[FEAT] Integrazione analisi docs/nis2 v1.7.0 — scoring asset, tassonomia incidenti, PIR, NIST CSF, fonti certe
Fase 1 - Asset Relevance Scoring NIS2 (GV.OC-04): metodologia 0-100 a 6 criteri, AssetScoringService + endpoint scoringGrid/score/relevantSystems + UI assets.html + registro stampabile. Fase 2 - Tassonomia incidenti Determina ACN 164179/2025: IS-1..4 + regime essenziale/importante (Allegati 3/4). Fase 3 - Post-Incident Review (5-Whys) + metriche TTD/TTC/TTR + timestamp di fase. Fase 4 - Mapping NIST CSF 2.0 (43 controlli) reference-only. Fonti certe: registry config/nis2_sources.php + grounding AI (vieta riferimenti inventati) + citazioni help.js + ingest PDF normativi nella KB RAG (scripts/ingest-nis2-sources.php). Migrazioni 020/021/022 (additive idempotenti). Fix VectorService IP Qdrant (drift .5->.3). Analisi concorrenza Evix (docs/EVIX_ANALISI_CONCORRENZA.html, gap-driven). Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
This commit is contained in:
DevEnv nis2-agile
co-authored by
Claude Opus 4.8
Claude Opus 4.8
parent
a7a21faa82
commit
5c545ea3d0
@@ -0,0 +1,233 @@
|
||||
Agenda di Ricerca e Innovazione
|
||||
per la Cybersicurezza
|
||||
|
||||
Settore
|
||||
|
||||
Sottosettore o tipologia di soggetto
|
||||
Sottosettore o tipologia di Allegato
|
||||
soggetto I: Settori ad alta criticità
|
||||
|
||||
Grandi imprese
|
||||
|
||||
(occupano almeno 250 dipendenti oppure hanno un fatturato
|
||||
di almeno 50M€ oppure hanno un bilancio di almeno 43M€)
|
||||
|
||||
Medie imprese
|
||||
|
||||
(occupano almeno 50 dipendenti oppure hanno un fatturato
|
||||
di almeno 10M€ oppure hanno un bilancio di almeno 10M€)
|
||||
|
||||
Piccole e micro imprese
|
||||
|
||||
Autorità di Settore
|
||||
|
||||
1. Energia elettrica
|
||||
2. Teleriscaldamento e teleraffrescamento
|
||||
1. Energia
|
||||
|
||||
3. Petrolio
|
||||
4. Gas
|
||||
5. Idrogeno
|
||||
1. Trasporto aereo
|
||||
|
||||
2. Trasporti
|
||||
|
||||
2. Trasporto ferroviario
|
||||
3. Trasporto per vie d'acqua
|
||||
4. Trasporto su strada
|
||||
|
||||
3. Settore bancario
|
||||
|
||||
1. Enti creditizi quali definiti all'articolo 4, punto 1), del regolamento (UE) n. 575/2013 del Parlamento europeo e del Consiglio
|
||||
(DORA lex specialis)
|
||||
1. Gestori delle sedi di negoziazione quali definiti all'articolo 4, punto 24), della direttiva 2014/65/UE del Parlamento europeo e del Consiglio
|
||||
|
||||
4. Infrastrutture dei mercati finanziari
|
||||
|
||||
2. Controparti centrali (CCP) quali definite all'articolo 2, punto 1), del regolamento (UE) n. 648/2012 del Parlamento europeo e del Consiglio
|
||||
(DORA lex specialis)
|
||||
|
||||
Essenziali
|
||||
|
||||
Importanti1
|
||||
|
||||
Non in ambito2
|
||||
|
||||
Essenziali
|
||||
|
||||
Importanti1
|
||||
|
||||
Non in ambito2
|
||||
|
||||
1. Prestatori di assistenza sanitaria quali definiti all'articolo 3, lettera g), della direttiva 2011/24/UE del Parlamento europeo e del Consiglio
|
||||
2. Laboratori di riferimento dell'UE quali definiti all'articolo 15 del regolamento (UE) 2022/2371 del Parlamento europeo e del Consiglio
|
||||
5. Settore sanitario
|
||||
|
||||
3. Soggetti che svolgono attività di ricerca e sviluppo relative ai medicinali quali definiti all'articolo 1, punto 2), della direttiva 2001/83/CE
|
||||
del Parlamento europeo e del Consiglio
|
||||
4. Soggetti che fabbricano prodotti farmaceutici di base e preparati farmaceutici di cui alla sezione C, divisione 21, della NACE Rev. 2
|
||||
5. Soggetti che fabbricano dispositivi medici considerati critici durante un'emergenza di sanità pubblica (elenco dei dispositivi critici per
|
||||
l'emergenza di sanità pubblica) di cui all'articolo 22 del regolamento (UE) 2022/123 del Parlamento europeo e del Consiglio
|
||||
|
||||
6. Acqua potabile
|
||||
|
||||
1. Fornitori e distributori di acque destinate al consumo umano, quali definiti all'articolo 2, punto 1, lettera a), della direttiva (UE) 2020/2184
|
||||
del Parlamento europeo e del Consiglio, ma esclusi i distributori per i quali la distribuzione di acque destinate al consumo umano è una parte
|
||||
non essenziale dell'attività generale di distribuzione di altri prodotti e beni
|
||||
|
||||
7. Acque reflue
|
||||
|
||||
1. Imprese che raccolgono, smaltiscono o trattano acque reflue urbane, domestiche o industriali quali definite all'articolo 2, punti da 1), 2) e 3),
|
||||
della direttiva 91/271/CEE del Consiglio, escluse le imprese per cui la raccolta, lo smaltimento o il trattamento di acque reflue urbane,
|
||||
domestiche o industriali è una parte non essenziale della loro attività generale
|
||||
1. Fornitori di punti di interscambio Internet (Internet exchange point – IXP)
|
||||
2. Fornitori di servizi di sistema dei nomi di dominio (domain name system – DNS), esclusi gli operatori dei server dei nomi radice
|
||||
|
||||
Essenziali
|
||||
|
||||
3. Gestori di registri dei nomi di dominio di primo livello (top level domain – TLD)
|
||||
4. Fornitori di servizi di cloud computing
|
||||
8. Infrastrutture digitali
|
||||
|
||||
Essenziali
|
||||
|
||||
5. Fornitori di servizi di data center
|
||||
|
||||
Importanti1
|
||||
|
||||
Non in ambito2
|
||||
|
||||
6. Fornitori di reti di distribuzione dei contenuti (content delivery network – CDN)
|
||||
|
||||
Essenziali
|
||||
|
||||
7. Prestatori di servizi fiduciari qualificati e non qualificati
|
||||
8. Fornitori di reti pubbliche di comunicazione elettronica
|
||||
|
||||
10. Spazio
|
||||
|
||||
Importanti1
|
||||
|
||||
Essenziali
|
||||
|
||||
9. Fornitori di servizi di comunicazione elettronica accessibili al pubblico
|
||||
9. Gestione dei servizi TIC
|
||||
(business-to-business)
|
||||
|
||||
Essenziali i servizi fiduciari qualificati/Importanti1 quelli non qualificati
|
||||
|
||||
1. Fornitori di servizi gestiti
|
||||
2. Fornitori di servizi di sicurezza gestiti
|
||||
1. Operatori di infrastrutture terrestri possedute, gestite e operate dagli Stati membri o da privati, che sostengono la fornitura di servizi
|
||||
spaziali, esclusi i fornitori di reti pubbliche di comunicazione elettronica
|
||||
|
||||
Essenziali
|
||||
|
||||
Importanti1
|
||||
|
||||
Non in ambito2
|
||||
|
||||
Essenziali
|
||||
|
||||
Importanti1
|
||||
|
||||
Non in ambito2
|
||||
|
||||
Allegato II: altri settori critici
|
||||
1. Servizi postali e di corriere
|
||||
|
||||
1. Fornitori di servizi postali quali definiti all'articolo 2, punto 1 bis), della direttiva 97/67/CE, tra cui i fornitori di servizi di corriere
|
||||
|
||||
2. Gestione dei rifiuti
|
||||
|
||||
1. Imprese che si occupano della gestione dei rifiuti quali definite all'articolo 3, punto 9), della direttiva 2008/98/CE del Parlamento europeo
|
||||
e del Consiglio, escluse quelle per cui la gestione dei rifiuti non è la principale attività economica
|
||||
|
||||
3. Fabbricazione, produzione e distribuzione
|
||||
di sostanze chimiche
|
||||
|
||||
1. Imprese che si occupano della fabbricazione di sostanze e della distribuzione di sostanze o miscele di cui all'articolo 3, punti 9) e 14),
|
||||
del regolamento (CE) n. 1907/2006 del Parlamento europeo e del Consiglio e imprese che si occupano della produzione di articoli quali definite
|
||||
all'articolo 3, punto 3), del medesimo regolamento, da sostanze o miscele
|
||||
|
||||
4. Produzione, trasformazione e distribuzione
|
||||
di alimenti
|
||||
|
||||
1. Imprese alimentari quali definite all'articolo 3, punto 2), del regolamento (CE) n. 178/2002 del Parlamento europeo e del Consiglio che
|
||||
si occupano della distribuzione all'ingrosso e della produzione industriale e trasformazione
|
||||
1. Fabbricazione di dispositivi medici e di dispositivi medico-diagnostici in vitro
|
||||
|
||||
Importanti1
|
||||
|
||||
Non in ambito2
|
||||
|
||||
2. Fabbricazione di computer e prodotti di elettronica e ottica
|
||||
5. Fabbricazione
|
||||
|
||||
3. Fabbricazione di apparecchiature elettriche
|
||||
4. Fabbricazione di macchinari e apparecchiature n.c.a.
|
||||
5. Fabbricazione di autoveicoli, rimorchi e semirimorchi
|
||||
6. Fabbricazione di altri mezzi di trasporto
|
||||
1. Fornitori di mercati online
|
||||
|
||||
6. Fornitori di servizi digitali
|
||||
|
||||
2. Fornitori di motori di ricerca online
|
||||
3. Fornitori di piattaforme di social network
|
||||
|
||||
Importanti1
|
||||
|
||||
4. Fornitori di servizi di registrazione dei nomi di dominio
|
||||
7. Ricerca
|
||||
|
||||
Importanti1
|
||||
|
||||
1. Organizzazioni di ricerca
|
||||
|
||||
Non in ambito2
|
||||
|
||||
Allegato III: Amministrazioni centrali, regionali, locali e di altro tipo
|
||||
Amministrazioni centrali:
|
||||
1. Gli Organi costituzionali e di rilievo costituzionale
|
||||
2. La Presidenza del Consiglio dei ministri e i Ministeri
|
||||
3. Le Agenzie fiscali
|
||||
4. Le Autorità amministrative indipendenti
|
||||
|
||||
Essenziali
|
||||
|
||||
Amministrazioni regionali:
|
||||
1. Le Regioni e le Province autonome
|
||||
|
||||
Pubbliche Amministrazioni
|
||||
|
||||
Amministrazioni locali:
|
||||
1. Le Città metropolitane
|
||||
2. I Comuni con popolazione superiore a 100.000 abitanti
|
||||
3. I Comuni capoluoghi di regione
|
||||
4. Le Aziende sanitarie locali
|
||||
|
||||
Importanti1
|
||||
|
||||
Altri soggetti pubblici:
|
||||
1. Gli Enti di regolazione dell'attività economica
|
||||
2. Gli Enti produttori di servizi economici
|
||||
3. Gli Enti a struttura associativa
|
||||
4. Gli Enti produttori di servizi assistenziali, ricreativi e culturali
|
||||
5. Gli Enti e le Istituzioni di ricerca
|
||||
6. Gli Istituti zooprofilattici sperimentali
|
||||
|
||||
Allegato IV: Ulteriori tipologie di soggetti
|
||||
1. Soggetti che forniscono servizi di trasporto pubblico locale
|
||||
2. Istituti di istruzione che svolgono attività di ricerca
|
||||
|
||||
Soggetti a eventuale individuazione dell’Autorità
|
||||
|
||||
Ulteriori tipologie di soggetti
|
||||
3. Soggetti che svolgono attività di interesse culturale
|
||||
4. Società in house, società partecipate e società a controllo pubblico, come definite nel decreto legislativo 19 agosto 2016, n.175
|
||||
|
||||
Possibile individuazione dell’Autorità come essenziali
|
||||
2
|
||||
Possibile individuazione dell’Autorità come importanti o essenziali
|
||||
1
|
||||
|
||||
Reference in New Issue
Block a user