Cybersecurity Database

Ligne directrice / cadre / norme

Politique nationale CVD (ACN, 2026)

Politique nationale de divulgation coordonnée des vulnérabilités (CVD)

En vigueur depuis le 6 octobre 2026Fiche vérifiée sur la source officielle le 29 octobre 2026 · Méthodologie

Source officielle: https://www.acn.gov.it/portale/csirt-italia/cvd

Source officielleTélécharger le PDF (source officielle)Instantané Wayback Machine
Numéro officiel
Décision ACN n° 301868/2026
Date d’adoption

Résumé

Adoptée par décision du directeur général de l'ACN en application de l'article 16, paragraphe 4, du décret législatif 138/2024, la politique définit comment signaler et traiter les vulnérabilités de sécurité de produits et services TIC qui ne sont pas encore connues du public (« zero day »). Toute personne physique ou morale peut les signaler au CSIRT Italia, y compris de manière anonyme. Le CSIRT Italia, coordinateur national de la divulgation coordonnée, valide le signalement, associe le fabricant ou le fournisseur, convient des délais de correction et de publication, demande l'identifiant CVE et met à jour la base de données européenne des vulnérabilités. Les chercheurs doivent rester dans le cadre de la loi.

À qui il s’applique

Toute personne qui découvre une vulnérabilité « zero day » dans un produit ou service TIC, les fabricants et fournisseurs concernés et le CSIRT Italia. Elle ne s'applique pas aux vulnérabilités déjà publiques.

Informations

Juridiction
Italie
Organisme émetteur
Agence pour la cybersécurité nationale (ACN) – Directeur général, en accord avec le ministère de la Justice
Type
Ligne directrice / cadre / norme
Langues disponibles
italien
Thèmes
Notes
La décision a été signée électroniquement le 6 octobre 2026, après l'accord du ministère de la Justice (31 octobre 2025) et l'avis de la Table NIS (18 décembre 2025). Les signalements passeront par une plateforme dédiée sur le site de l'ACN. La politique peut être mise à jour au fil du temps.

Détails de la fiche

Titre original
Politica nazionale di divulgazione coordinata delle vulnerabilità (CVD)
Titre dans d’autres langues
  • National Coordinated Vulnerability Disclosure (CVD) Policy
  • Política nacional de divulgación coordinada de vulnerabilidades (CVD)
  • Nationale Politik für die koordinierte Offenlegung von Schwachstellen (CVD)
Licence / conditions d’utilisation
Domaine public / acte officiel – Acte officiel d'une administration publique exclu de la protection du droit d'auteur (art. 5 de la loi 633/1941).
Source de collecte
saisie manuelle
Dernière vérification
(vérification en ligne)

Comment citer

APA

National Cybersecurity Agency (ACN) – Director General, in agreement with the Ministry of Justice. (2026). Politica nazionale di divulgazione coordinata delle vulnerabilità (CVD) (ACN Determination No. 301868/2026). https://www.acn.gov.it/portale/csirt-italia/cvd

Chicago

National Cybersecurity Agency (ACN) – Director General, in agreement with the Ministry of Justice. "Politica nazionale di divulgazione coordinata delle vulnerabilità (CVD)." 6 October 2026. https://www.acn.gov.it/portale/csirt-italia/cvd.

BibTeX

@misc{it_acn_politica_cvd_2026,
  author       = {{National Cybersecurity Agency (ACN) – Director General, in agreement with the Ministry of Justice}},
  title        = {{Politica nazionale di divulgazione coordinata delle vulnerabilità (CVD)}},
  year         = {2026},
  note         = {ACN Determination No. 301868/2026},
  url          = {https://www.acn.gov.it/portale/csirt-italia/cvd},
  urldate      = {2026-10-29}
}

Métadonnées et résumé : CC BY 4.0 · JSON