NIST allarga i requisiti di cybersecurity IoT dal dispositivo al prodotto
Che cosa cambia
NIST ha pubblicato la bozza della SP 800-213 Rev. 1, che estende i requisiti di cybersecurity IoT dal singolo dispositivo all'intero prodotto (app, componenti e servizi di backend). Il periodo di commento si è chiuso il 24 agosto 2026.
Il dettaglio dalla fonte
NIST ha pubblicato la bozza iniziale della Special Publication 800-213 Revisione 1, "IoT Product Cybersecurity Guidelines for the Federal Government", che ridefinisce il perimetro dei requisiti dal singolo dispositivo IoT all'intero prodotto — inclusi app, componenti e servizi di backend collegati. Il periodo di commento pubblico si è chiuso il 24 agosto 2026. In parallelo, NIST ha avviato anche la revisione della companion SP 800-213A, il catalogo dei requisiti di cybersecurity per i dispositivi IoT, con una call for comments preliminare.
Perché conta
Un acquisto IoT federale non è più valutato come dispositivo isolato ma come elemento di sistema, con effetti su come i requisiti entrano nei capitolati di gara.
Trattare un prodotto IoT come un elemento di sistema, non come un componente isolato, sposta la responsabilità dei requisiti di cybersecurity a monte, nella fase di procurement — prima che il prodotto entri nell'architettura, non dopo.
Cosa osservare
Altri segnali
AI Act: il rinvio high-risk non rinvia la governance
- Che cosa cambia
- L'AI Omnibus (Reg. UE 2026/1744, in vigore dal 27 luglio 2026) sposta le scadenze high-risk al 2 dicembre 2027 (Allegato III) e al 2 agosto 2028 (Allegato I). Restano applicabili l'art. 50 e gli obblighi GPAI.
- Perché conta
- Il rinvio riguarda obblighi documentali, non la necessità di sapere quali sistemi esistono e come influenzano le decisioni.
Commissione europea · verificata il 3 settembre 2026
AI Act: obblighi di trasparenza dell'art. 50 dal 2 agosto 2026
- Che cosa cambia
- Dal 2 agosto 2026 si applicano le regole di trasparenza dell'art. 50: marcatura leggibile da macchina dei contenuti sintetici e segnalazione di deepfake e testi di interesse pubblico, con eccezioni. Per i sistemi già sul mercato la sola marcatura slitta al 2 dicembre 2026.
- Perché conta
- Sposta l'obbligo da principio dichiarato a requisito tecnico verificabile, con una finestra più lunga solo per i sistemi già sul mercato.
Commissione europea · verificata il 17 agosto 2026
NIST porta l'AI dentro l'analisi del Cybersecurity Framework 2.0
- Che cosa cambia
- NIST ha pubblicato la bozza iniziale della SP 1353, una quick-start guide su come l'AI e i prompt strutturati possono supportare analisi, pianificazione, implementazione e monitoraggio degli obiettivi del Cybersecurity Framework 2.0.
- Perché conta
- L'AI entra in un workflow formale di valutazione della cybersecurity, con la richiesta esplicita di validare manualmente ogni output e di proteggere i dati condivisi con il modello.
NIST SP 1353 (Initial Public Draft) · verificata il 3 settembre 2026