) as national cybersecurity authority. It gives the Prime Minister overall direction and creates the Interministerial Committee for Cybersecurity. It transfers to ACN, among other things, CSIRT Italia and the functions relating to the national cybersecurity perimeter.","fr":"Le décret-loi refond l'architecture nationale de cybersécurité et crée l'Agence nationale de cybersécurité (ACN), autorité nationale en la matière. Il confie la haute direction au Président du Conseil et crée le Comité interministériel pour la cybersécurité. Il transfère notamment à l'ACN le CSIRT Italia et les fonctions relatives au périmètre de sécurité nationale cybernétique.","es":"El decreto-ley rediseña la arquitectura nacional de ciberseguridad y crea la Agencia Nacional de Ciberseguridad (ACN) como autoridad nacional en la materia. Atribuye la alta dirección al Presidente del Consejo y crea el Comité Interministerial de Ciberseguridad. Transfiere a la ACN, entre otras cosas, el CSIRT Italia y las funciones sobre el perímetro de seguridad nacional cibernética."},"topics":["governance","incident-response"],"source_url":"https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legge:2021-06-14;82","archive_snapshot_url":"https://web.archive.org/web/https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legge:2021-06-14;82","license":"pubblico_dominio","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/it-dl-82-2021-acn/"},{"id":"ef6d5995-7446-5026-80ab-ce0910b1ee59","slug":"cn-data-security-law-2021","title_original":"中华人民共和国数据安全法","title_en":"Data Security Law of the People's Republic of China","title_it":"Legge sulla sicurezza dei dati della Repubblica popolare cinese","title_fr":"Loi sur la sécurité des données de la République populaire de Chine","title_es":"Ley de Seguridad de Datos de la República Popular China","document_type":"law","jurisdiction":"CN","issuing_body":"Comitato permanente dell'Assemblea nazionale del popolo (NPCSC)","date_adopted":"2021-06-10","date_in_force":"2021-09-01","status":"in_vigore","languages":["zh"],"summary":{"it":"La legge disciplina il trattamento e la sicurezza di tutti i dati, non solo personali, svolti in Cina o all'estero quando ledono gli interessi cinesi. Introduce una classificazione dei dati per importanza, con tutele rafforzate per i dati importanti e i dati di base nazionali, valutazioni del rischio, la notifica degli incidenti e un sistema di revisione di sicurezza nazionale. Regola inoltre il trasferimento dei dati richiesti da autorità straniere.","en":"The Law governs the processing and security of all data, not only personal data, carried out in China or abroad when it harms Chinese interests. It introduces a classification of data by importance, with stronger protection for important data and national core data, risk assessments, incident reporting and a national security review system. It also regulates the transfer of data requested by foreign authorities.","fr":"La loi encadre le traitement et la sécurité de toutes les données, pas seulement personnelles, effectués en Chine ou à l'étranger lorsqu'ils portent atteinte aux intérêts chinois. Elle introduit une classification des données selon leur importance, avec une protection renforcée des données importantes et des données essentielles nationales, des évaluations des risques, la notification des incidents et un système d'examen de sécurité nationale. Elle encadre aussi la transmission de données demandées par des autorités étrangères.","es":"La ley regula el tratamiento y la seguridad de todos los datos, no solo personales, realizados en China o en el extranjero cuando perjudican los intereses chinos. Introduce una clasificación de los datos según su importancia, con protección reforzada para los datos importantes y los datos esenciales nacionales, evaluaciones de riesgos, notificación de incidentes y un sistema de revisión de seguridad nacional. Regula además la entrega de datos solicitados por autoridades extranjeras."},"topics":["data-protection","governance","incident-response"],"source_url":"http://www.npc.gov.cn/npc/c2/c30834/202106/t20210610_311888.html","archive_snapshot_url":"https://web.archive.org/web/http://www.npc.gov.cn/npc/c2/c30834/202106/t20210610_311888.html","license":"sconosciuto","related_documents":[{"slug":"cn-cybersecurity-law-2016","relation":"cita"}],"ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/cn-data-security-law-2021/"},{"id":"92c91fcd-f8f6-51af-a688-86e71dab2fab","slug":"za-cybercrimes-act-2020","title_original":"Cybercrimes Act 19 of 2020","title_it":"Cybercrimes Act 19 del 2020 (legge sui reati informatici)","title_fr":"Cybercrimes Act 19 de 2020 (loi sur la cybercriminalité)","title_es":"Cybercrimes Act 19 de 2020 (ley de ciberdelitos)","document_type":"law","jurisdiction":"ZA","issuing_body":"Parliament of the Republic of South Africa","official_number":"Act No. 19 of 2020","date_adopted":"2021-05-26","date_in_force":"2021-12-01","status":"in_vigore","languages":["en","af"],"summary":{"it":"La legge definisce i reati informatici in Sudafrica, tra cui accesso e intercettazione illeciti, interferenza con dati e sistemi, frode, falsificazione ed estorsione informatiche e la diffusione di messaggi dannosi. Disciplina i poteri di indagine, perquisizione e sequestro, la cooperazione internazionale e un punto di contatto operativo 24 ore su 24. Impone ai fornitori di servizi di comunicazione elettronica e agli istituti finanziari di segnalare alla polizia i reati informatici rilevati.","en":"The Act defines cybercrimes in South Africa, including unlawful access and interception, interference with data and systems, cyber fraud, forgery and extortion, and the sharing of harmful messages. It sets out investigation, search and seizure powers, international cooperation and a 24/7 point of contact. It requires electronic communications service providers and financial institutions to report detected cybercrimes to the police.","fr":"La loi définit les infractions informatiques en Afrique du Sud, dont l'accès et l'interception illicites, l'atteinte aux données et aux systèmes, la fraude, la falsification et l'extorsion informatiques et la diffusion de messages préjudiciables. Elle fixe les pouvoirs d'enquête, de perquisition et de saisie, la coopération internationale et un point de contact joignable 24 heures sur 24. Elle oblige les fournisseurs de services de communications électroniques et les établissements financiers à signaler à la police les infractions détectées.","es":"La ley tipifica los ciberdelitos en Sudáfrica, entre ellos el acceso y la interceptación ilícitos, la interferencia en datos y sistemas, el fraude, la falsificación y la extorsión informáticos y la difusión de mensajes dañinos. Regula las facultades de investigación, registro e incautación, la cooperación internacional y un punto de contacto disponible las 24 horas. Obliga a los proveedores de servicios de comunicaciones electrónicas y a las entidades financieras a denunciar ante la policía los ciberdelitos detectados."},"topics":["cybercrime","international-cooperation","incident-response"],"source_url":"https://www.gov.za/documents/acts/cybercrimes-act-19-2020-english-afrikaans-01-jun-2021","file_url":"https://www.gov.za/sites/default/files/gcis_document/202106/44651gon324.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.gov.za/documents/acts/cybercrimes-act-19-2020-english-afrikaans-01-jun-2021","license":"sconosciuto","notes":"Pubblicata nella Government Gazette n. 44651 del 1° giugno 2021. In vigore in gran parte dal 1° dicembre 2021; alcune disposizioni entrano in vigore successivamente.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/za-cybercrimes-act-2020/"},{"id":"7745ce81-70ae-5de6-8b18-933c7027c934","slug":"eu-eccc-regulation-2021-887","title_original":"Regulation (EU) 2021/887 establishing the European Cybersecurity Industrial, Technology and Research Competence Centre and the Network of National Coordination Centres","title_it":"Regolamento (UE) 2021/887 che istituisce il Centro europeo di competenza per la cibersicurezza nell'ambito industriale, tecnologico e della ricerca e la rete dei centri nazionali di coordinamento","title_fr":"Règlement (UE) 2021/887 établissant le Centre européen de compétences industrielles, technologiques et de recherche en matière de cybersécurité et le Réseau de centres nationaux de coordination","title_es":"Reglamento (UE) 2021/887 por el que se establecen el Centro Europeo de Competencia Industrial, Tecnológica y de Investigación en Ciberseguridad y la Red de Centros Nacionales de Coordinación","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Regulation (EU) 2021/887","date_adopted":"2021-05-20","date_in_force":"2021-06-28","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Il regolamento istituisce a Bucarest il Centro europeo di competenza per la cibersicurezza (ECCC) e la rete dei centri nazionali di coordinamento, uno per Stato membro. Il Centro gestisce i fondi per la cibersicurezza dei programmi Europa digitale e Orizzonte Europa e definisce un'agenda strategica comune per ricerca, industria e competenze. Coinvolge la comunità delle competenze in cibersicurezza, che riunisce imprese, università e centri di ricerca.","en":"The Regulation sets up the European Cybersecurity Competence Centre (ECCC) in Bucharest and the Network of National Coordination Centres, one per Member State. The Centre manages cybersecurity funding from the Digital Europe and Horizon Europe programmes and sets a common strategic agenda for research, industry and skills. It involves the Cybersecurity Competence Community of companies, universities and research centres.","fr":"Le règlement crée à Bucarest le Centre européen de compétences en cybersécurité (ECCC) et le réseau des centres nationaux de coordination, un par État membre. Le Centre gère les financements de cybersécurité des programmes pour une Europe numérique et Horizon Europe et définit un programme stratégique commun pour la recherche, l'industrie et les compétences. Il associe la communauté des compétences en cybersécurité, qui réunit entreprises, universités et centres de recherche.","es":"El Reglamento crea en Bucarest el Centro Europeo de Competencia en Ciberseguridad (ECCC) y la Red de Centros Nacionales de Coordinación, uno por Estado miembro. El Centro gestiona la financiación en ciberseguridad de los programas Europa Digital y Horizonte Europa y define una agenda estratégica común para la investigación, la industria y las competencias. Implica a la Comunidad de Competencias en Ciberseguridad, que reúne empresas, universidades y centros de investigación."},"topics":["research-innovation","skills","governance"],"source_url":"https://eur-lex.europa.eu/eli/reg/2021/887/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg/2021/887/oj","license":"eu_reuse","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-eccc-regulation-2021-887/"},{"id":"5829dd26-c000-5ee8-b04f-d54703dac986","slug":"us-eo-14028-2021","title_original":"Executive Order 14028 – Improving the Nation's Cybersecurity","title_it":"Ordine esecutivo 14028 – Migliorare la cybersicurezza della Nazione","title_fr":"Décret présidentiel 14028 – Améliorer la cybersécurité de la nation","title_es":"Orden ejecutiva 14028 – Mejorar la ciberseguridad de la nación","document_type":"decree","jurisdiction":"US","issuing_body":"President of the United States","official_number":"EO 14028, 86 FR 26633","date_adopted":"2021-05-12","status":"in_vigore","languages":["en"],"summary":{"it":"Emanato dopo gli attacchi SolarWinds e Colonial Pipeline, l'ordine esecutivo impone alle agenzie federali di adottare architetture zero trust, autenticazione a più fattori e cifratura. Fissa requisiti di sicurezza per il software acquistato dal governo federale, inclusa la distinta dei componenti software (SBOM). Istituisce il Cyber Safety Review Board e un playbook standard di risposta agli incidenti.","en":"Issued after the SolarWinds and Colonial Pipeline attacks, the order requires federal agencies to adopt zero-trust architectures, multi-factor authentication and encryption. It sets security requirements for software bought by the federal government, including the software bill of materials (SBOM). It created the Cyber Safety Review Board and a standard incident-response playbook.","fr":"Pris après les attaques SolarWinds et Colonial Pipeline, le décret impose aux agences fédérales des architectures zero trust, l'authentification multifacteur et le chiffrement. Il fixe des exigences de sécurité pour les logiciels achetés par l'État fédéral, dont la nomenclature logicielle (SBOM). Il a créé le Cyber Safety Review Board et un guide standard de réponse aux incidents.","es":"Dictada tras los ataques a SolarWinds y Colonial Pipeline, la orden exige a las agencias federales arquitecturas de confianza cero, autenticación multifactor y cifrado. Fija requisitos de seguridad para el software que adquiere el Gobierno federal, incluida la lista de materiales de software (SBOM). Creó el Cyber Safety Review Board y un manual estándar de respuesta a incidentes."},"topics":["public-administration","supply-chain","incident-response"],"source_url":"https://www.federalregister.gov/documents/2021/05/17/2021-10460/improving-the-nations-cybersecurity","archive_snapshot_url":"https://web.archive.org/web/https://www.federalregister.gov/documents/2021/05/17/2021-10460/improving-the-nations-cybersecurity","license":"pubblico_dominio","notes":"Modificato dagli ordini esecutivi 14144 (gennaio 2025) e 14306 (giugno 2025).","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/us-eo-14028-2021/"},{"id":"9db82dce-cd2f-5071-afd0-92b4ad74aa48","slug":"be-cybersecurity-strategy-2-0-2021-2025","title_original":"Cybersecurity Strategy Belgium 2.0 (2021-2025)","title_it":"Strategia di cybersicurezza del Belgio 2.0 (2021-2025)","title_en":"Cybersecurity Strategy Belgium 2.0 (2021-2025)","title_fr":"Stratégie Cybersécurité Belgique 2.0 (2021-2025)","title_es":"Estrategia de ciberseguridad de Bélgica 2.0 (2021-2025)","document_type":"strategy","strategy_form":"standalone","jurisdiction":"BE","issuing_body":"Centre for Cybersecurity Belgium (CCB), sotto l'autorità del Primo ministro","date_adopted":"2021-05","period_start":2021,"period_end":2025,"status":"scaduto","languages":["en","fr","nl","de"],"official_translations":["en","fr","nl","de"],"summary":{"it":"La seconda strategia nazionale belga mira a rendere il Belgio uno dei paesi meno vulnerabili d'Europa. È articolata in sei obiettivi: rafforzare l'ambiente digitale e la fiducia, dotare utenti e amministratori di reti degli strumenti necessari, proteggere le organizzazioni di interesse vitale, rispondere alle minacce, migliorare la collaborazione tra pubblico, privato e mondo accademico e affermare un chiaro impegno internazionale. Il coordinamento è affidato al CCB.","en":"Belgium's second national strategy aims to make the country one of the least cyber-vulnerable in Europe. It is built on six objectives: strengthening the digital environment and trust in it, equipping users and network administrators, protecting organisations of vital interest, responding to cyber threats, improving public, private and academic collaboration, and affirming a clear international commitment. Coordination lies with the CCB.","fr":"La deuxième stratégie nationale belge vise à faire de la Belgique l'un des pays les moins vulnérables d'Europe. Elle s'articule autour de six objectifs : renforcer l'environnement numérique et la confiance, outiller les utilisateurs et les administrateurs de réseaux, protéger les organisations d'intérêt vital, répondre aux cybermenaces, améliorer la collaboration entre public, privé et monde académique et affirmer un engagement international clair. La coordination est confiée au CCB.","es":"La segunda estrategia nacional belga pretende que Bélgica sea uno de los países menos vulnerables de Europa. Se articula en seis objetivos: reforzar el entorno digital y la confianza, dotar de herramientas a usuarios y administradores de redes, proteger las organizaciones de interés vital, responder a las ciberamenazas, mejorar la colaboración entre sector público, privado y académico y afirmar un claro compromiso internacional. La coordinación corresponde al CCB."},"topics":["governance","critical-infrastructure","incident-response","awareness","international-cooperation"],"strategic_objectives":["protect-critical-infrastructure","incident-response-capability","user-awareness","public-private-partnership","international-cooperation"],"source_url":"https://ccb.belgium.be/en/node/1138","file_url":"https://ccb.belgium.be/sites/default/files/CCB_Strategie%202.0_UK_WEB.pdf","archive_snapshot_url":"https://web.archive.org/web/https://ccb.belgium.be/en/node/1138","license":"sconosciuto","notes":"Periodo di validità concluso nel 2025; a ottobre 2026 non risulta pubblicata una strategia successiva. Sostituisce la prima strategia belga del 2011.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/be-cybersecurity-strategy-2-0-2021-2025/"},{"id":"a1393220-653c-5bdb-9dfe-d5e39b53f07c","slug":"ng-national-cybersecurity-policy-strategy-2021","title_original":"National Cybersecurity Policy and Strategy 2021","title_it":"Politica e strategia nazionale di cybersicurezza della Nigeria (2021)","title_en":"Nigeria's National Cybersecurity Policy and Strategy (2021)","title_fr":"Politique et stratégie nationales de cybersécurité du Nigeria (2021)","title_es":"Política y Estrategia Nacional de Ciberseguridad de Nigeria (2021)","document_type":"strategy","strategy_form":"standalone","jurisdiction":"NG","issuing_body":"Office of the National Security Adviser (ONSA)","date_adopted":"2021-02","status":"in_vigore","languages":["en"],"summary":{"it":"Il documento rivede la politica e strategia del 2014 ed è stato approvato dal Presidente come quadro di riferimento per la cybersicurezza nazionale. Poggia su otto pilastri: governance e coordinamento, protezione delle infrastrutture informative critiche nazionali, gestione degli incidenti, quadro giuridico e regolamentare, capacità di cyber difesa, economia digitale, monitoraggio e valutazione, cooperazione internazionale. Adotta un approccio basato sul rischio e differenziato per settore.","en":"The document reviews the 2014 policy and strategy and was endorsed by the President as the overarching framework for national cybersecurity. It rests on eight pillars: governance and coordination, protection of critical national information infrastructure, incident management, the legal and regulatory framework, cyber defence capability, the digital economy, assurance monitoring and evaluation, and international cooperation. It takes a risk-based, sector-specific approach.","fr":"Le document révise la politique et stratégie de 2014 et a été approuvé par le Président comme cadre de référence de la cybersécurité nationale. Il repose sur huit piliers : gouvernance et coordination, protection des infrastructures d'information critiques nationales, gestion des incidents, cadre juridique et réglementaire, capacités de cyberdéfense, économie numérique, suivi et évaluation, coopération internationale. Il adopte une approche fondée sur les risques et différenciée par secteur.","es":"El documento revisa la política y estrategia de 2014 y fue respaldado por el Presidente como marco general de la ciberseguridad nacional. Se basa en ocho pilares: gobernanza y coordinación, protección de las infraestructuras críticas de información nacionales, gestión de incidentes, marco jurídico y regulatorio, capacidades de ciberdefensa, economía digital, seguimiento y evaluación, y cooperación internacional. Adopta un enfoque basado en el riesgo y diferenciado por sectores."},"topics":["governance","critical-infrastructure","incident-response","cybercrime","cyber-defence","international-cooperation"],"strategic_objectives":["protect-critical-infrastructure","incident-response-capability","fight-cybercrime","public-private-partnership","international-cooperation"],"source_url":"https://www.ncc.gov.ng/media/800/view","archive_snapshot_url":"https://web.archive.org/web/https://www.ncc.gov.ng/media/800/view","license":"sconosciuto","related_documents":[{"slug":"ng-cybercrimes-act-2015","relation":"cita"}],"notes":"Il documento è datato febbraio 2021; secondo fonti secondarie (Digital Policy Alert) è stato adottato il 23 febbraio 2021, da verificare in redazione. Il link porta alla copia pubblicata dalla Nigerian Communications Commission, perché il sito dell'ONSA non risponde. Il PDF è una scansione senza testo selezionabile.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/ng-national-cybersecurity-policy-strategy-2021/"},{"id":"1acd0f76-c3e2-554a-aefb-a2343fac1f56","slug":"itu-guide-developing-ncs-2021","title_original":"Guide to Developing a National Cybersecurity Strategy – 2nd Edition 2021","title_it":"Guida all'elaborazione di una strategia nazionale di cybersicurezza – 2ª edizione 2021","title_fr":"Guide pour l'élaboration d'une stratégie nationale de cybersécurité – 2e édition 2021","title_es":"Guía para la elaboración de una estrategia nacional de ciberseguridad – 2.ª edición 2021","document_type":"international","jurisdiction":"ITU","issuing_body":"ITU and partners (incl. World Bank, NATO CCDCOE, Commonwealth Secretariat, Global Cyber Security Capacity Centre)","date_adopted":"2021","status":"superato","languages":["en","fr","es","ar","zh","ru"],"summary":{"it":"La guida, frutto della collaborazione di numerose organizzazioni pubbliche e private, aiuta i governi a preparare, attuare e rivedere una strategia nazionale di cybersicurezza. Descrive il ciclo di vita della strategia e propone principi trasversali e buone pratiche per aree come governance, gestione dei rischi, preparazione e resilienza, servizi essenziali, capacità e cooperazione internazionale. È un riferimento usato in molti progetti di capacity building.","en":"Produced by many public and private organisations together, the guide helps governments prepare, implement and review a national cybersecurity strategy. It describes the strategy lifecycle and offers overarching principles and good practice for areas such as governance, risk management, preparedness and resilience, essential services, capacity building and international cooperation. It is a reference widely used in capacity-building projects.","fr":"Fruit de la collaboration de nombreuses organisations publiques et privées, le guide aide les gouvernements à préparer, mettre en œuvre et réviser une stratégie nationale de cybersécurité. Il décrit le cycle de vie de la stratégie et propose des principes transversaux et des bonnes pratiques dans des domaines comme la gouvernance, la gestion des risques, la préparation et la résilience, les services essentiels, le renforcement des capacités et la coopération internationale. C'est une référence très utilisée dans les projets de renforcement des capacités.","es":"Elaborada conjuntamente por numerosas organizaciones públicas y privadas, la guía ayuda a los gobiernos a preparar, aplicar y revisar una estrategia nacional de ciberseguridad. Describe el ciclo de vida de la estrategia y propone principios transversales y buenas prácticas en ámbitos como gobernanza, gestión de riesgos, preparación y resiliencia, servicios esenciales, creación de capacidades y cooperación internacional. Es una referencia muy utilizada en proyectos de creación de capacidades."},"topics":["governance","international-cooperation","skills"],"source_url":"https://ncsguide.org/archives/","file_url":"https://ncsguide.org/wp-content/uploads/2025/12/NCS-guide-2021.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.itu.int/pub/D-STR-CYB_GUIDE.01-2021","license":"termini_specifici","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-27","superseded_by":["itu-guide-developing-ncs-2025"],"url":"https://www.cybersecuritydatabase.org/en/documents/itu-guide-developing-ncs-2021/"},{"id":"a022cdbf-c8e3-5365-8a03-85233855313a","slug":"lu-strategie-nationale-cybersecurite-iv","title_original":"Stratégie nationale en matière de cybersécurité IV","title_it":"Strategia nazionale di cybersicurezza IV (Lussemburgo)","title_en":"National Cybersecurity Strategy IV (Luxembourg)","title_fr":"Stratégie nationale en matière de cybersécurité IV","title_es":"Estrategia nacional de ciberseguridad IV (Luxemburgo)","document_type":"strategy","strategy_form":"standalone","jurisdiction":"LU","issuing_body":"Haut-Commissariat à la Protection nationale (HCPN)","date_adopted":"2021","period_start":2021,"period_end":2025,"status":"scaduto","languages":["fr","en"],"official_translations":["en"],"summary":{"it":"Quarta strategia lussemburghese, redatta da un gruppo di lavoro multidisciplinare presieduto dall'Alto Commissariato per la protezione nazionale. Si articola in tre obiettivi: costruire la fiducia nel mondo digitale e proteggere i diritti umani online; rafforzare la sicurezza e la resilienza delle infrastrutture digitali del paese; sviluppare un'economia digitale affidabile, sostenibile e sicura. Succede alla strategia III del 2018.","en":"Luxembourg's fourth strategy, drafted by a multidisciplinary working group chaired by the High Commission for National Protection. It is structured around three objectives: building trust in the digital world and protecting human rights online; strengthening the security and resilience of the country's digital infrastructure; and developing a reliable, sustainable and secure digital economy. It succeeds Strategy III of 2018.","fr":"Quatrième stratégie luxembourgeoise, rédigée par un groupe de travail pluridisciplinaire présidé par le Haut-Commissariat à la Protection nationale. Elle s'articule autour de trois objectifs : renforcer la confiance dans le monde numérique et protéger les droits de l'homme en ligne ; renforcer la sécurité et la résilience des infrastructures numériques du pays ; développer une économie numérique fiable, durable et sûre. Elle succède à la stratégie III de 2018.","es":"Cuarta estrategia luxemburguesa, redactada por un grupo de trabajo multidisciplinar presidido por el Alto Comisionado para la Protección Nacional. Se articula en tres objetivos: generar confianza en el mundo digital y proteger los derechos humanos en línea; reforzar la seguridad y la resiliencia de las infraestructuras digitales del país; y desarrollar una economía digital fiable, sostenible y segura. Sucede a la estrategia III de 2018."},"topics":["governance","critical-infrastructure","data-protection","research-innovation"],"strategic_objectives":["security-privacy-balance","protect-critical-infrastructure","industrial-capacity","public-private-partnership"],"source_url":"https://infocrise.public.lu/en/cyber/informations-generales/strategie-nationale-cybersecurite.html","file_url":"https://hcpn.gouvernement.lu/dam-assets/fr/publications/brochure-livre/strategie-nationale-cybersecurite-4/National-Cybersecurity-Strategy-IV.pdf","archive_snapshot_url":"https://web.archive.org/web/https://infocrise.public.lu/en/cyber/informations-generales/strategie-nationale-cybersecurite.html","license":"sconosciuto","notes":"Periodo di validità fino al 2025; a ottobre 2026 non risulta pubblicata una strategia V. Data esatta di adozione da verificare.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/lu-strategie-nationale-cybersecurite-iv/"},{"id":"4769a4ad-234c-5b72-9bdf-7e8b66b466e5","slug":"gh-cybersecurity-act-2020","title_original":"Cybersecurity Act, 2020 (Act 1038)","title_it":"Legge sulla cybersicurezza del Ghana 2020 (Act 1038)","title_en":"Ghana's Cybersecurity Act, 2020 (Act 1038)","title_fr":"Loi de 2020 sur la cybersécurité du Ghana (Act 1038)","title_es":"Ley de Ciberseguridad de Ghana de 2020 (Act 1038)","document_type":"law","jurisdiction":"GH","issuing_body":"Parliament of Ghana","official_number":"Act 1038","date_adopted":"2020-12-29","status":"in_vigore","languages":["en"],"summary":{"it":"La legge istituisce la Cyber Security Authority (CSA) come regolatore nazionale e disciplina la protezione delle infrastrutture informative critiche. Prevede CERT settoriali e un CERT nazionale, impone l'obbligo di notifica degli incidenti e introduce un regime di licenze e accreditamento per i fornitori di servizi e i professionisti della cybersicurezza. Contiene anche norme sulla protezione dei minori online.","en":"The Act establishes the Cyber Security Authority (CSA) as the national regulator and governs critical information infrastructure protection. It provides for sectoral CERTs and a national CERT, imposes incident reporting duties and introduces licensing and accreditation for cybersecurity service providers and professionals. It also contains rules on child online protection.","fr":"La loi institue la Cyber Security Authority (CSA) comme régulateur national et encadre la protection des infrastructures d'information critiques. Elle prévoit des CERT sectoriels et un CERT national, impose la notification des incidents et instaure un régime de licences et d'accréditation pour les prestataires et les professionnels de la cybersécurité. Elle contient aussi des règles sur la protection des enfants en ligne.","es":"La ley crea la Cyber Security Authority (CSA) como regulador nacional y regula la protección de las infraestructuras de información críticas. Prevé CERT sectoriales y un CERT nacional, impone la notificación de incidentes e introduce un régimen de licencias y acreditación para proveedores y profesionales de ciberseguridad. Contiene también normas sobre la protección de los menores en línea."},"topics":["governance","critical-infrastructure","incident-response","certification"],"source_url":"https://ghalii.org/akn/gh/act/2020/1038","archive_snapshot_url":"https://web.archive.org/web/https://ghalii.org/akn/gh/act/2020/1038","license":"sconosciuto","notes":"Il link porta al testo su GhaLII (Ghana Legal Information Institute), perché la pagina dell'archivio del Parlamento non risponde più. Data dell'assenso presidenziale (29 dicembre 2020) da verificare in redazione.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/gh-cybersecurity-act-2020/"},{"id":"89e809c3-93fb-5d90-9a73-8be2c0d7099c","slug":"ch-informationssicherheitsgesetz-isg-2020","title_original":"Bundesgesetz über die Informationssicherheit beim Bund (Informationssicherheitsgesetz, ISG)","title_en":"Federal Act on Information Security in the Federal Administration (Information Security Act, ISA)","title_it":"Legge federale sulla sicurezza delle informazioni in seno alla Confederazione (Legge sulla sicurezza delle informazioni, LSIn)","title_fr":"Loi fédérale sur la sécurité de l'information au sein de la Confédération (Loi sur la sécurité de l'information, LSI)","title_es":"Ley federal sobre la seguridad de la información en la Confederación (Ley de seguridad de la información)","document_type":"law","jurisdiction":"CH","issuing_body":"Assemblea federale della Confederazione Svizzera","official_number":"RS 128","date_adopted":"2020-12-18","date_in_force":"2024-01-01","status":"in_vigore","languages":["de","fr","it"],"summary":{"it":"La legge stabilisce regole uniformi per la sicurezza delle informazioni e dei mezzi informatici della Confederazione: gestione del rischio, classificazione delle informazioni, controlli di sicurezza sulle persone e procedura di sicurezza per le aziende che lavorano su mandati sensibili. Una modifica in vigore dal 1° aprile 2025 introduce l'obbligo per i gestori di infrastrutture critiche di notificare entro 24 ore gli attacchi informatici all'Ufficio federale della cibersicurezza (UFCS). Lo scopo è anche rafforzare la resilienza della Svizzera alle minacce informatiche.","en":"The Act sets uniform rules for the security of the Confederation's information and IT resources: risk management, classification of information, personnel security screening and a facility security procedure for companies working on sensitive contracts. An amendment in force since 1 April 2025 requires critical infrastructure operators to report cyberattacks within 24 hours to the Federal Office for Cybersecurity (BACS). Its purpose also includes strengthening Switzerland's resilience to cyber threats.","fr":"La loi fixe des règles uniformes pour la sécurité des informations et des moyens informatiques de la Confédération : gestion des risques, classification des informations, contrôles de sécurité relatifs aux personnes et procédure de sécurité relative aux entreprises qui exécutent des mandats sensibles. Une modification en vigueur depuis le 1er avril 2025 oblige les exploitants d'infrastructures critiques à signaler dans les 24 heures les cyberattaques à l'Office fédéral de la cybersécurité (OFCS). Son but est aussi de renforcer la résilience de la Suisse face aux cybermenaces.","es":"La ley establece normas uniformes para la seguridad de la información y de los medios informáticos de la Confederación: gestión de riesgos, clasificación de la información, controles de seguridad de las personas y procedimiento de seguridad para las empresas que ejecutan encargos sensibles. Una modificación en vigor desde el 1 de abril de 2025 obliga a los operadores de infraestructuras críticas a notificar en 24 horas los ciberataques a la Oficina Federal de Ciberseguridad (OFCS). Su objetivo es también reforzar la resiliencia de Suiza frente a las ciberamenazas."},"topics":["public-administration","critical-infrastructure","incident-response"],"source_url":"https://www.fedlex.admin.ch/eli/cc/2022/232/de","archive_snapshot_url":"https://web.archive.org/web/https://www.fedlex.admin.ch/eli/cc/2022/232/de","license":"pubblico_dominio","license_notes":"Gli atti normativi sono esclusi dalla protezione del diritto d'autore (art. 5 della legge svizzera sul diritto d'autore).","notes":"Pubblicata in RU 2022 232. In vigore dal 1° gennaio 2024 (art. 87 dal 1° maggio 2022). L'obbligo di notifica degli attacchi informatici è stato introdotto dalla legge federale del 29 settembre 2023 (RU 2024 257), in vigore dal 1° aprile 2025. Fedlex richiede JavaScript: il testo è stato verificato sulla copia consolidata di LexFind (stato al 1° aprile 2025).","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/ch-informationssicherheitsgesetz-isg-2020/"},{"id":"97015161-b63b-508a-9b31-f6fa8384da1a","slug":"eu-cybersecurity-strategy-2020","title_original":"The EU's Cybersecurity Strategy for the Digital Decade","title_it":"La strategia dell'UE in materia di cibersicurezza per il decennio digitale","title_fr":"La stratégie de cybersécurité de l'UE pour la décennie numérique","title_es":"La Estrategia de Ciberseguridad de la UE para la Década Digital","document_type":"strategy","strategy_form":"standalone","jurisdiction":"EU","issuing_body":"European Commission and High Representative of the Union for Foreign Affairs and Security Policy","official_number":"JOIN(2020) 18 final","date_adopted":"2020-12-16","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"La strategia congiunta della Commissione e dell'Alto rappresentante punta a un'Unione resiliente, sovrana dal punto di vista tecnologico e capace di guidare le norme internazionali nel cyberspazio. Si articola in tre aree: resilienza, sovranità tecnologica e leadership; capacità operative di prevenzione, deterrenza e risposta; cooperazione per un cyberspazio globale e aperto. Ha aperto la strada alla Direttiva NIS 2 e alla rete dei centri operativi di sicurezza.","en":"This joint strategy of the Commission and the High Representative aims at a resilient, technologically sovereign Union that leads on international norms in cyberspace. It covers three areas: resilience, technological sovereignty and leadership; operational capacity to prevent, deter and respond; and cooperation for a global and open cyberspace. It paved the way for the NIS 2 Directive and a network of security operations centres.","fr":"Cette stratégie conjointe de la Commission et du Haut représentant vise une Union résiliente, souveraine sur le plan technologique et moteur des normes internationales dans le cyberespace. Elle couvre trois domaines : résilience, souveraineté technologique et leadership ; capacités opérationnelles de prévention, de dissuasion et de réaction ; coopération pour un cyberespace mondial et ouvert. Elle a ouvert la voie à la directive SRI 2 et à un réseau de centres opérationnels de sécurité.","es":"Esta estrategia conjunta de la Comisión y el Alto Representante busca una Unión resiliente, tecnológicamente soberana y líder en las normas internacionales del ciberespacio. Abarca tres ámbitos: resiliencia, soberanía tecnológica y liderazgo; capacidad operativa para prevenir, disuadir y responder; y cooperación para un ciberespacio mundial y abierto. Abrió el camino a la Directiva SRI 2 y a una red de centros de operaciones de seguridad."},"topics":["governance","critical-infrastructure","international-cooperation","cyber-defence","supply-chain"],"strategic_objectives":["protect-critical-infrastructure","incident-response-capability","international-cooperation","supply-chain-security","deterrence"],"source_url":"https://digital-strategy.ec.europa.eu/en/library/eus-cybersecurity-strategy-digital-decade-0","archive_snapshot_url":"https://web.archive.org/web/https://digital-strategy.ec.europa.eu/en/library/eus-cybersecurity-strategy-digital-decade-0","license":"eu_reuse","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-cybersecurity-strategy-2020/"},{"id":"177fd598-27de-5c15-b49f-2c62d57e5f19","slug":"bg-strategia-kiberustoychiva-bulgaria-2020","title_original":"Актуализирана Национална стратегия за киберсигурност „Киберустойчива България“","title_it":"Strategia nazionale di cybersicurezza aggiornata «Bulgaria ciber-resiliente»","title_en":"Updated National Cybersecurity Strategy \"Cyber-Resilient Bulgaria\"","title_fr":"Stratégie nationale de cybersécurité actualisée « Bulgarie cyber-résiliente »","title_es":"Estrategia nacional de ciberseguridad actualizada «Bulgaria ciberresiliente»","document_type":"strategy","strategy_form":"standalone","jurisdiction":"BG","issuing_body":"Министерски съвет (Consiglio dei ministri)","official_number":"Protocollo n. 67 del Consiglio dei ministri","date_adopted":"2020-12-02","period_start":2021,"period_end":2030,"status":"in_vigore","languages":["bg"],"summary":{"it":"L'aggiornamento della strategia «Bulgaria ciber-resiliente 2020» allinea la politica nazionale al programma di sviluppo «Bulgaria 2030». Prevede la costruzione di un sistema nazionale di cybersicurezza come parte della sicurezza nazionale, il rafforzamento della sicurezza di reti e sistemi informativi e la protezione di siti strategici e infrastrutture informative critiche. Comprende inoltre il contrasto al cybercrime, lo sviluppo della cyber difesa e l'integrazione nei sistemi di cybersicurezza di UE e NATO.","en":"This update of the \"Cyber-Resilient Bulgaria 2020\" strategy aligns national policy with the \"Bulgaria 2030\" development programme. It provides for a national cybersecurity system as part of national security, stronger security of network and information systems, and protection of strategic sites and critical information infrastructure. It also covers fighting cybercrime, developing cyber defence and integration into EU and NATO cybersecurity systems.","fr":"Cette mise à jour de la stratégie « Bulgarie cyber-résiliente 2020 » aligne la politique nationale sur le programme de développement « Bulgarie 2030 ». Elle prévoit un système national de cybersécurité intégré à la sécurité nationale, le renforcement de la sécurité des réseaux et systèmes d'information et la protection des sites stratégiques et des infrastructures d'information critiques. Elle couvre aussi la lutte contre la cybercriminalité, le développement de la cyberdéfense et l'intégration dans les dispositifs de l'UE et de l'OTAN.","es":"Esta actualización de la estrategia «Bulgaria ciberresiliente 2020» alinea la política nacional con el programa de desarrollo «Bulgaria 2030». Prevé un sistema nacional de ciberseguridad integrado en la seguridad nacional, el refuerzo de la seguridad de las redes y sistemas de información y la protección de los emplazamientos estratégicos y de las infraestructuras de información críticas. Abarca también la lucha contra la ciberdelincuencia, el desarrollo de la ciberdefensa y la integración en los sistemas de la UE y la OTAN."},"topics":["governance","critical-infrastructure","cybercrime","cyber-defence","international-cooperation"],"strategic_objectives":["protect-critical-infrastructure","fight-cybercrime","deterrence","international-cooperation","baseline-security"],"source_url":"https://www.enisa.europa.eu/topics/national-cyber-security-strategies/ncss-map/national-cyber-security-strategies-interactive-map/strategies","file_url":"https://www.enisa.europa.eu/sites/default/files/ncss-map/strategies/reports/BG_NCSS_2021_bg.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.enisa.europa.eu/topics/national-cyber-security-strategies/ncss-map/national-cyber-security-strategies-interactive-map/strategies","license":"sconosciuto","notes":"Pagina ufficiale bulgara non individuata: la fonte collegata è la mappa NCSS dell'ENISA, che pubblica il testo ufficiale. Esiste una traduzione inglese non ufficiale (bozza) sulla mappa NCSS dell'ENISA.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/bg-strategia-kiberustoychiva-bulgaria-2020/"},{"id":"fa40284f-daef-568d-a6a2-a75efcea2926","slug":"sa-national-cybersecurity-strategy-2020","title_original":"National Cybersecurity Strategy (الاستراتيجية الوطنية للأمن السيبراني)","title_it":"Strategia nazionale di cybersicurezza dell'Arabia Saudita (2020)","title_en":"Saudi Arabia's National Cybersecurity Strategy (2020)","title_fr":"Stratégie nationale de cybersécurité de l'Arabie saoudite (2020)","title_es":"Estrategia Nacional de Ciberseguridad de Arabia Saudita (2020)","document_type":"strategy","strategy_form":"standalone","jurisdiction":"SA","issuing_body":"National Cybersecurity Authority (NCA)","date_adopted":"2020-12","status":"in_vigore","languages":["ar","en"],"official_translations":["en"],"summary":{"it":"La prima strategia nazionale saudita punta a un cyberspazio resiliente, sicuro e affidabile che sostenga crescita e prosperità. Fissa sei obiettivi: cybersicurezza dell'intera nazione, gestione adattiva del rischio, garanzia dell'ecosistema cyber, difesa dinamica, sicurezza collaborativa e sviluppo dell'ecosistema. È attuata con progetti ad alto rendimento, un programma di sostegno alle organizzazioni chiave e iniziative nazionali di lungo periodo.","en":"Saudi Arabia's first national strategy aims for a resilient, secure and trusted cyberspace that enables growth and prosperity. It sets six goals: whole-of-nation cybersecurity, adaptive risk management, cyber ecosystem assurance, dynamic defence, collaborative security and cyber ecosystem development. It is implemented through high-return projects, a catalyst programme for key organisations and long-term national initiatives.","fr":"La première stratégie nationale saoudienne vise un cyberespace résilient, sûr et fiable au service de la croissance et de la prospérité. Elle fixe six objectifs : cybersécurité de l'ensemble de la nation, gestion adaptative des risques, assurance de l'écosystème cyber, défense dynamique, sécurité collaborative et développement de l'écosystème. Elle est mise en œuvre par des projets à fort rendement, un programme d'accompagnement des organisations clés et des initiatives nationales de long terme.","es":"La primera estrategia nacional saudí busca un ciberespacio resiliente, seguro y confiable que impulse el crecimiento y la prosperidad. Fija seis objetivos: ciberseguridad de toda la nación, gestión adaptativa del riesgo, garantía del ecosistema cibernético, defensa dinámica, seguridad colaborativa y desarrollo del ecosistema. Se aplica mediante proyectos de alto rendimiento, un programa de apoyo a organizaciones clave e iniciativas nacionales a largo plazo."},"topics":["governance","critical-infrastructure","cyber-defence","skills","research-innovation"],"strategic_objectives":["baseline-security","protect-critical-infrastructure","public-private-partnership","industrial-capacity","education-training"],"source_url":"https://nca.gov.sa/en/strategic","file_url":"https://cdn.nca.gov.sa/api/files/public/upload/b2bf9688-b7d1-4cd2-8e40-d075612a2323_national_cybersecurity_strategy-en.pdf","archive_snapshot_url":"https://web.archive.org/web/https://nca.gov.sa/en/strategic","license":"sconosciuto","notes":"La copertina del documento è datata dicembre 2020. L'atto e la data di approvazione formale non sono indicati: da verificare in redazione.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/sa-national-cybersecurity-strategy-2020/"},{"id":"994d510a-4d3d-5565-a31f-df9c149b33da","slug":"ma-loi-05-20-cybersecurite-2020","title_original":"Loi n° 05-20 relative à la cybersécurité","title_it":"Legge n. 05-20 sulla cybersicurezza del Marocco (2020)","title_en":"Morocco's Law No. 05-20 on Cybersecurity (2020)","title_fr":"Loi n° 05-20 relative à la cybersécurité (Maroc, 2020)","title_es":"Ley n.º 05-20 de ciberseguridad de Marruecos (2020)","document_type":"law","jurisdiction":"MA","issuing_body":"Parlement du Royaume du Maroc","official_number":"Loi n° 05-20 (Dahir n° 1-20-69)","date_adopted":"2020-07-25","status":"in_vigore","languages":["ar","fr"],"summary":{"it":"La legge fissa le regole di sicurezza per i sistemi informativi delle amministrazioni dello Stato, degli enti territoriali e degli enti pubblici, per le infrastrutture di importanza vitale e per gli operatori: reti di telecomunicazione, fornitori di accesso a Internet, prestatori di servizi di cybersicurezza e di servizi digitali, piattaforme online. Definisce inoltre il quadro nazionale di governance della cybersicurezza e la collaborazione e lo scambio di informazioni tra l'autorità nazionale e gli altri soggetti.","en":"The law sets security rules for the information systems of state administrations, local authorities and public bodies, for infrastructures of vital importance and for operators: telecommunications networks, internet access providers, cybersecurity and digital service providers, and online platforms. It also sets the national cybersecurity governance framework and the arrangements for cooperation and information exchange between the national authority and other parties.","fr":"La loi fixe les règles de sécurité applicables aux systèmes d'information des administrations de l'État, des collectivités territoriales et des établissements publics, aux infrastructures d'importance vitale et aux opérateurs : réseaux de télécommunication, fournisseurs d'accès à Internet, prestataires de services de cybersécurité et de services numériques, plateformes Internet. Elle définit aussi le cadre national de gouvernance de la cybersécurité et la collaboration et l'échange d'informations entre l'autorité nationale et les autres acteurs.","es":"La ley fija las normas de seguridad aplicables a los sistemas de información de las administraciones del Estado, las entidades territoriales y los organismos públicos, a las infraestructuras de importancia vital y a los operadores: redes de telecomunicaciones, proveedores de acceso a Internet, prestadores de servicios de ciberseguridad y digitales, y plataformas en línea. También define el marco nacional de gobernanza de la ciberseguridad y la colaboración e intercambio de información entre la autoridad nacional y los demás actores."},"topics":["governance","critical-infrastructure","incident-response","public-administration","telecommunications"],"source_url":"https://www.dgssi.gov.ma/fr/textes-legislatifs-et-reglementaires/loi-ndeg-05-20-relative-la-cybersecurite/","file_url":"https://www.dgssi.gov.ma/sites/default/files/legislative/brochure/2023-03/loi%2005-20.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.dgssi.gov.ma/fr/textes-legislatifs-et-reglementaires/loi-ndeg-05-20-relative-la-cybersecurite/","license":"pubblico_dominio","license_notes":"Atto pubblicato nella gazzetta ufficiale: i testi normativi e gli atti ufficiali sono esclusi dalla protezione del diritto d'autore nell'ordinamento nazionale.","notes":"Promulgata con Dahir n. 1-20-69 del 25 luglio 2020 e pubblicata nel Bulletin officiel n. 6906 del 6 agosto 2020 (edizione in francese). Il sito della DGSSI pubblica anche la nota di presentazione della legge, in francese e in inglese.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/ma-loi-05-20-cybersecurite-2020/"},{"id":"df9cad05-1d60-51e4-99c1-e1af24b51d37","slug":"cy-cybersecurity-strategy-2020","title_original":"Στρατηγική Κυβερνοασφάλειας της Κυπριακής Δημοκρατίας 2020","title_it":"Strategia di cybersicurezza della Repubblica di Cipro 2020","title_en":"Cybersecurity Strategy of the Republic of Cyprus 2020","title_fr":"Stratégie de cybersécurité de la République de Chypre 2020","title_es":"Estrategia de ciberseguridad de la República de Chipre 2020","document_type":"strategy","strategy_form":"standalone","jurisdiction":"CY","issuing_body":"Deputy Ministry of Research, Innovation and Digital Policy – Digital Security Authority (DSA)","date_adopted":"2020-06","period_start":2020,"status":"in_vigore","languages":["el","en"],"summary":{"it":"La strategia, sottotitolata «Sicurezza delle reti e dell'informazione e protezione delle infrastrutture informative critiche», sostituisce quella del 2012. Punta a proteggere le infrastrutture informative critiche di Stato, imprese e società e a istituzionalizzare la cooperazione tra enti pubblici e con il settore privato. Prevede un quadro normativo integrato, compresa l'attuazione della Direttiva NIS, il rafforzamento della gestione dei rischi, degli incidenti e delle crisi e lo sviluppo di competenze, formazione e cultura della sicurezza.","en":"Subtitled \"Security of Networks and Information and Protection of Critical Information Infrastructures\", the strategy replaces the 2012 strategy. It aims to protect the critical information infrastructure of the state, business and society and to institutionalise cooperation among public bodies and with the private sector. It provides for an integrated legal framework including implementation of the NIS Directive, stronger risk, incident and crisis management, and the development of skills, training and a security culture.","fr":"Sous-titrée « Sécurité des réseaux et de l'information et protection des infrastructures d'information critiques », la stratégie remplace celle de 2012. Elle vise à protéger les infrastructures d'information critiques de l'État, des entreprises et de la société et à institutionnaliser la coopération entre organismes publics et avec le secteur privé. Elle prévoit un cadre juridique intégré, y compris la mise en œuvre de la directive SRI, le renforcement de la gestion des risques, des incidents et des crises et le développement des compétences, de la formation et d'une culture de la sécurité.","es":"Con el subtítulo «Seguridad de las redes y de la información y protección de las infraestructuras de información críticas», la estrategia sustituye a la de 2012. Pretende proteger las infraestructuras de información críticas del Estado, las empresas y la sociedad e institucionalizar la cooperación entre organismos públicos y con el sector privado. Prevé un marco jurídico integrado, incluida la aplicación de la Directiva SRI, el refuerzo de la gestión de riesgos, incidentes y crisis y el desarrollo de competencias, formación y cultura de seguridad."},"topics":["critical-infrastructure","governance","incident-response","skills","research-innovation"],"strategic_objectives":["protect-critical-infrastructure","incident-response-capability","public-private-partnership","education-training","research-development"],"source_url":"https://dsa.cy/en/strategy/csrc-2020","file_url":"https://www.enisa.europa.eu/sites/default/files/ncss-map/strategies/reports/CY_NCSS_2020_en.pdf","archive_snapshot_url":"https://web.archive.org/web/https://dsa.cy/en/strategy/csrc-2020","license":"sconosciuto","notes":"Data esatta di approvazione del Consiglio dei ministri da verificare; la DSA ha avviato un aggiornamento della strategia.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/cy-cybersecurity-strategy-2020/"},{"id":"97f17193-3625-5256-b710-e558cbaa24ac","slug":"it-dl-105-2019-perimetro","title_original":"Decreto-legge 21 settembre 2019, n. 105 – Disposizioni urgenti in materia di perimetro di sicurezza nazionale cibernetica","title_en":"Decree-Law No. 105 of 21 September 2019 on the national cybersecurity perimeter","title_fr":"Décret-loi n° 105 du 21 septembre 2019 relatif au périmètre de sécurité nationale cybernétique","title_es":"Decreto-ley n.º 105, de 21 de septiembre de 2019, sobre el perímetro de seguridad nacional cibernética","document_type":"decree","jurisdiction":"IT","issuing_body":"Governo italiano (convertito dal Parlamento con L. 18 novembre 2019, n. 133)","official_number":"D.L. 105/2019, conv. L. 133/2019","date_adopted":"2019-09-21","status":"in_vigore","languages":["it"],"summary":{"it":"Il decreto-legge istituisce il perimetro di sicurezza nazionale cibernetica, che comprende amministrazioni e operatori da cui dipende l'esercizio di funzioni essenziali dello Stato. I soggetti inclusi devono censire i propri beni ICT, adottare misure di sicurezza e notificare gli incidenti. Prevede inoltre una procedura di valutazione delle forniture ICT destinate al perimetro, affidata al Centro di valutazione e certificazione nazionale.","en":"The decree-law establishes the national cybersecurity perimeter, covering administrations and operators on which essential State functions depend. Included entities must list their ICT assets, adopt security measures and notify incidents. It also sets up an assessment procedure for ICT procurements intended for the perimeter, entrusted to the National Evaluation and Certification Centre.","fr":"Le décret-loi crée le périmètre de sécurité nationale cybernétique, qui comprend les administrations et opérateurs dont dépend l'exercice de fonctions essentielles de l'État. Les entités incluses doivent recenser leurs actifs TIC, adopter des mesures de sécurité et notifier les incidents. Il prévoit aussi une procédure d'évaluation des achats TIC destinés au périmètre, confiée au Centre national d'évaluation et de certification.","es":"El decreto-ley crea el perímetro de seguridad nacional cibernética, que incluye a las administraciones y operadores de los que dependen funciones esenciales del Estado. Las entidades incluidas deben inventariar sus activos TIC, adoptar medidas de seguridad y notificar incidentes. Prevé además un procedimiento de evaluación de las adquisiciones TIC destinadas al perímetro, a cargo del Centro Nacional de Evaluación y Certificación."},"topics":["critical-infrastructure","supply-chain","certification"],"source_url":"https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legge:2019-09-21;105","archive_snapshot_url":"https://web.archive.org/web/https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legge:2019-09-21;105","license":"pubblico_dominio","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/it-dl-105-2019-perimetro/"},{"id":"56fe7a79-6fba-56fc-8c5b-a16f02dfaee1","slug":"ae-national-cybersecurity-strategy-2019","title_original":"National Cybersecurity Strategy 2019 (الاستراتيجية الوطنية للأمن السيبراني)","title_it":"Strategia nazionale di cybersicurezza degli Emirati Arabi Uniti (2019)","title_en":"United Arab Emirates National Cybersecurity Strategy (2019)","title_fr":"Stratégie nationale de cybersécurité des Émirats arabes unis (2019)","title_es":"Estrategia Nacional de Ciberseguridad de los Emiratos Árabes Unidos (2019)","document_type":"strategy","strategy_form":"standalone","jurisdiction":"AE","issuing_body":"Telecommunications and Digital Government Regulatory Authority (TDRA)","date_adopted":"2019-06","period_start":2019,"period_end":2022,"status":"superato","languages":["en","ar"],"summary":{"it":"La strategia, versione aggiornata lanciata nel 2019 dall'autorità di regolazione delle telecomunicazioni, conta cinque pilastri e 60 iniziative. Prevede un quadro giuridico e regolamentare su tutti i tipi di reato informatico e sulle tecnologie emergenti, con tutele per le PMI; un ecosistema della cybersicurezza con la formazione di oltre 40.000 professionisti e campagne di sensibilizzazione; un piano nazionale di risposta agli incidenti; la protezione delle risorse critiche in nove settori e partenariati locali e internazionali.","en":"The strategy, an updated version launched in 2019 by the telecommunications regulator, has five pillars and 60 initiatives. It provides for a legal and regulatory framework covering all types of cybercrime and emerging technologies, with protection for SMEs; a cybersecurity ecosystem that trains more than 40,000 professionals and raises public awareness; a national cyber incident response plan; protection of critical assets in nine sectors; and local and international partnerships.","fr":"La stratégie, version actualisée lancée en 2019 par le régulateur des télécommunications, compte cinq piliers et 60 initiatives. Elle prévoit un cadre juridique et réglementaire couvrant tous les types de cybercriminalité et les technologies émergentes, avec une protection des PME ; un écosystème de cybersécurité formant plus de 40 000 professionnels et sensibilisant le public ; un plan national de réponse aux incidents ; la protection des actifs critiques dans neuf secteurs et des partenariats locaux et internationaux.","es":"La estrategia, versión actualizada lanzada en 2019 por el regulador de telecomunicaciones, tiene cinco pilares y 60 iniciativas. Prevé un marco jurídico y regulatorio que abarca todos los tipos de ciberdelito y las tecnologías emergentes, con protección para las pymes; un ecosistema de ciberseguridad que forma a más de 40.000 profesionales y sensibiliza a la población; un plan nacional de respuesta a incidentes; la protección de los activos críticos en nueve sectores, y alianzas locales e internacionales."},"topics":["governance","critical-infrastructure","incident-response","cybercrime","sme","skills","awareness","international-cooperation","energy","health","financial-sector"],"strategic_objectives":["protect-critical-infrastructure","incident-response-capability","fight-cybercrime","education-training","user-awareness","public-private-partnership","international-cooperation"],"source_url":"https://u.ae/en/about-the-uae/strategies-initiatives-and-awards/strategies-plans-and-visions/strategies-plans-and-visions-untill-2021/national-cybersecurity-strategy-2019","archive_snapshot_url":"https://web.archive.org/web/https://u.ae/en/about-the-uae/strategies-initiatives-and-awards/strategies-plans-and-visions/strategies-plans-and-visions-untill-2021/national-cybersecurity-strategy-2019","license":"sconosciuto","notes":"Il link porta alla scheda sul portale ufficiale del Governo (u.ae); la strategia, lanciata nel giugno 2019, aveva durata triennale; il testo integrale non è stato trovato. Nel febbraio 2025 il Consiglio dei ministri ha approvato una nuova strategia nazionale curata dal Cyber Security Council, di cui non è stato trovato un testo ufficiale raggiungibile: da aggiungere quando disponibile.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/ae-national-cybersecurity-strategy-2019/"},{"id":"80e5c0be-ad0c-5c72-9406-026ed0bc36a9","slug":"th-cybersecurity-act-2019","title_original":"พระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. ๒๕๖๒","title_it":"Legge sulla cybersicurezza della Thailandia B.E. 2562 (2019)","title_en":"Thailand's Cybersecurity Act B.E. 2562 (2019)","title_fr":"Loi sur la cybersécurité de la Thaïlande B.E. 2562 (2019)","title_es":"Ley de Ciberseguridad de Tailandia B.E. 2562 (2019)","document_type":"law","jurisdiction":"TH","issuing_body":"Parlamento della Thailandia (National Legislative Assembly)","date_adopted":"2019-05-24","date_in_force":"2019-05-28","status":"in_vigore","languages":["th"],"summary":{"it":"La legge istituisce il Comitato nazionale per la cybersicurezza e l'agenzia NCSA. Definisce le infrastrutture informative critiche e impone ai loro operatori obblighi di gestione del rischio, audit e notifica degli incidenti. Classifica le minacce in tre livelli (non grave, grave, critica) e attribuisce alle autorità poteri di intervento crescenti in base alla gravità.","en":"The Act establishes the National Cyber Security Committee and the NCSA agency. It defines critical information infrastructure and imposes risk-management, audit and incident-reporting duties on its operators. It classifies threats into three levels (non-critical, severe and critical) and gives the authorities intervention powers that grow with severity.","fr":"La loi institue le Comité national de cybersécurité et l'agence NCSA. Elle définit les infrastructures d'information critiques et impose à leurs opérateurs des obligations de gestion des risques, d'audit et de notification des incidents. Elle classe les menaces en trois niveaux (non grave, grave, critique) et donne aux autorités des pouvoirs d'intervention croissants selon la gravité.","es":"La ley crea el Comité Nacional de Ciberseguridad y la agencia NCSA. Define las infraestructuras de información críticas e impone a sus operadores obligaciones de gestión de riesgos, auditoría y notificación de incidentes. Clasifica las amenazas en tres niveles (no grave, grave y crítica) y otorga a las autoridades poderes de intervención crecientes según la gravedad."},"topics":["critical-infrastructure","governance","incident-response"],"source_url":"https://www.ratchakitcha.soc.go.th/DATA/PDF/2562/A/069/T_0022.PDF","file_url":"https://www.ratchakitcha.soc.go.th/DATA/PDF/2562/A/069/T_0022.PDF","archive_snapshot_url":"https://web.archive.org/web/https://www.ratchakitcha.soc.go.th/DATA/PDF/2562/A/069/T_0022.PDF","license":"pubblico_dominio","license_notes":"Atto pubblicato nella gazzetta ufficiale: i testi normativi e gli atti ufficiali sono esclusi dalla protezione del diritto d'autore nell'ordinamento nazionale.","notes":"Pubblicata nella Royal Gazette (vol. 136, parte 69 Kor) il 27 maggio 2019. Una bozza di modifica è stata sottoposta a consultazione pubblica. Date di firma ed entrata in vigore da verificare in redazione.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/th-cybersecurity-act-2019/"},{"id":"4e02bda5-66e7-51c2-8213-8b6565fc5cca","slug":"pt-estrategia-nacional-seguranca-ciberespaco-2019-2023","title_original":"Estratégia Nacional de Segurança do Ciberespaço 2019-2023","title_it":"Strategia nazionale di sicurezza del cyberspazio 2019-2023 (Portogallo)","title_en":"National Cyberspace Security Strategy 2019-2023 (Portugal)","title_fr":"Stratégie nationale de sécurité du cyberespace 2019-2023 (Portugal)","title_es":"Estrategia Nacional de Seguridad del Ciberespacio 2019-2023 (Portugal)","document_type":"strategy","strategy_form":"standalone","jurisdiction":"PT","issuing_body":"Conselho de Ministros (Consiglio dei ministri)","official_number":"Resolução do Conselho de Ministros n.º 92/2019","date_adopted":"2019-05-23","period_start":2019,"period_end":2023,"status":"scaduto","languages":["pt","en"],"summary":{"it":"Seconda strategia portoghese, adottata con risoluzione del Consiglio dei ministri n. 92/2019, con tre obiettivi strategici: massimizzare la resilienza, promuovere l'innovazione e generare e garantire le risorse necessarie. Si articola in sei assi di intervento: struttura della sicurezza del cyberspazio; prevenzione, educazione e sensibilizzazione; protezione del cyberspazio e delle infrastrutture; risposta alle minacce e contrasto al cybercrime; ricerca, sviluppo e innovazione; cooperazione nazionale e internazionale.","en":"Portugal's second strategy, adopted by Council of Ministers Resolution No. 92/2019, has three strategic objectives: maximising resilience, promoting innovation, and generating and guaranteeing resources. It is organised in six axes of intervention: cyberspace security structure; prevention, education and awareness; protection of cyberspace and infrastructure; response to threats and fight against cybercrime; research, development and innovation; and national and international cooperation.","fr":"Deuxième stratégie portugaise, adoptée par la résolution du Conseil des ministres n° 92/2019, avec trois objectifs stratégiques : maximiser la résilience, promouvoir l'innovation et générer et garantir les ressources. Elle s'organise en six axes d'intervention : structure de la sécurité du cyberespace ; prévention, éducation et sensibilisation ; protection du cyberespace et des infrastructures ; réponse aux menaces et lutte contre la cybercriminalité ; recherche, développement et innovation ; coopération nationale et internationale.","es":"Segunda estrategia portuguesa, adoptada por la Resolución del Consejo de Ministros n.º 92/2019, con tres objetivos estratégicos: maximizar la resiliencia, promover la innovación y generar y garantizar recursos. Se organiza en seis ejes de intervención: estructura de seguridad del ciberespacio; prevención, educación y concienciación; protección del ciberespacio y de las infraestructuras; respuesta a las amenazas y lucha contra la ciberdelincuencia; investigación, desarrollo e innovación; y cooperación nacional e internacional."},"topics":["governance","critical-infrastructure","awareness","cybercrime","research-innovation","international-cooperation"],"strategic_objectives":["protect-critical-infrastructure","user-awareness","fight-cybercrime","research-development","international-cooperation"],"source_url":"https://diariodarepublica.pt/dr/detalhe/resolucao-conselho-ministros/92-2019-122498962","file_url":"https://www.enisa.europa.eu/sites/default/files/ncss-map/strategies/reports/PT_NCSS_2019_pt.pdf","archive_snapshot_url":"https://web.archive.org/web/https://diariodarepublica.pt/dr/detalhe/resolucao-conselho-ministros/92-2019-122498962","license":"pubblico_dominio","license_notes":"Atto pubblicato nella gazzetta ufficiale: i testi normativi e gli atti ufficiali sono esclusi dalla protezione del diritto d'autore nell'ordinamento nazionale.","notes":"Periodo concluso nel 2023; a ottobre 2026 la nuova strategia risultava in preparazione. Il quadro normativo è stato aggiornato con il recepimento della NIS2.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/pt-estrategia-nacional-seguranca-ciberespaco-2019-2023/"},{"id":"b1bdefa6-0329-51be-a147-7a8ff47d86ab","slug":"es-estrategia-nacional-ciberseguridad-2019","title_original":"Estrategia Nacional de Ciberseguridad 2019","title_it":"Strategia nazionale di cybersicurezza 2019","title_en":"National Cybersecurity Strategy 2019","title_fr":"Stratégie nationale de cybersécurité 2019","document_type":"strategy","strategy_form":"standalone","jurisdiction":"ES","issuing_body":"Consejo de Seguridad Nacional – Presidencia del Gobierno","official_number":"Orden PCI/487/2019","date_adopted":"2019-04-26","status":"in_vigore","languages":["es","en"],"summary":{"it":"Approvata dal Consiglio di sicurezza nazionale e pubblicata con l'Ordine PCI/487/2019, sostituisce la strategia del 2013. Fissa l'obiettivo di garantire un uso sicuro e affidabile del cyberspazio, con cinque obiettivi specifici che vanno dalla protezione delle reti pubbliche e delle infrastrutture critiche al contrasto della criminalità informatica. Rafforza il Foro nazionale di cybersicurezza e la cultura della sicurezza.","en":"Approved by the National Security Council and published by Order PCI/487/2019, it replaces the 2013 strategy. It sets the overall goal of ensuring a safe and reliable use of cyberspace, with five specific objectives ranging from protecting public networks and critical infrastructure to fighting cybercrime. It strengthens the National Cybersecurity Forum and the security culture.","fr":"Approuvée par le Conseil de sécurité nationale et publiée par l'arrêté PCI/487/2019, elle remplace la stratégie de 2013. Elle vise à garantir un usage sûr et fiable du cyberespace, avec cinq objectifs spécifiques allant de la protection des réseaux publics et des infrastructures critiques à la lutte contre la cybercriminalité. Elle renforce le Forum national de cybersécurité et la culture de la sécurité.","es":"Aprobada por el Consejo de Seguridad Nacional y publicada mediante la Orden PCI/487/2019, sustituye a la estrategia de 2013. Fija el objetivo general de garantizar un uso seguro y fiable del ciberespacio, con cinco objetivos específicos que van desde la protección de las redes públicas y las infraestructuras críticas hasta la lucha contra la ciberdelincuencia. Refuerza el Foro Nacional de Ciberseguridad y la cultura de seguridad."},"topics":["governance","critical-infrastructure","cybercrime","skills","international-cooperation"],"strategic_objectives":["protect-critical-infrastructure","fight-cybercrime","education-training","user-awareness","international-cooperation","industrial-capacity"],"source_url":"https://www.boe.es/eli/es/o/2019/04/26/pci487","archive_snapshot_url":"https://web.archive.org/web/https://www.boe.es/eli/es/o/2019/04/26/pci487","license":"pubblico_dominio","license_notes":"Pubblicata nel BOE; i testi ufficiali sono esclusi dalla proprietà intellettuale (art. 13 LPI).","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/es-estrategia-nacional-ciberseguridad-2019/"},{"id":"f89066b8-106d-5d3f-b151-9a1c23d77c6a","slug":"eu-cybersecurity-act-2019-881","title_original":"Regulation (EU) 2019/881 on ENISA and on information and communications technology cybersecurity certification (Cybersecurity Act)","title_it":"Regolamento (UE) 2019/881 relativo all'ENISA e alla certificazione della cibersicurezza per le tecnologie dell'informazione e della comunicazione (Cybersecurity Act)","title_fr":"Règlement (UE) 2019/881 relatif à l'ENISA et à la certification de cybersécurité des technologies de l'information et des communications (règlement sur la cybersécurité)","title_es":"Reglamento (UE) 2019/881 relativo a ENISA y a la certificación de la ciberseguridad de las tecnologías de la información y la comunicación (Reglamento sobre la Ciberseguridad)","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Regulation (EU) 2019/881","date_adopted":"2019-04-17","date_in_force":"2019-06-27","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Il regolamento conferisce all'ENISA un mandato permanente e ne rafforza compiti e risorse come Agenzia dell'UE per la cibersicurezza. Istituisce un quadro europeo di certificazione della cibersicurezza per prodotti, servizi e processi ICT, con livelli di affidabilità di base, sostanziale ed elevato. I sistemi di certificazione europei sostituiscono progressivamente quelli nazionali equivalenti.","en":"The Regulation gives ENISA a permanent mandate and strengthens its tasks and resources as the EU Agency for Cybersecurity. It establishes a European cybersecurity certification framework for ICT products, services and processes, with basic, substantial and high assurance levels. European certification schemes progressively replace equivalent national ones.","fr":"Le règlement confère à l'ENISA un mandat permanent et renforce ses missions et ses ressources en tant qu'Agence de l'UE pour la cybersécurité. Il établit un cadre européen de certification de cybersécurité pour les produits, services et processus TIC, avec des niveaux d'assurance élémentaire, substantiel et élevé. Les schémas européens remplacent progressivement les schémas nationaux équivalents.","es":"El Reglamento otorga a ENISA un mandato permanente y refuerza sus funciones y recursos como Agencia de la UE para la Ciberseguridad. Establece un marco europeo de certificación de la ciberseguridad para productos, servicios y procesos TIC, con niveles de garantía básico, sustancial y elevado. Los esquemas europeos sustituyen progresivamente a los nacionales equivalentes."},"topics":["certification","governance"],"source_url":"https://eur-lex.europa.eu/eli/reg/2019/881/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg/2019/881/oj","license":"eu_reuse","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-cybersecurity-act-2019-881/"},{"id":"c6f75353-3dfc-51fa-9397-cec2c56c2f6d","slug":"no-nasjonal-strategi-digital-sikkerhet-2019","title_original":"Nasjonal strategi for digital sikkerhet","title_it":"Strategia nazionale per la sicurezza digitale (Norvegia)","title_en":"National Cyber Security Strategy for Norway","title_fr":"Stratégie nationale de sécurité numérique (Norvège)","title_es":"Estrategia nacional de seguridad digital (Noruega)","document_type":"strategy","strategy_form":"standalone","jurisdiction":"NO","issuing_body":"Regjeringen – Justis- og beredskapsdepartementet, Forsvarsdepartementet e altri ministeri","date_adopted":"2019-01-31","period_start":2019,"status":"in_vigore","languages":["no","en"],"official_translations":["en"],"summary":{"it":"Strategia intersettoriale presentata da più ministeri, con il Ministero della giustizia e della sicurezza pubblica responsabile del coordinamento civile. Definisce cinque aree prioritarie: imprese che digitalizzano in modo sicuro e sanno difendersi dagli incidenti; funzioni sociali critiche basate su infrastrutture digitali solide; competenze di cybersicurezza adeguate ai bisogni della società; maggiore capacità di rilevare e gestire gli attacchi; polizia più capace di prevenire e contrastare il cybercrime. È accompagnata da un elenco di misure e da una strategia sulle competenze.","en":"A cross-sector strategy presented by several ministries, with the Ministry of Justice and Public Security in charge of civilian coordination. It sets five priority areas: businesses that digitalise securely and can defend against incidents; critical societal functions supported by robust digital infrastructure; cyber security skills matching society's needs; a better ability to detect and handle attacks; and police better able to prevent and combat cybercrime. It comes with a list of measures and a separate skills strategy.","fr":"Stratégie intersectorielle présentée par plusieurs ministères, le ministère de la Justice et de la Sécurité publique étant chargé de la coordination civile. Elle fixe cinq domaines prioritaires : des entreprises qui se numérisent en sécurité et savent se défendre contre les incidents ; des fonctions sociétales critiques reposant sur une infrastructure numérique solide ; des compétences en cybersécurité adaptées aux besoins de la société ; une meilleure capacité à détecter et gérer les attaques ; une police plus apte à prévenir et combattre la cybercriminalité. Elle s'accompagne d'une liste de mesures et d'une stratégie distincte sur les compétences.","es":"Estrategia intersectorial presentada por varios ministerios, con el Ministerio de Justicia y Seguridad Pública a cargo de la coordinación civil. Fija cinco áreas prioritarias: empresas que se digitalizan de forma segura y saben defenderse de los incidentes; funciones sociales críticas apoyadas en una infraestructura digital sólida; competencias de ciberseguridad acordes con las necesidades de la sociedad; mayor capacidad para detectar y gestionar ataques; y una policía más capaz de prevenir y combatir la ciberdelincuencia. Va acompañada de una lista de medidas y de una estrategia específica sobre competencias."},"topics":["critical-infrastructure","sme","skills","incident-response","cybercrime"],"strategic_objectives":["protect-critical-infrastructure","baseline-security","education-training","incident-response-capability","fight-cybercrime"],"source_url":"https://www.regjeringen.no/no/tema/samfunnssikkerhet-og-beredskap/innsikt/lansering-av-nasjonale-strategier-for-digital-sikkerhet/id2624174/","file_url":"https://www.enisa.europa.eu/sites/default/files/ncss-map/strategies/reports/NO_NCSS_2019_en.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.regjeringen.no/no/tema/samfunnssikkerhet-og-beredskap/innsikt/lansering-av-nasjonale-strategier-for-digital-sikkerhet/id2624174/","license":"sconosciuto","notes":"Data di lancio (31 gennaio 2019) da verificare in redazione; la versione inglese stampata reca la data 05/2019.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/no-nasjonal-strategi-digital-sikkerhet-2019/"},{"id":"88aeb8cc-7fe8-55b5-afdf-6eeb4cabd21f","slug":"lk-information-cyber-security-strategy-2019-2023","title_original":"Information and Cyber Security Strategy of Sri Lanka 2019-2023","title_it":"Strategia per la sicurezza delle informazioni e la cybersicurezza dello Sri Lanka 2019-2023","title_en":"Sri Lanka's Information and Cyber Security Strategy 2019-2023","title_fr":"Stratégie de sécurité de l'information et de cybersécurité du Sri Lanka 2019-2023","title_es":"Estrategia de Seguridad de la Información y Ciberseguridad de Sri Lanka 2019-2023","document_type":"strategy","strategy_form":"standalone","jurisdiction":"LK","issuing_body":"Sri Lanka CERT","date_adopted":"2018-11","period_start":2019,"period_end":2023,"status":"scaduto","languages":["en"],"summary":{"it":"Prima strategia nazionale dello Sri Lanka, centrata sulla sicurezza dei sistemi digitali dello Stato e dei cittadini. Si articola in sei assi: creazione del quadro di governance, leggi, politiche e standard, formazione di una forza lavoro competente, sistemi e infrastrutture digitali pubblici resilienti, sensibilizzazione e responsabilizzazione dei cittadini, partenariati pubblico-privati e locali-internazionali. Prevedeva tra l'altro una legge sulla cybersicurezza e un'autorità di regolazione.","en":"Sri Lanka's first national strategy, focused on the security of the state's and citizens' digital systems. It is built on six thrusts: a governance framework; legislation, policies and standards; a competent workforce; resilient digital government systems and infrastructure; awareness and empowerment of citizens; and public-private and local-international partnerships. Among other things it foresaw a cyber security law and a regulatory authority.","fr":"Première stratégie nationale du Sri Lanka, centrée sur la sécurité des systèmes numériques de l'État et des citoyens. Elle s'articule en six axes : cadre de gouvernance ; lois, politiques et normes ; main-d'œuvre compétente ; systèmes et infrastructures numériques publics résilients ; sensibilisation et autonomisation des citoyens ; partenariats public-privé et locaux-internationaux. Elle prévoyait notamment une loi sur la cybersécurité et une autorité de régulation.","es":"Primera estrategia nacional de Sri Lanka, centrada en la seguridad de los sistemas digitales del Estado y de los ciudadanos. Se articula en seis ejes: marco de gobernanza; leyes, políticas y normas; fuerza laboral competente; sistemas e infraestructuras digitales públicos resilientes; concienciación y empoderamiento de los ciudadanos; y alianzas público-privadas y locales-internacionales. Preveía, entre otras cosas, una ley de ciberseguridad y una autoridad reguladora."},"topics":["governance","critical-infrastructure","public-administration","skills","awareness","international-cooperation"],"strategic_objectives":["protect-critical-infrastructure","education-training","user-awareness","public-private-partnership","international-cooperation"],"source_url":"https://cert.gov.lk/wp-content/uploads/policies/Information_and_CyberSecurity_StrategyofSri-Lanka.pdf","archive_snapshot_url":"https://web.archive.org/web/https://cert.gov.lk/wp-content/uploads/policies/Information_and_CyberSecurity_StrategyofSri-Lanka.pdf","license":"sconosciuto","notes":"Pubblicata da Sri Lanka CERT nel novembre 2018 per il periodo 2019-2023. Secondo la stampa (News 1st), nel luglio 2025 il Consiglio dei ministri ha approvato una nuova strategia nazionale 2025-2029, il cui testo non è stato trovato; il disegno di legge sulla cybersicurezza è ancora in preparazione.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/lk-information-cyber-security-strategy-2019-2023/"},{"id":"64f7f5bc-e3d7-5197-b377-147916d7d4e4","slug":"es-rdl-12-2018-seguridad-redes","title_original":"Real Decreto-ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información","title_it":"Regio decreto-legge 12/2018, del 7 settembre, sulla sicurezza delle reti e dei sistemi informativi","title_en":"Royal Decree-Law 12/2018 of 7 September on the security of network and information systems","title_fr":"Décret-loi royal 12/2018 du 7 septembre relatif à la sécurité des réseaux et des systèmes d'information","document_type":"decree","jurisdiction":"ES","issuing_body":"Gobierno de España","official_number":"Real Decreto-ley 12/2018","date_adopted":"2018-09-07","status":"in_vigore","languages":["es"],"summary":{"it":"Il decreto-legge recepisce in Spagna la prima Direttiva NIS, fissando obblighi di sicurezza e notifica degli incidenti per gli operatori di servizi essenziali e i fornitori di servizi digitali. Individua le autorità competenti e i CSIRT di riferimento, tra cui INCIBE-CERT e CCN-CERT. È stato sviluppato dal Real Decreto 43/2021.","en":"The decree-law transposes the first NIS Directive in Spain, setting security and incident-reporting duties for operators of essential services and digital service providers. It designates the competent authorities and reference CSIRTs, including INCIBE-CERT and CCN-CERT. It was further developed by Royal Decree 43/2021.","fr":"Le décret-loi transpose la première directive SRI en Espagne, en fixant des obligations de sécurité et de notification des incidents pour les opérateurs de services essentiels et les fournisseurs de services numériques. Il désigne les autorités compétentes et les CSIRT de référence, dont INCIBE-CERT et CCN-CERT. Il a été complété par le décret royal 43/2021.","es":"El real decreto-ley transpone la primera Directiva SRI en España y fija obligaciones de seguridad y notificación de incidentes para los operadores de servicios esenciales y los proveedores de servicios digitales. Designa las autoridades competentes y los CSIRT de referencia, entre ellos INCIBE-CERT y CCN-CERT. Fue desarrollado por el Real Decreto 43/2021."},"topics":["critical-infrastructure","incident-response"],"source_url":"https://www.boe.es/eli/es/rdl/2018/09/07/12","archive_snapshot_url":"https://web.archive.org/web/https://www.boe.es/eli/es/rdl/2018/09/07/12","license":"pubblico_dominio","related_documents":[{"slug":"eu-nis-directive-2016-1148","relation":"recepisce"}],"notes":"Il recepimento della NIS 2 in Spagna era in corso al momento dell'inserimento; stato da riverificare.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/es-rdl-12-2018-seguridad-redes/"},{"id":"a56bce59-ed5e-5a02-a0ec-60029df6d2f2","slug":"lt-nacionaline-kibernetinio-saugumo-strategija-2018","title_original":"Nacionalinė kibernetinio saugumo strategija","title_it":"Strategia nazionale di sicurezza cibernetica della Lituania","title_en":"National Cyber Security Strategy of Lithuania","title_fr":"Stratégie nationale de cybersécurité de la Lituanie","title_es":"Estrategia nacional de ciberseguridad de Lituania","document_type":"strategy","strategy_form":"standalone","jurisdiction":"LT","issuing_body":"Lietuvos Respublikos Vyriausybė (Governo), su proposta del Ministero della difesa nazionale","official_number":"Nutarimas Nr. 818","date_adopted":"2018-08-13","period_start":2018,"period_end":2023,"status":"scaduto","languages":["lt","en"],"summary":{"it":"Adottata con la risoluzione governativa n. 818 del 2018 e preparata dal Ministero della difesa con il Centro nazionale di cybersicurezza, la strategia aveva un orizzonte quinquennale. Gli obiettivi erano rafforzare la protezione cyber nazionale e le capacità di cyber difesa, migliorare prevenzione e indagini sul cybercrime, aumentare la consapevolezza e l'innovazione, potenziare i partenariati pubblico-privati e la cooperazione internazionale. Dopo il 2023 gli obiettivi sono stati ripresi nel programma nazionale di sviluppo e nei documenti di sicurezza nazionale.","en":"Adopted by Government Resolution No. 818 of 2018 and prepared by the Ministry of National Defence with the National Cyber Security Centre, the strategy had a five-year horizon. Its goals were to strengthen national cyber protection and cyber defence capabilities, improve prevention and investigation of cybercrime, raise awareness and innovation, and reinforce public-private partnerships and international cooperation. After 2023 its goals were carried into the national progress programme and national security documents.","fr":"Adoptée par la résolution gouvernementale n° 818 de 2018 et préparée par le ministère de la Défense nationale avec le Centre national de cybersécurité, la stratégie avait un horizon de cinq ans. Elle visait à renforcer la cyberprotection nationale et les capacités de cyberdéfense, à améliorer la prévention et les enquêtes en matière de cybercriminalité, à développer la sensibilisation et l'innovation et à consolider les partenariats public-privé et la coopération internationale. Après 2023, ses objectifs ont été repris dans le programme national de développement et les documents de sécurité nationale.","es":"Adoptada por la Resolución gubernamental n.º 818 de 2018 y elaborada por el Ministerio de Defensa Nacional con el Centro Nacional de Ciberseguridad, la estrategia tenía un horizonte de cinco años. Sus objetivos eran reforzar la ciberprotección nacional y las capacidades de ciberdefensa, mejorar la prevención y la investigación de la ciberdelincuencia, impulsar la concienciación y la innovación y reforzar las alianzas público-privadas y la cooperación internacional. Tras 2023, sus objetivos se trasladaron al programa nacional de progreso y a los documentos de seguridad nacional."},"topics":["cyber-defence","cybercrime","awareness","governance","international-cooperation"],"strategic_objectives":["deterrence","fight-cybercrime","user-awareness","public-private-partnership","international-cooperation"],"source_url":"https://e-seimas.lrs.lt/rs/legalact/TAD/27107170d04511e8a82fc67610e51066/","file_url":"https://www.enisa.europa.eu/sites/default/files/ncss-map/strategies/reports/LT_NCSS_2018_en.pdf","archive_snapshot_url":"https://web.archive.org/web/https://e-seimas.lrs.lt/rs/legalact/TAD/27107170d04511e8a82fc67610e51066/","license":"pubblico_dominio","license_notes":"Atto pubblicato nella gazzetta ufficiale: i testi normativi e gli atti ufficiali sono esclusi dalla protezione del diritto d'autore nell'ordinamento nazionale.","notes":"Periodo concluso nel 2023; verificare in redazione se è stato adottato un documento strategico successivo specifico.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/lt-nacionaline-kibernetinio-saugumo-strategija-2018/"},{"id":"f95f5edc-fa86-5dd6-9544-feb5f1509ecb","slug":"tw-cyber-security-management-act-2018","title_original":"資通安全管理法 (Cyber Security Management Act)","title_it":"Legge di Taiwan sulla gestione della cybersicurezza (2018)","title_en":"Taiwan's Cyber Security Management Act (2018)","title_fr":"Loi de Taïwan sur la gestion de la cybersécurité (2018)","title_es":"Ley de Gestión de la Ciberseguridad de Taiwán (2018)","document_type":"law","jurisdiction":"TW","issuing_body":"Legislative Yuan","date_adopted":"2018-06-06","date_in_force":"2019-01-01","status":"in_vigore","languages":["zh","en"],"summary":{"it":"La legge disciplina la sicurezza informatica degli enti pubblici e di soggetti non governativi specifici: fornitori di infrastrutture critiche, imprese pubbliche e fondazioni finanziate dallo Stato. Impone piani di sicurezza, notifica e gestione degli incidenti, verifiche periodiche e sanzioni. La modifica promulgata il 24 settembre 2025 attribuisce la competenza al Ministero degli affari digitali, estende l'ambito alle imprese controllate dallo Stato, richiede un responsabile della sicurezza e limita l'uso di prodotti che mettono a rischio la sicurezza nazionale.","en":"The Act governs the cyber security of government agencies and specific non-government agencies: critical infrastructure providers, state-owned enterprises and government-funded foundations. It requires security plans, incident reporting and response, periodic audits and penalties. The amendment promulgated on 24 September 2025 makes the Ministry of Digital Affairs the competent authority, extends the scope to government-controlled businesses, requires a chief information security officer and restricts products that endanger national security.","fr":"La loi régit la cybersécurité des organismes publics et de certains organismes non gouvernementaux : opérateurs d'infrastructures critiques, entreprises publiques et fondations financées par l'État. Elle impose des plans de sécurité, la notification et la gestion des incidents, des audits périodiques et des sanctions. La modification promulguée le 24 septembre 2025 confie la compétence au ministère des Affaires numériques, étend le champ aux entreprises contrôlées par l'État, exige un responsable de la sécurité de l'information et restreint les produits qui menacent la sécurité nationale.","es":"La ley regula la ciberseguridad de los organismos públicos y de determinados organismos no gubernamentales: proveedores de infraestructuras críticas, empresas estatales y fundaciones financiadas por el Estado. Exige planes de seguridad, notificación y gestión de incidentes, auditorías periódicas y sanciones. La reforma promulgada el 24 de septiembre de 2025 atribuye la competencia al Ministerio de Asuntos Digitales, amplía el ámbito a las empresas controladas por el Estado, exige un responsable de seguridad de la información y restringe los productos que ponen en riesgo la seguridad nacional."},"topics":["governance","critical-infrastructure","incident-response","public-administration","supply-chain"],"source_url":"https://law.moj.gov.tw/ENG/LawClass/LawAll.aspx?pcode=A0030297","archive_snapshot_url":"https://web.archive.org/web/https://law.moj.gov.tw/ENG/LawClass/LawAll.aspx?pcode=A0030297","license":"pubblico_dominio","license_notes":"Atto pubblicato nella gazzetta ufficiale: i testi normativi e gli atti ufficiali sono esclusi dalla protezione del diritto d'autore nell'ordinamento nazionale.","notes":"Promulgata il 6 giugno 2018 e in vigore dal 1° gennaio 2019. Il link porta alla traduzione inglese ufficiale nella banca dati delle leggi del Ministero della giustizia, aggiornata alla modifica del 24 settembre 2025; la data di entrata in vigore della modifica è fissata dall'Executive Yuan, da verificare.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/tw-cyber-security-management-act-2018/"},{"id":"67b9e530-c363-534b-93ea-5f8a11e955e1","slug":"ca-national-cyber-security-strategy-2018","title_original":"National Cyber Security Strategy: Canada's Vision for Security and Prosperity in the Digital Age","title_it":"Strategia nazionale di cybersicurezza del Canada (2018)","title_fr":"Stratégie nationale de cybersécurité : Vision du Canada pour la sécurité et la prospérité à l'ère numérique","title_es":"Estrategia nacional de ciberseguridad de Canadá (2018)","document_type":"strategy","strategy_form":"standalone","jurisdiction":"CA","issuing_body":"Public Safety Canada","date_adopted":"2018-06","status":"superato","languages":["en","fr"],"official_translations":["fr"],"summary":{"it":"La strategia del 2018 perseguiva tre obiettivi: sistemi canadesi sicuri e resilienti, un ecosistema cyber innovativo e adattabile, leadership e collaborazione efficaci. Ha portato alla creazione del Canadian Centre for Cyber Security e della National Cybercrime Coordination Unit. È stata sostituita dalla strategia del 2025.","en":"The 2018 strategy pursued three goals: secure and resilient Canadian systems, an innovative and adaptive cyber ecosystem, and effective leadership and collaboration. It led to the creation of the Canadian Centre for Cyber Security and the National Cybercrime Coordination Unit. It was replaced by the 2025 strategy.","fr":"La stratégie de 2018 poursuivait trois objectifs : des systèmes canadiens sûrs et résilients, un écosystème cyber novateur et adaptable, et un leadership et une collaboration efficaces. Elle a conduit à la création du Centre canadien pour la cybersécurité et du Groupe national de coordination contre la cybercriminalité. Elle a été remplacée par la stratégie de 2025.","es":"La estrategia de 2018 perseguía tres objetivos: sistemas canadienses seguros y resilientes, un ecosistema cibernético innovador y adaptable, y liderazgo y colaboración eficaces. Dio lugar a la creación del Centro Canadiense de Ciberseguridad y de la Unidad Nacional de Coordinación contra la Ciberdelincuencia. Fue sustituida por la estrategia de 2025."},"topics":["governance","critical-infrastructure","research-innovation"],"source_url":"https://www.publicsafety.gc.ca/cnt/rsrcs/pblctns/ntnl-cbr-scrt-strtg/index-en.aspx","archive_snapshot_url":"https://web.archive.org/web/https://www.publicsafety.gc.ca/cnt/rsrcs/pblctns/ntnl-cbr-scrt-strtg/index-en.aspx","license":"crown_copyright","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":["ca-national-cyber-security-strategy-2025"],"url":"https://www.cybersecuritydatabase.org/en/documents/ca-national-cyber-security-strategy-2018/"},{"id":"7425e8c0-ad70-50d7-8aa1-5d44f98876c2","slug":"it-dlgs-65-2018-nis","title_original":"Decreto legislativo 18 maggio 2018, n. 65 – Attuazione della direttiva (UE) 2016/1148 (NIS)","title_en":"Legislative Decree No. 65 of 18 May 2018 implementing Directive (EU) 2016/1148 (NIS)","title_fr":"Décret législatif n° 65 du 18 mai 2018 transposant la directive (UE) 2016/1148 (SRI)","title_es":"Decreto legislativo n.º 65, de 18 de mayo de 2018, de transposición de la Directiva (UE) 2016/1148 (SRI)","document_type":"decree","jurisdiction":"IT","issuing_body":"Presidente della Repubblica, su deliberazione del Consiglio dei Ministri","official_number":"D.Lgs. 65/2018","date_adopted":"2018-05-18","date_in_force":"2018-06-24","status":"abrogato","languages":["it"],"summary":{"it":"Il decreto ha recepito la prima Direttiva NIS, individuando gli operatori di servizi essenziali e i fornitori di servizi digitali soggetti a obblighi di sicurezza e notifica. Ha istituito il CSIRT Italia e designato autorità competenti per settore. È stato abrogato dal D.Lgs. 138/2024 di recepimento della NIS 2.","en":"The decree transposed the first NIS Directive, identifying the operators of essential services and digital service providers subject to security and notification duties. It established CSIRT Italia and designated sectoral competent authorities. It was repealed by Legislative Decree 138/2024 transposing NIS 2.","fr":"Le décret a transposé la première directive SRI en identifiant les opérateurs de services essentiels et les fournisseurs de services numériques soumis à des obligations de sécurité et de notification. Il a créé le CSIRT Italia et désigné des autorités compétentes sectorielles. Il a été abrogé par le décret législatif 138/2024 transposant SRI 2.","es":"El decreto transpuso la primera Directiva SRI, identificando a los operadores de servicios esenciales y proveedores de servicios digitales sujetos a obligaciones de seguridad y notificación. Creó el CSIRT Italia y designó autoridades competentes sectoriales. Fue derogado por el Decreto legislativo 138/2024 que transpone SRI 2."},"topics":["critical-infrastructure","incident-response"],"source_url":"https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2018-05-18;65","archive_snapshot_url":"https://web.archive.org/web/https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2018-05-18;65","license":"pubblico_dominio","related_documents":[{"slug":"eu-nis-directive-2016-1148","relation":"recepisce"}],"ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":["it-dlgs-138-2024-nis2"],"url":"https://www.cybersecuritydatabase.org/en/documents/it-dlgs-65-2018-nis/"},{"id":"7839c67f-b36e-5ae3-b55f-73eab092acb7","slug":"ke-computer-misuse-cybercrimes-act-2018","title_original":"Computer Misuse and Cybercrimes Act, 2018 (No. 5 of 2018)","title_it":"Legge del Kenya sull'abuso informatico e la criminalità informatica 2018","title_en":"Kenya's Computer Misuse and Cybercrimes Act, 2018","title_fr":"Loi du Kenya de 2018 sur l'utilisation abusive de l'informatique et la cybercriminalité","title_es":"Ley de Kenia de 2018 sobre uso indebido de computadoras y ciberdelitos","document_type":"law","jurisdiction":"KE","issuing_body":"Parliament of Kenya","official_number":"No. 5 of 2018","date_adopted":"2018-05-16","date_in_force":"2018-05-30","status":"in_vigore","languages":["en"],"summary":{"it":"La legge istituisce il Comitato nazionale di coordinamento per l'informatica e la criminalità informatica (NC4) e definisce la protezione delle infrastrutture informative critiche. Punisce i reati informatici, come l'accesso abusivo, l'interferenza con i sistemi, la frode informatica e alcuni reati di contenuto, e regola le indagini e la cooperazione internazionale. La versione consolidata include le modifiche del 2022.","en":"The Act establishes the National Computer and Cybercrimes Coordination Committee (NC4) and sets out the protection of critical information infrastructure. It criminalises cyber offences such as unauthorised access, system interference, computer fraud and some content offences, and governs investigations and international cooperation. The consolidated version includes the 2022 amendments.","fr":"La loi institue le Comité national de coordination informatique et cybercriminalité (NC4) et encadre la protection des infrastructures d'information critiques. Elle réprime les infractions informatiques, comme l'accès non autorisé, l'atteinte aux systèmes, la fraude informatique et certaines infractions de contenu, et régit les enquêtes et la coopération internationale. La version consolidée intègre les modifications de 2022.","es":"La ley crea el Comité Nacional de Coordinación Informática y de Ciberdelitos (NC4) y regula la protección de las infraestructuras de información críticas. Tipifica delitos informáticos como el acceso no autorizado, la interferencia en sistemas, el fraude informático y algunos delitos de contenido, y regula las investigaciones y la cooperación internacional. La versión consolidada incluye las reformas de 2022."},"topics":["cybercrime","critical-infrastructure","governance","international-cooperation"],"source_url":"https://new.kenyalaw.org/akn/ke/act/2018/5/eng@2022-12-31","archive_snapshot_url":"https://web.archive.org/web/https://new.kenyalaw.org/akn/ke/act/2018/5/eng@2022-12-31","license":"pubblico_dominio","license_notes":"Atto pubblicato nella gazzetta ufficiale: i testi normativi e gli atti ufficiali sono esclusi dalla protezione del diritto d'autore nell'ordinamento nazionale.","notes":"Il link porta al testo consolidato al 31 dicembre 2022 su Kenya Law, il servizio ufficiale di pubblicazione delle leggi. Alcune disposizioni sono state sospese e contestate davanti ai tribunali.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/ke-computer-misuse-cybercrimes-act-2018/"},{"id":"78546683-1495-5ce6-b888-f23603fe9e0f","slug":"au-security-of-critical-infrastructure-act-2018","title_original":"Security of Critical Infrastructure Act 2018","title_it":"Security of Critical Infrastructure Act 2018 (legge sulla sicurezza delle infrastrutture critiche)","title_fr":"Security of Critical Infrastructure Act 2018 (loi sur la sécurité des infrastructures critiques)","title_es":"Security of Critical Infrastructure Act 2018 (ley de seguridad de las infraestructuras críticas)","document_type":"law","jurisdiction":"AU","issuing_body":"Parliament of Australia","official_number":"No. 29, 2018","date_adopted":"2018-04-11","status":"in_vigore","languages":["en"],"summary":{"it":"La legge disciplina la sicurezza delle infrastrutture critiche australiane, estese nel 2021 e nel 2022 a undici settori tra cui energia, comunicazioni, dati e cloud, sanità, finanza e trasporti. Prevede un registro delle risorse critiche, l'obbligo di notificare gli incidenti informatici e di adottare un programma di gestione del rischio. Per i sistemi di importanza nazionale aggiunge obblighi rafforzati e consente al governo di intervenire in caso di incidenti gravi.","en":"The Act governs the security of Australia's critical infrastructure, extended in 2021 and 2022 to eleven sectors including energy, communications, data storage and cloud, health, finance and transport. It provides for a register of critical assets, mandatory cyber incident reporting and a critical infrastructure risk management programme. For systems of national significance it adds enhanced obligations and allows government intervention in serious incidents.","fr":"La loi encadre la sécurité des infrastructures critiques australiennes, étendue en 2021 et 2022 à onze secteurs dont l'énergie, les communications, le stockage de données et le cloud, la santé, la finance et les transports. Elle prévoit un registre des actifs critiques, la notification obligatoire des incidents cyber et un programme de gestion des risques. Pour les systèmes d'importance nationale, elle ajoute des obligations renforcées et permet l'intervention du gouvernement en cas d'incident grave.","es":"La ley regula la seguridad de las infraestructuras críticas de Australia, ampliada en 2021 y 2022 a once sectores, entre ellos energía, comunicaciones, almacenamiento de datos y nube, sanidad, finanzas y transporte. Prevé un registro de activos críticos, la notificación obligatoria de incidentes cibernéticos y un programa de gestión de riesgos. Para los sistemas de importancia nacional añade obligaciones reforzadas y permite la intervención del Gobierno ante incidentes graves."},"topics":["critical-infrastructure","incident-response","governance"],"source_url":"https://www.legislation.gov.au/C2018A00029/latest/text","archive_snapshot_url":"https://web.archive.org/web/https://www.legislation.gov.au/C2018A00029/latest/text","license":"sconosciuto","related_documents":[{"slug":"au-cyber-security-act-2024","relation":"cita"}],"notes":"Il link porta al testo consolidato. Ampliata dal Security Legislation Amendment (Critical Infrastructure) Act 2021 e dal Security Legislation Amendment (Critical Infrastructure Protection) Act 2022.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/au-security-of-critical-infrastructure-act-2018/"},{"id":"7e625dfb-bd80-5ecf-9039-a150e5bcec69","slug":"gb-nis-regulations-2018","title_original":"The Network and Information Systems Regulations 2018","title_it":"Regolamenti sui sistemi informativi e di rete 2018","title_fr":"Règlement de 2018 sur les réseaux et systèmes d'information","title_es":"Reglamento de 2018 sobre redes y sistemas de información","document_type":"regulation","jurisdiction":"GB","issuing_body":"UK Parliament (Statutory Instrument, Department for Digital, Culture, Media and Sport)","official_number":"SI 2018/506","date_adopted":"2018-04","date_in_force":"2018-05-10","status":"in_vigore","languages":["en"],"summary":{"it":"Il regolamento ha recepito nel Regno Unito la prima Direttiva NIS e continua ad applicarsi come diritto interno dopo l'uscita dall'UE. Impone obblighi di sicurezza e notifica agli operatori di servizi essenziali in settori come energia, trasporti, sanità, acqua e infrastrutture digitali, e ad alcuni fornitori di servizi digitali. La vigilanza è affidata ad autorità competenti settoriali.","en":"The Regulations transposed the first NIS Directive in the UK and continue to apply as domestic law after leaving the EU. They impose security and reporting duties on operators of essential services in sectors such as energy, transport, health, water and digital infrastructure, and on certain digital service providers. Oversight lies with sectoral competent authorities.","fr":"Le règlement a transposé la première directive SRI au Royaume-Uni et continue de s'appliquer comme droit interne après la sortie de l'UE. Il impose des obligations de sécurité et de notification aux opérateurs de services essentiels dans des secteurs comme l'énergie, les transports, la santé, l'eau et les infrastructures numériques, ainsi qu'à certains fournisseurs de services numériques. La supervision relève d'autorités sectorielles.","es":"El reglamento transpuso la primera Directiva SRI en el Reino Unido y sigue aplicándose como Derecho interno tras la salida de la UE. Impone obligaciones de seguridad y notificación a los operadores de servicios esenciales en sectores como energía, transporte, sanidad, agua e infraestructuras digitales, y a ciertos proveedores de servicios digitales. La supervisión corresponde a autoridades sectoriales."},"topics":["critical-infrastructure","incident-response","energy","health"],"source_url":"https://www.legislation.gov.uk/uksi/2018/506","archive_snapshot_url":"https://web.archive.org/web/https://www.legislation.gov.uk/uksi/2018/506","license":"ogl_v3","related_documents":[{"slug":"eu-nis-directive-2016-1148","relation":"recepisce"}],"notes":"Dopo la Brexit sono rimasti in vigore come diritto interno. Una riforma è prevista dal Cyber Security and Resilience Bill.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/gb-nis-regulations-2018/"},{"id":"58e19a3a-8acf-55d4-94b6-e5e3ddafa78d","slug":"fr-loi-2018-133-transposition-nis","title_original":"Loi n° 2018-133 du 26 février 2018 portant diverses dispositions d'adaptation au droit de l'Union européenne dans le domaine de la sécurité","title_it":"Legge n. 2018-133 del 26 febbraio 2018 recante disposizioni di adeguamento al diritto dell'Unione europea in materia di sicurezza","title_en":"Law No. 2018-133 of 26 February 2018 on various provisions adapting to EU law in the field of security","title_es":"Ley n.º 2018-133, de 26 de febrero de 2018, de adaptación al Derecho de la Unión Europea en materia de seguridad","document_type":"law","jurisdiction":"FR","issuing_body":"Parlement français","official_number":"Loi n° 2018-133","date_adopted":"2018-02-26","status":"in_vigore","languages":["fr"],"summary":{"it":"Il titolo I della legge recepisce in Francia la prima Direttiva NIS, introducendo obblighi di sicurezza e notifica per gli operatori di servizi essenziali e i fornitori di servizi digitali. L'ANSSI è designata come autorità nazionale e può effettuare controlli. La legge contiene anche altre disposizioni di adeguamento al diritto UE in materia di sicurezza.","en":"Title I of the law transposes the first NIS Directive into French law, introducing security and notification duties for operators of essential services and digital service providers. ANSSI is designated as national authority and may carry out inspections. The law also contains other provisions adapting to EU law in the field of security.","fr":"Le titre Ier de la loi transpose la première directive SRI en droit français, en imposant des obligations de sécurité et de notification aux opérateurs de services essentiels et aux fournisseurs de services numériques. L'ANSSI est désignée comme autorité nationale et peut mener des contrôles. La loi comporte aussi d'autres dispositions d'adaptation au droit de l'Union en matière de sécurité.","es":"El título I de la ley transpone la primera Directiva SRI al Derecho francés e introduce obligaciones de seguridad y notificación para los operadores de servicios esenciales y los proveedores de servicios digitales. La ANSSI es designada autoridad nacional y puede realizar inspecciones. La ley contiene además otras disposiciones de adaptación al Derecho de la UE en materia de seguridad."},"topics":["critical-infrastructure","incident-response"],"source_url":"https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000036644772","archive_snapshot_url":"https://web.archive.org/web/https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000036644772","license":"pubblico_dominio","license_notes":"Testi normativi pubblicati su Légifrance, riutilizzabili (Licence Ouverte).","related_documents":[{"slug":"eu-nis-directive-2016-1148","relation":"recepisce"}],"notes":"Il recepimento della NIS 2 in Francia era ancora in corso nel 2026. URL Légifrance da verificare in redazione.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/fr-loi-2018-133-transposition-nis/"},{"id":"bb9d40e9-f68e-507c-92fa-39621ae9734a","slug":"sg-cybersecurity-act-2018","title_original":"Cybersecurity Act 2018","title_it":"Legge sulla cybersicurezza 2018","title_fr":"Loi de 2018 sur la cybersécurité","title_es":"Ley de ciberseguridad de 2018","document_type":"law","jurisdiction":"SG","issuing_body":"Parliament of Singapore","official_number":"Act 9 of 2018","date_adopted":"2018-02-05","date_in_force":"2018-08-31","status":"in_vigore","languages":["en"],"summary":{"it":"La legge istituisce il quadro per la protezione delle infrastrutture informative critiche di Singapore e nomina il Commissioner of Cybersecurity. Impone ai proprietari di tali infrastrutture obblighi di notifica degli incidenti, audit e valutazioni del rischio. Disciplina inoltre la gestione degli incidenti e il rilascio di licenze per alcuni fornitori di servizi di cybersicurezza.","en":"The Act sets the framework for protecting Singapore's critical information infrastructure and appoints the Commissioner of Cybersecurity. It imposes incident reporting, audit and risk-assessment duties on owners of such infrastructure. It also governs incident handling and the licensing of certain cybersecurity service providers.","fr":"La loi fixe le cadre de protection des infrastructures d'information critiques de Singapour et institue le Commissioner of Cybersecurity. Elle impose aux propriétaires de ces infrastructures des obligations de notification des incidents, d'audit et d'évaluation des risques. Elle encadre aussi la gestion des incidents et l'octroi de licences à certains prestataires de cybersécurité.","es":"La ley establece el marco de protección de las infraestructuras de información críticas de Singapur y nombra al Commissioner of Cybersecurity. Impone a sus propietarios obligaciones de notificación de incidentes, auditoría y evaluación de riesgos. Regula además la gestión de incidentes y la concesión de licencias a ciertos proveedores de servicios de ciberseguridad."},"topics":["critical-infrastructure","incident-response","governance"],"source_url":"https://sso.agc.gov.sg/Act/CA2018","archive_snapshot_url":"https://web.archive.org/web/https://sso.agc.gov.sg/Act/CA2018","license":"sconosciuto","notes":"Modificata dal Cybersecurity (Amendment) Act 2024.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/sg-cybersecurity-act-2018/"},{"id":"4b720acb-f427-5924-b646-ab59a14d22de","slug":"sn-strategie-nationale-cybersecurite-2022","title_original":"Stratégie Nationale de Cybersécurité du Sénégal (SNC2022)","title_it":"Strategia nazionale di cybersicurezza del Senegal (SNC2022)","title_en":"Senegal's National Cybersecurity Strategy (SNC2022)","title_fr":"Stratégie nationale de cybersécurité du Sénégal (SNC2022)","title_es":"Estrategia Nacional de Ciberseguridad de Senegal (SNC2022)","document_type":"strategy","strategy_form":"standalone","jurisdiction":"SN","issuing_body":"Ministère de la Communication, des Télécommunications, des Postes et de l'Économie numérique","date_adopted":"2017-11","period_end":2022,"status":"scaduto","languages":["fr"],"summary":{"it":"La strategia, collegata al Plan Sénégal Émergent e alla strategia Sénégal Numérique 2025, punta a un cyberspazio sicuro, resiliente e affidabile a sostegno della trasformazione digitale. Fissa cinque obiettivi: rafforzare il quadro giuridico e istituzionale, proteggere le infrastrutture informative critiche e i sistemi informativi dello Stato, promuovere una cultura della cybersicurezza, rafforzare capacità e conoscenze tecniche in tutti i settori, partecipare agli sforzi regionali e internazionali.","en":"The strategy, linked to the Plan Sénégal Émergent and the Sénégal Numérique 2025 strategy, aims at a secure, resilient and trusted cyberspace that supports digital transformation. It sets five objectives: strengthen the legal and institutional framework, protect critical information infrastructure and state information systems, promote a cybersecurity culture, build technical skills and knowledge across all sectors, and take part in regional and international efforts.","fr":"La stratégie, liée au Plan Sénégal Émergent et à la stratégie Sénégal Numérique 2025, vise un cyberespace sûr, résilient et de confiance au service de la transformation numérique. Elle fixe cinq objectifs : renforcer le cadre juridique et institutionnel, protéger les infrastructures d'information critiques et les systèmes d'information de l'État, promouvoir une culture de la cybersécurité, renforcer les capacités et connaissances techniques dans tous les secteurs, participer aux efforts régionaux et internationaux.","es":"La estrategia, vinculada al Plan Sénégal Émergent y a la estrategia Sénégal Numérique 2025, busca un ciberespacio seguro, resiliente y de confianza al servicio de la transformación digital. Fija cinco objetivos: reforzar el marco jurídico e institucional, proteger las infraestructuras críticas de información y los sistemas de información del Estado, promover una cultura de ciberseguridad, reforzar las capacidades y conocimientos técnicos en todos los sectores, y participar en los esfuerzos regionales e internacionales."},"topics":["governance","critical-infrastructure","cybercrime","skills","awareness","international-cooperation"],"strategic_objectives":["protect-critical-infrastructure","fight-cybercrime","education-training","user-awareness","international-cooperation"],"source_url":"https://www.vie-publique.sn/documents/410/strategie-nationale-de-cybersecurite-2022","file_url":"https://www.vie-publique.sn/docs/2b50b96e-d2fe-49a5-87f6-7f08866b4f30/strategie-nationale-de-cybersecurite-2022.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.vie-publique.sn/documents/410/strategie-nationale-de-cybersecurite-2022","license":"sconosciuto","notes":"Documento datato novembre 2017, con orizzonte 2022. Il link porta alla copia sul portale Vie-Publique.sn, perché il sito del ministero (numerique.gouv.sn) non risponde. Non è stata trovata una strategia successiva: da verificare in redazione.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/sn-strategie-nationale-cybersecurite-2022/"},{"id":"72bfafb9-4e1c-5ad8-83e2-d22975ed14a7","slug":"de-cybersicherheitsstrategie-2016","title_original":"Cyber-Sicherheitsstrategie für Deutschland 2016","title_it":"Strategia di cybersicurezza per la Germania 2016","title_en":"Cyber Security Strategy for Germany 2016","title_fr":"Stratégie de cybersécurité pour l'Allemagne 2016","title_es":"Estrategia de ciberseguridad para Alemania 2016","document_type":"strategy","strategy_form":"standalone","jurisdiction":"DE","issuing_body":"Bundesministerium des Innern (Bundesregierung)","date_adopted":"2016-11-09","status":"superato","languages":["de","en"],"summary":{"it":"La strategia del 2016 ha aggiornato quella del 2011 per rispondere a minacce in rapida evoluzione. Si concentrava su quattro ambiti: agire in modo sicuro e autonomo nel mondo digitale, cooperazione tra Stato e imprese, architettura di cybersicurezza dello Stato, posizionamento europeo e internazionale. È stata sostituita dalla strategia del 2021.","en":"The 2016 strategy updated the 2011 one to respond to rapidly evolving threats. It focused on four areas: acting securely and autonomously in the digital world, cooperation between government and business, the state cybersecurity architecture, and European and international positioning. It was replaced by the 2021 strategy.","fr":"La stratégie de 2016 a actualisé celle de 2011 pour répondre à des menaces en évolution rapide. Elle portait sur quatre axes : agir de façon sûre et autonome dans le monde numérique, la coopération entre l'État et les entreprises, l'architecture étatique de cybersécurité et le positionnement européen et international. Elle a été remplacée par la stratégie de 2021.","es":"La estrategia de 2016 actualizó la de 2011 para responder a amenazas en rápida evolución. Se centraba en cuatro ámbitos: actuar de forma segura y autónoma en el mundo digital, cooperación entre Estado y empresas, la arquitectura estatal de ciberseguridad y el posicionamiento europeo e internacional. Fue sustituida por la estrategia de 2021."},"topics":["governance","critical-infrastructure","cybercrime","international-cooperation"],"source_url":"https://www.enisa.europa.eu/topics/national-cyber-security-strategies/ncss-map/national-cyber-security-strategies-interactive-map/strategies","file_url":"https://www.enisa.europa.eu/sites/default/files/ncss-map/strategies/reports/DE_NCSS_2016_de.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.bmi.bund.de/EN/topics/it-internet-policy/cyber-security-strategy/cyber-security-strategy-node.html","license":"sconosciuto","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-27","superseded_by":["de-cybersicherheitsstrategie-2021"],"url":"https://www.cybersecuritydatabase.org/en/documents/de-cybersicherheitsstrategie-2016/"},{"id":"859ac538-e3a5-58e0-87ff-ce144f7e4dbc","slug":"cn-cybersecurity-law-2016","title_original":"中华人民共和国网络安全法","title_it":"Legge sulla cybersicurezza della Repubblica popolare cinese","title_en":"Cybersecurity Law of the People's Republic of China","title_fr":"Loi sur la cybersécurité de la République populaire de Chine","title_es":"Ley de Ciberseguridad de la República Popular China","document_type":"law","jurisdiction":"CN","issuing_body":"Comitato permanente dell'Assemblea nazionale del popolo (NPCSC)","date_adopted":"2016-11-07","date_in_force":"2017-06-01","status":"in_vigore","languages":["zh"],"summary":{"it":"La legge è il testo base della cybersicurezza in Cina. Stabilisce obblighi di sicurezza per gli operatori di rete, un regime rafforzato per le infrastrutture informative critiche, regole sulla localizzazione dei dati e sulla valutazione di sicurezza dei trasferimenti all'estero, e obblighi di identificazione degli utenti. La modifica dell'ottobre 2025, in vigore dal 1° gennaio 2026, aggiunge disposizioni sull'intelligenza artificiale, aumenta le sanzioni e prevede misure contro soggetti esteri che danneggiano la sicurezza delle reti cinesi.","en":"The law is China's core cybersecurity statute. It sets security duties for network operators, a stricter regime for critical information infrastructure, rules on data localisation and security assessments for cross-border transfers, and user identification requirements. The October 2025 amendment, in force from 1 January 2026, adds provisions on artificial intelligence, raises penalties and allows measures against foreign entities that harm China's network security.","fr":"La loi est le texte de base de la cybersécurité en Chine. Elle fixe des obligations de sécurité pour les opérateurs de réseaux, un régime renforcé pour les infrastructures d'information critiques, des règles de localisation des données et d'évaluation de sécurité des transferts à l'étranger, ainsi que des obligations d'identification des utilisateurs. La modification d'octobre 2025, en vigueur au 1er janvier 2026, ajoute des dispositions sur l'intelligence artificielle, alourdit les sanctions et permet des mesures contre les entités étrangères qui portent atteinte à la sécurité des réseaux chinois.","es":"La ley es la norma básica de ciberseguridad en China. Establece obligaciones de seguridad para los operadores de red, un régimen reforzado para las infraestructuras de información críticas, reglas de localización de datos y de evaluación de seguridad de las transferencias al extranjero, y obligaciones de identificación de usuarios. La reforma de octubre de 2025, vigente desde el 1 de enero de 2026, añade disposiciones sobre inteligencia artificial, eleva las sanciones y permite medidas contra entidades extranjeras que dañen la seguridad de las redes chinas."},"topics":["governance","critical-infrastructure","data-protection","incident-response","artificial-intelligence"],"source_url":"https://www.cac.gov.cn/2025-12/29/c_1768735112911946.htm","archive_snapshot_url":"https://web.archive.org/web/https://www.cac.gov.cn/2025-12/29/c_1768735112911946.htm","license":"sconosciuto","notes":"Il link porta al testo consolidato dopo la decisione di modifica del NPCSC del 28 ottobre 2025 (in vigore dal 1° gennaio 2026), pubblicato dalla Cyberspace Administration of China. Testo originale del 2016: https://www.cac.gov.cn/2016-11/07/c_1119867116.htm. Decisione di modifica: https://www.cac.gov.cn/2025-10/29/c_1763461514768457.htm.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/cn-cybersecurity-law-2016/"},{"id":"5c2f8aad-4e5e-5446-ada9-0651c6319dc6","slug":"gb-national-cyber-security-strategy-2016-2021","title_original":"National Cyber Security Strategy 2016 to 2021","title_it":"Strategia nazionale di cybersicurezza 2016-2021","title_fr":"Stratégie nationale de cybersécurité 2016-2021","title_es":"Estrategia nacional de ciberseguridad 2016-2021","document_type":"strategy","strategy_form":"standalone","jurisdiction":"GB","issuing_body":"Cabinet Office (HM Government)","date_adopted":"2016-11-01","period_start":2016,"period_end":2021,"status":"superato","languages":["en"],"summary":{"it":"La strategia quinquennale si basava sui tre pilastri 'difendere, scoraggiare, sviluppare', sostenuti da un investimento di 1,9 miliardi di sterline. Ha portato alla creazione del National Cyber Security Centre (NCSC) nel 2016. È stata sostituita dalla National Cyber Strategy 2022.","en":"The five-year strategy was built on three pillars, 'defend, deter, develop', backed by £1.9 billion of investment. It led to the creation of the National Cyber Security Centre (NCSC) in 2016. It was replaced by the National Cyber Strategy 2022.","fr":"Cette stratégie quinquennale reposait sur trois piliers, « défendre, dissuader, développer », soutenus par un investissement de 1,9 milliard de livres. Elle a conduit à la création du National Cyber Security Centre (NCSC) en 2016. Elle a été remplacée par la National Cyber Strategy 2022.","es":"La estrategia quinquenal se basaba en tres pilares, «defender, disuadir, desarrollar», con una inversión de 1.900 millones de libras. Dio lugar a la creación del National Cyber Security Centre (NCSC) en 2016. Fue sustituida por la National Cyber Strategy 2022."},"topics":["governance","incident-response","skills","cybercrime"],"strategic_objectives":["incident-response-capability","deterrence","education-training","fight-cybercrime"],"source_url":"https://www.gov.uk/government/publications/national-cyber-security-strategy-2016-to-2021","archive_snapshot_url":"https://web.archive.org/web/https://www.gov.uk/government/publications/national-cyber-security-strategy-2016-to-2021","license":"ogl_v3","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":["gb-national-cyber-strategy-2022"],"url":"https://www.cybersecuritydatabase.org/en/documents/gb-national-cyber-security-strategy-2016-2021/"},{"id":"4a4089d9-146f-5fc3-a400-b18fc599350d","slug":"nato-cyber-defence-pledge-2016","title_original":"Cyber Defence Pledge","title_it":"Impegno per la cyber difesa (Cyber Defence Pledge)","title_fr":"Engagement en faveur de la cyberdéfense","title_es":"Compromiso de ciberdefensa","document_type":"international","jurisdiction":"NATO","issuing_body":"Heads of State and Government of the North Atlantic Alliance (Warsaw Summit)","date_adopted":"2016-07-08","status":"in_vigore","languages":["en","fr"],"official_translations":["en","fr"],"summary":{"it":"Al vertice di Varsavia gli Alleati si sono impegnati a rafforzare in via prioritaria le difese informatiche delle proprie reti e infrastrutture nazionali. L'impegno prevede risorse adeguate, migliori competenze e formazione, cooperazione tra Alleati e con l'industria. Lo stesso vertice ha riconosciuto il cyberspazio come dominio operativo della NATO.","en":"At the Warsaw Summit, Allies committed to strengthening the cyber defences of their national networks and infrastructure as a matter of priority. The pledge covers adequate resources, better skills and training, and cooperation among Allies and with industry. The same summit recognised cyberspace as a NATO operational domain.","fr":"Au sommet de Varsovie, les Alliés se sont engagés à renforcer en priorité la cyberdéfense de leurs réseaux et infrastructures nationaux. L'engagement porte sur des ressources adéquates, de meilleures compétences et formations, et la coopération entre Alliés et avec l'industrie. Le même sommet a reconnu le cyberespace comme domaine d'opérations de l'OTAN.","es":"En la cumbre de Varsovia, los Aliados se comprometieron a reforzar con prioridad la ciberdefensa de sus redes e infraestructuras nacionales. El compromiso abarca recursos adecuados, mejores capacidades y formación, y cooperación entre Aliados y con la industria. La misma cumbre reconoció el ciberespacio como dominio operativo de la OTAN."},"topics":["cyber-defence","international-cooperation","skills"],"source_url":"https://www.nato.int/en/about-us/official-texts-and-resources/official-texts/2016/07/08/cyber-defence-pledge","archive_snapshot_url":"https://web.archive.org/web/https://www.nato.int/cps/en/natohq/official_texts_133177.htm","license":"termini_specifici","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/nato-cyber-defence-pledge-2016/"},{"id":"c8c0806f-8696-5582-87be-e496b0b8061b","slug":"eu-nis-directive-2016-1148","title_original":"Directive (EU) 2016/1148 concerning measures for a high common level of security of network and information systems across the Union (NIS Directive)","title_it":"Direttiva (UE) 2016/1148 recante misure per un livello comune elevato di sicurezza delle reti e dei sistemi informativi nell'Unione (Direttiva NIS)","title_fr":"Directive (UE) 2016/1148 concernant des mesures destinées à assurer un niveau élevé commun de sécurité des réseaux et des systèmes d'information dans l'Union (directive SRI)","title_es":"Directiva (UE) 2016/1148 relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión (Directiva SRI)","document_type":"directive","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Directive (EU) 2016/1148","date_adopted":"2016-07-06","date_in_force":"2016-08-08","status":"abrogato","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Prima normativa orizzontale dell'UE sulla sicurezza informatica, ha obbligato gli Stati membri a dotarsi di una strategia nazionale, di autorità competenti e di CSIRT. Ha introdotto obblighi di sicurezza e notifica per gli operatori di servizi essenziali e per i fornitori di servizi digitali. È stata abrogata dalla Direttiva NIS 2 con effetto dal 18 ottobre 2024.","en":"The first horizontal EU law on cybersecurity, it required Member States to adopt a national strategy and to designate competent authorities and CSIRTs. It introduced security and notification duties for operators of essential services and digital service providers. It was repealed by the NIS 2 Directive with effect from 18 October 2024.","fr":"Premier texte horizontal de l'UE sur la cybersécurité, elle a obligé les États membres à adopter une stratégie nationale et à désigner des autorités compétentes et des CSIRT. Elle a introduit des obligations de sécurité et de notification pour les opérateurs de services essentiels et les fournisseurs de services numériques. Elle a été abrogée par la directive SRI 2 à compter du 18 octobre 2024.","es":"Primera norma horizontal de la UE sobre ciberseguridad, obligó a los Estados miembros a adoptar una estrategia nacional y a designar autoridades competentes y CSIRT. Introdujo obligaciones de seguridad y notificación para los operadores de servicios esenciales y los proveedores de servicios digitales. Fue derogada por la Directiva SRI 2 con efecto a partir del 18 de octubre de 2024."},"topics":["critical-infrastructure","incident-response","governance"],"source_url":"https://eur-lex.europa.eu/eli/dir/2016/1148/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/dir/2016/1148/oj","license":"eu_reuse","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":["eu-nis2-directive-2022-2555"],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-nis-directive-2016-1148/"},{"id":"a8d72389-334f-5e04-b73c-25034d423ee1","slug":"eu-gdpr-2016-679","title_original":"Regulation (EU) 2016/679 on the protection of natural persons with regard to the processing of personal data (General Data Protection Regulation, GDPR)","title_it":"Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (Regolamento generale sulla protezione dei dati, GDPR)","title_fr":"Règlement (UE) 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (règlement général sur la protection des données, RGPD)","title_es":"Reglamento (UE) 2016/679 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (Reglamento General de Protección de Datos, RGPD)","document_type":"regulation","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Regulation (EU) 2016/679","date_adopted":"2016-04-27","date_in_force":"2016-05-24","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"Il GDPR è il quadro unico dell'UE sulla protezione dei dati personali e abroga la direttiva 95/46/CE. Per la sicurezza impone misure tecniche e organizzative adeguate al rischio (art. 32), la protezione dei dati fin dalla progettazione e la notifica delle violazioni di dati all'autorità di controllo entro 72 ore e, nei casi gravi, agli interessati. Prevede sanzioni fino a 20 milioni di euro o al 4% del fatturato mondiale.","en":"The GDPR is the EU's single framework for personal data protection and repeals Directive 95/46/EC. On security it requires technical and organisational measures appropriate to the risk (Article 32), data protection by design, and notification of personal data breaches to the supervisory authority within 72 hours and, in serious cases, to the people affected. Fines can reach 20 million euro or 4% of worldwide turnover.","fr":"Le RGPD est le cadre unique de l'UE pour la protection des données personnelles et abroge la directive 95/46/CE. En matière de sécurité, il impose des mesures techniques et organisationnelles adaptées au risque (article 32), la protection des données dès la conception et la notification des violations de données à l'autorité de contrôle dans les 72 heures et, dans les cas graves, aux personnes concernées. Les amendes peuvent atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial.","es":"El RGPD es el marco único de la UE para la protección de datos personales y deroga la Directiva 95/46/CE. En materia de seguridad exige medidas técnicas y organizativas adecuadas al riesgo (artículo 32), la protección de datos desde el diseño y la notificación de las violaciones de datos a la autoridad de control en 72 horas y, en los casos graves, a los interesados. Las multas pueden alcanzar 20 millones de euros o el 4 % del volumen de negocios mundial."},"topics":["data-protection","incident-response"],"source_url":"https://eur-lex.europa.eu/eli/reg/2016/679/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/reg/2016/679/oj","license":"eu_reuse","notes":"Si applica dal 25 maggio 2018.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-gdpr-2016-679/"},{"id":"e221fb03-ebcc-5ecb-a5e2-375fd19e21de","slug":"za-national-cybersecurity-policy-framework-2015","title_original":"National Cybersecurity Policy Framework (NCPF)","title_it":"Quadro politico nazionale per la cybersicurezza del Sudafrica (2015)","title_en":"South Africa's National Cybersecurity Policy Framework (2015)","title_fr":"Cadre politique national de cybersécurité de l'Afrique du Sud (2015)","title_es":"Marco de Política Nacional de Ciberseguridad de Sudáfrica (2015)","document_type":"strategy","strategy_form":"standalone","jurisdiction":"ZA","issuing_body":"State Security Agency; approvato dal Governo (Cabinet)","official_number":"Government Notice 609, Government Gazette 39475","date_adopted":"2015-12-04","status":"in_vigore","languages":["en"],"summary":{"it":"Il quadro definisce l'approccio del Sudafrica alla cybersicurezza e assegna i ruoli alle istituzioni. Prevede un hub nazionale per la cybersicurezza, CSIRT settoriali, la protezione delle infrastrutture informative critiche, misure contro la criminalità informatica, lo sviluppo di competenze e la cooperazione con il settore privato e i partner internazionali. Il coordinamento è affidato al Justice, Crime Prevention and Security Cluster.","en":"The framework sets South Africa's approach to cybersecurity and assigns roles to institutions. It provides for a national cybersecurity hub, sectoral CSIRTs, critical information infrastructure protection, measures against cybercrime, skills development and cooperation with the private sector and international partners. Coordination lies with the Justice, Crime Prevention and Security Cluster.","fr":"Le cadre définit l'approche de l'Afrique du Sud en matière de cybersécurité et attribue les rôles aux institutions. Il prévoit un centre national de cybersécurité, des CSIRT sectoriels, la protection des infrastructures d'information critiques, des mesures contre la cybercriminalité, le développement des compétences et la coopération avec le secteur privé et les partenaires internationaux. La coordination revient au Justice, Crime Prevention and Security Cluster.","es":"El marco define el enfoque de Sudáfrica en ciberseguridad y asigna funciones a las instituciones. Prevé un centro nacional de ciberseguridad, CSIRT sectoriales, la protección de las infraestructuras de información críticas, medidas contra la ciberdelincuencia, el desarrollo de competencias y la cooperación con el sector privado y los socios internacionales. La coordinación corresponde al Justice, Crime Prevention and Security Cluster."},"topics":["governance","critical-infrastructure","incident-response","cybercrime","skills"],"strategic_objectives":["protect-critical-infrastructure","incident-response-capability","fight-cybercrime","public-private-partnership","education-training"],"source_url":"https://lawlibrary.org.za/akn/za/act/gn/2015/609/eng@2015-12-04","archive_snapshot_url":"https://web.archive.org/web/https://lawlibrary.org.za/akn/za/act/gn/2015/609/eng@2015-12-04","license":"pubblico_dominio","license_notes":"Atto pubblicato nella gazzetta ufficiale: i testi normativi e gli atti ufficiali sono esclusi dalla protezione del diritto d'autore nell'ordinamento nazionale.","notes":"Approvato dal Governo nel 2012 e pubblicato nella Government Gazette n. 39475 del 4 dicembre 2015. Il link porta alla copia della Gazzetta su lawlibrary.org.za (Laws.Africa), perché la copia su gov.za non è stata trovata.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/za-national-cybersecurity-policy-framework-2015/"},{"id":"e6d04731-9667-5bb4-8847-1d9225faba88","slug":"fr-strategie-nationale-securite-numerique-2015","title_original":"Stratégie nationale pour la sécurité du numérique","title_it":"Strategia nazionale per la sicurezza del digitale","title_en":"French National Digital Security Strategy","title_es":"Estrategia nacional para la seguridad digital","document_type":"strategy","strategy_form":"standalone","jurisdiction":"FR","issuing_body":"Premier ministre – Secrétariat général de la défense et de la sécurité nationale (SGDSN)","date_adopted":"2015-10-16","status":"superato","languages":["fr","en"],"summary":{"it":"La strategia, presentata dal Primo ministro nel 2015, fissa cinque obiettivi: difesa degli interessi fondamentali e delle infrastrutture critiche, fiducia digitale e protezione della vita privata, sensibilizzazione e formazione, sviluppo di un ecosistema favorevole, autonomia strategica europea. Rafforza il ruolo dell'ANSSI e prevede un dispositivo nazionale di assistenza alle vittime di atti di cybermalveillance. Promuove la cooperazione europea e internazionale sulla stabilità del cyberspazio.","en":"Presented by the Prime Minister in 2015, the strategy sets five objectives: defending fundamental interests and critical infrastructure, digital trust and privacy, awareness and training, a favourable ecosystem, and European strategic autonomy. It strengthens the role of ANSSI and provides for a national scheme to assist victims of malicious cyber acts. It promotes European and international cooperation on stability in cyberspace.","fr":"Présentée par le Premier ministre en 2015, la stratégie fixe cinq objectifs : défendre les intérêts fondamentaux et les infrastructures critiques, la confiance numérique et la vie privée, la sensibilisation et la formation, un écosystème favorable, et l'autonomie stratégique européenne. Elle renforce le rôle de l'ANSSI et prévoit un dispositif national d'assistance aux victimes d'actes de cybermalveillance. Elle promeut la coopération européenne et internationale pour la stabilité du cyberespace.","es":"Presentada por el Primer Ministro en 2015, la estrategia fija cinco objetivos: defensa de los intereses fundamentales y las infraestructuras críticas, confianza digital y privacidad, concienciación y formación, un ecosistema favorable y autonomía estratégica europea. Refuerza el papel de la ANSSI y prevé un dispositivo nacional de asistencia a las víctimas de actos maliciosos en línea. Promueve la cooperación europea e internacional para la estabilidad del ciberespacio."},"topics":["governance","awareness","skills","international-cooperation","data-protection"],"strategic_objectives":["protect-critical-infrastructure","user-awareness","education-training","industrial-capacity","international-cooperation","fight-cybercrime"],"source_url":"https://www.info.gouv.fr/actualite/5636-manuel-valls-presente-la-strategie-nationale-pour-la-securite-du-numerique","file_url":"https://www.cybermalveillance.gouv.fr/medias/2019/11/strategie_nationale_securite_numerique.pdf","archive_snapshot_url":"https://web.archive.org/web/https://www.info.gouv.fr/actualite/5636-manuel-valls-presente-la-strategie-nationale-pour-la-securite-du-numerique","license":"sconosciuto","notes":"Sostituita dalla Stratégie nationale de cybersécurité 2026-2030. Documenti intermedi rilevanti: Revue stratégique de cyberdéfense (2018) e Revue nationale stratégique (2022, aggiornata nel 2025).","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-27","superseded_by":["fr-strategie-nationale-cybersecurite-2026-2030"],"url":"https://www.cybersecuritydatabase.org/en/documents/fr-strategie-nationale-securite-numerique-2015/"},{"id":"8d362d30-b9c8-5f84-9ffc-ba3143c24c85","slug":"hr-nacionalna-strategija-kiberneticke-sigurnosti-2015","title_original":"Nacionalna strategija kibernetičke sigurnosti i Akcijski plan za provedbu","title_it":"Strategia nazionale di sicurezza cibernetica e piano d'azione per l'attuazione","title_en":"National Cyber Security Strategy and Action Plan for its implementation","title_fr":"Stratégie nationale de cybersécurité et plan d'action pour sa mise en œuvre","title_es":"Estrategia nacional de ciberseguridad y plan de acción para su aplicación","document_type":"strategy","strategy_form":"standalone","jurisdiction":"HR","issuing_body":"Vlada Republike Hrvatske (Governo della Repubblica di Croazia)","official_number":"Narodne novine 108/2015","date_adopted":"2015-10-07","period_start":2015,"status":"in_vigore","languages":["hr","en"],"summary":{"it":"Prima strategia croata di sicurezza cibernetica, accompagnata da un piano d'azione con misure, autorità competenti e scadenze. Copre le comunicazioni elettroniche pubbliche, l'e-government, i servizi finanziari elettronici, le infrastrutture critiche e la gestione delle crisi cyber, oltre al contrasto al cybercrime. Aree trasversali riguardano protezione dei dati, coordinamento della risposta agli incidenti, cooperazione internazionale, istruzione, ricerca e sensibilizzazione.","en":"Croatia's first cyber security strategy, accompanied by an action plan setting out measures, competent authorities and deadlines. It covers public electronic communications, e-government, electronic financial services, critical infrastructure and cyber crisis management, and the fight against cybercrime. Cross-cutting areas include data protection, coordinated incident response, international cooperation, education, research and awareness.","fr":"Première stratégie croate de cybersécurité, accompagnée d'un plan d'action précisant mesures, autorités compétentes et échéances. Elle couvre les communications électroniques publiques, l'administration électronique, les services financiers électroniques, les infrastructures critiques et la gestion des cybercrises, ainsi que la lutte contre la cybercriminalité. Les domaines transversaux portent sur la protection des données, la coordination de la réponse aux incidents, la coopération internationale, l'éducation, la recherche et la sensibilisation.","es":"Primera estrategia croata de ciberseguridad, acompañada de un plan de acción con medidas, autoridades competentes y plazos. Abarca las comunicaciones electrónicas públicas, la administración electrónica, los servicios financieros electrónicos, las infraestructuras críticas y la gestión de cibercrisis, así como la lucha contra la ciberdelincuencia. Las áreas transversales incluyen la protección de datos, la coordinación de la respuesta a incidentes, la cooperación internacional, la educación, la investigación y la concienciación."},"topics":["governance","critical-infrastructure","cybercrime","financial-sector","public-administration","telecommunications"],"strategic_objectives":["protect-critical-infrastructure","fight-cybercrime","incident-response-capability","education-training","international-cooperation"],"source_url":"https://narodne-novine.nn.hr/clanci/sluzbeni/2015_10_108_2106.html","file_url":"https://www.enisa.europa.eu/sites/default/files/ncss-map/strategies/reports/HR_NCSS_2015_hr.pdf","archive_snapshot_url":"https://web.archive.org/web/https://narodne-novine.nn.hr/clanci/sluzbeni/2015_10_108_2106.html","license":"pubblico_dominio","license_notes":"Atto pubblicato nella gazzetta ufficiale: i testi normativi e gli atti ufficiali sono esclusi dalla protezione del diritto d'autore nell'ordinamento nazionale.","notes":"La strategia prevedeva una revisione dopo tre anni; a ottobre 2026 non risulta adottata una nuova strategia, mentre il quadro normativo è stato aggiornato con la legge sulla cybersicurezza del 2024 (recepimento NIS2).","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/hr-nacionalna-strategija-kiberneticke-sigurnosti-2015/"},{"id":"3ff1924d-18ab-529a-a6ae-863c1f547a1b","slug":"ng-cybercrimes-act-2015","title_original":"Cybercrimes (Prohibition, Prevention, etc.) Act, 2015","title_it":"Legge nigeriana sulla criminalità informatica (Cybercrimes Act, 2015)","title_en":"Nigeria's Cybercrimes (Prohibition, Prevention, etc.) Act, 2015","title_fr":"Loi nigériane sur la cybercriminalité (Cybercrimes Act, 2015)","title_es":"Ley nigeriana de ciberdelitos (Cybercrimes Act, 2015)","document_type":"law","jurisdiction":"NG","issuing_body":"National Assembly of the Federal Republic of Nigeria","official_number":"Act No. 17 of 2015","date_adopted":"2015-05-15","status":"in_vigore","languages":["en"],"summary":{"it":"La legge fornisce il quadro unico per prevenire, individuare, perseguire e punire i reati informatici in Nigeria. Prevede la protezione delle infrastrutture informative critiche nazionali, affida il coordinamento all'Ufficio del Consigliere per la sicurezza nazionale, istituisce un Consiglio consultivo sulla criminalità informatica e un Fondo nazionale per la cybersicurezza, e disciplina obblighi dei fornitori di servizi e cooperazione internazionale. È stata modificata nel 2024.","en":"The Act provides a single framework to prevent, detect, prosecute and punish cybercrime in Nigeria. It provides for the protection of critical national information infrastructure, gives the coordinating role to the Office of the National Security Adviser, sets up a Cybercrime Advisory Council and a National Cybersecurity Fund, and sets obligations for service providers and rules on international cooperation. It was amended in 2024.","fr":"La loi fournit un cadre unique pour prévenir, détecter, poursuivre et sanctionner la cybercriminalité au Nigeria. Elle prévoit la protection des infrastructures d'information critiques nationales, confie la coordination au Bureau du conseiller à la sécurité nationale, crée un Conseil consultatif sur la cybercriminalité et un Fonds national de cybersécurité, et fixe des obligations pour les fournisseurs de services ainsi que des règles de coopération internationale. Elle a été modifiée en 2024.","es":"La ley ofrece un marco único para prevenir, detectar, perseguir y sancionar los ciberdelitos en Nigeria. Prevé la protección de las infraestructuras críticas de información nacionales, encomienda la coordinación a la Oficina del Asesor de Seguridad Nacional, crea un Consejo Consultivo sobre Ciberdelincuencia y un Fondo Nacional de Ciberseguridad, y fija obligaciones para los proveedores de servicios y normas de cooperación internacional. Fue modificada en 2024."},"topics":["cybercrime","critical-infrastructure","governance","international-cooperation"],"source_url":"https://www.ncc.gov.ng/media/1085/view","archive_snapshot_url":"https://web.archive.org/web/https://www.ncc.gov.ng/media/1085/view","license":"sconosciuto","notes":"Pubblicata nella Official Gazette n. 82 del 18 maggio 2015; la data dell'assenso presidenziale (15 maggio 2015) è da verificare in redazione. Il link porta alla raccolta pubblicata dalla Nigerian Communications Commission, che contiene la legge del 2015 e il Cybercrimes (Prohibition, Prevention, etc.) (Amendment) Act 2024, firmato il 28 febbraio 2024 secondo fonti secondarie. Il PDF è una scansione senza testo selezionabile.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/ng-cybercrimes-act-2015/"},{"id":"0b0507c8-e00d-5a4f-9d7e-17c1343a2ebe","slug":"us-fisma-2014","title_original":"Federal Information Security Modernization Act of 2014 (FISMA)","title_it":"Federal Information Security Modernization Act del 2014 (FISMA)","title_fr":"Federal Information Security Modernization Act de 2014 (FISMA)","title_es":"Federal Information Security Modernization Act de 2014 (FISMA)","document_type":"law","jurisdiction":"US","issuing_body":"United States Congress","official_number":"Public Law 113-283","date_adopted":"2014-12-18","status":"in_vigore","languages":["en"],"summary":{"it":"Il FISMA 2014 aggiorna la legge del 2002 sulla sicurezza delle informazioni delle agenzie federali. Affida all'Office of Management and Budget la definizione delle politiche e al Department of Homeland Security, tramite la CISA, il supporto operativo e il potere di emanare direttive vincolanti. Ogni agenzia deve gestire il rischio secondo gli standard NIST, notificare gli incidenti e riferire ogni anno al Congresso.","en":"FISMA 2014 updates the 2002 law on information security in federal agencies. It gives the Office of Management and Budget responsibility for policy and the Department of Homeland Security, through CISA, operational support and the power to issue binding operational directives. Each agency must manage risk under NIST standards, report incidents and report annually to Congress.","fr":"Le FISMA 2014 actualise la loi de 2002 sur la sécurité de l'information des agences fédérales. Il confie à l'Office of Management and Budget la définition des politiques et au Department of Homeland Security, via la CISA, le soutien opérationnel et le pouvoir d'émettre des directives contraignantes. Chaque agence doit gérer les risques selon les normes du NIST, notifier les incidents et rendre compte chaque année au Congrès.","es":"La FISMA 2014 actualiza la ley de 2002 sobre seguridad de la información en las agencias federales. Atribuye a la Office of Management and Budget la definición de políticas y al Department of Homeland Security, a través de CISA, el apoyo operativo y la facultad de dictar directivas vinculantes. Cada agencia debe gestionar el riesgo según las normas del NIST, notificar los incidentes e informar anualmente al Congreso."},"topics":["public-administration","governance","incident-response"],"source_url":"https://www.govinfo.gov/app/details/PLAW-113publ283","archive_snapshot_url":"https://web.archive.org/web/https://www.govinfo.gov/app/details/PLAW-113publ283","license":"pubblico_dominio","license_notes":"Opera del governo federale degli Stati Uniti, non protetta da copyright (17 U.S.C. § 105).","notes":"Sostituisce il Federal Information Security Management Act del 2002 (titolo III dell'E-Government Act).","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/us-fisma-2014/"},{"id":"160e3edc-5260-5045-9342-f9249407ecd0","slug":"jp-cybersecurity-basic-act-2014","title_original":"サイバーセキュリティ基本法（平成二十六年法律第百四号）","title_it":"Legge fondamentale sulla cybersicurezza (Legge n. 104 del 2014)","title_en":"Basic Act on Cybersecurity (Act No. 104 of 2014)","title_fr":"Loi fondamentale sur la cybersécurité (loi n° 104 de 2014)","title_es":"Ley básica de ciberseguridad (Ley n.º 104 de 2014)","document_type":"law","jurisdiction":"JP","issuing_body":"National Diet of Japan","official_number":"Act No. 104 of 2014","date_adopted":"2014-11-12","status":"in_vigore","languages":["ja","en"],"summary":{"it":"La legge definisce i principi fondamentali della politica giapponese di cybersicurezza e le responsabilità di Stato, enti locali, operatori di infrastrutture critiche e cittadini. Istituisce la Cybersecurity Strategic Headquarters presso il Gabinetto e impone l'adozione di una strategia nazionale. È stata modificata più volte, da ultimo in relazione alla legge sulla cyber difesa attiva del 2025.","en":"The Act sets the basic principles of Japan's cybersecurity policy and the responsibilities of the State, local governments, critical infrastructure operators and citizens. It establishes the Cybersecurity Strategic Headquarters in the Cabinet and requires a national strategy to be adopted. It has been amended several times, most recently in connection with the 2025 active cyber defence legislation.","fr":"La loi fixe les principes fondamentaux de la politique japonaise de cybersécurité et les responsabilités de l'État, des collectivités locales, des opérateurs d'infrastructures critiques et des citoyens. Elle crée le Cybersecurity Strategic Headquarters au sein du Cabinet et impose l'adoption d'une stratégie nationale. Elle a été modifiée à plusieurs reprises, dernièrement en lien avec la législation de 2025 sur la cyberdéfense active.","es":"La ley fija los principios básicos de la política japonesa de ciberseguridad y las responsabilidades del Estado, los gobiernos locales, los operadores de infraestructuras críticas y los ciudadanos. Crea el Cybersecurity Strategic Headquarters en el Gabinete y exige la adopción de una estrategia nacional. Ha sido modificada varias veces, la última en relación con la legislación de 2025 sobre ciberdefensa activa."},"topics":["governance","critical-infrastructure","public-administration"],"source_url":"https://laws.e-gov.go.jp/law/426AC1000000104","archive_snapshot_url":"https://web.archive.org/web/https://laws.e-gov.go.jp/law/426AC1000000104","license":"pubblico_dominio","license_notes":"Le leggi sono escluse dalla protezione del diritto d'autore (art. 13 della legge giapponese sul diritto d'autore). Traduzione inglese non ufficiale.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/jp-cybersecurity-basic-act-2014/"},{"id":"f8cb5f1e-7e22-51a8-a5f2-fc861527f574","slug":"eu-radio-equipment-directive-2014-53","title_original":"Directive 2014/53/EU on the harmonisation of the laws of the Member States relating to the making available on the market of radio equipment (Radio Equipment Directive, RED)","title_it":"Direttiva 2014/53/UE concernente l'armonizzazione delle legislazioni degli Stati membri relative alla messa a disposizione sul mercato di apparecchiature radio (direttiva RED)","title_fr":"Directive 2014/53/UE relative à l'harmonisation des législations des États membres concernant la mise à disposition sur le marché d'équipements radioélectriques (directive RED)","title_es":"Directiva 2014/53/UE relativa a la armonización de las legislaciones de los Estados miembros sobre la comercialización de equipos radioeléctricos (Directiva RED)","document_type":"directive","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Directive 2014/53/EU","date_adopted":"2014-04-16","date_in_force":"2014-06-11","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"La direttiva RED fissa i requisiti essenziali per immettere sul mercato UE le apparecchiature radio, dai telefoni ai router fino ai dispositivi IoT, e abroga la direttiva 1999/5/CE. Oltre a salute, sicurezza e compatibilità elettromagnetica, l'articolo 3, paragrafo 3, lettere d), e) ed f) prevede requisiti che la Commissione può rendere obbligatori: non danneggiare la rete, proteggere i dati personali e la vita privata e proteggere dalle frodi. Questi requisiti di cibersicurezza sono stati attivati dal regolamento delegato (UE) 2022/30.","en":"The RED sets the essential requirements for placing radio equipment on the EU market, from phones and routers to IoT devices, and repeals Directive 1999/5/EC. Besides health, safety and electromagnetic compatibility, Article 3(3)(d), (e) and (f) provides requirements the Commission can make mandatory: not harming the network, protecting personal data and privacy, and protecting against fraud. These cybersecurity requirements were activated by Delegated Regulation (EU) 2022/30.","fr":"La directive RED fixe les exigences essentielles pour la mise sur le marché de l'UE des équipements radioélectriques, des téléphones aux routeurs et aux objets connectés, et abroge la directive 1999/5/CE. Outre la santé, la sécurité et la compatibilité électromagnétique, l'article 3, paragraphe 3, points d), e) et f), prévoit des exigences que la Commission peut rendre obligatoires : ne pas porter atteinte au réseau, protéger les données personnelles et la vie privée, et protéger contre la fraude. Ces exigences de cybersécurité ont été activées par le règlement délégué (UE) 2022/30.","es":"La Directiva RED fija los requisitos esenciales para comercializar en la UE equipos radioeléctricos, desde teléfonos y routers hasta dispositivos IoT, y deroga la Directiva 1999/5/CE. Además de salud, seguridad y compatibilidad electromagnética, el artículo 3, apartado 3, letras d), e) y f), prevé requisitos que la Comisión puede hacer obligatorios: no dañar la red, proteger los datos personales y la privacidad y proteger contra el fraude. Estos requisitos de ciberseguridad fueron activados por el Reglamento Delegado (UE) 2022/30."},"topics":["certification","telecommunications","data-protection"],"source_url":"https://eur-lex.europa.eu/eli/dir/2014/53/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/dir/2014/53/oj","license":"eu_reuse","notes":"Si applica dal 13 giugno 2016.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-radio-equipment-directive-2014-53/"},{"id":"983860c2-be6f-5747-aa58-5878e99a1fe7","slug":"eu-directive-attacks-information-systems-2013-40","title_original":"Directive 2013/40/EU on attacks against information systems","title_it":"Direttiva 2013/40/UE relativa agli attacchi contro i sistemi di informazione","title_fr":"Directive 2013/40/UE relative aux attaques contre les systèmes d'information","title_es":"Directiva 2013/40/UE relativa a los ataques contra los sistemas de información","document_type":"directive","jurisdiction":"EU","issuing_body":"European Parliament and Council of the European Union","official_number":"Directive 2013/40/EU","date_adopted":"2013-08-12","date_in_force":"2013-09-03","status":"in_vigore","languages":["en","it","fr","es","de"],"official_translations":["it","fr","es","de"],"summary":{"it":"La direttiva armonizza il diritto penale degli Stati membri sui reati informatici e sostituisce la decisione quadro 2005/222/GAI. Definisce come reati l'accesso illecito ai sistemi, l'interferenza illecita nei sistemi e nei dati, l'intercettazione illecita e la produzione o diffusione di strumenti per commetterli, con pene minime più alte per gli attacchi con botnet o contro infrastrutture critiche. Rafforza la cooperazione con punti di contatto nazionali operativi 24 ore su 24.","en":"The Directive harmonises Member States' criminal law on cyber offences and replaces Framework Decision 2005/222/JHA. It defines as offences illegal access to systems, illegal system and data interference, illegal interception and the production or supply of tools to commit them, with higher minimum penalties for botnet attacks or attacks on critical infrastructure. It strengthens cooperation through national contact points available 24 hours a day.","fr":"La directive harmonise le droit pénal des États membres en matière d'infractions informatiques et remplace la décision-cadre 2005/222/JAI. Elle érige en infractions l'accès illégal aux systèmes, l'atteinte illégale à l'intégrité des systèmes et des données, l'interception illégale et la production ou la diffusion d'outils pour les commettre, avec des peines minimales plus lourdes pour les attaques par botnet ou contre des infrastructures critiques. Elle renforce la coopération grâce à des points de contact nationaux joignables 24 heures sur 24.","es":"La Directiva armoniza el Derecho penal de los Estados miembros sobre delitos informáticos y sustituye a la Decisión Marco 2005/222/JAI. Tipifica el acceso ilegal a los sistemas, la interferencia ilegal en los sistemas y los datos, la interceptación ilegal y la producción o difusión de herramientas para cometerlos, con penas mínimas más altas para los ataques con botnets o contra infraestructuras críticas. Refuerza la cooperación mediante puntos de contacto nacionales disponibles las 24 horas."},"topics":["cybercrime","international-cooperation"],"source_url":"https://eur-lex.europa.eu/eli/dir/2013/40/oj","archive_snapshot_url":"https://web.archive.org/web/https://eur-lex.europa.eu/eli/dir/2013/40/oj","license":"eu_reuse","notes":"Termine di recepimento: 4 settembre 2015.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/eu-directive-attacks-information-systems-2013-40/"},{"id":"3f2b355c-20df-5db5-a479-8066b49f87d9","slug":"coe-budapest-convention-2001","title_original":"Convention on Cybercrime (Budapest Convention)","title_it":"Convenzione sulla criminalità informatica (Convenzione di Budapest)","title_fr":"Convention sur la cybercriminalité (Convention de Budapest)","title_es":"Convenio sobre la Ciberdelincuencia (Convenio de Budapest)","document_type":"international","jurisdiction":"CoE","issuing_body":"Council of Europe","official_number":"ETS No. 185","date_adopted":"2001-11-23","date_in_force":"2004-07-01","status":"in_vigore","languages":["en","fr"],"official_translations":["en","fr"],"summary":{"it":"Primo trattato internazionale sui reati commessi tramite internet e reti informatiche, aperto anche a Stati non membri del Consiglio d'Europa. Armonizza le fattispecie penali nazionali, fornisce strumenti procedurali per le indagini e la raccolta di prove elettroniche e organizza la cooperazione internazionale. È integrato da due protocolli addizionali, sulla xenofobia e sulla cooperazione rafforzata per le prove elettroniche.","en":"The first international treaty on crimes committed via the internet and computer networks, open also to non-members of the Council of Europe. It harmonises national criminal offences, provides procedural tools for investigations and the gathering of electronic evidence, and organises international cooperation. It is supplemented by two additional protocols, on xenophobia and on enhanced cooperation on electronic evidence.","fr":"Premier traité international sur les infractions commises via internet et les réseaux informatiques, ouvert aussi aux États non membres du Conseil de l'Europe. Il harmonise les infractions pénales nationales, fournit des outils procéduraux pour les enquêtes et la collecte de preuves électroniques et organise la coopération internationale. Il est complété par deux protocoles additionnels, sur la xénophobie et sur la coopération renforcée en matière de preuves électroniques.","es":"Primer tratado internacional sobre los delitos cometidos a través de internet y las redes informáticas, abierto también a Estados no miembros del Consejo de Europa. Armoniza los tipos penales nacionales, ofrece herramientas procesales para las investigaciones y la obtención de pruebas electrónicas y organiza la cooperación internacional. Se completa con dos protocolos adicionales, sobre la xenofobia y sobre la cooperación reforzada en materia de pruebas electrónicas."},"topics":["cybercrime","international-cooperation"],"source_url":"https://www.coe.int/en/web/conventions/full-list?module=treaty-detail&treatynum=185","archive_snapshot_url":"https://web.archive.org/web/https://www.coe.int/en/web/conventions/full-list?module=treaty-detail&treatynum=185","license":"termini_specifici","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/coe-budapest-convention-2001/"},{"id":"d9c1f703-5c34-587d-86fb-ceca72f5aa09","slug":"in-information-technology-act-2000","title_original":"The Information Technology Act, 2000 (Act No. 21 of 2000)","title_it":"Legge indiana sulle tecnologie dell'informazione 2000","title_en":"India's Information Technology Act, 2000","title_fr":"Loi indienne de 2000 sur les technologies de l'information","title_es":"Ley de Tecnologías de la Información de la India de 2000","document_type":"law","jurisdiction":"IN","issuing_body":"Parliament of India","official_number":"Act No. 21 of 2000","date_adopted":"2000-06-09","date_in_force":"2000-10-17","status":"in_vigore","languages":["en","hi"],"summary":{"it":"La legge è il quadro principale della cybersicurezza in India, in assenza di una strategia nazionale adottata. Disciplina le transazioni elettroniche e la firma digitale, punisce i reati informatici e, dopo la modifica del 2008, istituisce il CERT-In come agenzia nazionale di risposta agli incidenti e il NCIIPC per la protezione delle infrastrutture informative critiche. Sulla base della legge il CERT-In ha emanato le direttive del 28 aprile 2022, che impongono la notifica degli incidenti entro sei ore.","en":"The Act is India's main cybersecurity framework, as no national strategy has been adopted. It governs electronic transactions and digital signatures, punishes cyber offences and, since the 2008 amendment, establishes CERT-In as the national incident response agency and the NCIIPC for critical information infrastructure protection. Under the Act, CERT-In issued the Directions of 28 April 2022, which require incidents to be reported within six hours.","fr":"La loi est le cadre principal de la cybersécurité en Inde, faute de stratégie nationale adoptée. Elle encadre les transactions électroniques et la signature numérique, réprime les infractions informatiques et, depuis la modification de 2008, institue le CERT-In comme agence nationale de réponse aux incidents et le NCIIPC pour la protection des infrastructures d'information critiques. Sur cette base, le CERT-In a publié les directives du 28 avril 2022, qui imposent la notification des incidents sous six heures.","es":"La ley es el marco principal de la ciberseguridad en la India, a falta de una estrategia nacional adoptada. Regula las transacciones electrónicas y la firma digital, castiga los delitos informáticos y, desde la reforma de 2008, establece el CERT-In como agencia nacional de respuesta a incidentes y el NCIIPC para la protección de las infraestructuras de información críticas. Con base en la ley, el CERT-In emitió las directivas del 28 de abril de 2022, que exigen notificar los incidentes en un plazo de seis horas."},"topics":["cybercrime","incident-response","critical-infrastructure","digital-identity"],"source_url":"https://www.indiacode.nic.in/handle/123456789/1999","archive_snapshot_url":"https://web.archive.org/web/https://www.indiacode.nic.in/handle/123456789/1999","license":"sconosciuto","notes":"Modificata in modo sostanziale dall'Information Technology (Amendment) Act 2008. Una National Cyber Security Strategy è in preparazione dal 2020 ma non risulta adottata; la National Cyber Security Policy 2013 non è stata aggiornata.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/in-information-technology-act-2000/"},{"id":"adafb0c4-341e-5a69-902b-f4ade3951327","slug":"gb-computer-misuse-act-1990","title_original":"Computer Misuse Act 1990","title_it":"Legge del 1990 sull'uso illecito dei computer","title_fr":"Loi de 1990 sur l'utilisation abusive des ordinateurs","title_es":"Ley de 1990 sobre el uso indebido de ordenadores","document_type":"law","jurisdiction":"GB","issuing_body":"UK Parliament","official_number":"1990 c. 18","date_adopted":"1990-06-29","date_in_force":"1990-08-29","status":"in_vigore","languages":["en"],"summary":{"it":"La legge è il principale testo penale britannico sui reati informatici. Punisce l'accesso non autorizzato ai sistemi, l'accesso con l'intento di commettere ulteriori reati e gli atti non autorizzati che compromettono il funzionamento di un computer. È stata modificata più volte, in particolare nel 2006 e nel 2015.","en":"The Act is the UK's main criminal statute on computer crime. It criminalises unauthorised access to computer systems, access with intent to commit further offences, and unauthorised acts that impair the operation of a computer. It has been amended several times, notably in 2006 and 2015.","fr":"La loi est le principal texte pénal britannique en matière de criminalité informatique. Elle réprime l'accès non autorisé aux systèmes, l'accès dans l'intention de commettre d'autres infractions et les actes non autorisés qui altèrent le fonctionnement d'un ordinateur. Elle a été modifiée plusieurs fois, notamment en 2006 et en 2015.","es":"La ley es la principal norma penal británica sobre delitos informáticos. Castiga el acceso no autorizado a sistemas, el acceso con intención de cometer otros delitos y los actos no autorizados que perjudican el funcionamiento de un ordenador. Ha sido modificada varias veces, en particular en 2006 y 2015."},"topics":["cybercrime"],"source_url":"https://www.legislation.gov.uk/ukpga/1990/18","archive_snapshot_url":"https://web.archive.org/web/https://www.legislation.gov.uk/ukpga/1990/18","license":"ogl_v3","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/gb-computer-misuse-act-1990/"}]}