Standard e framework di cybersecurity
Standard tecnici e framework di cybersecurity, dai sistemi di gestione della sicurezza ai requisiti OT di settore. Per ognuno trovi ente, stato, parti della serie e link al catalogo ufficiale.
Gli standard sono protetti dal diritto d’autore e quasi sempre a pagamento: qui trovi metadati, un riassunto originale e il link alla pagina ufficiale del catalogo dove consultarli o acquistarli. Il testo non è riprodotto.
I più diffusi
Governance, gestione e framework (30)
- ASD Essential Eight Maturity Model (November 2023)Modello di maturità Essential EightGratuito
- ASD ISM (September 2026)Manuale per la sicurezza delle informazioniGratuito
- BSI IT-Grundschutz (BSI-Standards 200-1–200-4, Kompendium, BSI-Standard 300-1)IT-Grundschutz (protezione di base della sicurezza informatica)Gratuito
6 parti
- BSI-Standard 200-1 Managementsysteme für Informationssicherheit (ISMS)
- BSI-Standard 200-2 IT-Grundschutz-Methodik
- BSI-Standard 200-3 Risikomanagement
- BSI-Standard 200-4 Business Continuity Management
- IT-Grundschutz-Kompendium, Edition 2023 IT-Grundschutz-Kompendium
- BSI-Standard 300-1 Methodik Grundschutz++
- CIS BenchmarksBenchmark CIS per la configurazione sicuraGratuito
- CIS Controls v8.1Controlli di sicurezza critici del CISGratuito
- CISA CPG 2.0Obiettivi intersettoriali di prestazione in cybersicurezza (CPG), versione 2.0Gratuito
- CISA Zero Trust Maturity Model 2.0Modello di maturità zero trust, versione 2.0Gratuito
- COBIT 2019Framework COBIT 2019 per la governance e la gestione dell’informazione e della tecnologiaGratuito
- Cyber Essentials v3.3Cyber Essentials: requisiti per l’infrastruttura informaticaGratuito
- ENISA ECSF (2022)Quadro europeo delle competenze in materia di cybersicurezza (ECSF)Gratuito
- FNCDP Edizione 2025 (v2.1)Framework nazionale per la cybersecurity e la data protectionGratuito
- ISO 22301:2019Sicurezza e resilienza – Sistemi di gestione della continuità operativa – Requisiti
- ISO/IEC 27000Sicurezza delle informazioni, cybersecurity e protezione della privacy – Sistemi di gestione della sicurezza delle informazioni
4 parti
- ISO/IEC 27000:2026 Overview
- ISO/IEC 27001:2022 Requirements (with Amd 1:2024 on climate action)
- ISO/IEC 27002:2022 Information security controls
- ISO/IEC 27005:2022 Guidance on managing information security risks
- ISO/IEC 27031:2025Cybersecurity – Prontezza delle tecnologie dell’informazione e della comunicazione per la continuità operativa
- ISO/IEC 27032:2023Cybersecurity – Linee guida per la sicurezza di Internet
- ISO/IEC 27033Tecnologie dell’informazione – Sicurezza delle reti
7 parti
- ISO/IEC 27033-1:2015 Overview and concepts
- ISO/IEC 27033-2:2012 Guidelines for the design and implementation of network security
- ISO/IEC 27033-3:2010 Reference networking scenarios – Threats, design techniques and control issues
- ISO/IEC 27033-4:2014 Securing communications between networks using security gateways
- ISO/IEC 27033-5:2013 Securing communications across networks using Virtual Private Networks (VPNs)
- ISO/IEC 27033-6:2016 Securing wireless IP network access
- Tutte le 7 parti
- ISO/IEC 27035Tecnologie dell’informazione – Gestione degli incidenti di sicurezza delle informazioni
4 parti
- ISO/IEC 27035-1:2023 Principles and process
- ISO/IEC 27035-2:2023 Guidelines to plan and prepare for incident response
- ISO/IEC 27035-3:2020 Guidelines for ICT incident response operations
- ISO/IEC 27035-4:2024 Coordination
- ISO/IEC 27036Cybersecurity – Relazioni con i fornitori
4 parti
- ISO/IEC 27036-1:2021 Overview and concepts
- ISO/IEC 27036-2:2022 Requirements
- ISO/IEC 27036-3:2023 Guidelines for hardware, software, and services supply chain security
- ISO/IEC 27036-4:2016 Guidelines for security of cloud services
- ISO/IEC 27037, 27041, 27042 e 27043Prove digitali e indagini sugli incidenti
4 parti
- ISO/IEC 27037:2012 Guidelines for identification, collection, acquisition and preservation of digital evidence
- ISO/IEC 27041:2015 Guidance on assuring suitability and adequacy of incident investigative method
- ISO/IEC 27042:2015 Guidelines for the analysis and interpretation of digital evidence
- ISO/IEC 27043:2015 Incident investigation principles and processes
- ISO/IEC 29147 e 30111Divulgazione e gestione delle vulnerabilità
2 parti
- ISO/IEC 29147:2018 Vulnerability disclosure
- ISO/IEC 30111:2019 Vulnerability handling processes
- ISO/IEC TS 27100:2020Tecnologie dell’informazione – Cybersecurity – Panoramica e concetti
- ISO/IEC TS 27110:2021Tecnologie dell’informazione, cybersecurity e protezione della privacy – Linee guida per lo sviluppo di framework di cybersecurity
- MITRE ATT&CK v20MITRE ATT&CK: tattiche, tecniche e conoscenze comuni sugli avversariGratuito
- NCSC CAF 4.0Quadro di valutazione della sicurezza informatica (Cyber Assessment Framework)Gratuito
- NIST CSF 2.0Framework di cybersicurezza del NIST (CSF) 2.0Gratuito
- NIST SP 800-37 Rev. 2 (RMF)Risk Management Framework (RMF) per i sistemi informativi e le organizzazioniGratuito
- NIST SP 800-181 Rev. 1 (NICE Framework)Framework delle competenze professionali in cybersecurity (NICE Framework)Gratuito
- PAS 555:2013Rischio di cybersecurity – Governance e gestione – SpecificaRitirato
- PCI DSS v4.0.1Standard di sicurezza dei dati del settore delle carte di pagamento: requisiti e procedure di verificaGratuito
- Swift CSCF v2026Quadro dei controlli di sicurezza per i clienti di SwiftGratuito
OT e sistemi cyber-fisici (33)
Trasversali (ICS/SCADA) (3)
- IEC 62443Sicurezza dei sistemi di automazione e controllo industriale
14 parti
- IEC TS 62443-1-1:2009 Terminology, concepts and models
- IEC TS 62443-1-5:2023 Scheme for IEC 62443 security profiles
- IEC PAS 62443-1-6:2025 Application of the 62443 series to the industrial internet of things (IIoT)
- IEC 62443-2-1:2024 Security program requirements for IACS asset owners
- IEC PAS 62443-2-2:2025 IACS security protection scheme
- IEC TR 62443-2-3:2015 Patch management in the IACS environment
- Tutte le 14 parti
- IEC 62541-2:2026Architettura unificata OPC (OPC UA) – Parte 2: modello di sicurezza
- IEC TR 63069:2019Misura, controllo e automazione dei processi industriali – Quadro per la sicurezza funzionale e la cybersecurity
Energia, industria e acqua (14)
- ANSI/AWWA G430-24Pratiche di sicurezza per l’esercizio e la gestione
- API Std 1164Cybersecurity dei sistemi di controllo delle condotte
- IAEA NSS 17-T (Rev. 1)Tecniche di sicurezza informatica per gli impianti nucleariGratuito
- IEC 61511-1:2016Sicurezza funzionale – Sistemi strumentati di sicurezza per il settore dell’industria di processo – Parte 1: Quadro, definizioni, requisiti di sistema, hardware e programmazione applicativa
- IEC 62351Gestione dei sistemi elettrici e scambio di informazioni – Sicurezza dei dati e delle comunicazioni
20 parti
- IEC TS 62351-1:2007 Communication network and system security – Introduction to security issues
- IEC TS 62351-2:2008 Glossary of terms
- IEC 62351-3:2023 Communication network and system security – Profiles including TCP/IP
- IEC 62351-4:2018 Profiles including MMS and derivatives
- IEC 62351-5:2023 Security for IEC 60870-5 and derivatives
- IEC 62351-6:2020 Security for IEC 61850
- Tutte le 20 parti
- IEC 62645:2019Centrali nucleari – Sistemi di strumentazione, controllo e alimentazione elettrica – Requisiti di cybersecurity
- IEC 62859:2016Centrali nucleari – Sistemi di strumentazione e controllo – Requisiti per il coordinamento tra sicurezza nucleare e cybersecurity
- IEC 63096:2020Centrali nucleari – Sistemi di strumentazione, controllo e alimentazione elettrica – Controlli di sicurezza
- IEC 63208:2025Apparecchiature di manovra e di comando a bassa tensione e loro quadri – Requisiti di sicurezza informatica
- IEC TS 63074:2023Sicurezza del macchinario – Aspetti di security legati alla sicurezza funzionale dei sistemi di comando relativi alla sicurezza
- IEEE 1686-2022Standard IEEE sulle capacità di cybersecurity dei dispositivi elettronici intelligenti
- IEEE C37.240-2014Standard IEEE sui requisiti di cybersecurity per i sistemi di automazione, protezione e controllo delle sottostazioniRitirato
- ISO/IEC 27019:2024Sicurezza delle informazioni, cybersecurity e protezione della privacy – Controlli di sicurezza delle informazioni per il settore energetico
- NERC CIPStandard di affidabilità per la protezione delle infrastrutture critiche (CIP)Gratuito
28 parti
- CIP-002-5.1a BES Cyber System Categorization
- CIP-002-8 BES Cyber System Categorization
- CIP-003-9 Security Management Controls
- CIP-003-10 Security Management Controls
- CIP-003-11 Security Management Controls
- CIP-004-7 Personnel & Training
- Tutte le 28 parti
Trasporti (13)
- CLC/TS 50701:2023Applicazioni ferroviarie – Cybersecurity
- ENCS EV-111, EV-211, EV-311Requisiti di sicurezza per le infrastrutture di ricarica dei veicoli elettriciGratuito
6 parti
- EV-111 (2025 v1.0) Security threat analysis for EV charging infrastructure
- EV-211 (2025 v1.1) Security requirements from IEC 62443 for EV charging infrastructure
- EV-311 (2026 v2.0) Security requirements from IEC 62443 for procuring EV charging stations
- EV-312 (2025 v1.0) Implementing IEC 62443-4-2 requirements in OCPP 2.0.1
- EV-313 (2025 v1.1) Coverage of EN 18031 requirements by EV-311
- EV-314 (2025 v1.0) Coverage of CRA Annex 1 requirements by EV-311
- EUROCAE ED-202BSpecifica del processo di sicurezza per l’aeronavigabilità
- EUROCAE ED-203AMetodi e considerazioni per la sicurezza dell’aeronavigabilità
- EUROCAE ED-204ALinee guida sulla sicurezza delle informazioni per il mantenimento dell’aeronavigabilità
- IACS UR E26 / E27Resilienza cyber delle navi (UR E26) e dei sistemi e apparati di bordo (UR E27)Gratuito
2 parti
- UR E26 Rev.1 Cyber resilience of ships
- UR E27 Rev.1 Cyber resilience of on-board systems and equipment
- IEC 61162-460:2024Apparati e sistemi di navigazione e radiocomunicazione marittima – Interfacce digitali – Parte 460: interconnessione Ethernet, sicurezza funzionale e cybersecurity
- IEC 63154:2021Apparati e sistemi di navigazione e radiocomunicazione marittima – Cybersecurity – Requisiti generali, metodi di prova e risultati richiesti
- IEC 63452Applicazioni ferroviarie – CybersecurityIn sviluppo ·
- ISO 24089:2023Veicoli stradali – Ingegneria degli aggiornamenti software
- ISO/PAS 5112:2022Veicoli stradali – Linee guida per l’audit dell’ingegneria della cybersecurity
- ISO/SAE 21434:2021Veicoli stradali – Ingegneria della cybersecurity
- VDA ISA 6.0.3Catalogo di valutazione della sicurezza delle informazioni del VDA (VDA ISA)Gratuito
IoT e prodotti connessi (3)
- EN 18031Requisiti di sicurezza comuni per le apparecchiature radio
3 parti
- EN 18031-1:2024 Internet connected radio equipment
- EN 18031-2:2024 Radio equipment processing data, namely internet connected radio equipment, childcare radio equipment, toys radio equipment and wearable radio equipment
- EN 18031-3:2024 Internet connected radio equipment processing virtual money or monetary value
- ETSI EN 303 645CYBER; Cybersecurity per l’Internet delle cose di consumo: requisiti di baseGratuito
- ISO/IEC 27400:2022Cybersecurity – Sicurezza e privacy dell’IoT – Linee guida
Sanità (6)
- HITRUST CSF v11.9.0Framework di sicurezza e privacy HITRUST CSFGratuito
- IEC 80001-1:2021Gestione del rischio delle reti IT che collegano dispositivi medici – Parte 1: sicurezza, efficacia e cybersecurity nell’uso di dispositivi medici e software sanitario connessi
- IEC 81001-5-1:2021Sicurezza, efficacia e protezione del software sanitario e dei sistemi IT sanitari – Parte 5-1: Security – Attività nel ciclo di vita del prodotto
- IEC TR 60601-4-5:2021Apparecchi elettromedicali – Parte 4-5: Guida e interpretazione – Specifiche tecniche di sicurezza informatica legate alla sicurezza
- IEC TS 81001-2-2:2025Sicurezza, efficacia e cybersecurity del software sanitario e dei sistemi IT sanitari – Parte 2-2: guida per l’attuazione, la dichiarazione e la comunicazione di esigenze, rischi e controlli di sicurezza
- ISO 27799:2025Informatica sanitaria – Controlli di sicurezza delle informazioni in sanità basati su ISO/IEC 27002
Prodotti, software e crittografia (16)
- AICPA TSP Section 100 (2017 TSC, revised points of focus 2022)Criteri dei servizi fiduciari 2017 per sicurezza, disponibilità, integrità dell’elaborazione, riservatezza e privacy (con i punti di attenzione rivisti nel 2022)Gratuito
- CSA CCM v4.1Matrice dei controlli per il cloud (CCM) e questionario di valutazione (CAIQ) v4.1Gratuito
- EN 17640:2022+A1:2026Metodologia di valutazione della cybersecurity a tempo prefissato per i prodotti ICT
- EN 17927:2023Standard di valutazione della sicurezza per le piattaforme IoT (SESIP) – Una metodologia efficace per la valutazione della cybersecurity e il suo riutilizzo nei prodotti connessi
- IETF RFC 9846Il protocollo Transport Layer Security (TLS) versione 1.3Gratuito
- ISO/IEC 15408 (Common Criteria)Sicurezza delle informazioni, cybersecurity e protezione della privacy – Criteri di valutazione della sicurezza informatica
6 parti
- ISO/IEC 15408-1:2026 Introduction and general model
- ISO/IEC 15408-2:2026 Security functional components
- ISO/IEC 15408-3:2026 Security assurance components
- ISO/IEC 15408-4:2026 Framework for the specification of evaluation methods and activities
- ISO/IEC 15408-5:2026 Pre-defined packages of security requirements
- ISO/IEC 18045:2026 Requirements and methodology for IT security evaluation
- ISO/IEC 19790:2025Sicurezza delle informazioni, cybersecurity e protezione della privacy – Requisiti di sicurezza per i moduli crittografici
- ISO/IEC 27011:2024Sicurezza delle informazioni, cybersecurity e protezione della privacy – Controlli di sicurezza delle informazioni basati su ISO/IEC 27002 per le organizzazioni di telecomunicazioni
- ISO/IEC 27017 e 27018Controlli di sicurezza e protezione dei dati personali per i servizi cloud
2 parti
- ISO/IEC 27017:2026 Information security controls based on ISO/IEC 27002 for cloud services
- ISO/IEC 27018:2025 Guidelines for protection of personally identifiable information (PII) in public clouds acting as PII processors
- ISO/IEC 27034Tecnologie dell’informazione – Sicurezza delle applicazioni
7 parti
- ISO/IEC 27034-1:2011 Overview and concepts
- ISO/IEC 27034-2:2015 Organization normative framework
- ISO/IEC 27034-3:2018 Application security management process
- ISO/IEC 27034-5:2017 Protocols and application security controls data structure
- ISO/IEC TS 27034-5-1:2018 Protocols and application security controls data structure, XML schemas
- ISO/IEC 27034-6:2016 Case studies
- Tutte le 7 parti
- NIST FIPS 140-3Requisiti di sicurezza per i moduli crittograficiGratuito
- NIST FIPS 203, 204 e 205Standard di crittografia post-quantistica (ML-KEM, ML-DSA, SLH-DSA)Gratuito
- NIST SP 800-218 (SSDF 1.1)Framework per lo sviluppo sicuro del software (SSDF), versione 1.1Gratuito
- OWASP ASVS 5.0.0Standard OWASP per la verifica della sicurezza delle applicazioniGratuito
- OWASP MASVS v2.1.0Standard OWASP per la verifica della sicurezza delle app mobiliGratuito
- OWASP Top 10:2025OWASP Top 10:2025 – I dieci rischi di sicurezza più critici per le applicazioni webGratuito
Dati, privacy e IA (10)
- BS 10012:2017+A1:2018Protezione dei dati – Specifica per un sistema di gestione delle informazioni personaliRitirato
- ETSI EN 304 223Sicurezza dell’intelligenza artificiale (SAI) – Requisiti di base di cybersecurity per modelli e sistemi di IAGratuito
- ISO/IEC 23894:2023Tecnologie dell’informazione – Intelligenza artificiale – Linee guida per la gestione del rischio
- ISO/IEC 27040:2024Tecnologie informatiche – Tecniche di sicurezza – Sicurezza dei sistemi di archiviazione dei dati
- ISO/IEC 27090:2026Cybersecurity – Intelligenza artificiale (IA) – Affrontare le minacce alla sicurezza e le compromissioni dei sistemi di IA
- ISO/IEC 27701:2025Sicurezza delle informazioni, cybersecurity e protezione della privacy – Sistemi di gestione delle informazioni sulla privacy – Requisiti e linee guida
- ISO/IEC 29100:2024Tecnologie dell’informazione – Tecniche di sicurezza – Quadro di riferimento per la privacy
- ISO/IEC 42001:2023Tecnologie dell’informazione – Intelligenza artificiale – Sistema di gestione
- NIST AI RMF 1.0Framework per la gestione del rischio dell’intelligenza artificiale (AI RMF 1.0)Gratuito
- NIST Privacy Framework 1.0Framework per la privacy del NIST, versione 1.0Gratuito