Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

06/02/2025: Cybersicurezza e sicurezza delle informazioni

In consultazione pubblica il progetto di prassi di riferimento per l’armonizzazione della UNI CEI EN ISO/IEC 27001 e il NIST Cybersecurity Framework 2.0.

Avviati nel marzo dello scorso anno, stanno giungendo a conclusione i lavori per la prassi di riferimento “Sistema di Gestione per la Cybersicurezza e la Sicurezza delle Informazioni armonizzato alla norma UNI CEI EN ISO/IEC 27001 e al Framework NIST CSF 2.0 – Requisiti“.
Il documento è in consultazione pubblica – liberamente scaricabile dal nostro sito e aperto ai vostri commenti – fino al 4 marzo 2025.

La futura prassi di riferimento – sviluppata con ACCREDIA, CINI (Consorzio Interuniversitario Nazionale Informatica) ed UNINFO – risponde a una esigenza particolarmente sentita dalle organizzazioni, poiché sia la norma UNI CEI EN ISO/IEC 27001 che il Cybersecurity Framework 2.0 del NIST (National Institute of Standards and Technology) costituiscono i principali punti di riferimento per il settore, ma presentano approcci in parte differenti e diverse modalità di applicazione.

La norma, sviluppata conformemente alla struttura di tutti gli standard sui sistemi di gestione (HS, Harmonized Structure), ha un’impostazione sistemica ed è strutturata a requisiti in modo da consentire a un’organizzazione la certificazione accreditata del proprio SGSI (Sistema di Gestione della Sicurezza delle Informazioni). Il NIST CSF 2.0 rappresenta invece un semplice ed efficace strumento per valutare e potenziare il proprio profilo di cybersicurezza. Questo significa che non tutti i controlli previsti dalla UNI CEI EN ISO/IEC 27001 trovano una completa o parziale corrispondenza all’interno del NIST CSF.

La prassi di riferimento vuole quindi essere uno strumento pratico per comprendere le differenze tra questi due documenti e facilitarne l’armonizzazione, consentendo così di adeguare in modo efficace il proprio sistema di gestione per la cybersicurezza e la sicurezza delle informazioni sia ai requisiti della UNI CEI EN ISO/IEC 27001, sia agli obiettivi previsti dal NIST CSF.


Il documento si completa di due appendici che forniscono prospetti di facile consultazione in cui sono evidenziate le relazioni tra specifici punti della norma e del Cybersecurity Framework del NIST.


Fonte: UNI


03/12/2015: Norma EN 795:2012: equipaggiamento personale anticaduta

Pubblicata la Decisione di Esecuzione 2015/2181 della Commissione


03/12/2015: Protezione attiva contro gli incendi: pubblicato il rapporto tecnico nazionale UNI/TR 11607

Specifica dei requisiti relativi alla progettazione, l'installazione, la messa in servizio, la verifica funzionale, l'esercizio e la manutenzione degli Avvisatori Acustici e/o Luminosi


02/12/2015: Si aggrava l'allarme per la crescita delle morti sul lavoro

Prima analisi dei dati ufficiosi e provvisori sui morti sul lavoro del 2015


02/12/2015: Ambienti di lavoro sani e sicuri ad ogni età

Conto alla rovescia per la campagna Ambienti di lavoro sani e sicuri 2016–2017


01/12/2015: V Rapporto del Registro nazionale dei mesoteliomi: l’Italia tra i Paesi più colpiti

I dati di incidenza e di esposizione ad amianto per i casi di mesotelioma maligno


30/11/2015: Valutazione della conformità . pubblicata la UNI CEI ISO/IEC TS 17021-6

Pubblicata in lingua italiana la specifica tecnica UNI CEI ISO/IEC TS 17021-6 sulla valutazione della conformità


30/11/2015: Lezioni sulla sicurezza, Inail Piemonte tra i promotori dell’alternanza scuola-lavoro

Migliorare l’offerta formativa, rispondere alle esigenze delle aziende e diffondere la cultura e la prassi del tirocinio


27/11/2015: Delitti contro l'ambiente: gli atti del convegno

Promosso dalla Commissione parlamentare d'inchiesta sul ciclo dei rifiuti


26/11/2015: Napo: rinnovato il sito web

Un formato più user-friendly, accessibile e con interessanti funzionalità aggiuntive


25/11/2015: Come autocertificare i crediti formativi

La circolare con il modello di autocertificazione e la guida alla compilazione


24/11/2015: Guida non vincolante per l'implementazione della direttiva 2013/35/UE sui campi elettromagnetici

Un supporto per la valutazione dei rischi da campi elettromagnetici nei luoghi di lavoro


23/11/2015: ECHA e-news: Edizione speciale sulla scadenza REACH 2018

Nel numero del 17 novembre l'ECHA fornisce informazioni e strumenti ultili alle imprese che devono prepararsi alla registrazione REACH del 2018.


23/11/2015: Applicazione delle norme della serie EN 1090

La Linea Guida CONFORMA


20/11/2015: Incidenti stradali sul lavoro: protocollo d’intesa tra Inail e dipartimento della Ps

L’obiettivo è la promozione della cultura della prevenzione per la riduzione degli infortuni in itinere e riguardanti i conducenti professionali, anche con interventi di formazione e sensibilizzazione


20/11/2015: REACH: pubblicata la bozza del CORAP 2016-2018

Una proposta per aggiornare il piano d' azione a rotazione comunitario per 2016-2018: prevista la valutazione di 138 sostanze tra le quali 53 di nuovo inserimento


19/11/2015: Facciamo il punto ad oggi sulla figura del coordinatore della sicurezza

Si terrà il 25 novembre a Pordenone il convegno gratuito che si propone di fare il punto sulla professione del Coordinatore della Sicurezza nei cantieri


19/11/2015: L'INAIL promuove Responsible Care

Prosegue la collaborazione tra INAIL e Federchimica con l’obiettivo di sviluppare in modo sempre più significativo la cultura della sicurezza sul lavoro


18/11/2015: I RLS di fronte agli infortuni lavorativi alla guida

Si terrà a Rimini il convegno gratuito "“ON THE ROAD”


17/11/2015: La sicurezza in edilizia: volere … non volare

Incontro tecnico-operativo sulla sicurezza del lavoro in edilizia: Trieste, 19 novembre 2015


17/11/2015: Settimana Europea per la Riduzione dei Rifiuti 2015

Il tema di quest'anno è la dematerializzazione, ovvero come “fare più con meno”


94.5 95.5 96.5 97.5 98.5 99.5 100.5 101.5 102.5 103.5 104.5