NCIRP – Piano nazionale di risposta agli incidenti (2016)

Riassunto

Il piano, previsto dalla direttiva presidenziale PPD-41 sul coordinamento della risposta agli incidenti informatici, descrive come gli Stati Uniti rispondono agli incidenti informatici significativi che mettono a rischio le infrastrutture critiche e se ne riprendono. Non è un piano tattico od operativo, ma il quadro strategico comune per governo federale, Stati ed enti locali e settore privato, inserito nel sistema nazionale di preparazione alle emergenze. Organizza la risposta federale in linee d'azione parallele: la risposta alla minaccia, guidata dal Dipartimento della giustizia tramite l'FBI; la risposta a tutela degli asset, guidata dal Dipartimento della sicurezza interna; il supporto di intelligence, coordinato dal Direttore dell'intelligence nazionale; la risposta del soggetto colpito. Definisce ruoli, capacità e strutture di coordinamento e, in allegato, una scala di gravità degli incidenti.

Informazioni

Giurisdizione

Stati Uniti

Ente emittente

U.S. Department of Homeland Security (DHS)

Tipologia

Piano d'azione / di attuazione

Lingue disponibili

inglese

Temi

• Gestione incidenti / CSIRT
• Infrastrutture critiche
• Governance e coordinamento

Note

Il piano del dicembre 2016 resta il riferimento finché non sarà adottato l'aggiornamento: la CISA ne ha annunciato la revisione nell'ottobre 2023, su indicazione della Strategia nazionale di cybersicurezza del 2023, e il 16 dicembre 2024 ha pubblicato con l'Ufficio del Direttore nazionale cyber una bozza che apre la risposta agli incidenti ai soggetti non federali, la organizza per fasi operative, aggiorna i ruoli delle agenzie e prevede aggiornamenti periodici. La consultazione si è chiusa il 14 febbraio 2025; a novembre 2026 la versione definitiva non risultava pubblicata. Il PDF del 2016 diffuso dalla CISA reca la dicitura «pre-decisional draft».

U.S. Department of Homeland Security (DHS). (2016). National Cyber Incident Response Plan. https://www.cisa.gov/national-cyber-incident-response-plan-ncirp

U.S. Department of Homeland Security (DHS). "National Cyber Incident Response Plan." December 2016. https://www.cisa.gov/national-cyber-incident-response-plan-ncirp.

@misc{us_ncirp_2016,
  author       = {{U.S. Department of Homeland Security (DHS)}},
  title        = {{National Cyber Incident Response Plan}},
  year         = {2016},
  url          = {https://www.cisa.gov/national-cyber-incident-response-plan-ncirp},
  urldate      = {2026-11-02}
}