Standard e framework · Sanità

HITRUST CSF v11.9.0 Framework di sicurezza e privacy HITRUST CSF

PubblicatoGratuito · 24 settembre 2026

Riassunto

Il framework dell’organizzazione statunitense HITRUST riunisce in un unico catalogo di requisiti di sicurezza e privacy le prescrizioni di decine di norme, leggi e standard, tra cui HIPAA, ISO/IEC 27001 e 27002, NIST SP 800-53, PCI DSS e GDPR, così che un’unica valutazione possa dimostrare la conformità a più riferimenti. Nato nella sanità americana, oggi è usato anche da altri settori, soprattutto dai fornitori che trattano dati sanitari per conto di ospedali e assicurazioni. Su di esso si basano tre livelli di valutazione certificabile: e1 (pratiche essenziali, un anno di validità), i1 (insieme più ampio di requisiti per minacce attuali, un anno) e r2 (valutazione su misura in base al rischio, due anni), oltre a una certificazione dedicata alla sicurezza dei sistemi di intelligenza artificiale.

Sigla

HITRUST CSF v11.9.0

Titolo ufficiale

HITRUST CSF

Ente

HITRUST

Tipo

Framework di cybersecurity

Stato

Pubblicato

Pubblicazione

24 settembre 2026

Edizione

11.9.0

Accesso al testo

Gratuito

Settori

• Sanità
• Certificazione

Note

HITRUST pubblica più versioni minori all’anno. La v11.9.0, disponibile dal 24 settembre 2026, aggiorna soprattutto le fonti di riferimento (tra cui la corrispondenza con NIST SP 800-53 rev. 5.2.0 e l’OWASP Top 10 per le applicazioni agentiche) ed elimina quelle superate; fino al 31 dicembre 2026 le valutazioni e1 e i1 possono ancora essere create sulla v11.8.0. Il PDF del framework è scaricabile gratis dal sito previa accettazione della licenza, che ne limita l’uso; le valutazioni richiedono invece un abbonamento alla piattaforma MyCSF e un valutatore esterno autorizzato.

Ultima verifica

2 novembre 2026 (verifica via web)

Metadati e riassunto: CC BY 4.0 · JSON

Segnala un errore su questa scheda (si apre in una nuova scheda)