{"license":"CC-BY-4.0","id":"9096a9e5-028d-5cb5-9601-7215eecb846e","slug":"nist-rmf-sp-800-37r2","reference":"NIST SP 800-37 Rev. 2 (RMF)","kind":"framework","bodies":["NIST"],"title":"Risk Management Framework for Information Systems and Organizations: A System Life Cycle Approach for Security and Privacy","title_it":"Risk Management Framework (RMF) per i sistemi informativi e le organizzazioni","title_fr":"Risk Management Framework (RMF) pour les systèmes d’information et les organisations","title_es":"Risk Management Framework (RMF) para sistemas de información y organizaciones","title_de":"Risk Management Framework (RMF) für Informationssysteme und Organisationen","sectors":["governance","public-administration"],"status":"pubblicato","date_published":"2018-12","edition":"Rev. 2","access":"gratuito","summary":{"it":"Descrive il processo con cui un’organizzazione gestisce i rischi di sicurezza e privacy dei propri sistemi lungo tutto il ciclo di vita. Le sette fasi sono: preparare, categorizzare il sistema, selezionare i controlli, attuarli, valutarli, autorizzare il sistema all’esercizio e monitorarlo nel tempo. È il processo obbligatorio per i sistemi delle agenzie federali statunitensi e usa il catalogo dei controlli SP 800-53, ma può essere adottato da qualunque organizzazione. Collega il livello dei vertici, quello dei processi e quello dei singoli sistemi.","en":"It describes the process by which an organisation manages the security and privacy risks of its systems throughout their life cycle. The seven steps are: prepare, categorise the system, select controls, implement them, assess them, authorise the system to operate and monitor it over time. It is the mandatory process for US federal agency systems and uses the SP 800-53 control catalogue, but any organisation can adopt it. It connects the organisation, mission and business process, and system levels.","fr":"Il décrit le processus par lequel une organisation gère les risques de sécurité et de protection de la vie privée de ses systèmes tout au long de leur cycle de vie. Les sept étapes sont : préparer, catégoriser le système, sélectionner les mesures, les mettre en œuvre, les évaluer, autoriser l’exploitation du système et le surveiller dans le temps. C’est le processus obligatoire pour les systèmes des agences fédérales américaines et il s’appuie sur le catalogue de mesures SP 800-53, mais toute organisation peut l’adopter. Il relie le niveau de la direction, celui des processus métier et celui des systèmes.","es":"Describe el proceso con el que una organización gestiona los riesgos de seguridad y privacidad de sus sistemas a lo largo de todo su ciclo de vida. Los siete pasos son: preparar, categorizar el sistema, seleccionar los controles, implantarlos, evaluarlos, autorizar el funcionamiento del sistema y supervisarlo en el tiempo. Es el proceso obligatorio para los sistemas de las agencias federales de Estados Unidos y utiliza el catálogo de controles SP 800-53, pero cualquier organización puede adoptarlo. Conecta el nivel de la dirección, el de los procesos y el de los sistemas.","de":"Es beschreibt den Prozess, mit dem eine Organisation die Sicherheits- und Datenschutzrisiken ihrer Systeme über deren gesamten Lebenszyklus steuert. Die sieben Schritte sind: vorbereiten, das System kategorisieren, Kontrollen auswählen, umsetzen und bewerten, den Betrieb des Systems genehmigen und es laufend überwachen. Es ist der verbindliche Prozess für die Systeme der US-Bundesbehörden und nutzt den Kontrollkatalog SP 800-53, kann aber von jeder Organisation übernommen werden. Es verbindet die Ebenen der Organisation, der Geschäftsprozesse und der einzelnen Systeme."},"catalog_url":"https://csrc.nist.gov/pubs/sp/800/37/r2/final","related_documents":["us-nist-sp-800-53r5-2020"],"related_standards":["nist-csf-2-0"],"notes":{"it":"La revisione 2 (dicembre 2018) sostituisce la revisione 1 del 2014, aggiunge la fase «preparare», integra la privacy e la gestione del rischio della catena di fornitura e collega il processo al Cybersecurity Framework.","en":"Revision 2 (December 2018) supersedes Revision 1 of 2014, adds the “prepare” step, integrates privacy and supply chain risk management, and links the process to the Cybersecurity Framework.","fr":"La révision 2 (décembre 2018) remplace la révision 1 de 2014, ajoute l’étape « préparer », intègre la vie privée et la gestion des risques de la chaîne d’approvisionnement, et relie le processus au Cybersecurity Framework.","es":"La revisión 2 (diciembre de 2018) sustituye a la revisión 1 de 2014, añade el paso «preparar», integra la privacidad y la gestión del riesgo de la cadena de suministro, y vincula el proceso con el Cybersecurity Framework.","de":"Revision 2 (Dezember 2018) ersetzt Revision 1 von 2014, ergänzt den Schritt „Vorbereiten“, bezieht Datenschutz und Lieferkettenrisikomanagement ein und verknüpft den Prozess mit dem Cybersecurity Framework."},"verified_at":"2026-11-02","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-11-02","updated_at":"2026-11-02","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/standards/nist-rmf-sp-800-37r2/"}