Cybersecurity Database

Linea guida / framework / standard

Controlli di sicurezza e privacy per i sistemi informativi e le organizzazioni (NIST SP 800-53 Rev. 5)

In vigore dal settembre 2020Scheda verificata sulla fonte ufficiale il 29 ottobre 2026 · Metodologia

Fonte ufficiale: https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final

Fonte ufficialeScarica PDF (fonte ufficiale)
Numero ufficiale
NIST SP 800-53 Rev. 5
Data di adozione

Riassunto

La SP 800-53 è il catalogo di controlli di sicurezza e privacy del NIST, obbligatorio per i sistemi informativi federali statunitensi ai sensi del FISMA e usato in tutto il mondo come riferimento per i programmi di sicurezza. Organizza oltre mille controlli e potenziamenti in 20 famiglie, dal controllo degli accessi alla gestione degli incidenti, alla supply chain e alla privacy. La revisione 5 rende i controlli indipendenti dal tipo di organizzazione e integra privacy e sicurezza in un unico catalogo. Le baseline per i sistemi a impatto basso, moderato ed elevato sono nella SP 800-53B e le procedure di verifica nella SP 800-53A.

Date chiave

  1. Aggiornamento con correzioni (release 5.1)
  2. Release 5.2.0, con nuovi controlli su aggiornamenti e patch del software

Informazioni

Giurisdizione
Stati Uniti
Ente emittente
National Institute of Standards and Technology (NIST)
Tipologia
Linea guida / framework / standard
Lingue disponibili
inglese
Temi
Note
Sostituisce la revisione 4 del 2013. La release 5.2.0 del 27 agosto 2025, emessa in attuazione dell'ordine esecutivo 14306, aggiunge i controlli SA-15(13), SA-24 e SI-02(07) senza modificare le baseline; il catalogo aggiornato è disponibile anche in formato OSCAL. Il PDF collegato è l'edizione della release 5.1.

Dettagli della scheda

Titolo originale
Security and Privacy Controls for Information Systems and Organizations (NIST SP 800-53 Rev. 5)
Titolo in altre lingue
  • Mesures de sécurité et de protection de la vie privée pour les systèmes d'information et les organisations (NIST SP 800-53 Rev. 5)
  • Controles de seguridad y privacidad para sistemas de información y organizaciones (NIST SP 800-53 Rev. 5)
  • Sicherheits- und Datenschutzkontrollen für Informationssysteme und Organisationen (NIST SP 800-53 Rev. 5)
Licenza / regime d’uso
Pubblico dominio / atto ufficiale – Pubblicazione del governo federale USA, non soggetta a copyright negli Stati Uniti.
Fonte di raccolta
inserimento manuale
Ultima verifica
(verifica via web)

Come citare

APA

National Institute of Standards and Technology (NIST). (2020). Security and Privacy Controls for Information Systems and Organizations (NIST SP 800-53 Rev. 5) (NIST SP 800-53 Rev. 5). https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final

Chicago

National Institute of Standards and Technology (NIST). "Security and Privacy Controls for Information Systems and Organizations (NIST SP 800-53 Rev. 5)." September 2020. https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final.

BibTeX

@misc{us_nist_sp_800_53r5_2020,
  author       = {{National Institute of Standards and Technology (NIST)}},
  title        = {{Security and Privacy Controls for Information Systems and Organizations (NIST SP 800-53 Rev. 5)}},
  year         = {2020},
  note         = {NIST SP 800-53 Rev. 5},
  url          = {https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final},
  urldate      = {2026-10-29}
}

Metadati e riassunto: CC BY 4.0 · JSON