Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'.
: Cybersicurezza e sicurezza delle informazioni
In consultazione pubblica il progetto di prassi di riferimento per l’armonizzazione della UNI CEI EN ISO/IEC 27001 e il NIST Cybersecurity Framework 2.0.
Avviati nel marzo dello scorso anno, stanno giungendo a conclusione i lavori per la prassi di riferimento “Sistema di Gestione per la Cybersicurezza e la Sicurezza delle Informazioni armonizzato alla norma UNI CEI EN ISO/IEC 27001 e al Framework NIST CSF 2.0 – Requisiti“.
Il documento è in consultazione pubblica – liberamente scaricabile dal nostro sito e aperto ai vostri commenti – fino al 4 marzo 2025.
La futura prassi di riferimento – sviluppata con ACCREDIA, CINI (Consorzio Interuniversitario Nazionale Informatica) ed UNINFO – risponde a una esigenza particolarmente sentita dalle organizzazioni, poiché sia la norma UNI CEI EN ISO/IEC 27001 che il Cybersecurity Framework 2.0 del NIST (National Institute of Standards and Technology) costituiscono i principali punti di riferimento per il settore, ma presentano approcci in parte differenti e diverse modalità di applicazione.
La norma, sviluppata conformemente alla struttura di tutti gli standard sui sistemi di gestione (HS, Harmonized Structure), ha un’impostazione sistemica ed è strutturata a requisiti in modo da consentire a un’organizzazione la certificazione accreditata del proprio SGSI (Sistema di Gestione della Sicurezza delle Informazioni). Il NIST CSF 2.0 rappresenta invece un semplice ed efficace strumento per valutare e potenziare il proprio profilo di cybersicurezza. Questo significa che non tutti i controlli previsti dalla UNI CEI EN ISO/IEC 27001 trovano una completa o parziale corrispondenza all’interno del NIST CSF.
La prassi di riferimento vuole quindi essere uno strumento pratico per comprendere le differenze tra questi due documenti e facilitarne l’armonizzazione, consentendo così di adeguare in modo efficace il proprio sistema di gestione per la cybersicurezza e la sicurezza delle informazioni sia ai requisiti della UNI CEI EN ISO/IEC 27001, sia agli obiettivi previsti dal NIST CSF.
Il documento si completa di due appendici che forniscono prospetti di facile consultazione in cui sono evidenziate le relazioni tra specifici punti della norma e del Cybersecurity Framework del NIST.
Fonte: UNI
: Costruire una competitività sostenibile in un futuro incerto
Sei strategie “senza rimpianti” per rafforzare la prosperità, la resilienza e la competitività dell’Europa fino al 2040.
: Il premio Healthy Workplaces Film Award 2026
A veces me entra tristeza, otras veces rebelión (A volte tristezza, a volte ribellione) di María Aparicio (Argentina, Spagna, 2026) ha vinto l' Healthy Workplaces Film Award 2026.
: Accordo tra Assolombarda e Inail
AI e formazione per la prevenzione e la sicurezza sul lavoro: Il protocollo d’intesa, della durata di tre anni, riguarda direttamente le Direzioni territoriali dell’Istituto nella regione.
: Economia circolare in Europa: investimenti, barriere e opportunità
Il report EEA analizza gli investimenti necessari per l’economia circolare in Europa, le principali barriere e le condizioni per accelerare la transizione.
: Recupero crediti: stop a prassi invasive
Online la versione aggiornata del vademecum del Garante che blocca prassi invasive come sms o telefonate preregistrate
: L'ECHA raccomanda la classificazione del TFA come sostanza reprotossica
Il TFA e i suoi sali potrebbero essere classificati come tossici per la riproduzione, persistenti e mobili, con rischi di contaminazione a lungo termine delle risorse idriche.
: Più tutele per rider e lavoratori gestiti da piattaforme digitali
Le garanzie passano dalla protezione dati
: È veramente possibile la regolamentazione globale dell’intelligenza artificiale?
I rischi legati allo sviluppo dell’AI stanno cominciando a entrare nel dibattito delle Nazioni Unite. L’Onu prova a impostare un dialogo sul tema, ma Stati Uniti e Cina si oppongono. Così come alcune aziende della Silicon Valley.
: 76ª Giornata Nazionale per le Vittime degli Incidenti sul Lavoro
L'11 ottobre a Longarone, ANMIL riunisce istituzioni, lavoratori e famiglie nel luogo simbolo della memoria del Vajont.
: In Piemonte un protocollo d’intesa sulla direttiva Seveso
Regione Piemonte, Vigili del Fuoco e Arpa Piemonte rafforzano i controlli sugli impianti a rischio di incidente rilevante, per più sicurezza.
: La sicurezza e le lingue: comunicare per prevenire meglio
La Giornata europea delle lingue ricorda l’importanza di informazioni chiare e accessibili per promuovere salute e sicurezza sul lavoro in Europa.
: Verifiche periodiche delle attrezzature: 75° Elenco dei soggetti abilitati
Pubblicato il il 75° elenco dei soggetti abilitati a effettuare le verifiche periodiche delle attrezzature di lavoro previste dall’Allegato VII del D.Lgs. 81/2008.
: Togliere CO2 dall’atmosfera sarà necessario. Ma chi pagherà il conto?
Rimuovere l’anidride carbonica costa, ma non genera ricavi sufficienti a sostenere il settore. La sfida è costruire un modello economico capace di trasformare una necessità climatica in investimenti.
: Sicurezza alimentare: il piano nazionale per la ricerca dei residui
Pubblicato dal Ministero della Salute il nuovo Piano nazionale per la ricerca dei residui (PNR) – Relazione anno 2025.
: Clima, cresce l’allarme degli italiani: dai blackout al carovita
L’82% considera il riscaldamento globale una minaccia seria per l’umanità. Il Radar SWG fotografa timori crescenti per gli eventi estremi e una richiesta di interventi concreti rivolta soprattutto a governi e imprese.
: Ritorno a scuola: strumenti per ambienti di lavoro più sani nel settore dell'istruzione
Esplora gli strumenti OiRA disponibili per la formazione e trova quello più adatto al tuo paese e alla tua attività
: Intelligenza artificiale e sostenibilità: la mappa dei rischi che non vediamo
Oltre 700mila post mettono l’AI alla prova dei 17 Obiettivi dell’Agenda 2030. Il 74% delle conversazioni riguarda industria, istituzioni e parità di genere, ai margini povertà, fame, acqua e clima.
: OspedaleSicuroDuemila26: il futuro della sanità con IA
Napoli, 5-6 ottobre 2026. XXIII Congresso Nazionale OspedaleSicuroDuemila26: governare il cambiamento in sanità con l’Intelligenza Artificiale.
: Cosa c’è nel Piano sociale per il clima varato dal Governo
Tra mobilità sostenibile, edilizia e sostegni diretti al reddito, obiettivo è evitare che il prezzo del carbonio gravi sui redditi più bassi. In vista dell’entrata in vigore dell’Ets2, si attende l’ok di Bruxelles.
: Un decreto per la rivalutazione del danno biologico
Un nuovo decreto ministeriale attua una rivalutazione delle prestazioni economiche per danno biologico erogate dall’INAIL a seguito di infortunio sul lavoro o malattia professionale