Cybersecurity Database

Direttiva

BOD 19-02 – Correzione vulnerabilità dei sistemi esposti

BOD 19-02: obblighi di correzione delle vulnerabilità per i sistemi accessibili da Internet

Non più in vigore · Al suo posto: BOD 26-04 – Aggiornamenti di sicurezza in base al rischioScheda verificata sulla fonte ufficiale il 2 novembre 2026 · Metodologia

Fonte ufficiale: https://www.cisa.gov/news-events/directives/bod-19-02-vulnerability-remediation-requirements-internet-accessible-systems-revoked

Fonte ufficiale
Numero ufficiale
BOD 19-02
Data di adozione
Entrata in vigore

Riassunto

Direttiva operativa vincolante emanata dalla CISA il 29 aprile 2019 che sostituiva e revocava la BOD 15-01 del 2015, la quale imponeva di correggere entro 30 giorni le vulnerabilità critiche dei sistemi esposti su Internet segnalate dalle scansioni settimanali Cyber Hygiene; la BOD 19-02 estendeva l'obbligo alle vulnerabilità di livello alto. Le agenzie federali dovevano togliere dalle liste di blocco gli indirizzi IP delle scansioni Cyber Hygiene, comunicare alla CISA entro cinque giorni lavorativi ogni modifica dei propri indirizzi IP accessibili da Internet e correggere le vulnerabilità critiche entro 15 giorni di calendario e quelle alte entro 30 giorni dal primo rilevamento. Per le vulnerabilità non corrette nei termini dovevano restituire entro tre giorni lavorativi un piano di correzione con vincoli, misure provvisorie e data prevista di completamento. La CISA verificava il rispetto con scansioni continue e coinvolgeva i vertici delle agenzie in caso di ritardo. È stata revocata e sostituita dalla BOD 26-04 del 10 giugno 2026.

A chi si applica

Sistemi informativi federali accessibili da Internet, compresi quelli gestiti per conto delle agenzie. Erano esclusi i sistemi di sicurezza nazionale e alcuni sistemi del Dipartimento della Difesa e della comunità di intelligence.

Date chiave

  1. Revocata e sostituita dalla BOD 26-04

Informazioni

Giurisdizione
Stati Uniti
Ente emittente
Cybersecurity and Infrastructure Security Agency (CISA)
Tipologia
Direttiva
Lingue disponibili
inglese
Temi
Note
La pagina della CISA, contrassegnata come revocata, rinvia alla BOD 26-04; la data di revoca coincide con l'emanazione di quella direttiva. Secondo le domande frequenti della direttiva, i termini decorrono dal primo rilevamento e non dalla notifica, e le scansioni Cyber Hygiene coprono solo gli indirizzi IPv4 pubblici statici. Dal 2021 la BOD 22-01 l'aveva integrata, senza sostituirla, con il catalogo delle vulnerabilità sfruttate note.

Dettagli della scheda

Titolo originale
BOD 19-02: Vulnerability Remediation Requirements for Internet-Accessible Systems
Titolo in altre lingue
  • BOD 19-02 : obligations de correction des vulnérabilités des systèmes accessibles depuis Internet
  • BOD 19-02: obligaciones de corrección de vulnerabilidades para los sistemas accesibles desde Internet
  • BOD 19-02: Anforderungen an die Behebung von Schwachstellen in aus dem Internet erreichbaren Systemen
Licenza / regime d’uso
Pubblico dominio / atto ufficiale – Opera del governo federale degli Stati Uniti (17 U.S.C. § 105).
Fonte di raccolta
inserimento manuale
Ultima verifica
(verifica via web)

Come citare

APA

Cybersecurity and Infrastructure Security Agency (CISA). (2019). BOD 19-02: Vulnerability Remediation Requirements for Internet-Accessible Systems (BOD 19-02). https://www.cisa.gov/news-events/directives/bod-19-02-vulnerability-remediation-requirements-internet-accessible-systems-revoked

Chicago

Cybersecurity and Infrastructure Security Agency (CISA). "BOD 19-02: Vulnerability Remediation Requirements for Internet-Accessible Systems." 29 April 2019. https://www.cisa.gov/news-events/directives/bod-19-02-vulnerability-remediation-requirements-internet-accessible-systems-revoked.

BibTeX

@misc{us_bod_19_02_vulnerability_remediation_2019,
  author       = {{Cybersecurity and Infrastructure Security Agency (CISA)}},
  title        = {{BOD 19-02: Vulnerability Remediation Requirements for Internet-Accessible Systems}},
  year         = {2019},
  note         = {BOD 19-02},
  url          = {https://www.cisa.gov/news-events/directives/bod-19-02-vulnerability-remediation-requirements-internet-accessible-systems-revoked},
  urldate      = {2026-11-02}
}

Metadati e riassunto: CC BY 4.0 · JSON