| Termine | Significato |
|---|---|
| ACN | Agenzia per la cybersicurezza nazionale, autorità nazionale competente NIS |
| Approccio multi-rischio | Gestione dei rischi da ogni tipo di minaccia, compresi eventi fisici e guasti |
| Autorità di settore | Amministrazioni che supportano ACN per il proprio settore |
| BIA | Business Impact Analysis, analisi degli impatti di un'interruzione |
| CDN | Rete di distribuzione dei contenuti |
| CER | Direttiva (UE) 2022/2557 sulla resilienza dei soggetti critici |
| Clausola di salvaguardia | Possibilità di non considerare il gruppo nel calcolo dimensionale |
| Coorte | Insieme dei soggetti inseriti in elenco nello stesso anno |
| CPV | Common Procurement Vocabulary, codici per classificare gli acquisti |
| CSIRT Italia | Gruppo nazionale di risposta agli incidenti, presso ACN |
| CVD | Divulgazione coordinata delle vulnerabilità |
| Dichiarazione NIS | Atto con cui il soggetto si registra sul portale ACN |
| DORA | Regolamento (UE) 2022/2554 sulla resilienza digitale del settore finanziario |
| DR | Disaster recovery, ripristino in caso di disastro |
| EDR | Protezione degli endpoint con rilevamento comportamentale |
| ENISA | Agenzia dell'Unione europea per la cibersicurezza |
| EU-CyCLONe | Rete europea per le crisi informatiche su vasta scala |
| Evidenza documentale | Documento che dimostra l'attuazione di un requisito |
| Fornitore rilevante NIS | Fornitore ICT o non fungibile da comunicare ad ACN |
| Framework Nazionale | Framework per la Cybersecurity e la Data Protection, base delle misure |
| Incidente | Evento che compromette disponibilità, autenticità, integrità o riservatezza |
| Incidente significativo | Incidente con impatto rilevante, nelle tipologie IS di base |
| IoC | Indicatori di compromissione |
| IS-1...IS-4 | Tipologie di incidenti significativi di base |
| ISAC | Centro settoriale di condivisione delle informazioni |
| Livello di servizio atteso (SL) | Soglia di servizio definita dal soggetto in DE.CM-01 |
| MFA | Autenticazione a più fattori |
| Misure di base | Prime specifiche di sicurezza stabilite da ACN |
| Misure rafforzate | Misure in consultazione destinate a integrare e sostituire quelle di base |
| MSP / MSSP | Fornitori di servizi gestiti e di sicurezza gestiti |
| NACE | Classificazione europea delle attività economiche |
| NIS | Network and Information Security |
| Organi di amministrazione e direttivi | Organi con il potere di direzione, come il CdA |
| OSE | Operatore di servizi essenziali, categoria della prima NIS |
| OT | Operational Technology, sistemi di produzione |
| Perimetro | Perimetro di sicurezza nazionale cibernetica, D.L. 105/2019 |
| PEC | Posta elettronica certificata |
| Piano di adeguamento | Piano degli interventi per attuare le politiche |
| Portale ACN | Portale dei servizi su portale.acn.gov.it |
| Pre-notifica | Prima comunicazione entro 24 ore |
| Punto di contatto | Persona che cura l'attuazione e parla con ACN |
| Referente CSIRT | Persona che interloquisce con il CSIRT Italia e notifica |
| Registrar | Fornitore di servizi di registrazione dei nomi di dominio |
| Rischio residuo | Rischio che resta dopo il trattamento |
| RPO / RTO | Perdita massima di dati tollerata / tempo massimo di ripristino |
| Size-cap | Criterio di inclusione basato sulle dimensioni |
| Sistemi rilevanti | Sistemi la cui compromissione ha impatto significativo sulle attività NIS |
| Soggetto essenziale | Categoria con obblighi e sanzioni più elevati |
| Soggetto importante | Categoria con vigilanza prevalentemente ex post |
| Tabella 1 | Requisiti minimi delle politiche |
| Tabella 2 | Requisiti per cui l'eccezione richiede misure compensative |
| Tavolo NIS | Sede di attuazione della disciplina presieduta da ACN |
| TIC | Tecnologie dell'informazione e della comunicazione |
| TLD | Dominio di primo livello |
| TLP | Traffic Light Protocol, regole di condivisione delle informazioni |
Approfondisci
Orientamento informativo, non consulenza legale. Verifica sempre le fonti ufficiali ACN.