Tag: UNI EN 18037:2025

È stata pubblicata la norma UNI EN 18037:2025, che fornisce linee guida essenziali per la valutazione settoriale della cybersicurezza nei sistemi ICT complessi.​

Contenuti Principali

La norma introduce un approccio metodologico basato sul rischio per identificare requisiti di cybersicurezza, certificazione e assurance per prodotti, processi e servizi ICT in contesti multi-stakeholder, come telecomunicazioni, sanità elettronica e trasporti. Essa copre tutte le fasi per definire, implementare e mantenere tali requisiti, senza però misurare prestazioni o qualità dei processi.

Ambiti di Applicazione

Si rivolge a regolatori, enti di standardizzazione, fornitori di servizi e produttori ICT coinvolti in sistemi digitali settoriali condivisi. Supporta schemi di certificazione conformi al Cyber Resilience Act e al quadro europeo della cybersicurezza, con applicazioni pratiche già in uso per schemi nazionali ed europei.

Disponibilità e Impatto

Disponibile dal 18 dicembre 2025, rappresenta un tassello strategico per l’allineamento alle politiche UE, favorendo valutazioni standardizzate e armonizzate dei rischi cyber. Per il settore della formazione e compliance, come in ambito sanitario, offre strumenti per potenziare la resilienza cyber nei training e sistemi digitali.

Passi per l’Implementazione

• Identificare il contesto settoriale: Mappate i sistemi ICT coinvolti (es. reti sanitarie o piattaforme e-learning), ruoli multi-stakeholder e servizi condivisi come e-health o training compliance.

• Condurre valutazione dei rischi: Applicare la metodologia settoriale per analisi standardizzate, rating armonizzati e identificazione di rischi per obiettivi business, considerando potenziali attacchi.

• Definire requisiti specifici: Stabilire livelli di sicurezza e assurance per prodotti, processi e servizi ICT in base al ruolo nel sistema settoriale, bilanciando protezione e costi.