Cybersecurity Database

Leitlinie / Rahmenwerk / Norm

Nationale CVD-Politik (ACN, 2026)

Nationale Politik für die koordinierte Offenlegung von Schwachstellen (CVD)

In Kraft seit 6. Oktober 2026Eintrag am 29. Oktober 2026 anhand der amtlichen Quelle geprüft · Methodik

Amtliche Quelle: https://www.acn.gov.it/portale/csirt-italia/cvd

Amtliche QuellePDF herunterladen (amtliche Quelle)Snapshot der Wayback Machine
Amtliche Nummer
ACN-Verfügung Nr. 301868/2026
Datum der Annahme

Zusammenfassung

Die durch Verfügung des Generaldirektors der ACN nach Artikel 16 Absatz 4 des Gesetzesvertretenden Dekrets 138/2024 erlassene Politik legt fest, wie noch nicht öffentlich bekannte Sicherheitslücken („Zero-Days“) in IKT-Produkten und -Diensten gemeldet und behandelt werden. Jede natürliche oder juristische Person kann sie CSIRT Italia melden, auf Wunsch auch anonym. CSIRT Italia, der nationale Koordinator für die koordinierte Offenlegung, validiert die Meldung, bezieht den Hersteller oder Anbieter ein, vereinbart den Zeitplan für die Behebung und die Veröffentlichung, beantragt eine CVE-Kennung und aktualisiert die europäische Schwachstellendatenbank. Forschende müssen sich im Rahmen des Gesetzes bewegen.

Für wen es gilt

Alle, die eine Zero-Day-Schwachstelle in einem IKT-Produkt oder -Dienst entdecken, die betroffenen Hersteller und Anbieter sowie CSIRT Italia. Sie gilt nicht für bereits öffentliche Schwachstellen.

Informationen

Rechtsraum
Italien
Herausgebende Stelle
Nationale Agentur für Cybersicherheit (ACN) – Generaldirektor, im Einvernehmen mit dem Justizministerium
Art
Leitlinie / Rahmenwerk / Norm
Verfügbare Sprachen
Italienisch
Themen
Anmerkungen
Die Verfügung wurde am 6. Oktober 2026 digital unterzeichnet, nach dem Einvernehmen des Justizministeriums (31. Oktober 2025) und der Stellungnahme des NIS-Tisches (18. Dezember 2025). Meldungen erfolgen über eine eigene Plattform auf der Website der ACN. Die Politik kann im Laufe der Zeit aktualisiert werden.

Details des Eintrags

Originaltitel
Politica nazionale di divulgazione coordinata delle vulnerabilità (CVD)
Titel in anderen Sprachen
  • National Coordinated Vulnerability Disclosure (CVD) Policy
  • Politique nationale de divulgation coordonnée des vulnérabilités (CVD)
  • Política nacional de divulgación coordinada de vulnerabilidades (CVD)
Lizenz / Nutzungsbedingungen
Gemeinfrei / amtliches Werk – Amtlicher Rechtsakt einer öffentlichen Verwaltung, vom Urheberrechtsschutz ausgenommen (Art. 5 Gesetz 633/1941).
Erfasst aus
manuelle Eingabe
Zuletzt geprüft
(Prüfung im Web)

Zitiervorschlag

APA

National Cybersecurity Agency (ACN) – Director General, in agreement with the Ministry of Justice. (2026). Politica nazionale di divulgazione coordinata delle vulnerabilità (CVD) (ACN Determination No. 301868/2026). https://www.acn.gov.it/portale/csirt-italia/cvd

Chicago

National Cybersecurity Agency (ACN) – Director General, in agreement with the Ministry of Justice. "Politica nazionale di divulgazione coordinata delle vulnerabilità (CVD)." 6 October 2026. https://www.acn.gov.it/portale/csirt-italia/cvd.

BibTeX

@misc{it_acn_politica_cvd_2026,
  author       = {{National Cybersecurity Agency (ACN) – Director General, in agreement with the Ministry of Justice}},
  title        = {{Politica nazionale di divulgazione coordinata delle vulnerabilità (CVD)}},
  year         = {2026},
  note         = {ACN Determination No. 301868/2026},
  url          = {https://www.acn.gov.it/portale/csirt-italia/cvd},
  urldate      = {2026-10-29}
}

Metadaten und Zusammenfassung: CC BY 4.0 · JSON