Glossario
Le sigle di governance, rischio e cybersecurity, spiegate
Le sigle che si incontrano lavorando su NIS 2, GDPR, AI Act, continuità e vulnerabilità — e che il sito e l'applicazione usano — in una riga ciascuna.
- ACNAgenzia per la Cybersicurezza Nazionale
- L'autorità italiana per la cybersicurezza: riceve le notifiche degli incidenti della Legge 90/2024 e della NIS 2 (attraverso il CSIRT Italia) e stabilisce le misure di sicurezza di base. Approfondisci →
- AI ActRegolamento (UE) 2024/1689 sull'intelligenza artificiale
- Il regolamento europeo che classifica i sistemi di IA per rischio e stabilisce obblighi per chi li fornisce e per chi li usa, comprese le amministrazioni. Approfondisci →
- BIABusiness Impact Analysis — analisi di impatto
- L'analisi che stabilisce, per ogni servizio, quanto a lungo può restare fermo e con quali conseguenze. È il punto di partenza della continuità operativa. Approfondisci →
- CADCodice dell'Amministrazione Digitale (D.Lgs. 82/2005)
- Il testo che disciplina documenti informatici, servizi online, identità digitale e pagamenti elettronici nella PA. Approfondisci →
- CCFCommon Control Framework
- Un registro unico di controlli interni su cui si collegano i requisiti di più norme: un controllo verificato una volta vale per tutte. Approfondisci →
- CIE · SPIDCarta d'Identità Elettronica · Sistema Pubblico di Identità Digitale
- Le identità digitali con cui il cittadino accede ai servizi online della PA, come chiede l'art. 64 del CAD. Approfondisci →
- CPECommon Platform Enumeration
- Il nome standard di un prodotto software o hardware nel dizionario del NIST. Permette di cercare le CVE esatte di una risorsa. Approfondisci →
- CSIRT ItaliaComputer Security Incident Response Team nazionale
- La struttura dell'ACN che riceve le notifiche degli incidenti e pubblica bollettini sulle vulnerabilità. Approfondisci →
- CVECommon Vulnerabilities and Exposures
- Il codice univoco assegnato a una vulnerabilità pubblica, per esempio CVE-2024-3400. Approfondisci →
- CVSSCommon Vulnerability Scoring System
- Il punteggio da 0 a 10 che misura la gravità tecnica di una vulnerabilità. Approfondisci →
- DPIAData Protection Impact Assessment — valutazione d'impatto
- La valutazione dei rischi di un trattamento di dati personali per gli interessati, richiesta dall'art. 35 del GDPR. Approfondisci →
- DPOData Protection Officer — Responsabile della protezione dei dati
- La figura che sorveglia l'applicazione del GDPR; per le autorità pubbliche è obbligatoria. Approfondisci →
- EPSSExploit Prediction Scoring System
- La probabilità stimata, pubblicata da FIRST, che una vulnerabilità venga sfruttata nei prossimi 30 giorni. Approfondisci →
- FRIAFundamental Rights Impact Assessment
- La valutazione d'impatto sui diritti fondamentali che l'art. 27 dell'AI Act chiede ai soggetti pubblici che usano sistemi di IA ad alto rischio. Approfondisci →
- GDPRRegolamento (UE) 2016/679
- Il regolamento europeo sulla protezione dei dati personali. Approfondisci →
- GRCGovernance, Risk and Compliance
- L'insieme delle attività con cui un'organizzazione si dà obiettivi, gestisce i rischi e rispetta norme e regole interne, tenute insieme invece che separate.
- KEVKnown Exploited Vulnerabilities
- Il catalogo della CISA delle vulnerabilità di cui è provato lo sfruttamento: sono quelle da correggere per prime. Approfondisci →
- MTPD · RTO · RPOTempi della continuità operativa
- MTPD: il fermo massimo tollerabile; RTO: il tempo entro cui si riprende; RPO: quanti dati si possono perdere. L'RTO deve stare sotto l'MTPD. Approfondisci →
- MTTD · MTTRTempo medio di rilevazione e di ripristino
- Quanto ci si mette ad accorgersi di un incidente e quanto a ripristinare. Sono due misure diverse e non vanno fuse. Approfondisci →
- NIS 2Direttiva (UE) 2022/2555 e D.Lgs. 138/2024
- La disciplina europea sulla sicurezza delle reti e dei sistemi informativi, recepita in Italia dal D.Lgs. 138/2024. Approfondisci →
- NVDNational Vulnerability Database
- Il database del NIST con le schede delle CVE e i loro punteggi CVSS. Approfondisci →
- PIAO · PNAPiano integrato di attività e organizzazione · Piano nazionale anticorruzione
- I documenti di programmazione della PA; il PNA assume la ISO 31000 come metodo per il rischio corruttivo. Approfondisci →
- RACIResponsible, Accountable, Consulted, Informed
- La matrice che dice, per ogni attività o controllo, chi la esegue, chi ne risponde, chi è consultato e chi è informato. Approfondisci →
- RTDResponsabile per la transizione digitale
- La figura prevista dall'art. 17 del CAD che guida la digitalizzazione dell'ente. Approfondisci →
- SGSISistema di gestione della sicurezza delle informazioni
- Il sistema di gestione richiesto dalla ISO/IEC 27001. Approfondisci →
- SLAService Level Agreement — livello di servizio
- Il tempo massimo concordato per un'attività; per le vulnerabilità, il tempo entro cui correggerle in base alla gravità. Approfondisci →
- SoAStatement of Applicability — Dichiarazione di Applicabilità
- Il documento della ISO/IEC 27001 che dice quali controlli dell'Annex A si applicano e perché. Approfondisci →
- SSVCStakeholder-Specific Vulnerability Categorization
- Il metodo della CISA che, invece di un punteggio, porta a una decisione su che cosa fare con una vulnerabilità e con quale urgenza. Approfondisci →
Gratuito per la PA · on-premise o in cloud
Provalo sul tuo ente
AuditManagement è gratuito per tutte le Pubbliche Amministrazioni, con tutte le funzioni. La Demo Live si apre subito con admin / admin; per l'accesso completo con un ente di prova basta scrivere.