GRF · Governance dell'IA e del digitale
Cyber e infrastrutture pubbliche
Public services and infrastrutture critiche run on digital sistemi that attackers target and that fail through error. Cyber governance sets security obligations, incident reporting duties and the authorities that coordinate response. This page sets out how cyber risk to public infrastructure develops and how governance responds, the records that show it, and who holds the decisions.
Come si svolge il lavoro.
Registro pubblico degli algoritmi
Cyber and public infrastructure · Algorithm register · Quarter 3
Sistemi registrati
| Segnalazione di frodi sulle prestazioni | Capacità d'azione sociale | Alto | Mancante | Parziale |
| Triage dei permessi | Pianificazione | Limitato | Fatto | Sì |
| Assegnazione dei posti scolastici | Istruzione | Alto | Fatto | Sì |
| Assistente chat | Ufficio delle imposte | Minimo | Fatto | n/a |
Azione di vigilanza
- Sistema
- Segnalazione di frodi sulle prestazioni
- Obbligatorio
- valutazione d'impatto, via di ricorso
- Scadenza
- 38 days
- Autorità
- Organismo di vigilanza
Reclami sulle decisioni automatizzate
Fig.Public algorithm register: example names and illustrative values, not a record or a live system.
Cyber and public infrastructure: how the risk develops.
Governance of digital dependencies. The dossier below sets out how the risk develops, what is measured, where the data come from, how it is modelled and who decides.
Legacy systems persist
Public bodies run old software that is costly to replace and hard to secure. Budget cycles favour new services over patching and replacement, so known weaknesses stay.
Suppliers carry shared risk
Many agencies use the same software, cloud and managed service providers. A compromise of one supplier reaches all its customers at once.
Incidents cross sectors
Ransomware at a hospital, utility or local council disrupts physical services. Dependencies between digital and physical infrastructure turn a incidente informatico into a public safety event.
Reporting shapes response
Mandatory incident reporting to national authorities lets them warn others and coordinate. Late or partial reporting leaves other targets exposed.
Attività connessa in Asia orientale.
Luci notturne, densità di popolazione e acque di piena sull'Asia orientale, da NASA GIBS. Ogni livello riporta la propria data.
La mappa interattiva richiede JavaScript; l'elenco dei livelli e le fonti sono riportati sotto.
Livelli 3
Attività connessa, per questa pagina
Informazioni su questo livello
- Evidenze
- Osservato
- Fonte
- VIIRS Black Marble (VNP46A2) (NASA LAADS DAAC)
- Fornitore
- NASA LAADS DAAC
- Licenza
- Dati aperti NASA
- Annata
- giornaliero; radianza satellitare, corretta per luce lunare e atmosfera
- Più recente alla compilazione
- 2026-10-12
- Risoluzione
- griglia di circa 500 m
- Incertezza
- Radianza notturna da satellite per la data mostrata; le luci sono un indicatore indiretto di consumo elettrico e interruzioni, non una misura di fornitura o accesso.
- Raggiungibile tramite
- gibs.earthdata.nasa.gov, solo dopo che avete consentito la mappa dal vivo
Informazioni su questo livello
- Evidenze
- Stimato
- Fonte
- Gridded Population of the World v4.11 (NASA SEDAC (CIESIN, Columbia University))
- Fornitore
- NASA SEDAC (CIESIN, Columbia University)
- Licenza
- CC BY 4.0
- Annata
- null; Stima basata sul censimento, statica (2020)
- Risoluzione
- griglia di circa 1 km
- Incertezza
- Stima basata sul censimento degli abitanti per chilometro quadrato nel 2020, mostrata come contesto di esposizione; non un conteggio delle persone colpite da un pericolo.
- Raggiungibile tramite
- gibs.earthdata.nasa.gov, solo dopo che avete consentito la mappa dal vivo
Informazioni su questo livello
- Evidenze
- Osservato
- Fonte
- VIIRS NOAA-20 riflettanza corretta (NASA LANCE)
- Fornitore
- NASA LANCE
- Licenza
- Dati aperti NASA
- Annata
- giornaliero; immagine satellitare
- Più recente alla compilazione
- 2026-10-14
- Risoluzione
- griglia di circa 250 m
- Incertezza
- Immagine satellitare. Raster satellitare o di modello come pubblicato dal fornitore. Nuvole, lacune di swath ed errori di recupero lasciano lacune e rumore; i valori sono indicatori, non misurazioni in un luogo.
- Raggiungibile tramite
- gibs.earthdata.nasa.gov, solo dopo che avete consentito la mappa dal vivo
Informazioni su questo livello
- Evidenze
- Osservato (le nuvole lasciano lacune)
- Fonte
- VIIRS Global Flood Product (NASA LANCE)
- Fornitore
- NASA LANCE
- Licenza
- Dati aperti NASA
- Annata
- giornaliero; rilevamento satellitare; le nuvole lasciano lacune
- Più recente alla compilazione
- 2026-10-14
- Risoluzione
- griglia di circa 250 m
- Incertezza
- Rilevamento satellitare; le nuvole lasciano lacune. Raster satellitare o di modello come pubblicato dal fornitore. Nuvole, lacune di swath ed errori di recupero lasciano lacune e rumore; i valori sono indicatori, non misurazioni in un luogo.
- Raggiungibile tramite
- gibs.earthdata.nasa.gov, solo dopo che avete consentito la mappa dal vivo
Informazioni su questo livello
- Evidenze
- Osservato (nuvole e orari di passaggio lasciano lacune)
- Fonte
- VIIRS NOAA-20 375 m (FIRMS) (NASA LANCE FIRMS)
- Fornitore
- NASA LANCE FIRMS
- Licenza
- Dati aperti NASA
- Annata
- giornaliero; rilevamento satellitare; nuvole e orari di passaggio lasciano lacune
- Più recente alla compilazione
- 2026-10-13
- Risoluzione
- griglia di circa 500 m
- Incertezza
- Rilevamenti satellitari di punti caldi per il giorno mostrato, comprese torce di gas e calore industriale; non un incendio confermato, un rapporto di incidente o un'allerta.
- Raggiungibile tramite
- gibs.earthdata.nasa.gov, solo dopo che avete consentito la mappa dal vivo
Informazioni su questo livello
- Evidenze
- Modellato (ultimo anno pubblicato da GIBS)
- Fonte
- MODIS Terra e Aqua copertura del suolo (MCD12Q1) (NASA LP DAAC)
- Fornitore
- NASA LP DAAC
- Licenza
- Dati aperti NASA
- Annata
- annuale; classificazione satellitare; ultimo anno pubblicato da GIBS
- Più recente alla compilazione
- 2024-01-01
- Risoluzione
- griglia di circa 500 m
- Incertezza
- Classi di copertura del suolo da satellite per l'anno mostrato, comprese le colture; una classificazione con errori noti, non un registro agricolo.
- Raggiungibile tramite
- gibs.earthdata.nasa.gov, solo dopo che avete consentito la mappa dal vivo
Tastiera, con la mappa attiva
Tieni premuto Ctrl o ⌘ e scorri per ingrandire
Ultimo disponibile
NASA GIBS / EOSDIS · ASTER GDEM (METI, NASA) · Blue Marble (NASA) · © contributori di OpenStreetMap (ODbL) · Natural Earth
Caricamento delle immagini NASA più recenti.
Trascina per spostare. Ctrl o ⌘ e scorrimento, pizzico o i pulsanti per lo zoom; passa il puntatore per i valori sottostanti; il ripristino riporta alla regione.
Attività connessa, inquadrata sull'Asia orientale.Prodotti satellitari e di modelli così come li pubblica la NASA, ciascuno con la propria data. Sono indicatori, non valutazioni di alcun luogo.
Dati: NASA GIBS · ASTER GDEM · Blue Marble · © contributori di OpenStreetMap · Natural Earth · NASA EONET · NASA/NOAA VIIRS · U.S. Geological SurveyFonti e licenze
- We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). Dati aperti NASA
- We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). Dati aperti NASA
- Luci notturne VIIRS Black Marble, NASA Goddard Space Flight Center; distribuite dal NASA Level-1 and Atmosphere Archive and Distribution System (LAADS DAAC); immagini tramite NASA GIBS. Colori ridisegnati dalla scala cromatica pubblicata; valori mediati in celle esagonali dove mostrati (modificato). Dati aperti NASA
- Center for International Earth Science Information Network (CIESIN), Columbia University. 2018. Gridded Population of the World, Version 4 (GPWv4): Population Density, Revision 11. NASA Socioeconomic Data and Applications Center (SEDAC). Con licenza CC BY 4.0. Colori ridisegnati dalla palette pubblicata; valori mediati in celle esagonali ove mostrati (modificato). doi:10.7927/H49C6VHW. CC BY 4.0
- Prodotti VIIRS quasi in tempo reale (alluvioni, temperatura della superficie terrestre, copertura nevosa, riflettanza corretta), NASA LANCE; immagini tramite NASA GIBS. Colori ridisegnati dalla scala cromatica pubblicata; valori mediati in celle esagonali dove mostrati (modificato). Dati aperti NASA
- Fire Information for Resource Management System (FIRMS) della NASA, prodotto incendi attivi VIIRS 375 m, NASA LANCE; tile vettoriali tramite NASA GIBS. Colori ridisegnati dalla scala cromatica pubblicata; valori mediati in celle esagonali dove mostrati (modificato). Dati aperti NASA
- Prodotti terrestri MODIS (indici di vegetazione, produzione primaria lorda, copertura del suolo), NASA LP DAAC e LANCE; immagini tramite NASA GIBS. Colori ridisegnati dalla scala cromatica pubblicata; valori mediati in celle esagonali dove mostrati (modificato). Dati aperti NASA
- ASTER GDEM è un prodotto di METI e NASA (ASTER Global Digital Elevation Model V003, NASA LP DAAC); immagini tramite NASA GIBS. Colori ridisegnati dalla scala cromatica pubblicata; valori mediati in celle esagonali dove mostrati (modificato). Citare come: NASA/METI/AIST/Japan Spacesystems and U.S./Japan ASTER Science Team (2019). ASTER Global Digital Elevation Model V003. doi:10.5067/ASTER/ASTGTM.003. Dati aperti NASA
- Realizzato con Natural Earth. Dati cartografici vettoriali e raster gratuiti @ naturalearthdata.com. Pubblico dominio
- © Collaboratori di OpenStreetMap (ODbL), tramite NASA GIBS (coste, confini, strade e nomi di luoghi). Colori ridisegnati dalla mappa di colori pubblicata; valori mediati in celle esagonali dove mostrati (modificato). ODbL
- Blue Marble, NASA Earth Observatory; immagini tramite NASA GIBS. Colori ridisegnati dalla scala cromatica pubblicata; valori mediati in celle esagonali dove mostrati (modificato). Dati aperti NASA
- Contesto sul globo e sulla mappa piana: linee costiere, confini, strade e toponimi dai livelli di riferimento NASA GIBS (dati OpenStreetMap, ODbL, © contributori di OpenStreetMap); immagini Blue Marble come base facoltativa; terreno 3D e lettura dell'altitudine dall'indice cromatico di elevazione ASTER GDEM (classi da 5 m a 200 m, esagerate per leggibilità). I confini sono tracciati come pubblicati e non implicano alcuna posizione su alcun territorio.
- Eventi in tempo reale: NASA Earth Observatory Natural Event Tracker (EONET); gli eventi sono indicativi e conservano i link alle fonti originali.
- Observed (EO): NASA/NOAA VIIRS (Suomi NPP). We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
- In diretta: gli eventi NASA EONET sono indicativi e non costituiscono allerte delle autorità.
- In tempo reale: gli eventi dell'U.S. Geological Survey sono indicativi, non allerte delle autorità.
- NASA GIBS: We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
- I livelli facoltativi (5 fonti nell'elenco dei livelli: in tempo reale, previsione, osservato e contesto) riportano il credito del fornitore sulla mappa e qui quando attivati; le previsioni sono output di modelli e gli indici derivati sono stime.
Livelli e date
- Luci notturne, giornaliere: VIIRS Black Marble (VNP46A2), NASA LAADS DAAC · 12 ott 2026
- Densità di popolazione, 2020: Popolazione: CIESIN, Columbia University, Gridded Population of the World v4.11 (2018), NASA SEDAC, CC BY 4.0 · statico
- Colori reali: riflettanza corretta VIIRS NOAA-20, NASA LANCE · 13 ott 2026
- Acqua di inondazione, composito a 3 giorni: VIIRS Global Flood Product, NASA LANCE · 14 ott 2026
- Incendi attivi e anomalie termiche: VIIRS NOAA-20 375 m (FIRMS), NASA LANCE FIRMS · 13 ott 2026
- Tipo di copertura del suolo (IGBP), annuale: copertura del suolo MODIS Terra e Aqua (MCD12Q1), NASA LP DAAC · 2024
Cosa viene misurato e con quale accuratezza.
Ogni indicatore riporta la sua unità, la sua cadenza, il tipo di fonte su cui si basa e l'etichetta di evidenza che un valore riporterebbe. Non sono mostrati valori: un programma li fornisce sotto la propria autorità.
| Indicatore | Unità | Cadenza | Tipo di fonte | Etichetta |
|---|---|---|---|---|
| National cybersecurity strategy in force | sì o no | al cambiamento | Registri governativi | Statistiche pubblicate |
| National computer security incident response team | sì o no, con mandato | al cambiamento | FIRST and ITU records | Statistiche pubblicate |
| Significant incidents reported by public bodies | count by sector | annuale | National authority reports | Statistiche pubblicate |
| Global Cybersecurity Index tier | tier, categorical | periodico | ITU | STIMATO |
| Known exploited vulnerabilities remediated within deadline | share | periodico | Agency compliance reports | RIPORTATO |
| Public service downtime from cyber incidents | hours | per incident | Incident reports | RIPORTATO |
Dove l'accoppiamento trasforma un danno in un'interruzione.
How spare capacity and dependencies between sectors decide whether local damage stays local, the levers resilience regulation and investment can pull. Teaching model with stated illustrative values, not a prediction. The map on this page shows East Asia; the model itself is not tied to a place.
Comandi
- Beni per livello
- 18
- Impronta del pericolo
- 8% della superficie
- Beni che dipendono da un altro livello
- 60%
- Capacità di riserva (tolleranza)
- 30%
Letture
- Beni colpiti dal pericolo
- 7%
- Beni ancora funzionanti
- 20%
- Amplificazione del danno iniziale
- 10.8 times
- Passaggi fino al regolamento
- 4
Numeri, metodi e fonti
| Passaggio | Data center in funzione (%) | Reti funzionanti (%) | Funzionamento dell'alimentazione (%) |
|---|---|---|---|
| 0 | 89 | 89 | 100 |
| 1 | 56 | 72 | 94 |
| 2 | 50 | 33 | 28 |
| 3 | 33 | 33 | 11 |
| 4 | 22 | 33 | 6 |
Metodi
- Reti interdipendenti Buldyrev and others (2010), Catastrophic cascade of failures in interdependent networks, Nature 464
- Cascate di sovraccarico Motter and Lai (2002), Physical Review E 66
- Carico di intermediazione Brandes (2001), Journal of Mathematical Sociology 25
- Reti multistrato Kivela and others (2014), Journal of Complex Networks 2
- Interdipendenze delle infrastrutture Rinaldi, Peerenboom and Kelly (2001), IEEE Control Systems 21(6)
- Ventaglio di incertezza (Monte Carlo sui parametri) Spiegelhalter, Pearson e Short (2011), Visualising uncertainty about the future, Science 333
- Sensibilità un fattore alla volta (tornado) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley
Dati
The model runs on the teaching values set by the controls. To calibrate it for a place, read it against these admitted layers and series, which this page’s map can draw:
- Strade principali Natural Earth
- Ferrovie Natural Earth
- Porti marittimi Natural Earth
- Aeroporti Natural Earth
- Estensioni urbane Natural Earth
- Luci notturne stanotte, interruzioni (banda giorno/notte VIIRS) NASA/NOAA VIIRS (Suomi NPP) · registro nasa.gibs.context-live-layers
- Eventi naturali (NASA EONET) NASA EONET · registro nasa.eonet.events
Nei sei pilastri, sotto la guida di Nexus Consortium
- Esperimenti Laboratori
- Costruito in Governance dell'IA e del digitale in Foundry
- Testato a Governance dell'IA e del digitale in Universe
- Codificato in Digitale, cibernetico e IA in Standards
- Pubblicato in Governance dell'IA e del digitale in Reports
- Insegnato in Facoltà di Tecnologia e sistemi digitali in Academy
Da dove provengono le evidenze.
Set di dati pubblici e registri istituzionali specifici, ciascuno con la sua classe di licenza. Le fonti soggette ad accordo sono utilizzate solo alle relative condizioni e mai ripubblicate.
| Fonte | Cosa fornisce | Classe di licenza |
|---|---|---|
| ITU Global Cybersecurity Index | Country commitments on legal, technical, organisational, capacity and cooperation measures | Free to read, ITU terms |
| ENISA Threat Landscape and NIS incident reports | Threats and incidents across EU sectors | Free, ENISA terms |
| CISA Known Exploited Vulnerabilities catalogue | Vulnerabilities known to be exploited, with remediation deadlines for US federal agencies | Pubblico dominio |
| National cyber security centre annual reviews | Incidents handled and threat assessments | Public records, terms per centre |
| FIRST member directory | Incident response teams and their constituencies | Free to read, FIRST terms |
Dal mandato alla valutazione, per pilastro.
The steps an instrument takes from mandate to evaluation, each with the pillar that runs it, and the decisions that stay with the authority. Teaching model with stated illustrative values, not a prediction. The map on this page shows East Asia; the model itself is not tied to a place.
- Mandato e inquadramento del problema Autorità competente (al di fuori del programma)
Un'autorità competente inquadra il problema e il mandato secondo le proprie regole. Howlett, Ramesh e Perl (2009) - Evidenze e modello del sistema Foundry
Il sistema è modellato con i suoi meccanismi di retroazione, i dati e i limiti dichiarati. OCSE (2014), principio 2 - Opzioni valutate con scenari Foundry
Gli strumenti sono confrontati in diversi scenari, con l'incertezza esplicitata. Hood (1983) - Esercitazione con i portatori di interesse Universo
Le opzioni sono messe alla prova in un'esercitazione con chi dovrebbe attuarle e sopportarne le conseguenze. OECD (2014), principio 3 - Norma o linee guida redatte Nexus Standards
Ciò che funziona viene codificato come norma o linee guida, aperte ai commenti. Processo di Nexus Standards - Decisione dell'autorità Autorità competente (al di fuori del programma)
L'autorità decide, al di fuori del programma, sulla base delle evidenze agli atti. Howlett, Ramesh e Perl (2009) - Capacità e formazione Risk Academy
Chi attua riceve formazione sullo strumento deciso e sui suoi dati. Quadro di riferimento di Sendai per la riduzione del rischio di disastri (2015), priorità 2 - Monitoraggio e rapporto pubblico Rapporti
Gli indicatori sono pubblicati con fonti, limiti e correzioni. OECD (2014), principio 5 - Valutazione e revisione Nexus Standards
I risultati tornano alla norma e al modello: il ciclo si chiude. Howlett, Ramesh e Perl (2009)
Metodi
- Ciclo delle politiche Howlett, Ramesh e Perl (2009), Studying Public Policy, Oxford University Press
- Governance dei rischi critici OECD (2014), Recommendation of the Council on the Governance of Critical Risks
- Layered drawing of directed graphs Sugiyama, Tagawa e Toda (1981), IEEE SMC 11
Nei sei pilastri, sotto la guida di Nexus Consortium
- Esperimenti Laboratori
- Costruito in Governance dell'IA e del digitale in Foundry
- Testato a Governance dell'IA e del digitale in Universe
- Codificato in Digitale, cibernetico e IA in Standards
- Pubblicato in Governance dell'IA e del digitale in Reports
- Insegnato in Facoltà di Tecnologia e sistemi digitali in Academy
Chi decide, e a cosa servono le evidenze.
Governance dell'IA e del digitale prepara le evidenze. Le decisioni seguenti sono prese dalle autorità indicate, secondo le proprie regole, e mai dalla piattaforma.
| Chi decide | La domanda | Evidenze fornite da questa pagina |
|---|---|---|
| National cybersecurity authorities | Which obligations apply and how incidents are coordinated | Comparative regimes and incident data |
| Public body leadership | How much to invest in security and legacy replacement | Threat data and comparable practice |
| Parlamenti | Which sectors fall under cyber obligations and reporting duties | Comparative laws and incident evidence |
| Procurement authorities | What security requirements suppliers must meet | Supply chain incident evidence and standards |
Output prodotti da questo argomento
- Comparative notes on cyber obligations for public bodies
- Guide to incident reporting regimes and timelines
- Dialogue briefs on shared supplier risk in public services
- Questions for public boards on cyber oversight
Exercise a cascade in cyber and public infrastructure with the people who decide.
Assembled from the Nexus Standards area profile Standard sul rischio cibernetico e digitale: the hazards it names, the sistemi and communities that carry the loss, the controls and institutions that dampen it and the data that observe it. Pick an initiating event and step through the cascade to see where mandates meet and which decisions fall to whom. The Map view places the run on an example geography with open data. Every weight is a stated assumption. An exercise for dialogue, not a forecast, an assessment or a position. To model a place of your own choosing, open the full Costruttore di sistemi.
Pericoli
- Cedimento di diga
- Alluvione fluviale (innescato a valle)
- Alluvione lampo (innescato a valle)
- Sfollamenti di massa (innescati a valle)
- Blackout diffuso (innescato a valle)
- Carenza di approvvigionamento idrico (innescata a valle)
Sistemi e accoppiamenti
Comandi
NS-0Costituzione e principiNS-9UNI contestuali (distribuzioni, istanze, istanze di programma)NS-10Politiche e clausole (obblighi leggibili dalle macchine: definizione, vincolo, valutazione e applicazione)NS-11Verifica e monitoraggio (evidenze, attestazioni, osservazione della conformità zero trust)NS-12Artefatti di software, modelli e IA/ML (catena di approvvigionamento, schede di modello, schede dei dataset)NRS-H94Famiglia di pericoli: eventi cyber sistemici (NHS-1 cyber.systemic-cyber)NRS-X6Rischio di cybersicurezza e sicurezza digitaleNRS-H51Famiglia di pericoli: compromissione dolosa (NHS-1 cyber.intrusion)NRS-T8Rischio di integrità del software e della catena di approvvigionamentoNRS-H93Famiglia di pericoli: guasti di identità, fiducia e crittografia (NHS-1 cyber.identity)NRS-H54Famiglia di pericoli: interruzione di segnali e piattaforme (NHS-1 cyber.platform)
Osservazione
- National Vulnerability Database (CVE enrichment API) (listed for reference)
- Known Exploited Vulnerabilities catalogue (listed for reference)
- OSV open source vulnerability database (listed for reference)
- MITRE ATT&CK knowledge base (STIX 2.1) (listed for reference)
- Proportion of population covered by a mobile network, by technology
- Fixed Internet broadband subscriptions per 100 inhabitants
Geografia di esempio
- North America: 243 hexagonal cells
- Luci notturne di stanotte, blackout (VIIRS Day/Night Band), NASA GIBS
- Acque superficiali attraverso le nuvole, 30 m (radar OPERA DSWx-S1), NASA GIBS
- Intensità delle precipitazioni, ultima mezz'ora (IMERG), NASA GIBS
- Umidità superficiale del suolo (SMAP), NASA GIBS
What institutions ask about digital dependencies.
- Which public services would stop if a given system, provider or network failed?
- Who is responsible for securing each dependency, and are those responsibilities clear in contracts?
- How are incidents reported, coordinated and communicated to the public?
- How exposed is the public sector to a single provider or software component?
How cyber and public infrastructure is governed: instruments, mandates and commitments.
Gli strumenti, i mandati, gli attori e gli assetti di responsabilità con cui lavorano decisori politici, diplomatici e agenzie di sviluppo, con la citazione degli accordi che li stabiliscono. Le strutture seguono i quadri indicati. Qualsiasi stato o avanzamento raffigurato è illustrativo, non un registro.
Matrice degli strumenti di policy
The kinds of instrument available on cyber and public infrastructure, by level of government and cooperation.
| Tipo di strumento | Locale | Nazionale | Regionale | Globale |
|---|---|---|---|---|
| Normativo | Zonizzazione, codici edilizi | Leggi, norme, autorizzazioni | Regole armonizzate | Convenzioni e trattati |
| Economico | Prelievi locali, sovvenzioni | Voci di bilancio, imposte, sistemi assicurativi | Pool di rischio, fondi regionali | Meccanismi di finanziamento |
| Informazione | Allerte locali | Divulgazione, allerta precoce, statistiche | Accordi di condivisione dei dati | Monitoraggio e rendicontazione globali |
| Istituzionale | Comitati locali | Agenzie capofila, consigli di coordinamento | Organismi regionali e segretariati | Mandati multilaterali |
| Cooperativo | Accordi comunitari | Patti di partenariato | Memorandum e programmi congiunti | Accordi e impegni congiunti |
How cyber risk reaches public services.
Ransomware attacks on hospitals, local governments and schools have shown how quickly encrypted sistemi can halt services, with patients diverted and payments delayed. Supply chain compromises, in which attackers enter through a trusted software update or provider, can reach many organisations at once. Faulty updates from a single vendor have also disrupted services widely without any attack at all.
Public bodies often have older systems, limited security staff and complex procurement, which makes them attractive targets. Responsibility is fragmented between the agency, its suppliers and national cyber authorities. Concentration on a few cloud and software providers creates efficiency and security benefits but also shared points of failure.
Why now: cyber incidents now halt hospitals, ports and payments, and the UN process on security in the use of information technologies agreed in 2025 to move to a permanent mechanism. The platform is designed to convene public infrastructure owners on decision rights during an incident and exercise them without touching live systems.
Instruments of governance.
- 01
Dependency mapping
Identifying which services depend on which sistemi and providers. Limits: hidden sub-dependencies.
- 02
Baseline security requirements
Minimum controls for public bodies and suppliers. Limits: compliance does not ensure security.
- 03
Incident reporting and coordination
Mandatory reporting and national coordination. Limits: under-reporting and slow information sharing.
- 04
Esercitazioni
Cross-agency cyber exercises. Limits: participants know it is an exercise.
Come viene studiato, e cosa i metodi non possono dire.
- 01Scienze delle politiche, delle istituzioni e delle decisioniConfronto tra regimi di IA · Mappatura della responsabilità lungo la catena del valore · Mappatura dei forum e dei mandatiApplicato qui
- 02Identità digitale e sistemi digitali pubbliciLivelli di garanzia per i servizi pubblici · Divulgazione minima · Analisi dell'esclusioneApplicato qui
- 03Intelligenza artificiale e apprendimento automaticoCome falliscono i modelli in fase di impiego · Leggere la documentazione dei modelli · Architetture degli agenti spiegateApplicato qui
Domande e risposte.
What is a CSIRT?
What does NIS2 require?
Why are public bodies frequent targets?
Devo segnalare un incidente cyber alla piattaforma?
Is moving to cloud safer for public bodies?
Does the platform publish vulnerability information?
Why is responsibility for public cyber security fragmented?
Contribuisci con evidenze da questa pagina.
Rapporti is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
- E-mailGateway GW-GRFInvialo da questa paginaUn'evidenza, una correzione, un caso, un metodo, una revisione, una traduzione o un contributo a un profilo. Arriva etichettata con questa pagina, così la riceve la persona redattrice che ne è responsabile.
- ZenodoDeposito apertoDepositalo e invialo alla comunitàPubblica il tuo registro su Zenodo con il tuo ORCID iD, poi invialo alla comunità Reports. I curatori lo esaminano; il DOI resta tuo.
- RapportiGlobal Risks ForumVedi tutti i modi per contribuireI tipi di contributo, come viene revisionato ciascuno, il riconoscimento che ricevi, la licenza e ciò che non è mai accettato.
Non inviare mai dati personali, dettagli su infrastrutture sensibili o qualsiasi cosa che tu non abbia il diritto di condividere. Un contributo viene sottoposto a revisione prima dell'uso; inviarlo non conferisce diritti di paternità né editoriali, e la sponsorizzazione non compra mai un risultato.
Portate una questione di governance al Forum.
Informazioni e richieste sono aperte oggi. Una richiesta riceve un riferimento e indica il passo successivo; candidature, pagamenti, assegnazioni di calcolo e registrazioni si aprono solo quando esistono il team, le condizioni e la capacità di revisione.
Documenti legali.
Mostra tutti i 18 documenti legali
Le mappe, i dati e le cifre di questo sito sono mostrati a titolo di contesto e di informazione generale. Non costituiscono consigli, previsioni né allerte; i limiti dell'informazione sono esposti nelle Dichiarazioni di esclusione di responsabilità e nelle Note sui dati.