{"license":"CC-BY-4.0","id":"1d98df18-ff44-5d98-aa39-3e6981d5967f","slug":"etsi-en-304-223","reference":"ETSI EN 304 223","kind":"standard","bodies":["ETSI"],"committee":"ETSI TC SAI","title":"Securing Artificial Intelligence (SAI); Baseline Cyber Security Requirements for AI Models and Systems","title_it":"Sicurezza dell’intelligenza artificiale (SAI) – Requisiti di base di cybersecurity per modelli e sistemi di IA","title_fr":"Sécurisation de l’intelligence artificielle (SAI) – Exigences de base de cybersécurité pour les modèles et systèmes d’IA","title_es":"Seguridad de la inteligencia artificial (SAI) – Requisitos básicos de ciberseguridad para modelos y sistemas de IA","title_de":"Sicherheit künstlicher Intelligenz (SAI) – Grundlegende Cybersicherheitsanforderungen an KI-Modelle und -Systeme","sectors":["artificial-intelligence","supply-chain"],"status":"pubblicato","date_published":"2025-12","edition":"V2.1.1","access":"gratuito","summary":{"it":"La norma europea dell’ETSI fissa i requisiti di base di cybersecurity per i modelli e i sistemi di intelligenza artificiale, compresi quelli basati su reti neurali profonde come l’IA generativa. Organizza tredici principi in cinque fasi del ciclo di vita: progettazione, sviluppo, distribuzione, manutenzione e dismissione sicuri. I principi vanno dalla consapevolezza delle minacce tipiche dell’IA, come l’avvelenamento dei dati e l’iniezione indiretta di prompt, alla protezione degli asset, dell’infrastruttura e della catena di fornitura, fino alla documentazione di dati, modelli e prompt, ai test, agli aggiornamenti di sicurezza, al monitoraggio del comportamento del sistema e alla cancellazione sicura di dati e modelli. Per ogni principio indica chi ne risponde fra sviluppatori, gestori dei sistemi e custodi dei dati, con attenzione alla tutela degli utenti finali. La specifica ETSI TS 104 216 descrive come valutarne la conformità.","en":"This ETSI European Standard sets baseline cybersecurity requirements for artificial intelligence models and systems, including those based on deep neural networks such as generative AI. It organises thirteen principles into five lifecycle phases: secure design, development, deployment, maintenance and end of life. The principles range from awareness of AI-specific threats, such as data poisoning and indirect prompt injection, to protecting assets, infrastructure and the supply chain, documenting data, models and prompts, testing, security updates, monitoring system behaviour and securely disposing of data and models. For each principle it states who is responsible among developers, system operators and data custodians, with attention to protecting end users. The ETSI TS 104 216 specification describes how to assess conformity with it.","fr":"Cette norme européenne de l’ETSI fixe les exigences de base de cybersécurité pour les modèles et systèmes d’intelligence artificielle, y compris ceux fondés sur des réseaux neuronaux profonds comme l’IA générative. Elle organise treize principes en cinq phases du cycle de vie : conception, développement, déploiement, maintenance et fin de vie sécurisés. Les principes vont de la sensibilisation aux menaces propres à l’IA, comme l’empoisonnement des données et l’injection indirecte de prompts, à la protection des actifs, de l’infrastructure et de la chaîne d’approvisionnement, à la documentation des données, des modèles et des prompts, aux tests, aux mises à jour de sécurité, à la surveillance du comportement du système et à l’effacement sécurisé des données et des modèles. Pour chaque principe, elle indique qui en est responsable parmi les développeurs, les opérateurs de systèmes et les gestionnaires des données, en veillant à la protection des utilisateurs finaux. La spécification ETSI TS 104 216 décrit comment en évaluer la conformité.","es":"Esta norma europea del ETSI fija los requisitos básicos de ciberseguridad para los modelos y sistemas de inteligencia artificial, incluidos los basados en redes neuronales profundas como la IA generativa. Organiza trece principios en cinco fases del ciclo de vida: diseño, desarrollo, despliegue, mantenimiento y fin de vida seguros. Los principios van desde la concienciación sobre las amenazas propias de la IA, como el envenenamiento de datos y la inyección indirecta de prompts, hasta la protección de los activos, la infraestructura y la cadena de suministro, la documentación de datos, modelos y prompts, las pruebas, las actualizaciones de seguridad, la supervisión del comportamiento del sistema y la eliminación segura de datos y modelos. Para cada principio indica quién es responsable entre desarrolladores, operadores de sistemas y custodios de datos, con atención a la protección de los usuarios finales. La especificación ETSI TS 104 216 describe cómo evaluar la conformidad con ella.","de":"Diese Europäische Norm des ETSI legt grundlegende Cybersicherheitsanforderungen an Modelle und Systeme künstlicher Intelligenz fest, einschließlich solcher auf Basis tiefer neuronaler Netze wie generativer KI. Sie gliedert dreizehn Grundsätze in fünf Phasen des Lebenszyklus: sicheres Design, Entwicklung, Bereitstellung, Wartung und Lebensende. Die Grundsätze reichen vom Bewusstsein für KI-spezifische Bedrohungen wie Data Poisoning und indirekte Prompt Injection über den Schutz von Assets, Infrastruktur und Lieferkette, die Dokumentation von Daten, Modellen und Prompts, Tests, Sicherheitsupdates und die Überwachung des Systemverhaltens bis zur sicheren Entsorgung von Daten und Modellen. Für jeden Grundsatz gibt sie an, wer unter Entwicklern, Systembetreibern und Datenverwaltern verantwortlich ist, mit Augenmerk auf den Schutz der Endnutzer. Die Spezifikation ETSI TS 104 216 beschreibt, wie die Konformität mit ihr bewertet wird."},"catalog_url":"https://www.etsi.org/deliver/etsi_en/304200_304299/304223/02.01.01_60/en_304223v020101p.pdf","related_documents":["eu-ai-act-2024-1689"],"related_standards":["iso-iec-42001-2023","iso-iec-27090-2026"],"notes":{"it":"Adottata l’8 dicembre 2025 (versione V2.1.1) al termine della procedura di approvazione con gli enti nazionali di normazione, riprende la specifica tecnica ETSI TS 104 223 dell’aprile 2025; gli enti nazionali dovevano recepirla entro il 30 settembre 2026. I ruoli di sviluppatore e di gestore del sistema possono corrispondere a quelli di fornitore e di deployer dell’AI Act, ma la norma non è stata elaborata su richiesta della Commissione e non è una norma armonizzata ai sensi del regolamento. Il PDF è gratuito sul sito ETSI.","en":"Adopted on 8 December 2025 (version V2.1.1) at the end of the approval procedure with national standards bodies, it takes over the technical specification ETSI TS 104 223 of April 2025; national bodies had to adopt it by 30 September 2026. The developer and system operator roles can correspond to the provider and deployer roles of the AI Act, but the standard was not drawn up at the Commission’s request and is not a harmonised standard under the regulation. The PDF is free on the ETSI website.","fr":"Adoptée le 8 décembre 2025 (version V2.1.1) à l’issue de la procédure d’approbation avec les organismes nationaux de normalisation, elle reprend la spécification technique ETSI TS 104 223 d’avril 2025 ; les organismes nationaux devaient la transposer au plus tard le 30 septembre 2026. Les rôles de développeur et d’opérateur de système peuvent correspondre à ceux de fournisseur et de déployeur du règlement sur l’IA, mais la norme n’a pas été élaborée à la demande de la Commission et n’est pas une norme harmonisée au titre de ce règlement. Le PDF est gratuit sur le site de l’ETSI.","es":"Adoptada el 8 de diciembre de 2025 (versión V2.1.1) al término del procedimiento de aprobación con los organismos nacionales de normalización, retoma la especificación técnica ETSI TS 104 223 de abril de 2025; los organismos nacionales debían adoptarla a más tardar el 30 de septiembre de 2026. Las funciones de desarrollador y de operador del sistema pueden corresponder a las de proveedor y responsable del despliegue del Reglamento de IA, pero la norma no se elaboró a petición de la Comisión y no es una norma armonizada en virtud del reglamento. El PDF es gratuito en el sitio del ETSI.","de":"Am 8. Dezember 2025 (Version V2.1.1) nach Abschluss des Genehmigungsverfahrens mit den nationalen Normungsorganisationen angenommen, übernimmt sie die technische Spezifikation ETSI TS 104 223 vom April 2025; die nationalen Organisationen mussten sie bis zum 30. September 2026 übernehmen. Die Rollen Entwickler und Systembetreiber können den Rollen Anbieter und Betreiber der KI-Verordnung entsprechen, doch die Norm wurde nicht im Auftrag der Kommission erarbeitet und ist keine harmonisierte Norm im Sinne der Verordnung. Das PDF ist auf der Website des ETSI kostenlos verfügbar."},"verified_at":"2026-10-29","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-29","updated_at":"2026-10-29","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/standards/etsi-en-304-223/"}