Framework per la vostra organizzazione.
20 framework per sicurezza delle informazioni, protezione dei dati, resilienza, qualità e IA: una panoramica di finalità, ambito di applicazione, attuazione ed evidenze.
- Leggi · Norme · Metodi · Modelli di verifica
- Di Derya Altinay
- Aggiornato al: 22/10/2026
- Tempo di lettura: 3 min.
Diritto dell'UE.
- BSIG · Direttiva (UE) 2022/2555
NIS2
Gestione dei rischi, notifiche e responsabilità della direzione per i soggetti interessati in Germania.
- Regolamento (UE) 2022/2554
DORA
Resilienza operativa digitale per le entità finanziarie interessate e gestione dei servizi TIC.
- Regolamento (UE) 2024/2847
Cyber Resilience Act
Cybersicurezza dei prodotti con elementi digitali e gestione delle vulnerabilità lungo il ciclo di vita.
- Regolamento (UE) 2024/1689 e successive modifiche
EU AI Act
Ruoli, classificazione dei rischi e obblighi nell'offerta e nell'utilizzo dell'IA.
- Regolamento (UE) 2016/679
GDPR
Trattamento lecito dei dati personali, diritti, misure di protezione e responsabilizzazione.
Standard tedeschi.
- Standard BSI e Compendio
IT-Grundschutz
Metodologia BSI per la gestione della sicurezza delle informazioni con un perimetro informativo definito.
- Cloud Computing Compliance Criteria Catalogue
BSI C5
Verifica della sicurezza cloud riferita a un servizio, con relazione a una data o su un periodo di riferimento.
Norme ISO.
- Gestione della sicurezza delle informazioni
ISO 27001
Requisiti di un ISMS e certificazione indipendente del suo ambito definito.
- Misure di sicurezza delle informazioni
ISO 27002
Guida all'attuazione per selezionare e definire operativamente le misure di sicurezza.
- Gestione della continuità operativa
ISO 22301
Sistema di gestione per continuare ed effettuare il ripristino delle prestazioni prioritarie.
- Sistema di gestione dell'IA
ISO 42001
Governo organizzativo dell'IA, dei suoi rischi, impatti e responsabilità.
- Gestione della qualità
ISO 9001
Sistema di gestione per prestazioni affidabili, requisiti dei clienti e miglioramento continuo.
Settori e modelli di verifica.
- ENX · VDA ISA
TISAX
Procedura di valutazione e scambio per la sicurezza delle informazioni nella filiera automobilistica.
- AICPA · Trust Services Criteria
SOC 2
Relazione indipendente su un sistema di servizi descritto e sulle categorie selezionate.
- PCI Security Standards Council
PCI DSS
Standard di sicurezza per il trattamento dei dati delle carte di pagamento e relative procedure di attestazione.
Framework e cataloghi di controlli statunitensi.
- Cybersecurity Framework 2.0
NIST CSF
Linguaggio comune per rischi informatici, risultati attesi e profili organizzativi.
- Center for Internet Security
CIS Controls
Misure di sicurezza ordinate per priorità, con Implementation Groups per diversi contesti di utilizzo.
- Security and Privacy Controls
NIST SP 800-53
Catalogo di controlli per selezionare misure di sicurezza e protezione dei dati in funzione del contesto.
- Controlled Unclassified Information
NIST SP 800-171
Requisiti di protezione di determinate CUI in sistemi e organizzazioni non federali.
- AI Risk Management Framework
NIST AI RMF
Framework volontario per la gestione contestuale dei rischi dell'IA lungo il ciclo di vita.
Verifiche e modelli.
- Verifica
Applicabilità NIS2
Preparare la classificazione del vostro soggetto ai sensi del § 28 BSIG.
- Verifica
Livello di attuazione NIS2
Rilevare lo stato delle dieci misure previste dal § 30 BSIG nella vostra organizzazione.
- Modelli
Modelli NIS2
Verificare linee guida, registri ed evidenze esistenti per il proprio contesto.
Domande frequenti.
Partite dai requisiti legali e contrattuali applicabili e dall'attività concreta della vostra organizzazione. Un sistema di gestione volontario o una guida all'attuazione può strutturare questo lavoro; resta necessario verificare il rispettivo ambito di applicazione.
Sì. Responsabilità, processi ed evidenze possono servire per più tematiche. Obiettivi, ambiti di applicazione e decisioni sulle attestazioni devono comunque restare tracciabili per ciascun framework.
No. Un certificato riguarda la conformità di un sistema di gestione definito, una relazione descrive il rispettivo oggetto della verifica e la data o il periodo di riferimento, mentre una label TISAX appartiene alla procedura ENX. Per ogni attestazione verificate ambito, emittente e limiti delle conclusioni.
Delimitate prima una prestazione, un trattamento o un prodotto concreto e individuate la persona responsabile. Determinate poi le disposizioni applicabili, le misure esistenti e le evidenze necessarie; la pagina del rispettivo framework descrive un punto di partenza adatto.
Gestire i requisiti in modo tracciabile.
In Secani collegate responsabilità, misure ed evidenze nel lavoro sui framework.
Queste pagine riassumono norme, metodi e quadro giuridico. Fanno fede i documenti originali e il caso concreto; i contenuti non sostituiscono una consulenza legale o una verifica indipendente.