Cybersecurity Database

Linea guida / framework / standard

Politica nazionale CVD (ACN, 2026)

Politica nazionale di divulgazione coordinata delle vulnerabilità (CVD)

In vigore dal 6 ottobre 2026Scheda verificata sulla fonte ufficiale il 29 ottobre 2026 · Metodologia

Fonte ufficiale: https://www.acn.gov.it/portale/csirt-italia/cvd

Fonte ufficialeScarica PDF (fonte ufficiale)Snapshot Wayback Machine
Numero ufficiale
Determinazione ACN n. 301868/2026
Data di adozione

Riassunto

La politica, adottata con determina del Direttore generale dell'ACN ai sensi dell'articolo 16, comma 4, del D.Lgs. 138/2024, definisce come segnalare e gestire le vulnerabilità di sicurezza non ancora note pubblicamente («zero day») in prodotti e servizi TIC. Chiunque, persona fisica o giuridica, può segnalarle al CSIRT Italia, anche in forma anonima. Il CSIRT Italia, coordinatore nazionale per la divulgazione coordinata, valida la segnalazione, coinvolge il fabbricante o il fornitore, concorda tempi di correzione e di pubblicazione, chiede l'identificativo CVE e aggiorna la banca dati europea delle vulnerabilità. Chi fa ricerca deve restare nei limiti della legge.

A chi si applica

Chiunque scopra una vulnerabilità «zero day» in un prodotto o servizio TIC, i fabbricanti e fornitori interessati e il CSIRT Italia. Non si applica alle vulnerabilità già note pubblicamente.

Informazioni

Giurisdizione
Italia
Ente emittente
Agenzia per la cybersicurezza nazionale (ACN) – Direttore generale, d'intesa con il Ministero della giustizia
Tipologia
Linea guida / framework / standard
Lingue disponibili
italiano
Temi
Note
Determina firmata digitalmente il 6 ottobre 2026, dopo l'intesa del Ministero della giustizia (31 ottobre 2025) e il parere del Tavolo NIS (18 dicembre 2025). Le segnalazioni passeranno da una piattaforma dedicata sul sito dell'ACN. La politica può essere aggiornata nel tempo.

Dettagli della scheda

Titolo originale
Politica nazionale di divulgazione coordinata delle vulnerabilità (CVD)
Titolo in altre lingue
  • National Coordinated Vulnerability Disclosure (CVD) Policy
  • Politique nationale de divulgation coordonnée des vulnérabilités (CVD)
  • Política nacional de divulgación coordinada de vulnerabilidades (CVD)
  • Nationale Politik für die koordinierte Offenlegung von Schwachstellen (CVD)
Licenza / regime d’uso
Pubblico dominio / atto ufficiale – Atto ufficiale di un'amministrazione pubblica escluso dalla protezione del diritto d'autore (art. 5 L. 633/1941).
Fonte di raccolta
inserimento manuale
Ultima verifica
(verifica via web)

Come citare

APA

National Cybersecurity Agency (ACN) – Director General, in agreement with the Ministry of Justice. (2026). Politica nazionale di divulgazione coordinata delle vulnerabilità (CVD) (ACN Determination No. 301868/2026). https://www.acn.gov.it/portale/csirt-italia/cvd

Chicago

National Cybersecurity Agency (ACN) – Director General, in agreement with the Ministry of Justice. "Politica nazionale di divulgazione coordinata delle vulnerabilità (CVD)." 6 October 2026. https://www.acn.gov.it/portale/csirt-italia/cvd.

BibTeX

@misc{it_acn_politica_cvd_2026,
  author       = {{National Cybersecurity Agency (ACN) – Director General, in agreement with the Ministry of Justice}},
  title        = {{Politica nazionale di divulgazione coordinata delle vulnerabilità (CVD)}},
  year         = {2026},
  note         = {ACN Determination No. 301868/2026},
  url          = {https://www.acn.gov.it/portale/csirt-italia/cvd},
  urldate      = {2026-10-29}
}

Metadati e riassunto: CC BY 4.0 · JSON