{"license":"CC-BY-4.0","document":{"id":"4864290b-d4fe-5def-adae-cc9488a11080","slug":"us-nist-sp-800-160v1r1-trustworthy-secure-systems-2022","title_original":"Engineering Trustworthy Secure Systems (NIST SP 800-160 Vol. 1 Rev. 1)","title_it":"Ingegneria di sistemi sicuri e affidabili (NIST SP 800-160 Vol. 1 Rev. 1)","title_fr":"Ingénierie de systèmes sécurisés et dignes de confiance (NIST SP 800-160 Vol. 1 Rev. 1)","title_es":"Ingeniería de sistemas seguros y fiables (NIST SP 800-160 Vol. 1 Rev. 1)","title_de":"Entwicklung vertrauenswürdiger sicherer Systeme (NIST SP 800-160 Vol. 1 Rev. 1)","document_type":"guideline","jurisdiction":"US","issuing_body":"National Institute of Standards and Technology (NIST)","official_number":"NIST SP 800-160 Vol. 1 Rev. 1","date_adopted":"2022-11-16","status":"in_vigore","languages":["en"],"summary":{"it":"La guida del NIST porta la sicurezza dentro l’ingegneria dei sistemi, perché sia progettata fin dall’inizio e non aggiunta alla fine. Riprende i processi del ciclo di vita dei sistemi della norma ISO/IEC/IEEE 15288 (accordi, gestione dei progetti, tecnica) e per ciascuno indica le attività di sicurezza da svolgere, dalla definizione dei requisiti alla dismissione. Raccoglie i principi di progettazione sicura, come il minimo privilegio, la difesa in profondità e la semplicità, e spiega come dimostrare con prove e argomentazioni che un sistema è abbastanza affidabile per l’uso previsto. Vale per qualsiasi sistema: informatico, industriale, medico, militare o di veicoli.","en":"The NIST guide brings security into systems engineering, so that it is designed in from the start rather than added at the end. It takes up the system life cycle processes of ISO/IEC/IEEE 15288 (agreement, project management and technical) and for each one sets out the security activities to be carried out, from requirements definition to disposal. It collects the principles of secure design, such as least privilege, defence in depth and simplicity, and explains how to demonstrate with evidence and arguments that a system is trustworthy enough for its intended use. It applies to any system: IT, industrial, medical, military or vehicle systems.","fr":"Le guide du NIST intègre la sécurité dans l’ingénierie des systèmes, pour qu’elle soit conçue dès le départ et non ajoutée à la fin. Il reprend les processus du cycle de vie des systèmes de la norme ISO/IEC/IEEE 15288 (accords, gestion de projet et processus techniques) et indique pour chacun les activités de sécurité à mener, de la définition des exigences au retrait de service. Il rassemble les principes de conception sécurisée, comme le moindre privilège, la défense en profondeur et la simplicité, et explique comment démontrer par des preuves et des argumentaires qu’un système est suffisamment digne de confiance pour l’usage prévu. Il s’applique à tout système : informatique, industriel, médical, militaire ou embarqué dans un véhicule.","es":"La guía del NIST lleva la seguridad a la ingeniería de sistemas, para que se diseñe desde el principio y no se añada al final. Retoma los procesos del ciclo de vida de los sistemas de la norma ISO/IEC/IEEE 15288 (acuerdo, gestión de proyectos y técnicos) y para cada uno indica las actividades de seguridad que deben realizarse, desde la definición de requisitos hasta la retirada. Reúne los principios de diseño seguro, como el mínimo privilegio, la defensa en profundidad y la sencillez, y explica cómo demostrar con pruebas y argumentos que un sistema es lo bastante fiable para el uso previsto. Se aplica a cualquier sistema: informático, industrial, médico, militar o de vehículos.","de":"Der Leitfaden des NIST verankert Sicherheit im Systems Engineering, damit sie von Anfang an eingeplant und nicht erst am Ende hinzugefügt wird. Er greift die Lebenszyklusprozesse von Systemen nach ISO/IEC/IEEE 15288 auf (Vereinbarung, Projektmanagement und technische Prozesse) und nennt für jeden die durchzuführenden Sicherheitsaktivitäten, von der Anforderungsdefinition bis zur Außerbetriebnahme. Er fasst die Grundsätze sicheren Designs zusammen, etwa minimale Rechte, gestaffelte Verteidigung und Einfachheit, und erklärt, wie mit Nachweisen und Argumenten belegt wird, dass ein System für den vorgesehenen Einsatz vertrauenswürdig genug ist. Er gilt für jedes System: IT-, Industrie-, Medizin-, Militär- oder Fahrzeugsysteme."},"topics":["software-security","governance"],"source_url":"https://csrc.nist.gov/pubs/sp/800/160/v1/r1/final","file_url":"https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-160v1r1.pdf","license":"pubblico_dominio","license_notes":{"it":"Pubblicazione del governo federale USA, non soggetta a copyright negli Stati Uniti.","en":"US federal government publication, not subject to copyright in the United States.","fr":"Publication du gouvernement fédéral américain, non soumise au droit d’auteur aux États-Unis.","es":"Publicación del Gobierno federal de EE. UU., no sujeta a derechos de autor en Estados Unidos.","de":"Veröffentlichung der Bundesregierung der Vereinigten Staaten, in den Vereinigten Staaten nicht urheberrechtlich geschützt."},"related_documents":[{"slug":"us-nist-sp-800-53r5-2020","relation":"cita"}],"notes":{"it":"La revisione 1 (16 novembre 2022) sostituisce la versione del 2016 aggiornata nel 2018. Il secondo volume della serie tratta la resilienza cyber dei sistemi.","en":"Revision 1 (16 November 2022) supersedes the 2016 version updated in 2018. The second volume of the series deals with the cyber resiliency of systems.","fr":"La révision 1 (16 novembre 2022) remplace la version de 2016 mise à jour en 2018. Le deuxième volume de la série traite de la cyberrésilience des systèmes.","es":"La revisión 1 (16 de noviembre de 2022) sustituye a la versión de 2016 actualizada en 2018. El segundo volumen de la serie trata la ciberresiliencia de los sistemas.","de":"Die Revision 1 (16. November 2022) ersetzt die 2018 aktualisierte Fassung von 2016. Der zweite Band der Reihe behandelt die Cyberresilienz von Systemen."},"ingested_from":"manuale","verified_at":"2026-11-02","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-11-02","updated_at":"2026-11-02","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/us-nist-sp-800-160v1r1-trustworthy-secure-systems-2022/"}}