Trust center

Questa pagina elenca gli standard e le norme di riferimento per RAISE, raggruppati per area: il metodo di gestione del rischio (ISO 31000:2018 e IEC 31010:2019), i controlli di sicurezza, lo sviluppo, l'intelligenza artificiale, i dati personali e la continuità operativa. Per ciascuno, le tabelle indicano il ruolo che ha nel prodotto.

Metodo e prodotto

Standard o norma	In RAISE
ISO 31000:2018	Il processo di gestione del rischio di RAISE, dall'analisi del contesto alla registrazione, è costruito su questa norma.
IEC 31010:2019	Le tecniche di valutazione del rischio che accompagnano la ISO 31000. RAISE utilizza tre tecniche descritte in questa norma: indice di rischio (B.8.6), simulazione Monte Carlo (B.5.10) e registro dei rischi (B.10.2).
CycloneDX	Il formato dello SBOM che accompagna ogni rilascio di RAISE: la distinta base del software prevista dal Cyber Resilience Act (allegato I, parte II, punto 1) e dalla pratica PS.3.2 di NIST SP 800-218.
OASIS CAP 1.2	Il formato degli avvisi di protezione civile e meteo che RAISE legge.

Controlli di sicurezza del prodotto

Standard o norma	In RAISE
NIST SP 800-53 Rev. 5	Il catalogo su cui sono mappati i controlli di sicurezza di RAISE; il controllo sull'intelligenza artificiale fa riferimento a NIST AI RMF.
ISO/IEC 27001:2022	La maggior parte dei controlli di RAISE è collegata alla norma tramite la tabella di corrispondenza ufficiale del NIST (OLIR 155).
CIS Benchmarks	Il riferimento per l'irrobustimento dei container di RAISE.

Sviluppo e vulnerabilità

Standard o norma	In RAISE
NIST SP 800-218 (SSDF 1.1)	Il riferimento per lo sviluppo sicuro di RAISE: test scritti prima del codice (pratica PW.8), revisione del codice prima del rilascio (PW.7), versioni fissate e uno SBOM per ogni rilascio (PS.3.2).
OWASP ASVS 5.0.0, livello 2	Il livello di sicurezza fissato come obiettivo per l'applicazione web di RAISE.
Regolamento (UE) 2024/2847 (Cyber Resilience Act), art. 14 e allegato I	La procedura documentata di RAISE per la gestione e la segnalazione delle vulnerabilità e, per l'allegato I, parte II, punto 1, lo SBOM che accompagna ogni rilascio.
NIST SP 800-61r3	La procedura documentata per la gestione degli incidenti che riguardano RAISE.
NIST SP 800-161r1	Il riferimento per il rischio legato ai fornitori: la licenza di ogni fonte esterna viene verificata prima del collegamento.

Intelligenza artificiale e dati personali

Standard o norma	In RAISE
Regolamento (UE) 2024/1689 (AI Act)	Il riferimento per la trasparenza (art. 50) e l'alfabetizzazione in materia di IA (art. 4).
NIST AI RMF 1.0	La valutazione dei rischi delle funzioni di intelligenza artificiale di RAISE è organizzata secondo le funzioni Govern, Map, Measure e Manage.
ISO/IEC 42001:2023	Una delle fonti del controllo di RAISE sull'intelligenza artificiale, accanto all'AI Act e a NIST AI RMF.
Regolamento (UE) 2016/679 (GDPR) e Codice privacy	Le misure adottate in RAISE includono la minimizzazione dei dati, il registro dei trattamenti e la rimozione dalle foto dei dati di posizione e del dispositivo.

Continuità e misure di sicurezza

Standard o norma	In RAISE
ISO 22301:2019 e NIST SP 800-34r1	La continuità operativa di RAISE stesso (piano, tempi di ripristino e prove) è in fase di definizione con queste norme come riferimento.
Direttiva (UE) 2022/2555 (NIS2), art. 21	Le misure di sicurezza previste dall'articolo sono usate come lista di controllo per RAISE stesso.