{"license":"CC-BY-4.0","document":{"id":"fc8e4b6e-b7f6-5d73-87e3-2e2a9dc57104","slug":"us-cisa-tic-3-0-core-guidance-2020","title_original":"Trusted Internet Connections (TIC) 3.0 Core Guidance Documents","title_it":"Documenti di orientamento di base del programma Trusted Internet Connections (TIC) 3.0","title_fr":"Documents d'orientation de base du programme Trusted Internet Connections (TIC) 3.0","title_es":"Documentos de orientación básica del programa Trusted Internet Connections (TIC) 3.0","title_de":"Kernleitfäden des Programms Trusted Internet Connections (TIC) 3.0","short_title":{"it":"TIC 3.0 – Connessioni Internet delle agenzie federali","en":"TIC 3.0 – Federal agency internet connections","fr":"TIC 3.0 – Connexions Internet des agences fédérales","es":"TIC 3.0 – Conexiones a Internet de las agencias federales","de":"TIC 3.0 – Internetanbindungen der Bundesbehörden"},"document_type":"guideline","jurisdiction":"US","issuing_body":"Cybersecurity and Infrastructure Security Agency (CISA)","date_adopted":"2020-07","status":"in_vigore","languages":["en"],"aliases":["TIC 3.0","Trusted Internet Connections"],"summary":{"it":"Il programma Trusted Internet Connections, avviato nel 2007 per ridurre e controllare i punti di accesso a Internet delle reti federali, è stato riorientato dal memorandum OMB M-19-26 del 2019 per accompagnare le agenzie verso il cloud, la mobilità e lo zero trust. I documenti di base della CISA, da usare insieme e in sequenza, sono cinque: la guida al programma (storia, principi, obiettivi di sicurezza e strategia di transizione), l'architettura di riferimento, il catalogo delle capacità di sicurezza, il manuale dei casi d'uso e quello delle sovrapposizioni (overlay) per i servizi dei fornitori. I casi d'uso riguardano la configurazione tradizionale, le sedi distaccate, gli utenti remoti e il cloud. Il programma passa da requisiti di controllo uniformi a un perimetro flessibile, adattato al rischio di ogni scenario, senza obbligare a far passare tutto il traffico dai punti di accesso TIC.","en":"The Trusted Internet Connections programme, launched in 2007 to reduce and monitor the internet access points of federal networks, was refocused by OMB memorandum M-19-26 of 2019 to help agencies move to cloud, mobile and zero trust. CISA's core guidance consists of five documents to be used together and in sequence: the programme guidebook (history, principles, security objectives and transition strategy), the reference architecture, the security capabilities catalog, the use case handbook and the overlay handbook for provider services. The use cases cover the traditional set-up, branch offices, remote users and the cloud. The programme shifts from uniform control requirements to a flexible perimeter, tailored to the risk of each scenario, without requiring all traffic to pass through TIC access points.","fr":"Le programme Trusted Internet Connections, lancé en 2007 pour réduire et surveiller les points d'accès à Internet des réseaux fédéraux, a été réorienté par le mémorandum OMB M-19-26 de 2019 pour accompagner les agences vers le cloud, la mobilité et le zero trust. Les documents de base de la CISA, à utiliser ensemble et dans l'ordre, sont au nombre de cinq : le guide du programme (historique, principes, objectifs de sécurité et stratégie de transition), l'architecture de référence, le catalogue des capacités de sécurité, le manuel des cas d'usage et celui des superpositions (overlays) pour les services des prestataires. Les cas d'usage portent sur la configuration traditionnelle, les sites distants, les utilisateurs nomades et le cloud. Le programme passe d'exigences de contrôle uniformes à un périmètre flexible, adapté au risque de chaque scénario, sans imposer que tout le trafic transite par les points d'accès TIC.","es":"El programa Trusted Internet Connections, iniciado en 2007 para reducir y vigilar los puntos de acceso a Internet de las redes federales, fue reorientado por el memorando OMB M-19-26 de 2019 para acompañar a las agencias hacia la nube, la movilidad y la confianza cero. Los documentos básicos de la CISA, que se usan juntos y en orden, son cinco: la guía del programa (historia, principios, objetivos de seguridad y estrategia de transición), la arquitectura de referencia, el catálogo de capacidades de seguridad, el manual de casos de uso y el de superposiciones (overlays) para los servicios de los proveedores. Los casos de uso abarcan la configuración tradicional, las oficinas remotas, los usuarios remotos y la nube. El programa pasa de requisitos de control uniformes a un perímetro flexible, adaptado al riesgo de cada escenario, sin exigir que todo el tráfico pase por los puntos de acceso TIC.","de":"Das Programm Trusted Internet Connections, 2007 gestartet, um die Internetzugänge der Bundesnetze zu verringern und zu überwachen, wurde durch das OMB-Memorandum M-19-26 von 2019 neu ausgerichtet, um die Behörden auf dem Weg in die Cloud, zu mobilen Lösungen und zu Zero Trust zu begleiten. Die Kernleitfäden der CISA umfassen fünf Dokumente, die gemeinsam und nacheinander zu verwenden sind: den Programmleitfaden (Geschichte, Grundsätze, Sicherheitsziele und Übergangsstrategie), die Referenzarchitektur, den Katalog der Sicherheitsfähigkeiten, das Handbuch der Anwendungsfälle und das Handbuch der Overlays für Anbieterdienste. Die Anwendungsfälle betreffen die herkömmliche Konfiguration, Zweigstellen, entfernte Nutzer und die Cloud. Das Programm geht von einheitlichen Kontrollanforderungen zu einem flexiblen, dem Risiko des jeweiligen Szenarios angepassten Perimeter über, ohne dass der gesamte Datenverkehr über TIC-Zugangspunkte laufen muss."},"scope":{"it":"Agenzie civili del governo federale degli Stati Uniti e fornitori che ne supportano le reti e i servizi.","en":"Federal civilian agencies of the United States government and the vendors supporting their networks and services.","fr":"Agences civiles du gouvernement fédéral des États-Unis et prestataires qui soutiennent leurs réseaux et services.","es":"Agencias civiles del Gobierno federal de Estados Unidos y proveedores que apoyan sus redes y servicios.","de":"Zivile Bundesbehörden der Vereinigten Staaten und Anbieter, die deren Netze und Dienste unterstützen."},"topics":["public-administration","cloud","telecommunications"],"source_url":"https://www.cisa.gov/resources-tools/resources/trusted-internet-connections-tic-30-core-guidance-documents","file_url":"https://www.cisa.gov/sites/default/files/2026-09/TIC_3.0_Program_Guidebook_September_2026_47.pdf","license":"pubblico_dominio","license_notes":{"it":"Pubblicazione del governo federale USA (TLP:CLEAR), non soggetta a copyright negli Stati Uniti.","en":"US federal government publication (TLP:CLEAR), not subject to copyright in the United States.","fr":"Publication du gouvernement fédéral américain (TLP:CLEAR), non soumise au droit d’auteur aux États-Unis.","es":"Publicación del Gobierno federal de EE. UU. (TLP:CLEAR), no sujeta a derechos de autor en Estados Unidos.","de":"Veröffentlichung der Bundesregierung der Vereinigten Staaten (TLP:CLEAR), in den Vereinigten Staaten nicht urheberrechtlich geschützt."},"related_documents":[{"slug":"us-fisma-2014","relation":"cita"}],"notes":{"it":"La guida al programma è stata pubblicata in bozza nel dicembre 2019 e in versione 1.0 nel luglio 2020, dopo la consultazione; è stata aggiornata a luglio 2021 (versione 1.1) e a luglio 2025 (versione 1.2, con la funzione Govern del NIST CSF 2.0 e l'architettura zero trust). Nel settembre 2026 la CISA ha ripubblicato tutti i documenti di base per tener conto dei cambiamenti organizzativi dell'agenzia, senza modifiche tecniche. Il programma TIC era nato con il memorandum OMB M-08-05 del 20 novembre 2007; la CISA indica il caso d'uso cloud come l'ultimo richiesto dal memorandum M-19-26.","en":"The programme guidebook was published in draft in December 2019 and as version 1.0 in July 2020, after consultation; it was updated in July 2021 (version 1.1) and July 2025 (version 1.2, adding the Govern function of NIST CSF 2.0 and zero trust architecture). In September 2026 CISA republished all the core documents to reflect the agency's organisational changes, without technical changes. The TIC programme originated with OMB memorandum M-08-05 of 20 November 2007; CISA describes the cloud use case as the last one required by memorandum M-19-26.","fr":"Le guide du programme a été publié en projet en décembre 2019 puis en version 1.0 en juillet 2020, après consultation ; il a été mis à jour en juillet 2021 (version 1.1) et en juillet 2025 (version 1.2, avec la fonction Govern du NIST CSF 2.0 et l'architecture zero trust). En septembre 2026, la CISA a republié tous les documents de base pour tenir compte des changements d'organisation de l'agence, sans modification technique. Le programme TIC est né du mémorandum OMB M-08-05 du 20 novembre 2007 ; la CISA présente le cas d'usage cloud comme le dernier exigé par le mémorandum M-19-26.","es":"La guía del programa se publicó como borrador en diciembre de 2019 y como versión 1.0 en julio de 2020, tras la consulta; se actualizó en julio de 2021 (versión 1.1) y en julio de 2025 (versión 1.2, con la función Govern del NIST CSF 2.0 y la arquitectura de confianza cero). En septiembre de 2026 la CISA volvió a publicar todos los documentos básicos para reflejar los cambios organizativos de la agencia, sin cambios técnicos. El programa TIC nació con el memorando OMB M-08-05 del 20 de noviembre de 2007; la CISA presenta el caso de uso de la nube como el último exigido por el memorando M-19-26.","de":"Der Programmleitfaden wurde im Dezember 2019 als Entwurf und im Juli 2020 nach der Konsultation als Version 1.0 veröffentlicht; er wurde im Juli 2021 (Version 1.1) und im Juli 2025 (Version 1.2, mit der Funktion Govern des NIST CSF 2.0 und der Zero-Trust-Architektur) aktualisiert. Im September 2026 veröffentlichte die CISA alle Kernleitfäden neu, um organisatorische Änderungen der Behörde zu berücksichtigen, ohne technische Änderungen. Das TIC-Programm geht auf das OMB-Memorandum M-08-05 vom 20. November 2007 zurück; die CISA bezeichnet den Cloud-Anwendungsfall als den letzten, den das Memorandum M-19-26 verlangt."},"ingested_from":"manuale","verified_at":"2026-11-02","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-11-02","updated_at":"2026-11-02","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/us-cisa-tic-3-0-core-guidance-2020/"}}