Novità e scadenze
Le prossime date da segnare (entrate in vigore, applicazione, termini di recepimento) e i documenti aggiunti al database settimana per settimana.
Prossime scadenze
Situazione al 3 novembre 2026. Le date senza giorno indicano il mese o l’anno di scadenza; fa sempre fede la fonte ufficiale.
- Si applicano le modifiche del D.Lgs. 191/2026 sui servizi di sicurezza gestiti
D.Lgs. 123/2022 – Certificazione della cybersicurezza · Italia - Termine per adeguare infrastrutture, politiche e piani di contingenza e per inviare al CNC la relazione sul piano di ripristino in caso di disastro, con sito alternativo, prova iniziale di commutazione e valori RTO/RPO
Disposizione CNC 1/2026 – Piani di contingenza e siti di riserva · Argentina - Entrano in vigore le norme sui consent manager (sezione 6, comma 9, e sezione 27, comma 1, lettera d)
Legge sui dati personali digitali 2023 (DPDP) · India - Entra in vigore la regola 4 sulla registrazione e gli obblighi dei consent manager
Regole sui dati personali digitali 2025 (DPDP) · India - Termine per l’adozione della nuova Strategia nazionale di cybersicurezza
Modifica della legge sulla cybersicurezza (2026) · Bulgaria - Termine per gli standard minimi nazionali di cybersicurezza e per i regolamenti su gestione e notifica degli incidenti, classificazione dei servizi essenziali e dell'infrastruttura critica digitale e hacking etico
Legge organica per il rafforzamento della cybersicurezza · Ecuador - La legge si applica ai comuni (enti locali di primo grado), dopo il rinvio di un anno
Legge 5160/2024 di recepimento NIS 2 · Grecia - Termine per i commenti alla bozza della revisione 4
Guida alla sicurezza della tecnologia operativa (OT) (NIST SP 800-82… · Stati Uniti - Prime azioni chiave: accesso strutturato all'IA avanzata, piattaforma di test, campagna open source, Grand Challenge
Piano d'azione UE su cibersicurezza e IA (2026) · Unione europea - Nuovi divieti del regolamento (UE) 2026/1744 e marcatura dei contenuti per i sistemi generativi già sul mercato
AI Act (Regolamento (UE) 2024/1689) · Unione europea - Entro 180 giorni (fase III): correzione delle vulnerabilità nei termini della tabella 1, individuazione e classificazione continua degli asset raggiungibili dall'esterno
BOD 26-04 – Aggiornamenti di sicurezza in base al rischio · Stati Uniti - Gli Stati membri si adoperano per avere un numero sufficiente di organismi notificati
Cyber Resilience Act (Regolamento (UE) 2024/2847) · Unione europea - Scadenza della legge, salvo nuova proroga o rinnovo del Congresso
Legge sulla condivisione di informazioni cyber (CISA 2015) · Stati Uniti - Termine per le misure di gestione del rischio di tutti i soggetti essenziali e importanti e per l'adeguamento delle banche dati dei registri dei nomi di dominio
Legge sulla sicurezza delle informazioni (ZInfV-1) · Slovenia - Termine per la proposta di modifica del regolamento sugli appalti federali (FAR) che chiede ai fornitori di rispettare entro il 2030 gli standard FIPS, compresi quelli post-quantistici
Ordine esecutivo 14412 sulla crittografia post-quantistica · Stati Uniti - Ogni Stato membro deve offrire almeno un portafoglio europeo di identità digitale
eIDAS 2 (Regolamento (UE) 2024/1183) · Unione europea - Termine per il regolamento di attuazione del Consiglio dei ministri (180 giorni dalla pubblicazione)
Legge 13/2026 – Sicurezza cibernetica · Mozambico - Nessun componente critico di Huawei e ZTE nei nuclei delle reti 5G
Accordi sui componenti Huawei e ZTE nel 5G (Germania) · Germania - Modello di scenario per le esercitazioni a livello di soggetto e di Stato membro (poi ogni tre anni)
Codice di rete sulla cybersicurezza elettrica (NCCS) · Unione europea - Primi passi completati e tabelle di marcia nazionali per la crittografia post-quantistica in tutti gli Stati membri
Tabella di marcia UE per la crittografia post-quantistica (2025) · Unione europea - Fine del divieto, salvo proroga (proroga al 2035 in Parlamento)
Legge 354/2022 sugli antivirus legati alla Russia (Romania) · Romania - Fine del periodo transitorio per gli operatori già registrati: misure di sicurezza e audit secondo le regole precedenti e riesame della loro qualificazione da parte dell'NBÚ
Legge n. 69/2018 sulla cibersicurezza · Slovacchia - Ultimo giorno per la firma presso la sede delle Nazioni Unite a New York
Convenzione delle Nazioni Unite contro la criminalità informatica · Nazioni Unite - Termine fissato dalla strategia per le decisioni sull'architettura nazionale della cybersicurezza
Strategia di cybersicurezza 2024-2030 «Estonia ciber-consapevole» · Estonia - Capacità europea di valutazione dei modelli di IA, cibersicurezza compresa
Piano d'azione UE su cibersicurezza e IA (2026) · Unione europea - Termine per l'adozione degli atti di attuazione, compreso lo standard nazionale di cybersicurezza (12 mesi dall'entrata in vigore)
Legge HO-442-N sulla cybersicurezza · Armenia - Gli esercenti di impianti nucleari entrano nell’ambito della legge, sotto la vigilanza della STUK (legge 785/2026)
Legge sulla cybersicurezza · Finlandia - Soggetti entrati nell'elenco NIS nel 2026: inizia l'obbligo di notifica degli incidenti significativi (determinazione ACN 127434/2026)
Determinazione ACN 379907/2025 – Misure di sicurezza e notifiche di base NIS · Italia - Entra in funzione l'Ufficio per la sicurezza delle informazioni, che rileva il CERT nazionale dalla RATEL
Legge sulla sicurezza delle informazioni (Serbia, 2025) · Serbia - Obblighi sulle tecnologie decisionali automatizzate (ADMT) per le decisioni significative
California Consumer Privacy Act del 2018 (CCPA) · Stati Uniti - I browser devono permettere al consumatore di inviare un segnale di opposizione alla vendita e alla condivisione dei dati (art. 1798.136, introdotto dalla legge AB 566)
California Consumer Privacy Act del 2018 (CCPA) · Stati Uniti - Le regole consolidate FedRAMP per il 2026 diventano obbligatorie per tutti i soggetti interessati
FedRAMP Authorization Act (2022) · Stati Uniti - Termine ultimo per la registrazione iniziale dei soggetti essenziali e importanti
NISG 2026 (legge austriaca NIS 2) · Austria - Termine per l'adozione da parte del Consiglio dei ministri della valutazione nazionale del rischio e della strategia nazionale per la resilienza dei soggetti critici
Modifica della legge sulla gestione delle crisi (CER, 2026) · Polonia - Dalla data fissata dall'ordine le agenzie devono esigere il marchio U.S. Cyber Trust Mark per i prodotti IoT di consumo acquistati (tramite modifica del regolamento sugli appalti federali)
Ordine esecutivo 14306 sulla cybersicurezza (2025) · Stati Uniti - Prima relazione biennale della Commissione sull'attuazione
Cybersicurezza delle istituzioni UE (2023/2841) · Unione europea - Il regolamento si applica in gran parte; abrogata la direttiva macchine 2006/42/CE
Regolamento macchine (UE) 2023/1230 · Unione europea - Termine di 180 giorni per rimuovere i prodotti Acronis dai sistemi informativi delle agenzie
Ordine FASCSA 2026-02 del DHS su Acronis · Stati Uniti - Prima valutazione del regolamento da parte della Commissione (poi almeno ogni quattro anni)
Cyber Solidarity Act (Regolamento (UE) 2025/38) · Unione europea - Entro 12 mesi: dismissione dei dispositivi dell'elenco già fuori supporto e inventario di quelli che lo saranno nei 12 mesi successivi
BOD 26-02 – Dispositivi perimetrali non più supportati · Stati Uniti - Termine per la registrazione annuale sulla piattaforma ACN (dal 1° gennaio); chi è già in elenco e non ha modifiche non ripresenta la dichiarazione
D.Lgs. 138/2024 – Recepimento della NIS 2 · Italia - I marketplace online che hanno in mano il dispositivo o ne sono proprietari devono indicarne l'FCC ID
Covered List della FCC (Secure Networks Act) · Stati Uniti - Termine per la guida CISA sugli elementi minimi della distinta dei componenti crittografici (CBOM) e per la proposta FAR sui programmi di divulgazione delle vulnerabilità
Ordine esecutivo 14412 sulla crittografia post-quantistica · Stati Uniti - Termine del codice di condotta per un gruppo di misure di sicurezza (fornitori di livello 1 e 2)
Telecommunications (Security) Act 2021 · Regno Unito - Termine di 6 mesi per dichiarare i sistemi informatici importanti già in uso all'entrata in vigore
Legge sulla difesa cibernetica attiva (2025) · Giappone - Gli operatori delle infrastrutture informative critiche presentano alla CSA i piani di migrazione alla crittografia resistente ai computer quantistici
Strategia di cybersicurezza di Singapore 2026 · Singapore - Fine della fase 1: nuovo modello di governo della cibersicurezza operativo
Piano d'azione del governo per la cibersicurezza · Regno Unito - Termine per gli operatori per adottare l'atto sulla sicurezza e il piano di risposta agli incidenti (18 mesi)
Legge sulla sicurezza delle informazioni (Serbia, 2025) · Serbia - Entrano in vigore l'articolo 45-5 e la relativa sanzione amministrativa introdotti dalla legge n. 21500
Legge coreana sulle reti di informazione e comunicazione · Corea del Sud - Si applicano le norme procedurali comuni sui casi transfrontalieri (regolamento (UE) 2025/2518)
GDPR (Regolamento (UE) 2016/679) · Unione europea - Termine per gli obblighi del capo 3 (misure di sicurezza e gestione degli incidenti) e per l'uso del sistema informatico nazionale S46
Modifica della legge sul sistema nazionale di cybersicurezza (NIS 2) · Polonia - Fine dei 12 mesi in cui i soggetti possono chiedere l'esenzione dalle ammende per mancato adeguamento al nuovo regime
DL 125/2025 – Regime giuridico della cybersicurezza · Portogallo - Termine per la prima individuazione dei soggetti critici e la loro iscrizione nell'elenco
Modifica della legge sulla gestione delle crisi (CER, 2026) · Polonia - Primo aggiornamento biennale degli elenchi dei soggetti essenziali e importanti e comunicazione dei dati alla Commissione
Direttiva NIS 2 (UE) 2022/2555 · Unione europea - Entro 15 mesi: relazione della CISA sui progressi delle agenzie al segretario per la sicurezza interna, all'OMB e al National Cyber Director
BOD 26-02 – Dispositivi perimetrali non più supportati · Stati Uniti - Si applicano gli obblighi sostanziali: consenso e informativa, misure di sicurezza, notifica delle violazioni, diritti degli interessati e sanzioni
Legge sui dati personali digitali 2023 (DPDP) · India - Entrano in vigore le regole 3, 5-16, 22 e 23: informativa, misure di sicurezza, notifica delle violazioni entro 72 ore, minori, Significant Data Fiduciaries e trasferimenti all'estero
Regole sui dati personali digitali 2025 (DPDP) · India - Viene soppressa la sezione 43A sul risarcimento per la mancata protezione dei dati, sostituita dalla legge sulla protezione dei dati personali digitali (sezione 44, comma 2, del DPDP Act)
Legge indiana sulle tecnologie dell'informazione 2000 · India - Termine per il primo Catalogo nazionale dei servizi essenziali e dell'infrastruttura critica digitale, per l'organizzazione del CSIRT nazionale e per i regolamenti sui fornitori di servizi digitali e sulla vigilanza tecnica
Legge organica per il rafforzamento della cybersicurezza · Ecuador - Termine dell'aggiornamento annuale delle informazioni sulla piattaforma ACN (dal 15 aprile)
Determinazione ACN 314287/2026 – Registrazione NIS e piattaforma · Italia - Finisce il periodo di tolleranza di 12 mesi per i primi requisiti rafforzati (rischi materiali aggiuntivi e parte dei requisiti cyber e sul personale)
Legge sulle infrastrutture critiche 2018 (SOCI) · Australia - EU-CyCLONe concorda una tassonomia comune dei livelli di gravità degli incidenti (entro 24 mesi)
Programma UE per la gestione delle crisi informatiche (2025) · Unione europea - Termine per la certificazione ISO/IEC 27001 dei soggetti chiave (30 mesi)
Legge sulla sicurezza delle informazioni (Montenegro, 2024) · Montenegro - Scadono i dodici mesi concessi ai proprietari di infrastrutture critiche per adeguarsi al regolamento
Regolamento sulle infrastrutture critiche 2026 (Mauritius) · Mauritius - Gli altri marketplace online devono verificare l'FCC ID fornito dai venditori terzi
Covered List della FCC (Secure Networks Act) · Stati Uniti - FedRAMP smette di accettare domande per nuove certificazioni secondo il processo Rev5
FedRAMP Authorization Act (2022) · Stati Uniti - I soggetti critici della pubblica amministrazione devono rispettare i propri obblighi
S.I. 559/2024 sui soggetti critici (CER) · Irlanda - Termine per comunicare l'elenco categorizzato di attività e servizi (dal 1° maggio)
Determinazione ACN 314287/2026 – Registrazione NIS e piattaforma · Italia - I fornitori di servizi adottano il regolamento interno di sicurezza, la valutazione dei rischi e il piano di prevenzione degli incidenti (18 mesi)
Legge HO-442-N sulla cybersicurezza · Armenia - Termine di due anni per adeguare le leggi su servizi fiduciari, servizi elettronici, registro della popolazione, comunicazioni elettroniche ed energia
Legge NIS della Macedonia del Nord (2025) · Macedonia del Nord - Finisce il periodo transitorio di 12 mesi: i sistemi informativi già classificati devono adeguare le misure di protezione al livello previsto dalla nuova legge e i prodotti e servizi di sicurezza già in uso devono rispettarne le condizioni
Legge sulla cybersicurezza del Vietnam 2025 (116/2025/QH15) · Vietnam - Entrano in vigore le modifiche all'articolo 32-2, paragrafo 1 (certificazione della protezione dei dati) e all'articolo 75 introdotte dalla legge n. 21445
Legge sulla protezione delle informazioni personali della Corea del… · Corea del Sud - Termine per l'adozione del primo piano nazionale di gestione del rischio
Modifica della legge sulla gestione delle crisi (CER, 2026) · Polonia - Relazione della Commissione sulle misure di recepimento degli Stati membri
Direttiva CER (UE) 2022/2557 · Unione europea - Entro un anno: primo riesame dell'ordine da parte del segretario per la sicurezza interna, poi ogni anno
Ordine FASCSA 2026-01 del DHS su DeepSeek · Stati Uniti - Soggetti entrati nell'elenco NIS nel 2026: termine per adottare le misure di sicurezza di base (determinazione ACN 127434/2026)
Determinazione ACN 379907/2025 – Misure di sicurezza e notifiche di base NIS · Italia - Entro un anno: primo riesame dell'ordine da parte del segretario per la sicurezza interna, poi ogni anno
Ordine FASCSA 2026-02 del DHS su Acronis · Stati Uniti - Termine di 24 mesi per adeguare i servizi cloud già in uso alle regole del decreto
Decreto 2-24-921 sui servizi cloud (Marocco) · Marocco - Spazi di sperimentazione normativa nazionali operativi; adeguamento dei modelli per finalità generali immessi prima di agosto 2025
AI Act (Regolamento (UE) 2024/1689) · Unione europea - Entro 18 mesi: dismissione di tutti i dispositivi perimetrali non più supportati individuati
BOD 26-02 – Dispositivi perimetrali non più supportati · Stati Uniti - Primo riesame della direttiva da parte della Commissione
Direttiva NIS 2 (UE) 2022/2555 · Unione europea - Data limite per l'entrata in vigore dei capi 3-7 sull'acquisizione e l'analisi delle informazioni di comunicazione (data esatta fissata con decreto)
Legge sulla difesa cibernetica attiva (2025) · Giappone - Entro fine 2027 tutti i router domestici venduti a Singapore devono avere almeno il livello 2 del Cybersecurity Labelling Scheme
Strategia di cybersicurezza di Singapore 2026 · Singapore - Sistemi ad alto rischio dell'allegato III (data rinviata dall'omnibus digitale)
AI Act (Regolamento (UE) 2024/1689) · Unione europea - Con l'applicazione integrale del CRA si applicano le procedure di conformità per i prodotti importanti e critici
CRA: prodotti importanti e critici (Reg. 2025/2392) · Unione europea - Il regolamento si applica integralmente
Cyber Resilience Act (Regolamento (UE) 2024/2847) · Unione europea - Abrogato dal regolamento delegato (UE) 2026/339: subentra il Cyber Resilience Act
Regolamento delegato RED (UE) 2022/30 · Unione europea - Si applicano la vigilanza del mercato dell'SZTFH e le sanzioni amministrative previste per il CRA
Legge CXXXV del 2025 (attuazione del CRA) · Ungheria - Si applicano le norme su vigilanza del mercato, CSIRT coordinatore, marcatura CE e sanzioni amministrative
Regolamenti di attuazione del CRA (S.L. 591.06) · Malta - UE: obbligatorio per i nuovi tipi di veicoli della categoria L (regolamento delegato (UE) 2025/1455)
UN R155 – Cybersicurezza dei veicoli · Commissione economica per l'Europa delle Nazioni Unite (UNECE) - Revisione della politica da parte dell'ATDT, prevista due anni dopo l'entrata in vigore
Politica generale di cybersicurezza APF (2025) · Messico - Scadenza prevista dalla legge per le sezioni 3607-3616 del titolo 44 (salvo proroga)
FedRAMP Authorization Act (2022) · Stati Uniti - Si applicano i divieti di acquisto e di contratto per i semiconduttori coperti
NDAA FY2023, sez. 5949 – Chip di SMIC, YMTC e CXMT · Stati Uniti - Le parti private tenute all'autenticazione forte devono accettare il portafoglio su richiesta dell'utente
eIDAS 2 (Regolamento (UE) 2024/1183) · Unione europea - Termine per le autorità con compiti permanenti di crisi, comuni compresi, per adeguare analisi dei rischi e piani di crisi alla nuova legge
Legge sulle situazioni di crisi e sulla difesa nazionale · Estonia - Ultimo giorno per rilasciare certificati EUCC basati sulle versioni precedenti dei Common Criteria
Sistema europeo di certificazione EUCC (Reg. 2024/482) · Unione europea - Rimozione di tutte le apparecchiature e i servizi Huawei dalle reti 5G
Designated Vendor Direction su Huawei (Regno Unito) · Regno Unito - Termine per rimuovere le apparecchiature Huawei dalle reti 5G (designated vendor direction)
Telecommunications (Security) Act 2021 · Regno Unito - Termine per completare le valutazioni del rischio dei trattamenti avviati prima del 2026 e ancora in corso
California Consumer Privacy Act del 2018 (CCPA) · Stati Uniti - Conclusione del progetto pilota del NIST di migrazione post-quantistica sui propri sistemi
Ordine esecutivo 14412 sulla crittografia post-quantistica · Stati Uniti - Fine della fase II (crescita della maturità, 2026-2028)
Strategia nazionale di cybersicurezza della Papua Nuova Guinea… · Papua Nuova Guinea - Gli operatori di infrastrutture critiche e i fornitori di servizi di cybersicurezza presentano la certificazione di conformità agli standard (24 mesi)
Legge HO-442-N sulla cybersicurezza · Armenia - Gli operatori delle infrastrutture informative critiche tengono conto della sicurezza post-quantistica negli acquisti e nella realizzazione dei nuovi sistemi
Strategia di cybersicurezza di Singapore 2026 · Singapore - Scadono le eccezioni per i droni della Blue UAS Cleared List e per i prodotti nazionali secondo il Buy American
Covered List della FCC (Secure Networks Act) · Stati Uniti - Termine per la certificazione Tier 3 del centro dati di riserva
Disposizione CNC 1/2026 – Piani di contingenza e siti di riserva · Argentina - Riesame generale del regolamento da parte della Commissione
DORA (Regolamento (UE) 2022/2554) · Unione europea - Entro 24 mesi: processo continuo di individuazione dei dispositivi perimetrali e dismissione entro la fine del supporto
BOD 26-02 – Dispositivi perimetrali non più supportati · Stati Uniti - Relazione del ministro al Parlamento sulla verifica di attuazione della legge
Legge sulla cybersicurezza (Cbw) · Paesi Bassi - Termine per le misure più complesse e per le prime misure nuove del codice rivisto
Telecommunications (Security) Act 2021 · Regno Unito - Prime certificazioni di audit di cybersecurity (imprese con ricavi oltre 100 milioni di dollari) e attestazioni delle valutazioni del rischio
California Consumer Privacy Act del 2018 (CCPA) · Stati Uniti - Termine per il primo audit dei soggetti essenziali; da questa data possono essere inflitte le sanzioni pecuniarie
Modifica della legge sul sistema nazionale di cybersicurezza (NIS 2) · Polonia - Finisce il periodo di tolleranza di 24 mesi per gli altri requisiti rafforzati: sicurezza informatica, credenziali compromesse, movimenti laterali, personale, catena di fornitura e sicurezza fisica
Legge sulle infrastrutture critiche 2018 (SOCI) · Australia - Termine per la guida dell'OMB (con la revisione della circolare A-130) sui rischi critici e sulle architetture moderne dei sistemi federali
Ordine esecutivo 14306 sulla cybersicurezza (2025) · Stati Uniti - Scadono i certificati di esame UE del tipo rilasciati per la cibersicurezza in base ad altre norme UE
Cyber Resilience Act (Regolamento (UE) 2024/2847) · Unione europea - Termine ultimo per notificare ai soggetti la loro qualifica di soggetti ad alto impatto o critico
Codice di rete sulla cybersicurezza elettrica (NCCS) · Unione europea - Diventano efficaci gli obblighi sulle misure di cybersicurezza (artt. 27-30 e 33 del regime) e le relative sanzioni
DL 125/2025 – Regime giuridico della cybersicurezza · Portogallo - Diventano efficaci gli obblighi sulle misure di cybersicurezza del regime giuridico e le relative sanzioni, 24 mesi dopo la pubblicazione del regolamento
Regolamento CNCS 756/2026 (attuazione NIS 2) · Portogallo - Prima relazione dei punti di contatto unici sulle notifiche di incidenti (poi ogni due anni)
Direttiva CER (UE) 2022/2557 · Unione europea - Prima relazione di sintesi del punto di contatto unico alla Commissione europea sugli incidenti notificati (poi ogni due anni)
D.Lgs. 134/2024 – Recepimento della CER · Italia - Prima relazione di valutazione e riesame della Commissione (poi ogni quattro anni)
Regolamento macchine (UE) 2023/1230 · Unione europea - Sistemi ad alto rischio dell'allegato I (data rinviata dall'omnibus digitale)
AI Act (Regolamento (UE) 2024/1689) · Unione europea - Termine per l'applicazione dei requisiti sui sistemi di IA ad alto rischio aggiunti con atti delegati
Regolamento macchine (UE) 2023/1230 · Unione europea - Termine entro cui i membri degli organi di amministrazione devono avere conoscenze e competenze di cybersicurezza
Legge sulla cybersicurezza (Cbw) · Paesi Bassi - Serie 01 di modifiche: le parti contraenti non sono più obbligate ad accettare le nuove omologazioni secondo la versione originale
UN R156 – Aggiornamenti software dei veicoli · Commissione economica per l'Europa delle Nazioni Unite (UNECE) - Relazione della Commissione sull'efficacia della piattaforma unica di segnalazione
Cyber Resilience Act (Regolamento (UE) 2024/2847) · Unione europea - Termine per completare le 19 azioni e 64 iniziative dell'orizzonte 2
Piano d'azione cyber australiano, orizzonte 2 (2026-2028) · Australia - Termine per un secondo gruppo di misure nuove del codice di condotta rivisto
Telecommunications (Security) Act 2021 · Regno Unito - Termine per i soggetti già nel perimetro per adeguarsi a tutti i requisiti della legge e dei regolamenti attuativi (tre anni)
Modifica della legge sulla cybersicurezza (NIS 2, 2025) · Estonia - Entrata in vigore prevista delle misure obbligatorie di cibersicurezza per le maritime single window (emendamenti alla Convenzione FAL)
Risoluzione MSC.428(98) – Gestione del rischio cyber marittimo nei… · Organizzazione marittima internazionale (IMO) - Scadono le deroghe dell'OET che consentono modifiche minori ai droni e ai router coperti
Covered List della FCC (Secure Networks Act) · Stati Uniti - Valutazione del funzionamento del regolamento da parte della Commissione
Cybersicurezza delle istituzioni UE (2023/2841) · Unione europea - Fine della fase 2: modello esteso a tutte le amministrazioni
Piano d'azione del governo per la cibersicurezza · Regno Unito - Certificazioni di audit di cybersecurity per le imprese con ricavi fra 50 e 100 milioni di dollari
California Consumer Privacy Act del 2018 (CCPA) · Stati Uniti - Primo riesame della raccomandazione da parte della Commissione (almeno ogni quattro anni)
Programma UE per la gestione delle crisi informatiche (2025) · Unione europea - UE: obbligatorio anche per i tipi di veicoli della categoria L già omologati
UN R155 – Cybersicurezza dei veicoli · Commissione economica per l'Europa delle Nazioni Unite (UNECE) - Prima relazione di riesame della Commissione sul funzionamento della direttiva
Direttiva CER (UE) 2022/2557 · Unione europea - Prossima valutazione quinquennale della Commissione su ENISA e quadro di certificazione
Cybersecurity Act (Regolamento (UE) 2019/881) · Unione europea - UE: obbligatorio per immatricolare i veicoli completati nuovi (costruiti in più fasi)
UN R156 – Aggiornamenti software dei veicoli · Commissione economica per l'Europa delle Nazioni Unite (UNECE) - Termine di validità della documentazione redatta secondo la versione precedente dello standard (tre anni dall'entrata in vigore)
Standard estone per la sicurezza delle informazioni (E-ITS) · Estonia - Primo riesame quinquennale della strategia previsto in base alla NIS 2 (data indicativa)
Strategia di cybersicurezza della Finlandia 2024-2035 · Finlandia - Sostituzione delle funzioni critiche dei sistemi di gestione di rete Huawei e ZTE nelle reti 5G di accesso e di trasporto
Accordi sui componenti Huawei e ZTE nel 5G (Germania) · Germania - Scade il mandato del Centro di competenza, salvo proroga
Regolamento ECCC (UE) 2021/887 · Unione europea - Prime esercitazioni regionali di cibersicurezza (poi ogni tre anni)
Codice di rete sulla cybersicurezza elettrica (NCCS) · Unione europea - Termine per l'ultimo gruppo di misure nuove del codice di condotta rivisto
Telecommunications (Security) Act 2021 · Regno Unito - Termine per attuare le misure tecniche di sicurezza delle informazioni (art. 90)
Legge sulla sicurezza delle informazioni (LSIn) · Svizzera - Entrano in vigore i poteri di ministeri federali e Länder di fissare requisiti minimi settoriali (§ 14, commi 3-5)
Legge quadro KRITIS (recepimento CER) · Germania - Le agenzie federali devono supportare il protocollo TLS 1.3 o una versione successiva
Ordine esecutivo 14306 sulla cybersicurezza (2025) · Stati Uniti - Certificazioni di audit di cybersecurity per le imprese con ricavi sotto i 50 milioni di dollari
California Consumer Privacy Act del 2018 (CCPA) · Stati Uniti - Relazione del ministro al Parlamento sull'efficacia e sugli effetti della legge
Legge sulla resilienza dei soggetti critici (Wwke) · Paesi Bassi - Serie 01 di modifiche: le parti contraenti non sono più obbligate ad accettare le omologazioni secondo la versione originale
UN R156 – Aggiornamenti software dei veicoli · Commissione economica per l'Europa delle Nazioni Unite (UNECE) - Prima relazione di valutazione e riesame del regolamento (poi ogni quattro anni)
Cyber Resilience Act (Regolamento (UE) 2024/2847) · Unione europea - Transizione completata per i casi d'uso ad alto rischio
Tabella di marcia UE per la crittografia post-quantistica (2025) · Unione europea - Gli asset di alto valore e i sistemi federali ad alto impatto devono usare la crittografia post-quantistica per lo scambio delle chiavi
Ordine esecutivo 14412 sulla crittografia post-quantistica · Stati Uniti - Gli algoritmi a chiave pubblica vulnerabili ai computer quantistici (RSA, ECDSA, EdDSA, DH, ECDH e MQV) diventano deprecati negli standard NIST
NIST IR 8547, transizione alla crittografia post-quantistica · Stati Uniti - I requisiti di sicurezza delle informazioni si estendono alle organizzazioni di assistenza a terra (regolamento delegato (UE) 2025/22)
Part-IS: sicurezza delle informazioni nell’aviazione · Unione europea - Termine ultimo per i piani regionali di mitigazione dei rischi di cibersicurezza
Codice di rete sulla cybersicurezza elettrica (NCCS) · Unione europea - Termine per il riesame della legge da parte del ministro, seguito da una relazione al Parlamento
Legge canadese sulla cybersicurezza (ex Bill C-8, 2026) · Canada - Termine per completare la migrazione post-quantistica dei sistemi delle infrastrutture informative critiche
Strategia di cybersicurezza di Singapore 2026 · Singapore - Gli asset di alto valore e i sistemi federali ad alto impatto devono usare la crittografia post-quantistica per le firme digitali
Ordine esecutivo 14412 sulla crittografia post-quantistica · Stati Uniti - Obiettivo dell'Aia: fino all'1,5% del PIL annuo anche per infrastrutture critiche e difesa delle reti
Impegno per la cyber difesa (Cyber Defence Pledge) · NATO - Transizione completata per i casi d'uso a rischio medio e per quanti più sistemi possibile
Tabella di marcia UE per la crittografia post-quantistica (2025) · Unione europea - Gli stessi algoritmi non sono più ammessi negli standard e nelle linee guida NIST
NIST IR 8547, transizione alla crittografia post-quantistica · Stati Uniti
Nessuna scadenza futura registrata.
Scadenze passate (567)
- Non si possono più presentare dichiarazioni NIS tardive per il 2026
Determinazione ACN 314287/2026 – Registrazione NIS e piattaforma · Italia - Entra in vigore la parte 3C sugli enti di interesse speciale per la cybersicurezza
Legge sulla cybersicurezza 2018 · Singapore - Entra in vigore il D.Lgs. 179/2026 di adeguamento all'AI Act, che attribuisce all'ACN e all'AgID i poteri di vigilanza e sanzionatori
L. 132/2025 – Legge sull'intelligenza artificiale · Italia - Termine per le agenzie federali per presentare all'OMB e al National Cyber Director il piano di migrazione post-quantistica (M-26-15)
Ordine esecutivo 14412 sulla crittografia post-quantistica · Stati Uniti - Si applicano le sanzioni nazionali, da notificare alla Commissione entro questa data
Regolamento macchine (UE) 2023/1230 · Unione europea - Termine per l’adozione e l’adeguamento delle ordinanze sulle misure di sicurezza
Modifica della legge sulla cybersicurezza (2026) · Bulgaria - Entra in vigore la modifica della legge sulla cybersicurezza che introduce la segnalazione dei quasi incidenti e gli audit di sicurezza dei soggetti essenziali
Modifica della legge sulla cybersicurezza (NIS 2, 2025) · Estonia - Entra in vigore il terzo Report and Order (FCC 26-50): componenti con logica, ricertificazione, marketplace online
Covered List della FCC (Secure Networks Act) · Stati Uniti - Termine per l'adozione da parte del Consiglio dei ministri del piano nazionale di risposta alle crisi cyber su larga scala e della Strategia di cybersicurezza
Modifica della legge sul sistema nazionale di cybersicurezza (NIS 2) · Polonia - Chiusura del periodo, aperto il 7 maggio 2026, per le domande di iscrizione nell'elenco dei soggetti essenziali e importanti
Modifica della legge sul sistema nazionale di cybersicurezza (NIS 2) · Polonia - La norma finale della CISA viene trasmessa all'OIRA (Casa Bianca) per l'esame che precede la pubblicazione
CIRCIA (notifica degli incidenti, 2022) · Stati Uniti - Entrano in vigore le norme della MCF sulle misure di sicurezza e la formazione dei vertici (MCFFS 2026:11) e sugli audit e le scansioni di sicurezza (MCFFS 2026:12)
Legge sulla cybersicurezza · Svezia - Entrano in vigore la notifica degli incidenti entro 24 ore, l'avviso agli utenti e la sanzione fino al 3% del fatturato per incidenti ripetuti
Legge coreana sulle reti di informazione e comunicazione · Corea del Sud - Entrano in vigore le ulteriori modifiche collegate alla legge sulla cyber difesa attiva
Legge fondamentale sulla cybersicurezza (2014) · Giappone - Entrata in vigore principale: dichiarazione dei sistemi informatici importanti e notifica degli incidenti per gli operatori di infrastrutture critiche
Legge sulla difesa cibernetica attiva (2025) · Giappone - Termine per adottare i regolamenti attuativi (12 mesi)
Legge sulla sicurezza delle informazioni (Serbia, 2025) · Serbia - Si applicano le misure di sicurezza di base fissate dall'ACN (soggetti inclusi nell'elenco nell'aprile 2025)
D.Lgs. 138/2024 – Recepimento della NIS 2 · Italia - La Information Commission sostituisce l'ICO come autorità competente per i fornitori di servizi digitali
Regolamenti sui sistemi informativi e di rete 2018 · Regno Unito - Termine di 60 giorni per le richieste di eccezione delle agenzie
Ordine FASCSA 2026-02 del DHS su Acronis · Stati Uniti - Termine di 60 giorni per le richieste di eccezione delle agenzie
Ordine FASCSA 2026-01 del DHS su DeepSeek · Stati Uniti - Termine per le prime designazioni dei soggetti critici, la prima valutazione nazionale del rischio e la prima strategia
Legge sulla resilienza dei soggetti critici (Wwke) · Paesi Bassi - Istituzione del registro nazionale dei soggetti; i fornitori di servizi digitali (DNS, cloud, data center, servizi gestiti e piattaforme online) inviano le informazioni per il registro dell'ENISA
Legge sulla cybersicurezza (Cbw) · Paesi Bassi - Entra in vigore la modifica (legge n. 21445): sanzioni fino al 10% del fatturato, avviso anche per le fughe di dati possibili, responsabilità del vertice aziendale
Legge sulla protezione delle informazioni personali della Corea del… · Corea del Sud - Sanzionabili le violazioni degli obblighi di segnalazione del CRA
Legge 439/2026 sulla ciberresilienza dei prodotti (CRA) · Finlandia - Obbligo di segnalare vulnerabilità sfruttate e incidenti gravi tramite la piattaforma unica di segnalazione dell'ENISA
Cyber Resilience Act (Regolamento (UE) 2024/2847) · Unione europea - La Public Law 119-103 proroga la legge fino all'11 dicembre 2026
Legge sulla condivisione di informazioni cyber (CISA 2015) · Stati Uniti - Termine per la designazione delle autorità competenti e l’adozione della metodologia da parte del Consiglio dei ministri
Modifica della legge sulla cybersicurezza (2026) · Bulgaria - Entro 60 giorni (fase II): processi di gestione delle vulnerabilità estesi al database CVE e al catalogo KEV; la CISA pubblica i requisiti dei dati per la classificazione degli asset
BOD 26-04 – Aggiornamenti di sicurezza in base al rischio · Stati Uniti - Si apre la procedura per le nuove certificazioni FedRAMP 20x di classe A (il 31 agosto 2026 quella per le classi B e C)
FedRAMP Authorization Act (2022) · Stati Uniti - Si applica la maggior parte delle norme, compresi gli obblighi di trasparenza
AI Act (Regolamento (UE) 2024/1689) · Unione europea - Termine per il processo classificato di valutazione delle capacità cyber dei modelli di IA, con la soglia dei «covered frontier models», per il quadro volontario con gli sviluppatori e per l'ampliamento delle assunzioni di specialisti di cybersicurezza nella Tech Force
Ordine esecutivo 14409 su innovazione e sicurezza dell'IA · Stati Uniti - Relazione aggiornata della CISA sullo stato di attuazione nelle agenzie
ED 25-03 – Compromissione dei dispositivi Cisco ASA · Stati Uniti - La legge 7590 trasferisce alla Presidenza per la cybersicurezza compiti dell'autorità BTK e la vigilanza su internet
Legge sulla cybersicurezza della Turchia (Legge 7545) · Turchia - Inseriti gli inverter e i dispositivi robotici avanzati prodotti all'estero
Covered List della FCC (Secure Networks Act) · Stati Uniti - Termine per la prima individuazione dei soggetti critici; cessano le designazioni di elementi di infrastruttura critica fatte con la normativa precedente
Legge 367/2024 sulle infrastrutture critiche (CER) · Slovacchia - Termine per la designazione da parte del Governo dei soggetti critici e delle loro infrastrutture critiche
Legge sulle infrastrutture critiche (ZKI-1) · Slovenia - Termine per adottare con DPCM (non pubblicato) l'elenco dei soggetti critici; gli obblighi si applicano dieci mesi dopo la notifica a ciascun soggetto
D.Lgs. 134/2024 – Recepimento della CER · Italia - Termine per l'individuazione dei soggetti critici da parte delle autorità competenti
S.I. 559/2024 sui soggetti critici (CER) · Irlanda - Termine per comunicare alla Commissione europea l'esito delle designazioni
Legge LXXXIV del 2024 sulla resilienza dei soggetti critici · Ungheria - Termine per le prime decisioni di designazione dei soggetti critici
Legge 310/2025 sulle infrastrutture critiche (CER) · Finlandia - Scatta il divieto di importare e commercializzare le apparecchiature già autorizzate inserite entro il 2024 (DA 26-635)
Covered List della FCC (Secure Networks Act) · Stati Uniti - Sospese la fase 2 (certificazione di terza parte, prevista dal 10 novembre 2026) e le fasi successive, in attesa di una revisione del programma
Programma CMMC (32 CFR parte 170) · Stati Uniti - Inseriti i servizi internazionali di Digitalsystem Technology Inc. (sezione 214)
Covered List della FCC (Secure Networks Act) · Stati Uniti - UE: obbligatorio per immatricolare tutti i veicoli completi nuovi
UN R156 – Aggiornamenti software dei veicoli · Commissione economica per l'Europa delle Nazioni Unite (UNECE) - Termine per il piano d'azione contro i centri di truffa e la criminalità informatica, con una cellula operativa presso il National Coordination Center
Ordine esecutivo 14390 su criminalità informatica e frodi · Stati Uniti - Termine per dare priorità alla difesa cyber dei sistemi per la sicurezza nazionale e del Dipartimento della Guerra, per le direttive operative vincolanti della CISA sui sistemi civili federali e per la creazione del centro di coordinamento sulle vulnerabilità guidato dal Tesoro
Ordine esecutivo 14409 su innovazione e sicurezza dell'IA · Stati Uniti - Entrano in vigore le norme della MCF sulla segnalazione degli incidenti e sugli obblighi informativi (MCFFS 2026:8)
Legge sulla cybersicurezza · Svezia - Termine indicativo per la classificazione nazionale degli incidenti di sicurezza digitale e per il primo piano operativo annuale del Centro nazionale di sicurezza digitale
DS 126-2025-PCM – Regolamento sulla fiducia digitale · Perù - Termine di dodici mesi per le liste dettagliate dei soggetti, il CSIRT degli organi esecutivi e la rete nazionale dei CSIRT
Legge NIS della Macedonia del Nord (2025) · Macedonia del Nord - Termine per il primo audit di cybersicurezza dei soggetti già attivi prima del 2025
Legge LXIX del 2024 sulla cybersicurezza dell'Ungheria · Ungheria - L'OMB emana il memorandum M-26-15 sull'esecuzione della migrazione alla crittografia post-quantistica
Ordine esecutivo 14412 sulla crittografia post-quantistica · Stati Uniti - Regolamento sulla certificazione di cibersicurezza: NSM autorità nazionale di certificazione
Legge sulla sicurezza digitale (Norvegia) · Norvegia - Termine per le misure di gestione del rischio degli ex operatori di servizi essenziali, degli organi dell'amministrazione statale e degli operatori di comunicazioni elettroniche, e per l'adozione della strategia di cybersicurezza
Legge sulla sicurezza delle informazioni (ZInfV-1) · Slovenia - Termine per l'ATDT per emanare le linee guida tecniche, i criteri di conformità e i moduli ufficiali di attuazione della politica
Politica generale di cybersicurezza APF (2025) · Messico - Sanzione reale; entrano in vigore le modifiche alla legge sulle telecomunicazioni (parte 1)
Legge canadese sulla cybersicurezza (ex Bill C-8, 2026) · Canada - Studio di fattibilità dell'ENTSO-E su uno strumento comune per condividere le informazioni con le autorità
Codice di rete sulla cybersicurezza elettrica (NCCS) · Unione europea - Si applicano le norme sull'SZTFH come autorità di notifica e sugli organismi di valutazione della conformità
Legge CXXXV del 2025 (attuazione del CRA) · Ungheria - Si applicano le norme sugli organismi di valutazione della conformità
Cyber Resilience Act (Regolamento (UE) 2024/2847) · Unione europea - Presentato il piano d'azione dell'orizzonte 2 (2026-2028): 19 azioni e 64 iniziative da completare entro la fine del 2028
Strategia australiana di cybersicurezza 2023-2030 · Australia - Revocata e sostituita dalla BOD 26-04
BOD 19-02 – Correzione vulnerabilità dei sistemi esposti · Stati Uniti - Entrano in vigore i requisiti rafforzati del programma di gestione del rischio (F2026L00701) per radiodiffusione, DNS, elettricità, operatore del mercato dell'energia, trasporto merci, gas, combustibili liquidi e acqua
Legge sulle infrastrutture critiche 2018 (SOCI) · Australia - Termine per la proposta del Procuratore generale su un programma di risarcimento delle vittime delle frodi informatiche
Ordine esecutivo 14390 su criminalità informatica e frodi · Stati Uniti - Fine della riduzione del 50% di multe e sanzioni per le violazioni commesse fino a questa data
Modifica della legge sulla cybersicurezza (2026) · Bulgaria - Termine indicativo per la Segreteria di governo e trasformazione digitale per approvare protocolli, canali e termini di notifica degli incidenti di sicurezza digitale
DS 126-2025-PCM – Regolamento sulla fiducia digitale · Perù - Pubblicazione nel Registro Oficial ed entrata in vigore; le sanzioni si applicano subito nei settori con un organo di controllo specializzato, come finanza e telecomunicazioni
Legge organica per il rafforzamento della cybersicurezza · Ecuador - Relazione di riesame della Commissione sull'applicazione del regolamento
eIDAS 2 (Regolamento (UE) 2024/1183) · Unione europea - Termine per la revisione degli strumenti operativi, tecnici, diplomatici e regolatori contro le organizzazioni criminali transnazionali dedite alla criminalità informatica
Ordine esecutivo 14390 su criminalità informatica e frodi · Stati Uniti - Entro 3 mesi: inventario dei dispositivi presenti nell'elenco CISA dei dispositivi perimetrali non più supportati
BOD 26-02 – Dispositivi perimetrali non più supportati · Stati Uniti - Relazione della CISA sullo stato di attuazione al segretario per la sicurezza interna, al National Cyber Director e all'OMB
ED 26-03 – Vulnerabilità Cisco SD-WAN · Stati Uniti - Inventario dei dispositivi Firepower e Secure Firewall, con azioni e risultati, inviato alla CISA
ED 25-03 – Compromissione dei dispositivi Cisco ASA · Stati Uniti - Termine per la relazione del Ministero della difesa al Consiglio dei ministri sull'attuazione, con proposte per gli anni successivi
Strategia di cybersicurezza della Lettonia 2023-2026 · Lettonia - Entrata in vigore
Determinazione ACN 155238/2026 – Categorizzazione di attività e servizi NIS · Italia - Riavvio a freddo dei dispositivi Firepower e Secure Firewall staccando l'alimentazione
ED 25-03 – Compromissione dei dispositivi Cisco ASA · Stati Uniti - Core dump e aggiornamenti dei dispositivi Firepower e Secure Firewall esposti (ore 23:59)
ED 25-03 – Compromissione dei dispositivi Cisco ASA · Stati Uniti - Versione V1: estesa ai dispositivi Firepower e Secure Firewall dopo il malware FIRESTARTER
ED 25-03 – Compromissione dei dispositivi Cisco ASA · Stati Uniti - Entra in funzione la Commissione di vigilanza sulle informazioni di comunicazione cyber (capo 10, sezione 1)
Legge sulla difesa cibernetica attiva (2025) · Giappone - Termine per i soggetti già nel perimetro per comunicare all'RIA i dati richiesti per l'elenco dei soggetti (tre mesi dall'entrata in vigore)
Modifica della legge sulla cybersicurezza (NIS 2, 2025) · Estonia - L'Ufficio per l'informatica e l'e-government assume in via transitoria i compiti del nuovo Ufficio
Legge sulla sicurezza delle informazioni (Serbia, 2025) · Serbia - Termine di 12 mesi per il primo ordine di designazione delle infrastrutture informative critiche e dei servizi essenziali
Legge sulla cybersicurezza 2025 delle Isole Marshall · Isole Marshall - Promulgata la modifica (legge n. 21500) che introduce la notifica degli incidenti entro 24 ore e sanzioni per gli incidenti ripetuti
Legge coreana sulle reti di informazione e comunicazione · Corea del Sud - Invio dei log syslog Cisco SD-WAN alla CISA tramite il programma CLAW e relativa relazione
ED 26-03 – Vulnerabilità Cisco SD-WAN · Stati Uniti - Versione V1: nuovi obblighi sui log e nuova scadenza di relazione
ED 26-03 – Vulnerabilità Cisco SD-WAN · Stati Uniti - Termine per la registrazione dei soggetti presso il BSI (tre mesi dall’entrata in vigore)
NIS2UmsuCG (legge tedesca NIS 2) · Germania - Relazione dettagliata su inventario, artefatti, aggiornamenti e ricerca delle compromissioni
ED 26-03 – Vulnerabilità Cisco SD-WAN · Stati Uniti - Si applica lo standard di sicurezza per i dispositivi intelligenti di consumo (Cyber Security (Security Standards for Smart Devices) Rules 2025)
Legge sulla cybersicurezza 2024 · Australia - Relazione della CISA sullo stato di attuazione nelle agenzie
ED 26-01 – Vulnerabilità dei dispositivi F5 · Stati Uniti - Sessione organizzativa del Meccanismo globale, da tenere entro marzo 2026
Rapporto finale dell'OEWG ONU sulla sicurezza delle TIC (2025) · Nazioni Unite - Applicazione degli aggiornamenti Cisco per le vulnerabilità indicate (ore 17:00 ET)
ED 26-03 – Vulnerabilità Cisco SD-WAN · Stati Uniti - Termine per concludere le certificazioni nazionali avviate entro il 27 febbraio 2025
Sistema europeo di certificazione EUCC (Reg. 2024/482) · Unione europea - Inventario dei sistemi Cisco SD-WAN, raccolta degli artefatti forensi e prima relazione alla CISA (ore 23:59 ET)
ED 26-03 – Vulnerabilità Cisco SD-WAN · Stati Uniti - Si applicano i requisiti Part-IS per autorità e organizzazioni
Part-IS: sicurezza delle informazioni nell’aviazione · Unione europea - Termine per dipendenze ed enti federali per nominare il titolare istituzionale della cybersicurezza e il suo ausiliare e comunicarlo all'ATDT
Politica generale di cybersicurezza APF (2025) · Messico - Termine per l'adozione da parte del Governo dell'atto di pianificazione strategica a medio termine sulla cybersicurezza
Legge sulla cybersicurezza · Croazia - L'ENISA pubblica gli orientamenti sull'interoperabilità dei centri informatici transfrontalieri
Cyber Solidarity Act (Regolamento (UE) 2025/38) · Unione europea - La Public Law 119-75 proroga la legge fino al 30 settembre 2026
Legge sulla condivisione di informazioni cyber (CISA 2015) · Stati Uniti - Entrano in vigore le norme della MCF sulla notifica e sull'individuazione dei soggetti essenziali e importanti (MCFFS 2026:1)
Legge sulla cybersicurezza · Svezia - Relazione della CISA sullo stato di attuazione nelle agenzie
ED 25-03 – Compromissione dei dispositivi Cisco ASA · Stati Uniti - Termina la sospensione di 120 giorni dell'applicazione della legge disposta dall'ordine esecutivo 14352
PAFACA – App controllate da Paesi avversari (TikTok) · Stati Uniti - L'OMB revoca i memorandum M-22-18 e M-23-16 (memorandum M-26-05); l'uso del modulo diventa facoltativo per le agenzie
Attestazione di sviluppo sicuro del software (CISA, 2024) · Stati Uniti - Termine per l'approvazione della strategia da parte del Governo
Legge 367/2024 sulle infrastrutture critiche (CER) · Slovacchia - Termine per l'adozione da parte del Governo della strategia e della valutazione nazionale del rischio
Legge sulle infrastrutture critiche (ZKI-1) · Slovenia - Termine per l'approvazione della strategia nazionale e della valutazione nazionale del rischio
DL 22/2025 sui soggetti critici (CER) · Portogallo - Termine entro cui le autorità settoriali competenti individuano i soggetti critici e li comunicano al punto di contatto unico
D.Lgs. 134/2024 – Recepimento della CER · Italia - Termine per la strategia nazionale e la valutazione nazionale del rischio
S.I. 559/2024 sui soggetti critici (CER) · Irlanda - Adozione da parte del Governo della strategia e della valutazione nazionale del rischio
Legge LXXXIV del 2024 sulla resilienza dei soggetti critici · Ungheria - Termine per l'adozione da parte del Governo dell'atto strategico per la resilienza dei soggetti critici e della valutazione nazionale del rischio delle infrastrutture critiche
Legge sulle infrastrutture critiche · Croazia - Termine per approvare il piano nazionale per la resilienza dei soggetti critici e la valutazione nazionale del rischio
Legge 310/2025 sulle infrastrutture critiche (CER) · Finlandia - Strategia nazionale e valutazione del rischio degli Stati membri
Direttiva CER (UE) 2022/2557 · Unione europea - Entrata in vigore
Determinazione ACN 379907/2025 – Misure di sicurezza e notifiche di base NIS · Italia - Direttiva chiusa dalla CISA perché i suoi obiettivi sono stati raggiunti
ED 24-02 – Compromissione della posta aziendale Microsoft · Stati Uniti - Direttiva chiusa dalla CISA: gli obblighi passano alla BOD 22-01 e al catalogo KEV
ED 22-03 – Vulnerabilità VMware · Stati Uniti - Direttiva chiusa dalla CISA: gli obblighi passano alla BOD 22-01 e al catalogo KEV
ED 21-04 – Spooler di stampa di Windows · Stati Uniti - Direttiva chiusa dalla CISA: gli obblighi passano alla BOD 22-01 e al catalogo KEV
ED 21-03 – Vulnerabilità di Pulse Connect Secure · Stati Uniti - Direttiva chiusa dalla CISA: gli obblighi rientrano nella BOD 22-01 e nel catalogo KEV
ED 21-02 – Vulnerabilità di Microsoft Exchange locale · Stati Uniti - Direttiva chiusa dalla CISA perché i suoi obiettivi sono stati raggiunti
ED 21-01 – Compromissione di SolarWinds Orion · Stati Uniti - Direttiva chiusa dalla CISA: gli obblighi passano alla BOD 22-01 e al catalogo KEV
ED 20-04 – Vulnerabilità Netlogon · Stati Uniti - Direttiva chiusa dalla CISA: gli obblighi passano alla BOD 22-01 e al catalogo KEV
ED 20-03 – Vulnerabilità di Windows DNS Server · Stati Uniti - Direttiva chiusa dalla CISA: gli obblighi passano alla BOD 22-01 e al catalogo KEV
ED 20-02 – Vulnerabilità Windows di gennaio 2020 · Stati Uniti - Direttiva chiusa dalla CISA perché i suoi obiettivi sono stati raggiunti
ED 19-01 – Manomissione dell'infrastruttura DNS · Stati Uniti - Termine per approvare il piano di cibersicurezza
Cybersicurezza delle istituzioni UE (2023/2841) · Unione europea - Entrano in vigore i regolamenti su audit di cybersecurity, valutazioni del rischio e decisioni automatizzate
California Consumer Privacy Act del 2018 (CCPA) · Stati Uniti - L'NBÚ diventa autorità di vigilanza del mercato per i prodotti con elementi digitali (CRA, legge n. 318/2025)
Legge n. 69/2018 sulla cibersicurezza · Slovacchia - La legge inizia ad applicarsi, tranne che per i settori rinviati all'adesione all'UE
Legge NIS della Macedonia del Nord (2025) · Macedonia del Nord - Part-IS si applica al fornitore di servizi di navigazione aerea EGNOS
Part-IS: sicurezza delle informazioni nell’aviazione · Unione europea - Entra in vigore la modifica: norme sull'intelligenza artificiale, sanzioni più alte e misure contro soggetti esteri
Legge sulla cybersicurezza della Repubblica popolare cinese · Cina - Termine per classificare i mezzi informatici della Confederazione (art. 90)
Legge sulla sicurezza delle informazioni (LSIn) · Svizzera - Si applicano gli obblighi di base di notifica degli incidenti fissati dall'ACN
D.Lgs. 138/2024 – Recepimento della NIS 2 · Italia - Fine del regime transitorio: cessano gli obblighi della legge del 2016 per gli operatori designati
Legge sulla sicurezza delle informazioni (Serbia, 2025) · Serbia - Rimozione degli apparati Huawei di trasmissione ad alta capacità dal nucleo di rete
Designated Vendor Direction su Huawei (Regno Unito) · Regno Unito - Termine per le norme di attuazione del FAR Council
NDAA FY2023, sez. 5949 – Chip di SMIC, YMTC e CXMT · Stati Uniti - Inseriti i droni (UAS) e i loro componenti critici prodotti all'estero e le apparecchiature di DJI e Autel
Covered List della FCC (Secure Networks Act) · Stati Uniti - Termine per la prima registrazione dei soggetti tramite il sistema di autoregistrazione
Legge sulla sicurezza delle informazioni (ZInfV-1) · Slovenia - Entro un anno: relazione della CISA sui progressi delle agenzie al segretario per la sicurezza interna, all'OMB e al National Cyber Director
BOD 25-01 – Pratiche sicure per i servizi cloud · Stati Uniti - Termine per l'atto di esecuzione sulle categorie di prodotti importanti e critici (adottato con il regolamento 2025/2392)
Cyber Resilience Act (Regolamento (UE) 2024/2847) · Unione europea - Conformità presunta per i prodotti certificati JC-STAR (Giappone) o CLS (Singapore)
PSTI Act 2022 (sicurezza dei prodotti connessi) · Regno Unito - Inventario dettagliato di tutte le istanze dei prodotti F5 interessati inviato alla CISA
ED 26-01 – Vulnerabilità dei dispositivi F5 · Stati Uniti - Termine per la versione preliminare aggiornata del quadro NIST sullo sviluppo sicuro del software (SSDF) e per l'elenco CISA delle categorie di prodotti con crittografia post-quantistica
Ordine esecutivo 14306 sulla cybersicurezza (2025) · Stati Uniti - Relazione della CISA sullo stato di attuazione nelle agenzie
ED 25-02 – Vulnerabilità di Microsoft Exchange ibrido · Stati Uniti - L'Assemblea generale approva il rapporto (risoluzione 80/16)
Rapporto finale dell'OEWG ONU sulla sicurezza delle TIC (2025) · Nazioni Unite - Entra in vigore la revisione completa della legge (35 articoli) promulgata il 24 settembre 2025
Legge di Taiwan sulla gestione della cybersicurezza (2018) · Taiwan - Entra in vigore la parte 2 sugli standard di sicurezza per i dispositivi intelligenti
Legge sulla cybersicurezza 2024 · Australia - Le autorità europee di vigilanza designano i primi 19 fornitori terzi critici di servizi ICT
DORA (Regolamento (UE) 2022/2554) · Unione europea - Entrano in vigore le prime disposizioni, tra cui quelle sul Data Protection Board, che viene istituito (notifiche G.S.R. 843(E) e 844(E))
Legge sui dati personali digitali 2023 (DPDP) · India - La legge di bilancio provvisoria (Public Law 119-37) ripristina la legge fino al 30 gennaio 2026
Legge sulla condivisione di informazioni cyber (CISA 2015) · Stati Uniti - Entra in vigore la norma DFARS (48 CFR) e inizia la fase 1 (autovalutazione per i livelli 1 e 2)
Programma CMMC (32 CFR parte 170) · Stati Uniti - Entra in vigore la legge di modifica n. 17 del 2025: il NC4 può ordinare di rendere inaccessibili siti e applicazioni illeciti
Legge sui reati informatici 2018 · Kenya - Patch più recente e indicazioni di hardening F5 applicate agli altri dispositivi F5
ED 26-01 – Vulnerabilità dei dispositivi F5 · Stati Uniti - Entra in vigore gran parte della modifica del 2024: infrastrutture critiche situate all'estero, infrastrutture critiche di terzi (parte 3A), sistemi di interesse temporaneo (parte 3B), codici di condotta e standard (notifica S 677/2025)
Legge sulla cybersicurezza 2018 · Singapore - Riepilogo dei prodotti F5 interessati inviato alla CISA (ore 23:59 ET)
ED 26-01 – Vulnerabilità dei dispositivi F5 · Stati Uniti - Il Comitato permanente dell'Assemblea nazionale del popolo approva la decisione di modifica della legge
Legge sulla cybersicurezza della Repubblica popolare cinese · Cina - Apertura alla firma ad Hanoi
Convenzione delle Nazioni Unite contro la criminalità informatica · Nazioni Unite - Aggiornamento di F5OS, TMOS, BIG-IQ e BNK/CNF all'ultima versione del produttore
ED 26-01 – Vulnerabilità dei dispositivi F5 · Stati Uniti - Si applica il regolamento delegato (UE) 2022/1645 (aeroporti e organizzazioni di progettazione e produzione)
Part-IS: sicurezza delle informazioni nell’aviazione · Unione europea - Inventario completo dei prodotti interessati, con azioni e risultati, inviato alla CISA
ED 25-03 – Compromissione dei dispositivi Cisco ASA · Stati Uniti - Entrano in vigore la legge e il regolamento attuativo (digitalsikkerhetsforskriften)
Legge sulla sicurezza digitale (Norvegia) · Norvegia - Termine per autovalutazione e nomina del responsabile
Legge nazionale sulla cybersicurezza · Lettonia - Si applicano le sanzioni per chi non rispetta le decisioni dell'UFCS (fino a 100 000 franchi)
Legge sulla sicurezza delle informazioni (LSIn) · Svizzera - Entra in vigore l'ultima disposizione differita di sei mesi
Legge n. 4336-IX sulla ciberprotezione (Ucraina, 2025) · Ucraina - Scollegamento definitivo degli apparati ASA con fine supporto entro questa data
ED 25-03 – Compromissione dei dispositivi Cisco ASA · Stati Uniti - Scade il termine originario della legge; le sue tutele decadono durante la sospensione dei finanziamenti federali
Legge sulla condivisione di informazioni cyber (CISA 2015) · Stati Uniti - Termine prorogato per la registrazione dei soggetti essenziali e importanti nella piattaforma dell'Autorità nazionale per la cybersicurezza
Legge 5160/2024 di recepimento NIS 2 · Grecia - Core dump dei dispositivi ASA esposti inviati alla CISA e aggiornamenti applicati (ore 23:59)
ED 25-03 – Compromissione dei dispositivi Cisco ASA · Stati Uniti - Termine per adottare le misure di gestione dei rischi di cibersicurezza
Cybersicurezza delle istituzioni UE (2023/2841) · Unione europea - Termine per i soggetti già attivi prima del 2025 per stipulare l'accordo con un auditor registrato
Legge LXIX del 2024 sulla cybersicurezza dell'Ungheria · Ungheria - Release 5.2.0, con nuovi controlli su aggiornamenti e patch del software
Controlli di sicurezza e privacy per i sistemi informativi e le… · Stati Uniti - Inventario dei server Exchange, scollegamento di quelli a fine vita e aggiornamenti per gli ambienti ibridi (ore 9:00 EDT); relazione alla CISA alle 17:00 EDT
ED 25-02 – Vulnerabilità di Microsoft Exchange ibrido · Stati Uniti - Modelli di IA per finalità generali, governance e sanzioni
AI Act (Regolamento (UE) 2024/1689) · Unione europea - Si applicano i requisiti di cybersicurezza per le apparecchiature radio
Regolamento delegato RED (UE) 2022/30 · Unione europea - Pubblicata la legge 25-11 che modifica la legge: responsabile della protezione dei dati e registri dei trattamenti obbligatori
Legge 18-07 sui dati personali · Algeria - Termine per predisporre il modello di gestione dei rischi di cybersicurezza
Legge sulla cybersicurezza · Finlandia - Prima valutazione della maturità di cibersicurezza (poi almeno ogni due anni)
Cybersicurezza delle istituzioni UE (2023/2841) · Unione europea - Il quartier generale per la strategia di cybersicurezza passa sotto la guida del Primo ministro; nasce il National Cybersecurity Office al posto del NISC
Legge fondamentale sulla cybersicurezza (2014) · Giappone - Entrano in vigore le disposizioni generali (capo 1) e gli articoli 76-78
Legge sulla difesa cibernetica attiva (2025) · Giappone - Termine per il Governo per adottare gli atti attuativi (tre mesi)
Legge n. 4336-IX sulla ciberprotezione (Ucraina, 2025) · Ucraina - Applicazione delle configurazioni SCuBA obbligatorie in vigore al momento dell'emanazione
BOD 25-01 – Pratiche sicure per i servizi cloud · Stati Uniti - Entro 2 anni: riesame della direttiva e delle indicazioni sulle interfacce di gestione da parte della CISA
BOD 23-02 – Interfacce di gestione esposte su Internet · Stati Uniti - Metodologia di classificazione degli attacchi informatici e linee guida dell'ACER sullo scambio di informazioni
Codice di rete sulla cybersicurezza elettrica (NCCS) · Unione europea - Termine per adottare i regolamenti attuativi (sei mesi dall'entrata in vigore)
Legge sulla sicurezza delle informazioni (Montenegro, 2024) · Montenegro - Entrano in vigore la parte 3, con l'obbligo di segnalare i pagamenti di riscatto entro 72 ore, e la parte 5 sul Cyber Incident Review Board
Legge sulla cybersicurezza 2024 · Australia - Avvio delle prime procedure di designazione dei soggetti critici
Legge LXXXIV del 2024 sulla resilienza dei soggetti critici · Ungheria - Installazione degli strumenti di valutazione SCuBA e avvio delle segnalazioni continue alla CISA
BOD 25-01 – Pratiche sicure per i servizi cloud · Stati Uniti - Gli Stati membri stilano l'elenco dei soggetti essenziali e importanti
Direttiva NIS 2 (UE) 2022/2555 · Unione europea - Ogni entità dell'Unione adotta il quadro interno di gestione del rischio, governance e controllo
Cybersicurezza delle istituzioni UE (2023/2841) · Unione europea - Gli obblighi di sicurezza del settore delle telecomunicazioni passano dal Telecommunications Act 1997 a questa legge
Legge sulle infrastrutture critiche 2018 (SOCI) · Australia - Obbligo per i gestori di infrastrutture critiche di notificare gli attacchi informatici entro 24 ore
Legge sulla sicurezza delle informazioni (LSIn) · Svizzera - Termine entro cui gli enti devono rimuovere prodotti e servizi web di Kaspersky, impedirne l'installazione e comunicare il completamento
Direttiva PSPF 002-2025 su Kaspersky (Australia) · Australia - I gestori dei sistemi di trasmissione presentano le metodologie di valutazione del rischio; notifica dell'elenco provvisorio dei soggetti ad alto impatto e critico
Codice di rete sulla cybersicurezza elettrica (NCCS) · Unione europea - Finito il periodo di tolleranza (28 febbraio 2025), i fornitori di servizi di monitoraggio SOC gestito e di test di penetrazione devono avere la licenza
Legge sulla cybersicurezza della Malaysia 2024 (Act 854) · Malaysia - Termine per la registrazione dei soggetti essenziali e importanti già esistenti (quattro settimane)
Legge sulla cibersicurezza (CSG) del 5 dicembre 2024 (Liechtenstein) · Liechtenstein - Entrano in vigore gli articoli 5, 8 e 9 e il titolo VII, tra cui l'obbligo di segnalare gli incidenti al CSIRT nazionale e il regime sanzionatorio
Legge quadro sulla cybersicurezza del Cile (Legge 21.663) · Cile - Il regolamento si applica; cessano gli effetti degli schemi nazionali coperti dall'EUCC
Sistema europeo di certificazione EUCC (Reg. 2024/482) · Unione europea - Inventario dei tenant cloud in ambito (nome del tenant e agenzia titolare), da aggiornare ogni anno nel primo trimestre
BOD 25-01 – Pratiche sicure per i servizi cloud · Stati Uniti - Termine per la prima categorizzazione dei soggetti essenziali e importanti e per l'istituzione del registro speciale dei soggetti
Legge sulla cybersicurezza · Croazia - Chiusura della consultazione pubblica sulla bozza di aggiornamento
NCIRP – Piano nazionale di risposta agli incidenti (2016) · Stati Uniti - La riunione dell'Executive Yuan fissa le regole: divieto di principio, deroghe solo con autorizzazione e misure di controllo
Divieto di DeepSeek negli enti pubblici (Taiwan, 2025) · Taiwan - Il primo ministro Cho Jung-tai dispone il divieto totale dei servizi di IA DeepSeek negli enti pubblici
Divieto di DeepSeek negli enti pubblici (Taiwan, 2025) · Taiwan - Pratiche vietate e alfabetizzazione in materia di IA
AI Act (Regolamento (UE) 2024/1689) · Unione europea - Entra in vigore il Cyber Security (Exemption) Order 2025 (P.U.(A) 47/2025), che esenta da tutta la legge nove società dei gruppi Amazon Web Services, Google e Microsoft e Pearl Computing
Legge sulla cybersicurezza della Malaysia 2024 (Act 854) · Malaysia - Entrano in vigore la legge e l'ordinanza attuativa (CSV)
Legge sulla cibersicurezza (CSG) del 5 dicembre 2024 (Liechtenstein) · Liechtenstein - Si applicano i divieti di distribuzione, manutenzione e aggiornamento di TikTok e delle altre app di ByteDance
PAFACA – App controllate da Paesi avversari (TikTok) · Stati Uniti - Gli obblighi di segnalazione e notifica degli incidenti si estendono a comuni con più di 100.000 abitanti e capoluoghi di regione, società di trasporto pubblico, aziende sanitarie locali e società in house (180° giorno dall'entrata in vigore)
L. 90/2024 – Cybersicurezza nazionale e reati informatici · Italia - Pubblicata la proposta di revisione per rafforzare la cybersecurity (90 FR 898)
HIPAA Security Rule (dati sanitari) · Stati Uniti - Entra in vigore la riforma di recepimento della NIS 2 (legge n. 366/2024)
Legge n. 69/2018 sulla cibersicurezza · Slovacchia - Termine per eliminare i prodotti Huawei e ZTE dalle funzioni centrali usate sulle bande a 3,5 e 2,3 GHz
Condizioni PTS su Huawei e ZTE nelle reti 5G (Svezia) · Svezia - Fine della fase I (rafforzamento delle basi, 2024-2025)
Strategia nazionale di cybersicurezza della Papua Nuova Guinea… · Papua Nuova Guinea - Entrano in vigore i primi regolamenti di esecuzione sui portafogli europei di identità digitale
eIDAS 2 (Regolamento (UE) 2024/1183) · Unione europea - Entrano in vigore le modifiche del 2024 (legge n. 100 del 2024): sistemi di archiviazione con dati critici per l'attività, direttive per gestire le conseguenze degli incidenti, uso delle informazioni protette e ordini di modifica dei programmi di gestione del rischio
Legge sulle infrastrutture critiche 2018 (SOCI) · Australia - La CISA pubblica per la consultazione pubblica la bozza di aggiornamento del piano
NCIRP – Piano nazionale di risposta agli incidenti (2016) · Stati Uniti - Termine per designare l'autorità competente in ogni Stato membro
Codice di rete sulla cybersicurezza elettrica (NCCS) · Unione europea - Stop ad aggiornamenti delle firme e del codice, alla rete KSN e a rivendita, integrazione e licenze del software Kaspersky
Divieto ICTS su Kaspersky (Commercio USA, 2024) · Stati Uniti - Relazione della CISA sullo stato di attuazione al segretario per la sicurezza interna e all'OMB
ED 24-02 – Compromissione della posta aziendale Microsoft · Stati Uniti - Pubblicata l'istruzione amministrativa n. 03/2024 sulla notifica degli incidenti: notifica iniziale entro 24 ore, poi rapporti intermedio e finale
Legge del Kosovo n. 08/L-173 sulla cybersicurezza · Kosovo - L'OMB pubblica il memorandum M-24-15 di attuazione del programma
FedRAMP Authorization Act (2022) · Stati Uniti - Kaspersky non può più stipulare nuovi accordi con persone statunitensi per i prodotti interessati
Divieto ICTS su Kaspersky (Commercio USA, 2024) · Stati Uniti - UE: obbligatorio per tutti i nuovi tipi di veicoli e per immatricolare i veicoli nuovi il cui software è aggiornato dal costruttore
UN R156 – Aggiornamenti software dei veicoli · Commissione economica per l'Europa delle Nazioni Unite (UNECE) - UE: obbligatorio per immatricolare tutti i veicoli nuovi delle categorie M e N
UN R155 – Cybersicurezza dei veicoli · Commissione economica per l'Europa delle Nazioni Unite (UNECE) - Termine per i commenti alla proposta di regolamento CIRCIA
CIRCIA – Proposta di regolamento sulle notifiche (2024) · Stati Uniti - L'obbligo dell'Item 1.05 del modulo 8-K si applica anche alle società di minori dimensioni (smaller reporting companies)
Regole SEC sulla trasparenza cyber delle quotate (2023) · Stati Uniti - Relazione della CISA sullo stato di attuazione nelle agenzie
ED 24-01 – Ivanti Connect Secure e Policy Secure · Stati Uniti - Aggiornamento sullo stato inviato alla CISA (ore 23:59)
ED 24-02 – Compromissione della posta aziendale Microsoft · Stati Uniti - Reset delle credenziali nelle applicazioni collegate, revisione dei log e analisi d'impatto della corrispondenza esfiltrata
ED 24-02 – Compromissione della posta aziendale Microsoft · Stati Uniti - Si applica il regime di sicurezza dei prodotti connettibili (parte 1)
PSTI Act 2022 (sicurezza dei prodotti connessi) · Regno Unito - Relazione alla CISA sullo stato di tutte le azioni richieste (ore 23:59)
ED 24-02 – Compromissione della posta aziendale Microsoft · Stati Uniti - La CISA pubblica la proposta di regolamento di attuazione (89 FR 23644, 6 CFR parte 226)
CIRCIA (notifica degli incidenti, 2022) · Stati Uniti - A 18 mesi: relazione sui progressi e riesame della direttiva da parte della CISA
BOD 23-01 – Visibilità asset e rilevamento vulnerabilità · Stati Uniti - Doppio reset delle password locali, revoca dei ticket Kerberos e dei token cloud, con relazione alla CISA
ED 24-01 – Ivanti Connect Secure e Policy Secure · Stati Uniti - Promulgata la legge di modifica del 2024: segnalazione degli attacchi entro 72 ore e prelievo per la cybersicurezza dello 0,5%
Cybercrimes Act 2015 · Nigeria - Aggiornamento per CVE-2024-22024 sui prodotti già rimessi in servizio (ore 23:59)
ED 24-01 – Ivanti Connect Secure e Policy Secure · Stati Uniti - Direzione supplementare V2: aggiunta la vulnerabilità CVE-2024-22024
ED 24-01 – Ivanti Connect Secure e Policy Secure · Stati Uniti - Scollegamento di tutti i prodotti Ivanti interessati dalle reti delle agenzie (ore 23:59)
ED 24-01 – Ivanti Connect Secure e Policy Secure · Stati Uniti - Direzione supplementare V1: scollegamento dei prodotti interessati e ricostruzione prima del ritorno in servizio
ED 24-01 – Ivanti Connect Secure e Policy Secure · Stati Uniti - Entro una settimana: inventario delle istanze interessate inviato alla CISA
ED 24-01 – Ivanti Connect Secure e Policy Secure · Stati Uniti - Importazione del file XML di mitigazione di Ivanti, seguita subito dallo strumento di verifica dell'integrità esterno (ore 23:59 EST)
ED 24-01 – Ivanti Connect Secure e Policy Secure · Stati Uniti - Si applicano le norme sugli organismi notificati
Regolamento macchine (UE) 2023/1230 · Unione europea - Huawei esclusa dalle funzioni del nucleo di rete
Designated Vendor Direction su Huawei (Regno Unito) · Regno Unito - Obbligo di comunicare gli incidenti rilevanti con il modulo 8-K (Item 1.05) per tutte le società tranne le più piccole
Regole SEC sulla trasparenza cyber delle quotate (2023) · Stati Uniti - Le relazioni annuali degli esercizi chiusi da questa data in poi devono descrivere gestione del rischio, strategia e governance della cybersecurity (Item 106 del Regulation S-K)
Regole SEC sulla trasparenza cyber delle quotate (2023) · Stati Uniti - Entro 6 mesi (poi ogni anno): relazione della CISA sul rispetto della direttiva al segretario per la sicurezza interna e all'OMB
BOD 23-02 – Interfacce di gestione esposte su Internet · Stati Uniti - Quota Huawei nelle reti in fibra fino a casa (FTTP) limitata al 35%
Designated Vendor Direction su Huawei (Regno Unito) · Regno Unito - A 12 mesi: relazione sui progressi tramite CyberScope o la revisione CDM
BOD 23-01 – Visibilità asset e rilevamento vulnerabilità · Stati Uniti - Quota Huawei nelle reti di accesso 5G limitata al 35%
Designated Vendor Direction su Huawei (Regno Unito) · Regno Unito - Vertice di Vilnius: l'impegno viene rinnovato e rafforzato con nuovi obiettivi nazionali
Impegno per la cyber difesa (Cyber Defence Pledge) · NATO - Entro 120 giorni: il divieto entra nei bandi e nelle proroghe dei contratti
No TikTok on Government Devices Act (2022) · Stati Uniti - Entro 90 giorni: nessun nuovo contratto che richieda l'uso di TikTok
No TikTok on Government Devices Act (2022) · Stati Uniti - Avvio dell'individuazione automatica degli asset ogni 7 giorni e dell'enumerazione delle vulnerabilità ogni 14 giorni, con invio dei risultati al cruscotto CDM; prima relazione sui progressi
BOD 23-01 – Visibilità asset e rilevamento vulnerabilità · Stati Uniti - Termine per rimuovere TikTok dai dispositivi di servizio
Circolare 716 sul divieto di TikTok (Belgio) · Belgio - Entro 30 giorni dal memorandum: le agenzie rimuovono TikTok e ne bloccano l'installazione e il traffico
No TikTok on Government Devices Act (2022) · Stati Uniti - Termine per le norme dell'OMB, emanate lo stesso giorno con il memorandum M-23-13
No TikTok on Government Devices Act (2022) · Stati Uniti - Divieto di apparecchiature Huawei nei siti rilevanti per la sicurezza nazionale
Designated Vendor Direction su Huawei (Regno Unito) · Regno Unito - Si applicano le modifiche del California Privacy Rights Act (Proposition 24)
California Consumer Privacy Act del 2018 (CCPA) · Stati Uniti - Le agenzie che non usano ancora il cruscotto CDM aggiornano lo stato in CyberScope ogni due settimane
BOD 22-01 – Vulnerabilità sfruttate note (KEV) · Stati Uniti - Entro 2 anni: tutti i sistemi e servizi accessibili da Internet rientrano nella politica
BOD 20-01 – Politica di divulgazione delle vulnerabilità · Stati Uniti - UE: obbligatorio per omologare i nuovi tipi di veicoli il cui software è aggiornato dal costruttore dopo l’immatricolazione
UN R156 – Aggiornamenti software dei veicoli · Commissione economica per l'Europa delle Nazioni Unite (UNECE) - UE: obbligatorio per omologare i nuovi tipi di veicoli delle categorie M e N
UN R155 – Cybersicurezza dei veicoli · Commissione economica per l'Europa delle Nazioni Unite (UNECE) - Relazione della CISA sullo stato di attuazione nelle agenzie
ED 22-03 – Vulnerabilità VMware · Stati Uniti - Relazione sullo stato di tutte le istanze in CyberScope (ore 12 EDT)
ED 22-03 – Vulnerabilità VMware · Stati Uniti - Inventario dei prodotti VMware interessati, aggiornamento o rimozione e scollegamento delle istanze esposte su Internet per la ricerca di compromissioni (ore 17 EDT)
ED 22-03 – Vulnerabilità VMware · Stati Uniti - Direttiva chiusa dalla CISA: gli obblighi passano alla BOD 22-01
ED 22-02 – Vulnerabilità di Apache Log4j · Stati Uniti - Relazione della CISA sullo stato di attuazione al segretario per la sicurezza interna e all'OMB
ED 22-02 – Vulnerabilità di Apache Log4j · Stati Uniti - Entro 60 giorni: revisione e aggiornamento delle procedure interne di gestione delle vulnerabilità
BOD 22-01 – Vulnerabilità sfruttate note (KEV) · Stati Uniti - Relazione alla CISA su ogni applicazione interessata e sulle misure adottate (ore 17 EST)
ED 22-02 – Vulnerabilità di Apache Log4j · Stati Uniti - Individuazione delle applicazioni esposte su Internet con Log4j vulnerabile e patch, mitigazione o rimozione (ore 17 EST)
ED 22-02 – Vulnerabilità di Apache Log4j · Stati Uniti - L'Assemblea generale invita gli Stati a lasciarsi guidare dal rapporto (risoluzione 76/19)
Rapporto del Gruppo di esperti governativi sul comportamento… · Nazioni Unite - Relazione della CISA sullo stato di attuazione al segretario per la sicurezza interna e all'OMB
ED 21-04 – Spooler di stampa di Windows · Stati Uniti - Relazione finale alla CISA attestata dal CIO (ore 12 EDT)
ED 21-04 – Spooler di stampa di Windows · Stati Uniti - Aggiornamenti cumulativi di luglio 2021 su tutti i server e le postazioni Windows e misure sugli altri host (ore 23:59 EDT)
ED 21-04 – Spooler di stampa di Windows · Stati Uniti - Direzione supplementare V4: istruzioni di pre-espulsione ed espulsione dell'attaccante per le reti con attività successiva (ore 12 EDT)
ED 21-01 – Compromissione di SolarWinds Orion · Stati Uniti - Servizio Spooler di stampa arrestato e disattivato su tutti i controller di dominio Active Directory (ore 23:59 EDT)
ED 21-04 – Spooler di stampa di Windows · Stati Uniti - Misure di hardening dei server Exchange (firewall, aggiornamenti entro 48 ore, log per 180 giorni, antimalware) e relazione alla CISA
ED 21-02 – Vulnerabilità di Microsoft Exchange locale · Stati Uniti - Entro 270 giorni: ambito della politica esteso ad almeno un altro sistema, poi ogni 90 giorni; inizio delle metriche trimestrali in CyberScope
BOD 20-01 – Politica di divulgazione delle vulnerabilità · Stati Uniti - Relazione della CISA sullo stato di attuazione al segretario per la sicurezza interna e all'OMB
ED 21-03 – Vulnerabilità di Pulse Connect Secure · Stati Uniti - Inventario degli apparati Pulse Connect Secure, esecuzione dello strumento di verifica dell'integrità e relazione alla CISA attestata dal CIO (ore 17 EDT)
ED 21-03 – Vulnerabilità di Pulse Connect Secure · Stati Uniti - Aggiornamenti Microsoft del 13 aprile 2021 installati su tutti i server Exchange interessati, o server scollegati, con relazione alla CISA
ED 21-02 – Vulnerabilità di Microsoft Exchange locale · Stati Uniti - Relazione sullo stato inviata alla CISA, attestata dal CIO del dipartimento (ore 12 EST)
ED 21-02 – Vulnerabilità di Microsoft Exchange locale · Stati Uniti - Entro 180 giorni: pubblicazione della politica di divulgazione delle vulnerabilità sul sito .gov principale e procedure di gestione delle segnalazioni
BOD 20-01 – Politica di divulgazione delle vulnerabilità · Stati Uniti - Entrata in vigore
UN R156 – Aggiornamenti software dei veicoli · Commissione economica per l'Europa delle Nazioni Unite (UNECE) - Entrata in vigore
UN R155 – Cybersicurezza dei veicoli · Commissione economica per l'Europa delle Nazioni Unite (UNECE) - Indicazioni supplementari V3: categorie di reti, analisi forense e 12 condizioni per continuare a usare Orion
ED 21-01 – Compromissione di SolarWinds Orion · Stati Uniti - I rischi cyber vanno inclusi nei sistemi di gestione della sicurezza delle navi (prima verifica annuale del DOC)
Risoluzione MSC.428(98) – Gestione del rischio cyber marittimo nei… · Organizzazione marittima internazionale (IMO) - Segnalazione alla CISA degli indicatori di compromissione e relazione sullo stato, con attestazione dello scollegamento dei prodotti (ore 12 EST)
ED 21-01 – Compromissione di SolarWinds Orion · Stati Uniti - Aggiornamento con correzioni (release 5.1)
Controlli di sicurezza e privacy per i sistemi informativi e le… · Stati Uniti - Relazione della CISA sullo stato di attuazione al segretario per la sicurezza interna e all'OMB
ED 20-04 – Vulnerabilità Netlogon · Stati Uniti - Entro 30 giorni: aggiornamento del contatto di sicurezza e del campo «Organization» per ogni dominio .gov
BOD 20-01 – Politica di divulgazione delle vulnerabilità · Stati Uniti - Relazione finale alla CISA attestata dal CIO (ore 23:59 EDT)
ED 20-04 – Vulnerabilità Netlogon · Stati Uniti - Aggiornamento di agosto 2020 su tutti i controller di dominio Active Directory, o loro scollegamento (ore 23:59 EDT)
ED 20-04 – Vulnerabilità Netlogon · Stati Uniti - Relazione della CISA sullo stato di attuazione al segretario per la sicurezza interna e all'OMB
ED 20-03 – Vulnerabilità di Windows DNS Server · Stati Uniti - Si applicano la parte B (nessun contratto con chi usa apparecchiature coperte) e il divieto per prestiti e sovvenzioni
NDAA FY2019, sez. 889 – Huawei, ZTE e videosorveglianza · Stati Uniti - Aggiornamento di luglio 2020 su tutti i server Windows, rimozione della modifica del registro e relazione finale attestata dal CIO
ED 20-03 – Vulnerabilità di Windows DNS Server · Stati Uniti - Prima relazione sullo stato inviata alla CISA
ED 20-03 – Vulnerabilità di Windows DNS Server · Stati Uniti - Aggiornamento di sicurezza di luglio 2020 o modifica del registro su tutti i server Windows con ruolo DNS (ore 14 EDT)
ED 20-03 – Vulnerabilità di Windows DNS Server · Stati Uniti - Relazione della CISA sullo stato di attuazione al segretario per la sicurezza interna e all'OMB
ED 20-02 – Vulnerabilità Windows di gennaio 2020 · Stati Uniti - Entro 10 giorni lavorativi: aggiornamenti di sicurezza di gennaio 2020 su tutti i sistemi interessati e relazione finale (ore 17 EST)
ED 20-02 – Vulnerabilità Windows di gennaio 2020 · Stati Uniti - Entro 3 giorni lavorativi: prima relazione sullo stato inviata alla CISA (ore 17 EST)
ED 20-02 – Vulnerabilità Windows di gennaio 2020 · Stati Uniti - Si applica la parte A: divieto per le agenzie federali di acquistare apparecchiature o servizi coperti
NDAA FY2019, sez. 889 – Huawei, ZTE e videosorveglianza · Stati Uniti - Relazione della CISA sullo stato delle agenzie al segretario per la sicurezza interna e all'OMB
ED 19-01 – Manomissione dell'infrastruttura DNS · Stati Uniti - Entro 10 giorni lavorativi: verifica dei record DNS, cambio delle password, autenticazione a più fattori e relazione finale alla CISA
ED 19-01 – Manomissione dell'infrastruttura DNS · Stati Uniti - Relazione sullo stato di attuazione inviata alla CISA
ED 19-01 – Manomissione dell'infrastruttura DNS · Stati Uniti - Entro un anno: politica DMARC p=reject per tutti i domini di secondo livello e gli host che inviano posta
BOD 18-01 – Sicurezza della posta elettronica e del web · Stati Uniti - Entra in vigore il divieto di utilizzo dei prodotti e servizi Kaspersky nel governo federale
NDAA FY2018, sez. 1634 – Divieto dei prodotti Kaspersky · Stati Uniti - Termine per la relazione del segretario della Difesa al Congresso sulle procedure per rimuovere prodotti sospetti dalle reti federali
NDAA FY2018, sez. 1634 – Divieto dei prodotti Kaspersky · Stati Uniti - Entro 30 giorni: elenco aggiornato e ordinato per priorità degli asset di alto valore dell'intera agenzia inviato tramite HSIN
BOD 18-02 – Asset di alto valore · Stati Uniti - Entro 7 giorni: designazione e comunicazione al DHS del referente per gli asset di alto valore e di almeno un sostituto
BOD 18-02 – Asset di alto valore · Stati Uniti - Entro 120 giorni: solo HTTPS con HSTS per i siti federali e disattivazione di SSLv2, SSLv3, 3DES e RC4
BOD 18-01 – Sicurezza della posta elettronica e del web · Stati Uniti - Entro 90 giorni: STARTTLS sui server di posta e record SPF/DMARC validi (almeno p=none) per tutti i domini di secondo livello
BOD 18-01 – Sicurezza della posta elettronica e del web · Stati Uniti - A 90 giorni: inizio della rimozione, con una relazione al DHS ogni 30 giorni fino al completamento
BOD 17-01 – Rimozione dei prodotti Kaspersky · Stati Uniti - Entro 30 giorni: piano d'azione dell'agenzia per la BOD 18-01 inviato al DHS
BOD 18-01 – Sicurezza della posta elettronica e del web · Stati Uniti - Entro 60 giorni: piano dettagliato per cessare l'uso dei prodotti Kaspersky
BOD 17-01 – Rimozione dei prodotti Kaspersky · Stati Uniti - Entro 30 giorni: le agenzie segnalano al DHS i prodotti Kaspersky presenti nei loro sistemi
BOD 17-01 – Rimozione dei prodotti Kaspersky · Stati Uniti - Entro 45 giorni: misure degli allegati tecnici dell'AR-16-20173 attuate e piena mitigazione o piano d'azione comunicati al DHS, poi relazioni ogni 30 giorni
BOD 16-02 – Minaccia ai dispositivi di rete · Stati Uniti - Invio a OMB e DHS, tramite CyberScope, delle metriche FISMA 2016 del CIO, dell'ispettore generale e del responsabile della privacy
BOD 16-03 – Rendicontazione cyber delle agenzie 2016 · Stati Uniti - Termine di recepimento negli Stati membri
Direttiva 2013/40/UE sugli attacchi informatici · Unione europea - Entra in vigore la Omnibus Rule (HITECH), che estende gli obblighi ai business associate
HIPAA Security Rule (dati sanitari) · Stati Uniti - Entrata in vigore
Legge sulla protezione delle informazioni personali della Corea del… · Corea del Sud - Termine di adeguamento per i piani sanitari di piccole dimensioni
HIPAA Security Rule (dati sanitari) · Stati Uniti - Termine di adeguamento per la maggior parte dei soggetti obbligati
HIPAA Security Rule (dati sanitari) · Stati Uniti - Entro un anno: piano nazionale per la protezione delle infrastrutture critiche e delle risorse chiave predisposto dal segretario per la sicurezza interna
HSPD-7 – Protezione delle infrastrutture critiche · Stati Uniti - Entrata in vigore
Convenzione sulla criminalità informatica (Convenzione di Budapest) · Consiglio d'Europa
Nessuna scadenza passata registrata.
Novità settimana per settimana
Settimana dal 2 novembre 2026 al 8 novembre 2026
149 nuovi documenti, 11 schede aggiornate
Nuovi documenti (149)
- Strategia nazionale di cybersicurezza del Principato di Andorra 2024-2027 · Andorra
- Strategia nazionale di cybersicurezza dell'Afghanistan (2014) · Afghanistan
- Legge n. 25/2024 sulla cybersicurezza (Albania) · Albania
- Strategia nazionale per la cybersicurezza 2025-2030 e piano d'azione 2025-2027 (Albania) · Albania
- Legge della Repubblica di Armenia sulla cybersicurezza (HO-442-N) · Armenia
- Limitazione dell'uso di TikTok nella pubblica amministrazione · Austria
- Direttiva PSPF 001-2025 sui prodotti, le applicazioni e i servizi web di DeepSeek · Australia
- Direttiva PSPF 002-2025 sui prodotti e i servizi web di Kaspersky Lab, Inc. · Australia
- Direttiva PSPF 001-2023 sull'applicazione TikTok · Australia
- Strategia dell'Azerbaigian per la sicurezza delle informazioni e la cybersicurezza 2023-2027 · Azerbaigian
- Legge sull'uso illecito dei computer (Barbados, cap. 124B) · Barbados
- Circolare n. 716 – Divieto temporaneo di utilizzo dell'applicazione TikTok · Belgio
- Legge n. 014-2024/ALT del 9 luglio 2024 sulla sicurezza dei sistemi informativi in Burkina Faso · Burkina Faso
- Strategia nazionale di sicurezza digitale del Benin 2023-2026 · Benin
- Legge sulla cybersicurezza del Brunei (capitolo 272, già Cybersecurity Order 2023) · Brunei
- Strategia nazionale di cybersicurezza del Brunei Darussalam 2023-2027 · Brunei
- Strategia nazionale di cybersicurezza del Bhutan 2024-2029 · Bhutan
- Concezione della sicurezza dell'informazione della Repubblica di Bielorussia (2019) · Bielorussia
- Ordine ai sensi dell'Investment Canada Act - Chiusura dell'impresa (Hikvision Canada Inc.) · Canada
- Dichiarazione della ministra Fortier che annuncia il divieto di usare TikTok sui dispositivi mobili del governo · Canada
- La ministra Anand annuncia il divieto di usare WeChat e la suite di applicazioni Kaspersky sui dispositivi mobili del governo · Canada
- Ordinanza-legge n. 23/010 del 13 marzo 2023 recante il Codice del digitale (RD Congo) · Repubblica Democratica del Congo
- Legge n. 26-2020 del 5 giugno 2020 sulla cybersicurezza (Repubblica del Congo) · Repubblica del Congo
- I prodotti venduti in Cina da Micron non superano la revisione di cybersicurezza · Cina
- Decreto legge n. 9/2021 del 29 gennaio 2021 che approva il regime giuridico della cybersicurezza (Capo Verde) · Capo Verde
- Avvertimento su alcuni prodotti della società DeepSeek · Cechia
- Avvertimento del NÚKIB contro l'uso di software e hardware delle società Huawei Technologies Co., Ltd. e ZTE Corporation · Cechia
- Avvertimento in relazione all'applicazione TikTok · Cechia
- Risoluzione del governo della Repubblica ceca del 9 luglio 2025 n. 537 sul modello linguistico DeepSeek: raccolta problematica dei dati, basso livello di sicurezza e censura · Cechia
- Contratti di diritto pubblico dello Stato federale con Telekom, Vodafone e Telefónica sui componenti critici di Huawei e ZTE nelle reti 5G · Germania
- Legge n. 195/AN/25/9ème L che istituisce l'Autorità nazionale per la cybersicurezza (Gibuti) · Gibuti
- Politica nazionale di cybersicurezza dell'Etiopia (2024) · Etiopia
- Comunicazione della Commissione – Attuazione del pacchetto di strumenti per la cibersicurezza del 5G · Unione europea
- La Commissione rafforza la cibersicurezza e sospende l'uso di TikTok sui suoi dispositivi aziendali · Unione europea
- Strategia nazionale di cybersicurezza e resilienza delle Figi 2026-2031 · Figi
- Legge n. 027/2023 che disciplina la cybersicurezza e la lotta alla criminalità informatica nella Repubblica gabonese · Gabon
- Direttiva sul fornitore designato ai sensi della sezione 105Z1 del Communications Act 2003 (Huawei) · Regno Unito
- TikTok vietato sui dispositivi del governo britannico nell'ambito di una revisione più ampia delle app · Regno Unito
- Legge sui reati elettronici 2013 (Grenada) · Grenada
- Politica e strategia nazionali di cybersicurezza della Guinea 2022-2027 · Guinea
- Il governo blocca 118 app che pregiudicano la sovranità e l'integrità dell'India, la sua difesa, la sicurezza dello Stato e l'ordine pubblico · India
- Il governo indiano blocca l'accesso degli utenti in India a 43 app · India
- Il governo vieta 59 app che pregiudicano la sovranità e l'integrità dell'India, la sua difesa, la sicurezza dello Stato e l'ordine pubblico · India
- Circolare 14 novembre 2025 – Attuazione dell'articolo 29, comma 3, del decreto-legge 21 marzo 2022, n. 21. Diversificazione di prodotti e servizi tecnologici di sicurezza informatica · Italia
- Legge n. 121 del 17 luglio 2024 sulla cybersicurezza (Kirghizistan) · Kirghizistan
- Legge sulla cybersicurezza 2026 (Kiribati) · Kiribati
- Legge sui reati elettronici (Saint Kitts e Nevis, cap. 4.41) · Saint Kitts e Nevis
- Decreto dell'Emiro n. 37 del 2022 che istituisce il Centro nazionale per la cybersicurezza (Kuwait) · Kuwait
- Legge sull'uso illecito dei computer (Legge n. 12 del 2011) · Santa Lucia
- Strategia digitale nazionale «Whole of Government» della Liberia (2025-2029) · Liberia
- Legge n. 5 del 2022 sulla lotta ai reati informatici (Libia) · Libia
- Strategia nazionale di cybersicurezza della Libia (2022) · Libia
- Programma nazionale di cybersicurezza 2026-2030 (Moldova) · Moldova
- Legge n. 2014-006 sulla lotta alla criminalità informatica (Madagascar) · Madagascar
- Legge sulla cybersicurezza 2025 delle Isole Marshall · Isole Marshall
- Strategia nazionale di sicurezza digitale della Mauritania 2022-2025 · Mauritania
- Strategia nazionale di cybersicurezza delle Maldive 2024-2029 · Maldive
- Legge n. 13/2026 del 1° luglio 2026 sulla sicurezza cibernetica (Mozambico) · Mozambico
- Politica di sicurezza cibernetica e strategia di attuazione del Mozambico (2021) · Mozambico
- Strategia nazionale di cybersicurezza e piano di sensibilizzazione della Namibia 2022-2027 · Namibia
- Legge n. 2019-33 del 3 luglio 2019 sulla repressione della criminalità informatica in Niger · Niger
- Misura precauzionale sull'uso del software antivirus Kaspersky · Paesi Bassi
- Strategia nazionale di cybersicurezza della Papua Nuova Guinea 2024-2030 · Papua Nuova Guinea
- Politica nazionale di cybersicurezza del Pakistan 2021 · Pakistan
- Legge n. 354 del 13 dicembre 2022 sulla protezione dei sistemi informatici delle autorità e delle istituzioni pubbliche nel contesto dell'invasione scatenata dalla Federazione russa contro l'Ucraina · Romania
- Dottrina della sicurezza dell'informazione della Federazione Russa (2016) · Russia
- Legge federale n. 187-FZ del 2017 sulla sicurezza delle infrastrutture informative critiche (Russia) · Russia
- Strategia digitale delle Isole Salomone su dati, persone, tecnologia e cyber 2026-2030 · Isole Salomone
- Strategia nazionale di cybersicurezza delle Seychelles 2019-2024 · Seychelles
- Decisione sulle condizioni rilevanti per la sicurezza della Svezia nelle bande a 3,5 GHz e 2,3 GHz · Svezia
- Strategia nazionale di cybersicurezza della Sierra Leone 2021 · Sierra Leone
- Legge 23 agosto 2016 n.114 - Disciplina dei reati informatici · San Marino
- Strategia nazionale di cybersicurezza dell'Eswatini 2022-2027 · Eswatini
- Legge n. 009/PR/2015 sulla cybersicurezza e la lotta alla criminalità informatica (Ciad) · Ciad
- Legge n. 2018-026 del 7 dicembre 2018 sulla cybersicurezza e la lotta alla criminalità informatica (Togo) · Togo
- Strategia nazionale di cybersicurezza del Togo 2024-2028 · Togo
- Strategia nazionale di cybersicurezza di Trinidad e Tobago (2012) · Trinidad e Tobago
- Divieto per gli enti pubblici di usare i servizi di IA DeepSeek per prevenire i rischi di cybersicurezza · Taiwan
- Invito ai cittadini a scegliere con cautela le app ad alto rischio per la cybersicurezza · Taiwan
- Strategia di cybersicurezza del governo della Tanzania 2022-2027 · Tanzania
- Direttiva operativa vincolante 16-02: minaccia ai dispositivi dell'infrastruttura di rete · Stati Uniti
- BOD 16-03: obblighi di rendicontazione sulla cybersecurity delle agenzie per il 2016 · Stati Uniti
- Direttiva operativa vincolante BOD-17-01: rimozione dei prodotti a marchio Kaspersky · Stati Uniti
- Direttiva operativa vincolante 18-01: rafforzare la sicurezza della posta elettronica e del web · Stati Uniti
- BOD 18-02: protezione degli asset di alto valore · Stati Uniti
- BOD 19-02: obblighi di correzione delle vulnerabilità per i sistemi accessibili da Internet · Stati Uniti
- BOD 20-01: elaborare e pubblicare una politica di divulgazione delle vulnerabilità · Stati Uniti
- Direttiva operativa vincolante 22-01: ridurre il rischio significativo delle vulnerabilità sfruttate note · Stati Uniti
- Direttiva operativa vincolante 23-01: migliorare la visibilità degli asset e il rilevamento delle vulnerabilità nelle reti federali · Stati Uniti
- BOD 23-02: mitigare il rischio delle interfacce di gestione esposte su Internet · Stati Uniti
- BOD 25-01: adozione di pratiche sicure per i servizi cloud · Stati Uniti
- BOD 26-02: mitigare il rischio dei dispositivi perimetrali non più supportati · Stati Uniti
- BOD 26-04: priorità degli aggiornamenti di sicurezza in base al rischio · Stati Uniti
- Obblighi di notifica previsti dalla legge CIRCIA sulla notifica degli incidenti informatici per le infrastrutture critiche (proposta di regolamento) · Stati Uniti
- CISA 2030: difendere, rafforzare, prevalere · Stati Uniti
- Architettura tecnica di riferimento per la sicurezza del cloud, versione 2.0 · Stati Uniti
- Manuali operativi per la risposta agli incidenti e alle vulnerabilità di cybersicurezza nei sistemi informativi delle agenzie civili federali · Stati Uniti
- Elementi minimi 2026 di una distinta base del software (SBOM) · Stati Uniti
- Configurazioni di sicurezza di base SCuBA per Microsoft 365 e Google Workspace · Stati Uniti
- Secure by Design – Riequilibrare il rischio di cybersicurezza: principi e approcci per un software sicuro fin dalla progettazione · Stati Uniti
- Modulo di attestazione dello sviluppo sicuro del software · Stati Uniti
- Documenti di orientamento di base del programma Trusted Internet Connections (TIC) 3.0 · Stati Uniti
- ED 19-01: mitigare la manomissione dell'infrastruttura DNS · Stati Uniti
- ED 20-02: mitigare le vulnerabilità di Windows del Patch Tuesday di gennaio 2020 · Stati Uniti
- ED 20-03: mitigare la vulnerabilità di esecuzione di codice remoto di Windows DNS Server del Patch Tuesday di luglio 2020 · Stati Uniti
- ED 20-04: mitigare la vulnerabilità di elevazione dei privilegi di Netlogon del Patch Tuesday di agosto 2020 · Stati Uniti
- ED 21-01: mitigare la compromissione del codice di SolarWinds Orion · Stati Uniti
- ED 21-02: mitigare le vulnerabilità dei prodotti Microsoft Exchange locali · Stati Uniti
- ED 21-03: mitigare le vulnerabilità dei prodotti Pulse Connect Secure · Stati Uniti
- ED 21-04: mitigare la vulnerabilità del servizio Spooler di stampa di Windows · Stati Uniti
- ED 22-02: mitigare la vulnerabilità di Apache Log4j · Stati Uniti
- ED 22-03: mitigare le vulnerabilità VMware · Stati Uniti
- Direttiva di emergenza 24-01: mitigare le vulnerabilità di Ivanti Connect Secure e Ivanti Policy Secure · Stati Uniti
- ED 24-02: mitigare il rischio significativo della compromissione del sistema di posta aziendale di Microsoft da parte di uno Stato · Stati Uniti
- ED 25-02: mitigare la vulnerabilità di Microsoft Exchange · Stati Uniti
- ED 25-03: individuare e mitigare la possibile compromissione dei dispositivi Cisco · Stati Uniti
- ED 26-01: mitigare le vulnerabilità dei dispositivi F5 · Stati Uniti
- ED 26-03: mitigare le vulnerabilità dei sistemi Cisco SD-WAN · Stati Uniti
- Ordine di esclusione e rimozione n. 2026-02: esclusione e rimozione dei prodotti e servizi Acronis dai sistemi informatici del ramo esecutivo federale civile in base al Federal Acquisition Supply Chain Security Act · Stati Uniti
- Ordine di esclusione e rimozione n. 2026-01: esclusione e rimozione dei prodotti e servizi DeepSeek dai sistemi informatici del ramo esecutivo federale civile in base al Federal Acquisition Supply Chain Security Act · Stati Uniti
- Ordine FASCSA del Dipartimento della Difesa su Acronis AG e Acronis SCS Inc. · Stati Uniti
- Ordine FASCSA di esclusione del Dipartimento della Difesa sui modelli e le applicazioni di IA di DeepSeek · Stati Uniti
- Ordine FASCSA di esclusione e rimozione del direttore dell'intelligence nazionale su Acronis AG · Stati Uniti
- Ordine FASCSA di esclusione e rimozione del direttore dell'intelligence nazionale su DeepSeek · Stati Uniti
- China Telecom (Americas) Corporation – Ordinanza di revoca e cessazione · Stati Uniti
- China Unicom (Americas) Operations Limited – Ordinanza di revoca · Stati Uniti
- Elenco delle apparecchiature e dei servizi coperti dalla sezione 2 del Secure Networks Act · Stati Uniti
- Protezione dalle minacce alla sicurezza nazionale nella catena di approvvigionamento delle comunicazioni attraverso i programmi della FCC – Designazione di Huawei (ordinanza) · Stati Uniti
- Pacific Networks Corp. e ComNet (USA) LLC – Ordinanza di revoca e cessazione · Stati Uniti
- Protezione dalle minacce alla sicurezza nazionale nella catena di approvvigionamento delle comunicazioni attraverso i programmi della FCC – Designazione di ZTE (ordinanza) · Stati Uniti
- Direttiva presidenziale per la sicurezza interna 7: identificazione, definizione delle priorità e protezione delle infrastrutture critiche · Stati Uniti
- Determinazione finale: caso n. ICTS-2021-002, Kaspersky Lab, Inc. · Stati Uniti
- Piano nazionale di risposta agli incidenti informatici · Stati Uniti
- Divieto di utilizzo di prodotti e servizi sviluppati o forniti da Kaspersky Lab (sezione 1634 del National Defense Authorization Act per l'anno fiscale 2018) · Stati Uniti
- Divieto relativo a determinati servizi o apparecchiature di telecomunicazione e videosorveglianza (sezione 889 del John S. McCain National Defense Authorization Act per l'anno fiscale 2019) · Stati Uniti
- Divieto relativo a determinati prodotti e servizi a semiconduttori (sezione 5949 del James M. Inhofe National Defense Authorization Act per l'anno fiscale 2023) · Stati Uniti
- Guida alla protezione della riservatezza delle informazioni di identificazione personale (PII) (NIST SP 800-122) · Stati Uniti
- Ingegneria di sistemi sicuri e affidabili (NIST SP 800-160 Vol. 1 Rev. 1) · Stati Uniti
- Sviluppare sistemi resilienti agli attacchi cyber: un approccio di ingegneria della sicurezza dei sistemi (NIST SP 800-160 Vol. 2 Rev. 1) · Stati Uniti
- Pratiche di gestione del rischio cyber nella catena di fornitura per sistemi e organizzazioni (NIST SP 800-161 Rev. 1) · Stati Uniti
- Architettura zero trust (NIST SP 800-207) · Stati Uniti
- Verifica dei controlli di sicurezza e privacy nei sistemi informativi e nelle organizzazioni (NIST SP 800-53A Rev. 5) · Stati Uniti
- Raccomandazioni per la risposta agli incidenti nella gestione del rischio cyber: profilo di comunità del CSF 2.0 (NIST SP 800-61 Rev. 3) · Stati Uniti
- Linee guida sull’identità digitale (NIST SP 800-63-4) · Stati Uniti
- No TikTok on Government Devices Act (divisione R del Consolidated Appropriations Act 2023) · Stati Uniti
- Protecting Americans from Foreign Adversary Controlled Applications Act (divisione H della Public Law 118-50) · Stati Uniti
- Legge sulla cybersicurezza n. ZRU-764 del 2022 (Uzbekistan) · Uzbekistan
- Legge speciale contro i reati informatici · Venezuela
- Legge n. 5/2021 sulla sicurezza cibernetica e la protezione dei dati (Zimbabwe) · Zimbabwe
Schede aggiornate (11)
- Regolamento dell'autorità per la cybersicurezza sui requisiti delle misure di gestione del rischio e sui criteri degli incidenti significativi (NISV 2026) · Austria
- Principi di cybersecurity della tecnologia operativa · Australia
- Strategia di cybersicurezza del Belgio 2.0 (2021-2025) · Belgio
- Legge del 26 aprile 2024 che istituisce un quadro per la cybersicurezza delle reti e dei sistemi informativi di interesse generale per la sicurezza pubblica · Belgio
- Legge del 19 dicembre 2025 sulla resilienza dei soggetti critici · Belgio
- Convenzione sulla criminalità informatica (Convenzione di Budapest) · Consiglio d'Europa
- Tabella di marcia coordinata per la transizione alla crittografia post-quantistica · Unione europea
- Strategia nazionale di cybersicurezza di Israele (2025) · Israele
- Legge del Kenya sull'abuso informatico e la criminalità informatica 2018 · Kenya
- Ordine esecutivo 14412 – Proteggere la Nazione dagli attacchi crittografici avanzati · Stati Uniti
- Transizione agli standard di crittografia post-quantistica (NIST IR 8547) · Stati Uniti
Settimana dal 26 ottobre 2026 al 1 novembre 2026 · lancio del database
326 schede pubblicate al lancio
Nuovi documenti (326)
- Strategia nazionale di cybersicurezza degli Emirati Arabi Uniti (2019) · Emirati Arabi Uniti
- Strategia nazionale di cybersicurezza degli Emirati Arabi Uniti 2025-2031 · Emirati Arabi Uniti
- Electronic Crimes Act 2013 (legge sui reati elettronici) · Antigua e Barbuda
- Disposizione 1/2026 del CNC – Regolamento tecnico sulle politiche e i piani di contingenza e sui centri di elaborazione dati di riserva · Argentina
- Decreto di necessità e urgenza 941/2025, che modifica la legge sull'intelligence nazionale e istituisce il Centro nazionale di cybersicurezza · Argentina
- Seconda strategia nazionale di cybersicurezza dell'Argentina (2023) · Argentina
- Legge 2026 sulla sicurezza delle reti e dei sistemi informativi (NISG 2026) · Austria
- Regolamento dell'autorità per la cybersicurezza sui requisiti delle misure di gestione del rischio e sui criteri degli incidenti significativi (NISV 2026) · Austria
- Legge sulla resilienza dei soggetti critici (RKEG) · Austria
- Strategia austriaca per la cybersicurezza 2021 · Austria
- Strategia austriaca per la resilienza dei soggetti critici (ÖSRKE 2026) · Austria
- Principi di cybersecurity della tecnologia operativa · Australia
- Legge sulla cybersicurezza 2024 · Australia
- Strategia australiana di cybersicurezza 2023-2030 · Australia
- Piano d'azione dell'orizzonte 2 della strategia australiana di cybersicurezza 2023-2030 · Australia
- Security of Critical Infrastructure Act 2018 (legge sulla sicurezza delle infrastrutture critiche) · Australia
- Legge del Bangladesh sulla cybersicurezza 2026 (legge n. 81 del 2026) · Bangladesh
- Strategia di cybersicurezza del Belgio 2.0 (2021-2025) · Belgio
- Legge del 26 aprile 2024 che istituisce un quadro per la cybersicurezza delle reti e dei sistemi informativi di interesse generale per la sicurezza pubblica · Belgio
- Legge del 19 dicembre 2025 sulla resilienza dei soggetti critici · Belgio
- Strategia nazionale di cybersicurezza aggiornata «Bulgaria ciber-resiliente 2023» · Bulgaria
- Legge di modifica e integrazione della legge sulla cybersicurezza · Bulgaria
- Strategia nazionale di cybersicurezza del Bahrein 2025-2028 · Bahrein
- Strategia nazionale di cybersicurezza del Brasile (E-Ciber, 2025) · Brasile
- Decreto 11.856/2023, che istituisce la Politica nazionale di cybersicurezza e il Comitato nazionale di cybersicurezza · Brasile
- Decreto 12.572/2025, che istituisce la Politica nazionale di sicurezza delle informazioni e ne disciplina la governance nell'amministrazione pubblica federale · Brasile
- Cybercrime and Computer Related Crimes Act 2018 (legge sui reati informatici) · Botswana
- Strategia nazionale di cybersicurezza del Botswana (2020) · Botswana
- Strategia nazionale di cibersicurezza del Belize 2020-2023 · Belize
- Legge sulla cybersicurezza, che modifica la legge sulle telecomunicazioni e altre leggi (S.C. 2026, c. 9) · Canada
- Strategia nazionale di cybersicurezza del Canada (2018) · Canada
- Strategia nazionale di cybersicurezza del Canada: proteggere il futuro digitale del Canada · Canada
- Ordinanza sulla cibersicurezza (OCS) · Svizzera
- Legge federale sulla sicurezza delle informazioni in seno alla Confederazione (Legge sulla sicurezza delle informazioni, LSIn) · Svizzera
- Strategia nazionale per la protezione contro i cyber-rischi (NCS) 2023 · Svizzera
- Legge quadro sulla cybersicurezza del Cile (Legge 21.663) · Cile
- Politica nazionale di cybersicurezza del Cile 2023-2028 · Cile
- Legge n. 2010/012 del 21 dicembre 2010 sulla cibersicurezza e la criminalità informatica in Camerun · Camerun
- Regolamento sulla protezione della sicurezza delle infrastrutture critiche dell'informazione · Cina
- Misure per la gestione della notifica degli incidenti di cybersicurezza nazionali · Cina
- Legge sulla cybersicurezza della Repubblica popolare cinese · Cina
- Legge sulla sicurezza dei dati della Repubblica popolare cinese · Cina
- Strategia nazionale per la sicurezza del cyberspazio della Cina (2016) · Cina
- Regolamento sulla gestione della sicurezza dei dati di rete · Cina
- Misure sulla valutazione del rischio per la sicurezza dei dati di rete · Cina
- Legge sulla protezione delle informazioni personali della Repubblica popolare cinese (PIPL) · Cina
- Strategia nazionale di sicurezza digitale della Colombia 2025-2027 · Colombia
- Convenzione sulla criminalità informatica (Convenzione di Budapest) · Consiglio d'Europa
- Strategia nazionale di cybersicurezza del Costa Rica 2023-2027 · Costa Rica
- Strategia di cybersicurezza della Repubblica di Cipro 2020 · Cipro
- Regolamenti del 2025 sulla protezione civile (resilienza dei soggetti critici) · Cipro
- Legge (di modifica) del 2025 sulla sicurezza delle reti e dei sistemi informativi · Cipro
- Strategia nazionale di sicurezza cibernetica della Cechia 2026-2030 · Cechia
- Legge sulla cybersicurezza · Cechia
- Legge sulle infrastrutture critiche · Cechia
- Compendio sulla sicurezza dei sistemi di controllo industriale (ICS) · Germania
- Strategia di cybersicurezza per la Germania 2016 · Germania
- Strategia di cybersicurezza per la Germania 2021 · Germania
- Legge di attuazione della direttiva (UE) 2022/2557 e di rafforzamento della resilienza degli impianti critici (legge quadro KRITIS) · Germania
- Legge di attuazione della Direttiva NIS 2 e di regolazione della gestione della sicurezza delle informazioni nell'amministrazione federale (NIS2UmsuCG) · Germania
- Legge sulla resilienza dei soggetti critici · Danimarca
- Legge sulle misure per garantire un livello elevato di cybersicurezza (legge NIS 2) · Danimarca
- Accordo sulla strategia di sicurezza cyber e delle informazioni 2026-2029 · Danimarca
- Strategia nazionale di cybersicurezza della Repubblica Dominicana 2030 · Repubblica Dominicana
- Decreto presidenziale n. 20-05 del 20 gennaio 2020 che istituisce un dispositivo nazionale per la sicurezza dei sistemi informativi · Algeria
- Legge n. 18-07 del 10 giugno 2018 sulla protezione delle persone fisiche nel trattamento dei dati personali · Algeria
- Strategia nazionale per la sicurezza dei sistemi informativi dell'Algeria 2025-2029 · Algeria
- Legge organica per il rafforzamento della cybersicurezza · Ecuador
- Standard estone per la sicurezza delle informazioni (E-ITS) · Estonia
- Legge di modifica della legge sulle emergenze e di altre leggi collegate · Estonia
- Legge sulle situazioni di crisi e sulla difesa nazionale · Estonia
- Legge di modifica della legge sulla cybersicurezza e di altre leggi (recepimento della direttiva NIS 2) · Estonia
- Strategia di cybersicurezza 2024-2030 «Estonia ciber-consapevole» · Estonia
- Strategia nazionale di cybersicurezza dell'Egitto 2023-2027 · Egitto
- Strategia nazionale di cybersicurezza 2019 · Spagna
- Regio decreto 311/2022, del 3 maggio, che disciplina lo Schema nazionale di sicurezza · Spagna
- Regio decreto-legge 12/2018, del 7 settembre, sulla sicurezza delle reti e dei sistemi informativi · Spagna
- Piano d'azione sulla cibersicurezza e l'intelligenza artificiale · Unione europea
- Piano d'azione europeo sulla cibersicurezza degli ospedali e dei prestatori di assistenza sanitaria · Unione europea
- Regolamento (UE) 2024/1689 che stabilisce regole armonizzate sull'intelligenza artificiale (AI Act) · Unione europea
- Direttiva (UE) 2022/2557 relativa alla resilienza dei soggetti critici (Direttiva CER) · Unione europea
- Regolamento di esecuzione (UE) 2025/2392 della Commissione relativo alla descrizione tecnica delle categorie di prodotti con elementi digitali importanti e critici a norma del regolamento (UE) 2024/2847 · Unione europea
- Regolamento (UE) 2025/37 che modifica il regolamento (UE) 2019/881 per quanto riguarda i servizi di sicurezza gestiti · Unione europea
- Raccomandazione del Consiglio del 6 giugno 2025 relativa a un programma dell'UE per la gestione delle crisi informatiche · Unione europea
- Regolamento (UE) 2024/2847 relativo a requisiti orizzontali di cibersicurezza per i prodotti con elementi digitali (Cyber Resilience Act) · Unione europea
- Regolamento (UE) 2025/38 che stabilisce misure intese a rafforzare la solidarietà e le capacità dell'Unione di rilevamento delle minacce e degli incidenti informatici e di preparazione e risposta agli stessi (Cyber Solidarity Act) · Unione europea
- Regolamento (UE) 2019/881 relativo all'ENISA e alla certificazione della cibersicurezza per le tecnologie dell'informazione e della comunicazione (Cybersecurity Act) · Unione europea
- La strategia dell'UE in materia di cibersicurezza per il decennio digitale · Unione europea
- Direttiva 2013/40/UE relativa agli attacchi contro i sistemi di informazione · Unione europea
- Regolamento (UE) 2022/2554 relativo alla resilienza operativa digitale per il settore finanziario (DORA) · Unione europea
- Regolamento (UE) 2021/887 che istituisce il Centro europeo di competenza per la cibersicurezza nell'ambito industriale, tecnologico e della ricerca e la rete dei centri nazionali di coordinamento · Unione europea
- Regolamento (UE) 2024/1183 che modifica il regolamento (UE) n. 910/2014 per quanto riguarda l'istituzione del quadro europeo relativo a un'identità digitale (eIDAS 2) · Unione europea
- Regolamento di esecuzione (UE) 2024/482 della Commissione recante modalità di applicazione del regolamento (UE) 2019/881 per quanto riguarda l'adozione del sistema europeo di certificazione della cibersicurezza basato sui criteri comuni (EUCC) · Unione europea
- Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (Regolamento generale sulla protezione dei dati, GDPR) · Unione europea
- Regolamento (UE, Euratom) 2023/2841 che stabilisce misure per un livello comune elevato di cibersicurezza nelle istituzioni, negli organi e negli organismi dell'Unione · Unione europea
- Regolamento (UE) 2023/1230 relativo alle macchine (regolamento macchine) · Unione europea
- MDCG 2019-16 Rev.1 – Linee guida sulla cybersecurity dei dispositivi medici · Unione europea
- Regolamento delegato (UE) 2024/1366 della Commissione che istituisce un codice di rete recante norme settoriali per gli aspetti di cibersicurezza dei flussi transfrontalieri di energia elettrica (NCCS) · Unione europea
- Direttiva (UE) 2016/1148 recante misure per un livello comune elevato di sicurezza delle reti e dei sistemi informativi nell'Unione (Direttiva NIS) · Unione europea
- Direttiva (UE) 2022/2555 relativa a misure per un livello comune elevato di cibersicurezza nell'Unione (Direttiva NIS 2) · Unione europea
- Regolamento di esecuzione (UE) 2024/2690 della Commissione recante modalità di applicazione della direttiva (UE) 2022/2555 per quanto riguarda i requisiti tecnici e metodologici delle misure di gestione dei rischi di cibersicurezza e gli incidenti significativi · Unione europea
- Regolamento di esecuzione (UE) 2023/203 della Commissione che stabilisce norme per l’applicazione del regolamento (UE) 2018/1139 per quanto riguarda i requisiti relativi alla gestione dei rischi per la sicurezza delle informazioni con un potenziale impatto sulla sicurezza aerea (Part-IS) · Unione europea
- Tabella di marcia coordinata per la transizione alla crittografia post-quantistica · Unione europea
- ProtectEU: strategia europea di sicurezza interna · Unione europea
- Direttiva 2014/53/UE concernente l'armonizzazione delle legislazioni degli Stati membri relative alla messa a disposizione sul mercato di apparecchiature radio (direttiva RED) · Unione europea
- Regolamento delegato (UE) 2022/30 della Commissione che integra la direttiva 2014/53/UE (direttiva RED) per quanto riguarda i requisiti essenziali dell'articolo 3, paragrafo 3, lettere d), e) ed f) · Unione europea
- Legge sulla cybersicurezza · Finlandia
- Strategia di cybersicurezza della Finlandia 2024-2035 · Finlandia
- Legge sulla protezione delle infrastrutture critiche della società e sul miglioramento della loro resilienza · Finlandia
- Legge sulla ciberresilienza di alcuni prodotti e sulla certificazione della cibersicurezza · Finlandia
- La cybersecurity dei sistemi industriali – Metodo di classificazione · Francia
- Legge n. 2018-133 del 26 febbraio 2018 recante disposizioni di adeguamento al diritto dell'Unione europea in materia di sicurezza · Francia
- Strategia nazionale di cybersicurezza della Francia 2026-2030 · Francia
- Strategia nazionale per la sicurezza del digitale · Francia
- Legge del 1990 sull'uso illecito dei computer · Regno Unito
- Piano d'azione del governo per la cibersicurezza · Regno Unito
- Strategia nazionale di cybersicurezza 2016-2021 · Regno Unito
- Strategia cyber nazionale 2022 · Regno Unito
- Principi di connettività sicura per la tecnologia operativa (OT) · Regno Unito
- Regolamenti sui sistemi informativi e di rete 2018 · Regno Unito
- Product Security and Telecommunications Infrastructure Act 2022 (legge sulla sicurezza dei prodotti connessi) · Regno Unito
- Telecommunications (Security) Act 2021 (legge sulla sicurezza delle telecomunicazioni) · Regno Unito
- Strategia nazionale di cybersicurezza della Georgia 2021-2024 · Georgia
- Direttiva del Ghana per la protezione delle infrastrutture informative critiche · Ghana
- Legge sulla cybersicurezza del Ghana 2020 (Act 1038) · Ghana
- Politica e strategia nazionale di cybersicurezza del Ghana (2024) · Ghana
- Strategia nazionale di cybersicurezza della Grecia 2026-2030 · Grecia
- Legge 5160/2024 – Recepimento della Direttiva (UE) 2022/2555 relativa a misure per un livello comune elevato di cybersicurezza nell'Unione · Grecia
- Legge 5236/2025 sulla resilienza dei soggetti critici · Grecia
- Cybercrime Act 2018 (legge sulla criminalità informatica) · Guyana
- Ordinanza di Hong Kong sulla protezione delle infrastrutture critiche (sistemi informatici) · Hong Kong
- Strategia nazionale di sicurezza cibernetica e piano d'azione per l'attuazione · Croazia
- Legge sulla cybersicurezza · Croazia
- Legge sulle infrastrutture critiche · Croazia
- Legge LXIX del 2024 sulla cybersicurezza dell'Ungheria · Ungheria
- Legge LXXXIV del 2024 sulla resilienza dei soggetti critici · Ungheria
- Legge CXXXV del 2025 sull'attuazione in Ungheria del regolamento dell'Unione europea sulla ciberresilienza e sulla modifica di alcune disposizioni in materia di cybersicurezza · Ungheria
- Decisione governativa 1089/2025 sulla Strategia di cybersicurezza dell'Ungheria · Ungheria
- Strategia nazionale di sicurezza cibernetica e gestione delle crisi cyber dell'Indonesia (Perpres 47/2023) · Indonesia
- Criminal Justice (Offences Relating to Information Systems) Act 2017 (legge sui reati contro i sistemi di informazione) · Irlanda
- Strategia nazionale di sicurezza cibernetica 2030 (Irlanda) · Irlanda
- Regolamenti del 2018 dell'Unione europea sulle misure per un livello comune elevato di sicurezza delle reti e dei sistemi informativi · Irlanda
- Regolamenti del 2024 dell’Unione europea sulla resilienza dei soggetti critici · Irlanda
- Strategia nazionale di cybersicurezza di Israele (2025) · Israele
- Risoluzione MSC.428(98) – Gestione del rischio cyber marittimo nei sistemi di gestione della sicurezza · Organizzazione marittima internazionale (IMO)
- Digital Personal Data Protection Act 2023 (legge sulla protezione dei dati personali digitali) · India
- Digital Personal Data Protection Rules 2025 (regole sulla protezione dei dati personali digitali) · India
- Legge indiana sulle tecnologie dell'informazione 2000 · India
- Politica nazionale di cybersicurezza dell'India (2013) · India
- Strategia nazionale di cybersicurezza dell'Islanda 2022-2037 · Islanda
- Determina del Direttore generale dell'Agenzia per la cybersicurezza nazionale 9 febbraio 2026 – Tassonomia degli incidenti di cui all'articolo 1, comma 1, della legge 28 giugno 2024, n. 90 · Italia
- Determinazione del Direttore generale dell'Agenzia per la cybersicurezza nazionale n. 155238/2026 – Categorie di rilevanza e criteri per l'elencazione, caratterizzazione e categorizzazione delle attività e dei servizi · Italia
- Determinazione del Direttore generale dell'Agenzia per la cybersicurezza nazionale n. 314287/2026 – Termini, modalità e procedimenti di utilizzo e accesso alla piattaforma digitale NIS · Italia
- Determinazione del Direttore generale dell'Agenzia per la cybersicurezza nazionale n. 379907/2025 – Specifiche di base per l'adempimento agli obblighi di cui agli articoli 23, 24, 25, 29 e 32 del decreto NIS · Italia
- Politica nazionale di divulgazione coordinata delle vulnerabilità (CVD) · Italia
- Decreto-legge 21 settembre 2019, n. 105 – Disposizioni urgenti in materia di perimetro di sicurezza nazionale cibernetica · Italia
- Decreto-legge 14 giugno 2021, n. 82 – Disposizioni urgenti in materia di cybersicurezza e istituzione dell'Agenzia per la cybersicurezza nazionale · Italia
- Decreto legislativo 3 agosto 2022, n. 123 – Norme di adeguamento della normativa nazionale alle disposizioni del Titolo III «Quadro di certificazione della cibersicurezza» del regolamento (UE) 2019/881 («regolamento sulla cibersicurezza») · Italia
- Decreto legislativo 4 settembre 2024, n. 134 – Attuazione della direttiva (UE) 2022/2557 relativa alla resilienza dei soggetti critici · Italia
- Decreto legislativo 4 settembre 2024, n. 138 – Recepimento della direttiva (UE) 2022/2555 (NIS 2) · Italia
- Decreto legislativo 1° ottobre 2026, n. 191 – Norme di adeguamento della normativa nazionale alle disposizioni del regolamento (UE) 2025/37 che modifica il regolamento (UE) 2019/881 per quanto riguarda i servizi di sicurezza gestiti · Italia
- Decreto legislativo 18 maggio 2018, n. 65 – Attuazione della direttiva (UE) 2016/1148 (NIS) · Italia
- Decreto del Presidente del Consiglio dei ministri 22 aprile 2026 – Regolamento di attuazione dell'articolo 7-bis, comma 5, del decreto-legge 30 ottobre 2015, n. 174, in materia di gestione delle situazioni di crisi che coinvolgono aspetti di sicurezza nazionale · Italia
- Decreto del Presidente del Consiglio dei ministri 30 aprile 2025 – Disciplina dei contratti di beni e servizi informatici impiegati in un contesto connesso alla tutela degli interessi nazionali strategici e della sicurezza nazionale · Italia
- Decreto del Presidente del Consiglio dei ministri 14 aprile 2021, n. 81 – Regolamento in materia di notifiche degli incidenti aventi impatto su reti, sistemi informativi e servizi informatici di cui all'articolo 1, comma 2, lettera b), del decreto-legge 21 settembre 2019, n. 105, e di misure volte a garantire elevati livelli di sicurezza · Italia
- Legge 23 settembre 2025, n. 132 – Disposizioni e deleghe al Governo in materia di intelligenza artificiale · Italia
- Legge 28 giugno 2024, n. 90 – Disposizioni in materia di rafforzamento della cybersicurezza nazionale e di reati informatici · Italia
- Piano di implementazione della Strategia Nazionale di Cybersicurezza 2022-2026 · Italia
- Strategia Nazionale di Cybersicurezza 2022-2026 · Italia
- Strategia nazionale per la resilienza dei soggetti critici · Italia
- Guida all'elaborazione di una strategia nazionale di cybersicurezza – 2ª edizione 2021 · Unione internazionale delle telecomunicazioni (ITU)
- Guida all'elaborazione di una strategia nazionale di cybersicurezza – 3ª edizione 2025 · Unione internazionale delle telecomunicazioni (ITU)
- Cybercrimes Act 2015 (legge sui reati informatici) · Giamaica
- Strategia nazionale di cybersicurezza della Giordania 2025-2028 · Giordania
- Legge sulla prevenzione dei danni causati da atti illeciti contro i sistemi informatici importanti (legge sulla difesa cibernetica attiva) · Giappone
- Legge fondamentale sulla cybersicurezza (Legge n. 104 del 2014) · Giappone
- Strategia di cybersicurezza del Giappone (2021) · Giappone
- Strategia di cybersicurezza del Giappone (2025) · Giappone
- Legge del Kenya sull'abuso informatico e la criminalità informatica 2018 · Kenya
- Strategia nazionale di cybersicurezza del Kenya 2022 · Kenya
- Legge sulla promozione dell'uso delle reti di informazione e comunicazione e sulla protezione delle informazioni · Corea del Sud
- Strategia nazionale di cybersicurezza della Corea del Sud (2024) · Corea del Sud
- Legge sulla protezione delle informazioni personali della Corea del Sud · Corea del Sud
- Legge sulla prevenzione e la lotta contro la criminalità informatica (n. 61/NA) · Laos
- Legge sulla cibersicurezza (CSG) del 5 dicembre 2024 (Liechtenstein) · Liechtenstein
- Strategia nazionale per la protezione dai cyber-rischi (revisione 2025) del Liechtenstein · Liechtenstein
- Strategia per la sicurezza delle informazioni e la cybersicurezza dello Sri Lanka 2019-2023 · Sri Lanka
- Strategia nazionale di cybersicurezza dello Sri Lanka 2025-2029 · Sri Lanka
- Legge di modifica della legge n. XII-1428 sulla cybersicurezza · Lituania
- Legge di modifica della legge n. VIII-971 sulla gestione delle crisi e la protezione civile · Lituania
- Strategia nazionale di sicurezza cibernetica della Lituania · Lituania
- Legge del 5 maggio 2026 sulla resilienza dei soggetti critici · Lussemburgo
- Legge del 5 maggio 2026 relativa a misure destinate a garantire un livello elevato di cybersicurezza · Lussemburgo
- Strategia nazionale di cybersicurezza IV (Lussemburgo) · Lussemburgo
- Modifiche alla legge sulla sicurezza nazionale · Lettonia
- Strategia di cybersicurezza della Lettonia 2023-2026 · Lettonia
- Legge nazionale sulla cybersicurezza · Lettonia
- Decreto n. 2-24-921 del 22 ottobre 2024 sul ricorso ai fornitori di servizi cloud da parte degli enti e delle infrastrutture di importanza vitale con sistemi informativi o dati sensibili · Marocco
- Legge n. 05-20 sulla cybersicurezza del Marocco (2020) · Marocco
- Strategia nazionale di cybersicurezza del Marocco 2030 · Marocco
- Strategia di cibersicurezza del Montenegro 2022-2026 · Montenegro
- Legge sulla sicurezza delle informazioni (Montenegro, 2024) · Montenegro
- Legge della Macedonia del Nord sulla sicurezza delle reti e dei sistemi informativi · Macedonia del Nord
- Legge n. 2019-056 del 5 dicembre 2019 sulla repressione della criminalità informatica · Mali
- Legge sulla cibersicurezza · Mongolia
- Strategia nazionale di cibersicurezza · Mongolia
- Strategia nazionale di cybersicurezza di Malta 2023-2026 · Malta
- Ordinanza 2025 sulle misure per un livello comune elevato di cybersicurezza nell'Unione europea (Malta) (S.L. 460.41) · Malta
- Ordinanza del 2026 sulla resilienza dei soggetti e delle infrastrutture critiche (individuazione, designazione e protezione) · Malta
- Regolamenti del 2026 sulla ciberresilienza (S.L. 591.06) · Malta
- Regolamento di Mauritius sulla designazione delle infrastrutture informative critiche 2026 · Mauritius
- Legge di Mauritius sulla cybersicurezza e la criminalità informatica 2021 · Mauritius
- Piano nazionale di cybersicurezza del Messico 2025-2030 · Messico
- Accordo che emana la Politica generale di cybersicurezza per l'amministrazione pubblica federale · Messico
- Legge sulla cybersicurezza della Malaysia 2024 (Act 854) · Malaysia
- Strategia di cybersicurezza della Malaysia 2025-2030 · Malaysia
- Impegno per la cyber difesa (Cyber Defence Pledge) · NATO
- Legge nigeriana sulla criminalità informatica (Cybercrimes Act, 2015) · Nigeria
- Politica e strategia nazionale di cybersicurezza della Nigeria (2021) · Nigeria
- Legge n. 1042, legge speciale sui reati informatici · Nicaragua
- Decreto dell'8 luglio 2026 recante norme di attuazione della legge sulla cybersicurezza e fissazione della data della sua entrata in vigore (Cyberbeveiligingsbesluit) · Paesi Bassi
- Legge sulla cybersicurezza (Cbw) · Paesi Bassi
- Strategia olandese di cybersicurezza 2022-2028 · Paesi Bassi
- Legge sulla resilienza dei soggetti critici (Wwke) · Paesi Bassi
- Legge sulla sicurezza digitale (Norvegia) · Norvegia
- Strategia nazionale per la sicurezza digitale (Norvegia) · Norvegia
- Cybercrime Act 2015 (legge sulla criminalità informatica) · Nauru
- Strategia di cybersicurezza della Nuova Zelanda 2026-2030 · Nuova Zelanda
- Strategia nazionale di cibersicurezza 2021-2024 · Panama
- Legge n. 30096 sui reati informatici · Perù
- Legge n. 30999 sulla ciberdifesa · Perù
- Decreto supremo 126-2025-PCM, che approva il regolamento del decreto d'urgenza 007-2020 sul quadro per la fiducia digitale · Perù
- Piano nazionale di cybersicurezza delle Filippine 2023-2028 · Filippine
- Strategia di cybersicurezza della Repubblica di Polonia 2025-2029 · Polonia
- Legge del 23 gennaio 2026 che modifica la legge sul sistema nazionale di cybersicurezza e alcune altre leggi · Polonia
- Legge del 29 maggio 2026 di modifica della legge sulla gestione delle crisi e di altre leggi · Polonia
- Decreto-legge n. 125/2025 – Regime giuridico della cybersicurezza · Portogallo
- Decreto-legge n. 22/2025 sulla resilienza dei soggetti critici · Portogallo
- Strategia nazionale di sicurezza del cyberspazio 2019-2023 (Portogallo) · Portogallo
- Regolamento n. 756/2026 di esecuzione del regime giuridico della cybersicurezza approvato dal Decreto-Lei n. 125/2025 · Portogallo
- Strategia nazionale di cybersicurezza del Qatar 2024-2030 · Qatar
- Legge n. 294/2024 sulla resilienza dei soggetti critici · Romania
- Ordinanza d'urgenza del Governo n. 155/2024 che istituisce un quadro per la sicurezza informatica delle reti e dei sistemi informativi nel cyberspazio nazionale civile · Romania
- Strategia di sicurezza cibernetica della Romania 2022-2027 · Romania
- Strategia della Serbia per lo sviluppo della società dell'informazione e della sicurezza delle informazioni 2021-2026 · Serbia
- Legge sulla sicurezza delle informazioni (Serbia, 2025) · Serbia
- Legge del Ruanda n. 60/2018 sulla prevenzione e la repressione dei reati informatici · Ruanda
- Strategia nazionale di cybersicurezza del Ruanda 2024-2029 · Ruanda
- Poteri giuridici dell'Autorità nazionale per la cybersicurezza (decreto reale n. M/117) · Arabia Saudita
- Strategia nazionale di cybersicurezza dell'Arabia Saudita (2020) · Arabia Saudita
- Legge sulla cybersicurezza · Svezia
- Strategia nazionale di cybersicurezza della Svezia 2025-2029 · Svezia
- Legge sulla cybersicurezza 2018 · Singapore
- Strategia di cybersicurezza di Singapore 2021 · Singapore
- Strategia di cybersicurezza di Singapore 2026 · Singapore
- Slovenia digitale 2030 – strategia quadro per la trasformazione digitale · Slovenia
- Legge sulla sicurezza delle informazioni (ZInfV-1) · Slovenia
- Legge sulle infrastrutture critiche (ZKI-1) · Slovenia
- Strategia nazionale di sicurezza cibernetica della Slovacchia 2026-2030 · Slovacchia
- Legge sulle infrastrutture critiche e di modifica di alcune leggi · Slovacchia
- Legge n. 69/2018 sulla cibersicurezza · Slovacchia
- Strategia nazionale di cybersicurezza del Senegal (SNC2022) · Senegal
- Legge n. 15/2017 sulla criminalità informatica · São Tomé e Príncipe
- Legge sulla cybersicurezza e sulla sicurezza delle informazioni (decreto legislativo n. 143) · El Salvador
- Legge speciale contro i reati informatici e connessi (decreto legislativo n. 260) · El Salvador
- Legge sulla cybersicurezza della Thailandia B.E. 2562 (2019) · Thailandia
- Decreto-legge n. 2023-17 dell'11 marzo 2023 sulla cybersicurezza (Tunisia) · Tunisia
- Strategia nazionale di cybersicurezza della Tunisia 2026-2030 · Tunisia
- Computer Crimes Act 2003 (legge sui reati informatici) · Tonga
- Legge sulla cybersicurezza della Turchia (Legge 7545) · Turchia
- Strategia nazionale di cybersicurezza e piano d'azione della Turchia 2024-2028 · Turchia
- Legge di Taiwan sulla gestione della cybersicurezza (2018) · Taiwan
- Programma nazionale di sviluppo della cybersicurezza di Taiwan, fase VII (2025-2028) · Taiwan
- Strategia di cybersicurezza dell'Ucraina (2021) · Ucraina
- Legge di modifica di alcune leggi dell'Ucraina sulla protezione delle informazioni e la ciberprotezione delle risorse informative statali e delle infrastrutture critiche dell'informazione · Ucraina
- Strategia nazionale di cybersicurezza dell'Uganda 2022-2026 · Uganda
- Convenzione delle Nazioni Unite contro la criminalità informatica · Nazioni Unite
- Rapporto del Gruppo di esperti governativi sul comportamento responsabile degli Stati nel cyberspazio (2021) · Nazioni Unite
- Rapporto finale del Gruppo di lavoro aperto sulla sicurezza delle tecnologie dell'informazione e della comunicazione e del loro uso 2021-2025 · Nazioni Unite
- Regolamento ONU n. 155 – Disposizioni uniformi relative all’omologazione dei veicoli per quanto riguarda la cibersicurezza e il sistema di gestione della cibersicurezza · Commissione economica per l'Europa delle Nazioni Unite (UNECE)
- Regolamento ONU n. 156 – Disposizioni uniformi relative all’omologazione dei veicoli per quanto riguarda gli aggiornamenti software e il sistema di gestione degli aggiornamenti software · Commissione economica per l'Europa delle Nazioni Unite (UNECE)
- California Consumer Privacy Act del 2018 (CCPA) · Stati Uniti
- Legge del 2022 sulla notifica degli incidenti informatici per le infrastrutture critiche (CIRCIA) · Stati Uniti
- Cybersecurity and Infrastructure Security Agency Act del 2018 (legge istitutiva della CISA) · Stati Uniti
- Fondamenti di cybersecurity OT: guida all’inventario degli asset per proprietari e gestori · Stati Uniti
- Programma Cybersecurity Maturity Model Certification (CMMC) (32 CFR parte 170) · Stati Uniti
- Strategia cyber per l'America del Presidente Trump · Stati Uniti
- Legge del 2015 sulla condivisione delle informazioni di cybersecurity (CISA 2015) · Stati Uniti
- Ordine esecutivo 14028 – Migliorare la cybersicurezza della Nazione · Stati Uniti
- Ordine esecutivo 14306 – Mantenere alcune iniziative per rafforzare la cybersicurezza della Nazione e modificare gli ordini esecutivi 13694 e 14144 · Stati Uniti
- Ordine esecutivo 14390 – Contrastare la criminalità informatica, le frodi e gli schemi predatori contro i cittadini americani · Stati Uniti
- Ordine esecutivo 14409 – Promuovere l'innovazione e la sicurezza dell'intelligenza artificiale avanzata · Stati Uniti
- Ordine esecutivo 14412 – Proteggere la Nazione dagli attacchi crittografici avanzati · Stati Uniti
- Cybersecurity dei dispositivi medici: sistema di gestione della qualità e contenuto delle domande di autorizzazione · Stati Uniti
- FedRAMP Authorization Act (sezione 5921 del National Defense Authorization Act per l'anno fiscale 2023) · Stati Uniti
- Federal Information Security Modernization Act del 2014 (FISMA) · Stati Uniti
- HIPAA Security Rule: norme di sicurezza per le informazioni sanitarie elettroniche (45 CFR parti 160 e 164, sottoparti A e C) · Stati Uniti
- Strategia nazionale di cybersicurezza (2023) · Stati Uniti
- Piano di attuazione della Strategia nazionale di cybersicurezza (2023) · Stati Uniti
- Framework di cybersicurezza del NIST (CSF) 2.0 · Stati Uniti
- Profilo manifatturiero del Cybersecurity Framework 1.1 (NIST IR 8183 Rev. 1) · Stati Uniti
- Attività di cybersecurity fondamentali per i produttori di dispositivi IoT (NIST IR 8259) · Stati Uniti
- Attività di cybersecurity fondamentali per i produttori di prodotti IoT (NIST IR 8259 rev. 1) · Stati Uniti
- Profilo del Cybersecurity Framework per le infrastrutture di ricarica ultrarapida dei veicoli elettrici (NIST IR 8473) · Stati Uniti
- Transizione agli standard di crittografia post-quantistica (NIST IR 8547) · Stati Uniti
- Guida rapida ai backup della tecnologia operativa (NIST SP 1339) · Stati Uniti
- Protezione dell’integrità delle informazioni e dei sistemi negli ambienti di controllo industriale: cybersecurity per il settore manifatturiero (NIST SP 1800-10) · Stati Uniti
- Cybersecurity per il settore idrico: architetture per l’accesso remoto sicuro alla tecnologia operativa (NIST SP 1800-45) · Stati Uniti
- Protezione delle informazioni non classificate controllate nei sistemi e nelle organizzazioni non federali (NIST SP 800-171 Rev. 3) · Stati Uniti
- Linee guida sulla cybersecurity dei dispositivi IoT per l’amministrazione federale: definizione dei requisiti (NIST SP 800-213) · Stati Uniti
- Controlli di sicurezza e privacy per i sistemi informativi e le organizzazioni (NIST SP 800-53 Rev. 5) · Stati Uniti
- Guida alla sicurezza della tecnologia operativa (OT) (NIST SP 800-82 Rev. 3) · Stati Uniti
- Memorandum per la sicurezza nazionale sul miglioramento della cybersecurity dei sistemi di controllo delle infrastrutture critiche · Stati Uniti
- Gestione del rischio, strategia, governance e comunicazione degli incidenti di cybersecurity (SEC, Release n. 33-11216) · Stati Uniti
- Strategia nazionale di cybersicurezza dell'Uruguay 2024-2030 · Uruguay
- Strategia nazionale di sicurezza informatica e cibernetica del Vietnam fino al 2025, con orizzonte 2030 · Vietnam
- Legge sulla cybersicurezza del Vietnam 2025 (116/2025/QH15) · Vietnam
- Decreto n. 333/2026/NĐ-CP di attuazione della legge sulla cybersicurezza del Vietnam · Vietnam
- Strategia nazionale di cibersicurezza di Vanuatu 2030 · Vanuatu
- Strategia nazionale di cibersicurezza di Samoa 2016-2021 · Samoa
- Strategia nazionale di cybersicurezza di Samoa 2025/26-2030/31 · Samoa
- Legge del Kosovo n. 08/L-173 sulla cybersicurezza · Kosovo
- Cybercrimes Act 19 del 2020 (legge sui reati informatici) · Sudafrica
- Quadro politico nazionale per la cybersicurezza del Sudafrica (2015) · Sudafrica
- Protection of Personal Information Act 4 del 2013 (legge sulla protezione dei dati personali, POPIA) · Sudafrica
- Legge sulla cybersicurezza dello Zambia (2025) · Zambia
Nessuna novità per questo paese nelle ultime settimane.
Ricevi gli aggiornamenti
- Feed RSS del riepilogo settimanale (ogni domenica)
- Feed RSS dei nuovi documenti
- Calendario delle scadenze (iCal):
https://www.cybersecuritydatabase.org/it/deadlines.ics
Aggiungi l'indirizzo del calendario a Google Calendar, Outlook o Calendario di Apple come calendario in abbonamento: le nuove scadenze compariranno da sole.