5c545ea3d0
Fase 1 - Asset Relevance Scoring NIS2 (GV.OC-04): metodologia 0-100 a 6 criteri, AssetScoringService + endpoint scoringGrid/score/relevantSystems + UI assets.html + registro stampabile. Fase 2 - Tassonomia incidenti Determina ACN 164179/2025: IS-1..4 + regime essenziale/importante (Allegati 3/4). Fase 3 - Post-Incident Review (5-Whys) + metriche TTD/TTC/TTR + timestamp di fase. Fase 4 - Mapping NIST CSF 2.0 (43 controlli) reference-only. Fonti certe: registry config/nis2_sources.php + grounding AI (vieta riferimenti inventati) + citazioni help.js + ingest PDF normativi nella KB RAG (scripts/ingest-nis2-sources.php). Migrazioni 020/021/022 (additive idempotenti). Fix VectorService IP Qdrant (drift .5->.3). Analisi concorrenza Evix (docs/EVIX_ANALISI_CONCORRENZA.html, gap-driven). Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
234 lines
7.5 KiB
Plaintext
234 lines
7.5 KiB
Plaintext
Agenda di Ricerca e Innovazione
|
||
per la Cybersicurezza
|
||
|
||
Settore
|
||
|
||
Sottosettore o tipologia di soggetto
|
||
Sottosettore o tipologia di Allegato
|
||
soggetto I: Settori ad alta criticità
|
||
|
||
Grandi imprese
|
||
|
||
(occupano almeno 250 dipendenti oppure hanno un fatturato
|
||
di almeno 50M€ oppure hanno un bilancio di almeno 43M€)
|
||
|
||
Medie imprese
|
||
|
||
(occupano almeno 50 dipendenti oppure hanno un fatturato
|
||
di almeno 10M€ oppure hanno un bilancio di almeno 10M€)
|
||
|
||
Piccole e micro imprese
|
||
|
||
Autorità di Settore
|
||
|
||
1. Energia elettrica
|
||
2. Teleriscaldamento e teleraffrescamento
|
||
1. Energia
|
||
|
||
3. Petrolio
|
||
4. Gas
|
||
5. Idrogeno
|
||
1. Trasporto aereo
|
||
|
||
2. Trasporti
|
||
|
||
2. Trasporto ferroviario
|
||
3. Trasporto per vie d'acqua
|
||
4. Trasporto su strada
|
||
|
||
3. Settore bancario
|
||
|
||
1. Enti creditizi quali definiti all'articolo 4, punto 1), del regolamento (UE) n. 575/2013 del Parlamento europeo e del Consiglio
|
||
(DORA lex specialis)
|
||
1. Gestori delle sedi di negoziazione quali definiti all'articolo 4, punto 24), della direttiva 2014/65/UE del Parlamento europeo e del Consiglio
|
||
|
||
4. Infrastrutture dei mercati finanziari
|
||
|
||
2. Controparti centrali (CCP) quali definite all'articolo 2, punto 1), del regolamento (UE) n. 648/2012 del Parlamento europeo e del Consiglio
|
||
(DORA lex specialis)
|
||
|
||
Essenziali
|
||
|
||
Importanti1
|
||
|
||
Non in ambito2
|
||
|
||
Essenziali
|
||
|
||
Importanti1
|
||
|
||
Non in ambito2
|
||
|
||
1. Prestatori di assistenza sanitaria quali definiti all'articolo 3, lettera g), della direttiva 2011/24/UE del Parlamento europeo e del Consiglio
|
||
2. Laboratori di riferimento dell'UE quali definiti all'articolo 15 del regolamento (UE) 2022/2371 del Parlamento europeo e del Consiglio
|
||
5. Settore sanitario
|
||
|
||
3. Soggetti che svolgono attività di ricerca e sviluppo relative ai medicinali quali definiti all'articolo 1, punto 2), della direttiva 2001/83/CE
|
||
del Parlamento europeo e del Consiglio
|
||
4. Soggetti che fabbricano prodotti farmaceutici di base e preparati farmaceutici di cui alla sezione C, divisione 21, della NACE Rev. 2
|
||
5. Soggetti che fabbricano dispositivi medici considerati critici durante un'emergenza di sanità pubblica (elenco dei dispositivi critici per
|
||
l'emergenza di sanità pubblica) di cui all'articolo 22 del regolamento (UE) 2022/123 del Parlamento europeo e del Consiglio
|
||
|
||
6. Acqua potabile
|
||
|
||
1. Fornitori e distributori di acque destinate al consumo umano, quali definiti all'articolo 2, punto 1, lettera a), della direttiva (UE) 2020/2184
|
||
del Parlamento europeo e del Consiglio, ma esclusi i distributori per i quali la distribuzione di acque destinate al consumo umano è una parte
|
||
non essenziale dell'attività generale di distribuzione di altri prodotti e beni
|
||
|
||
7. Acque reflue
|
||
|
||
1. Imprese che raccolgono, smaltiscono o trattano acque reflue urbane, domestiche o industriali quali definite all'articolo 2, punti da 1), 2) e 3),
|
||
della direttiva 91/271/CEE del Consiglio, escluse le imprese per cui la raccolta, lo smaltimento o il trattamento di acque reflue urbane,
|
||
domestiche o industriali è una parte non essenziale della loro attività generale
|
||
1. Fornitori di punti di interscambio Internet (Internet exchange point – IXP)
|
||
2. Fornitori di servizi di sistema dei nomi di dominio (domain name system – DNS), esclusi gli operatori dei server dei nomi radice
|
||
|
||
Essenziali
|
||
|
||
3. Gestori di registri dei nomi di dominio di primo livello (top level domain – TLD)
|
||
4. Fornitori di servizi di cloud computing
|
||
8. Infrastrutture digitali
|
||
|
||
Essenziali
|
||
|
||
5. Fornitori di servizi di data center
|
||
|
||
Importanti1
|
||
|
||
Non in ambito2
|
||
|
||
6. Fornitori di reti di distribuzione dei contenuti (content delivery network – CDN)
|
||
|
||
Essenziali
|
||
|
||
7. Prestatori di servizi fiduciari qualificati e non qualificati
|
||
8. Fornitori di reti pubbliche di comunicazione elettronica
|
||
|
||
10. Spazio
|
||
|
||
Importanti1
|
||
|
||
Essenziali
|
||
|
||
9. Fornitori di servizi di comunicazione elettronica accessibili al pubblico
|
||
9. Gestione dei servizi TIC
|
||
(business-to-business)
|
||
|
||
Essenziali i servizi fiduciari qualificati/Importanti1 quelli non qualificati
|
||
|
||
1. Fornitori di servizi gestiti
|
||
2. Fornitori di servizi di sicurezza gestiti
|
||
1. Operatori di infrastrutture terrestri possedute, gestite e operate dagli Stati membri o da privati, che sostengono la fornitura di servizi
|
||
spaziali, esclusi i fornitori di reti pubbliche di comunicazione elettronica
|
||
|
||
Essenziali
|
||
|
||
Importanti1
|
||
|
||
Non in ambito2
|
||
|
||
Essenziali
|
||
|
||
Importanti1
|
||
|
||
Non in ambito2
|
||
|
||
Allegato II: altri settori critici
|
||
1. Servizi postali e di corriere
|
||
|
||
1. Fornitori di servizi postali quali definiti all'articolo 2, punto 1 bis), della direttiva 97/67/CE, tra cui i fornitori di servizi di corriere
|
||
|
||
2. Gestione dei rifiuti
|
||
|
||
1. Imprese che si occupano della gestione dei rifiuti quali definite all'articolo 3, punto 9), della direttiva 2008/98/CE del Parlamento europeo
|
||
e del Consiglio, escluse quelle per cui la gestione dei rifiuti non è la principale attività economica
|
||
|
||
3. Fabbricazione, produzione e distribuzione
|
||
di sostanze chimiche
|
||
|
||
1. Imprese che si occupano della fabbricazione di sostanze e della distribuzione di sostanze o miscele di cui all'articolo 3, punti 9) e 14),
|
||
del regolamento (CE) n. 1907/2006 del Parlamento europeo e del Consiglio e imprese che si occupano della produzione di articoli quali definite
|
||
all'articolo 3, punto 3), del medesimo regolamento, da sostanze o miscele
|
||
|
||
4. Produzione, trasformazione e distribuzione
|
||
di alimenti
|
||
|
||
1. Imprese alimentari quali definite all'articolo 3, punto 2), del regolamento (CE) n. 178/2002 del Parlamento europeo e del Consiglio che
|
||
si occupano della distribuzione all'ingrosso e della produzione industriale e trasformazione
|
||
1. Fabbricazione di dispositivi medici e di dispositivi medico-diagnostici in vitro
|
||
|
||
Importanti1
|
||
|
||
Non in ambito2
|
||
|
||
2. Fabbricazione di computer e prodotti di elettronica e ottica
|
||
5. Fabbricazione
|
||
|
||
3. Fabbricazione di apparecchiature elettriche
|
||
4. Fabbricazione di macchinari e apparecchiature n.c.a.
|
||
5. Fabbricazione di autoveicoli, rimorchi e semirimorchi
|
||
6. Fabbricazione di altri mezzi di trasporto
|
||
1. Fornitori di mercati online
|
||
|
||
6. Fornitori di servizi digitali
|
||
|
||
2. Fornitori di motori di ricerca online
|
||
3. Fornitori di piattaforme di social network
|
||
|
||
Importanti1
|
||
|
||
4. Fornitori di servizi di registrazione dei nomi di dominio
|
||
7. Ricerca
|
||
|
||
Importanti1
|
||
|
||
1. Organizzazioni di ricerca
|
||
|
||
Non in ambito2
|
||
|
||
Allegato III: Amministrazioni centrali, regionali, locali e di altro tipo
|
||
Amministrazioni centrali:
|
||
1. Gli Organi costituzionali e di rilievo costituzionale
|
||
2. La Presidenza del Consiglio dei ministri e i Ministeri
|
||
3. Le Agenzie fiscali
|
||
4. Le Autorità amministrative indipendenti
|
||
|
||
Essenziali
|
||
|
||
Amministrazioni regionali:
|
||
1. Le Regioni e le Province autonome
|
||
|
||
Pubbliche Amministrazioni
|
||
|
||
Amministrazioni locali:
|
||
1. Le Città metropolitane
|
||
2. I Comuni con popolazione superiore a 100.000 abitanti
|
||
3. I Comuni capoluoghi di regione
|
||
4. Le Aziende sanitarie locali
|
||
|
||
Importanti1
|
||
|
||
Altri soggetti pubblici:
|
||
1. Gli Enti di regolazione dell'attività economica
|
||
2. Gli Enti produttori di servizi economici
|
||
3. Gli Enti a struttura associativa
|
||
4. Gli Enti produttori di servizi assistenziali, ricreativi e culturali
|
||
5. Gli Enti e le Istituzioni di ricerca
|
||
6. Gli Istituti zooprofilattici sperimentali
|
||
|
||
Allegato IV: Ulteriori tipologie di soggetti
|
||
1. Soggetti che forniscono servizi di trasporto pubblico locale
|
||
2. Istituti di istruzione che svolgono attività di ricerca
|
||
|
||
Soggetti a eventuale individuazione dell’Autorità
|
||
|
||
Ulteriori tipologie di soggetti
|
||
3. Soggetti che svolgono attività di interesse culturale
|
||
4. Società in house, società partecipate e società a controllo pubblico, come definite nel decreto legislativo 19 agosto 2016, n.175
|
||
|
||
Possibile individuazione dell’Autorità come essenziali
|
||
2
|
||
Possibile individuazione dell’Autorità come importanti o essenziali
|
||
1
|
||
|