NIST allarga i requisiti di cybersecurity IoT dal dispositivo al prodotto
Cosa è cambiato
NIST ha pubblicato la bozza iniziale della Special Publication 800-213 Revisione 1, "IoT Product Cybersecurity Guidelines for the Federal Government", che ridefinisce il perimetro dei requisiti dal singolo dispositivo IoT all'intero prodotto — inclusi app, componenti e servizi di backend collegati. Il periodo di commento pubblico si è chiuso il 24 agosto 2026. In parallelo, NIST ha avviato anche la revisione della companion SP 800-213A, il catalogo dei requisiti di cybersecurity per i dispositivi IoT, con una call for comments preliminare.
Perché conta
Un acquisto IoT federale smette di essere valutato come un singolo dispositivo isolato e diventa un elemento di sistema che può cambiare la valutazione del rischio dell'intera architettura — con conseguenze dirette su come i requisiti finiscono nei capitolati di gara.
Trattare un prodotto IoT come un elemento di sistema, non come un componente isolato, sposta la responsabilità dei requisiti di cybersecurity a monte, nella fase di procurement — prima che il prodotto entri nell'architettura, non dopo.
Cosa osservare
Altri segnali
AI Act: il rinvio high-risk non rinvia la governance
Dal 2 agosto 2026 l'AI Act è nella fase generale di applicazione. L'AI Omnibus, Regolamento (UE) 2026/1744, entrato in vigore il 27 luglio 2026, ha esteso le scadenze high-risk: 2 dicembre 2027 per i sistemi standalone dell'Allegato III, 2 agosto 2028 per i sistemi incorporati in prodotti già coperti dalla normativa di sicurezza di prodotto (Allegato I). Restano operative le disposizioni già applicabili, incluse quelle di trasparenza dell'art. 50 e gli obblighi GPAI.
AI Act: obblighi di trasparenza operativi dal 2 agosto 2026
La Commissione europea ha avviato l'applicazione delle regole di trasparenza dell'AI Act: i sistemi generativi devono segnalare i contenuti generati o alterati dall'AI con marcature leggibili da macchina, non solo dichiararlo nei termini di servizio.
NIST porta l'AI dentro l'analisi del Cybersecurity Framework 2.0
NIST ha pubblicato la bozza iniziale (Initial Public Draft) della Special Publication 1353, una quick-start guide che illustra modi pratici e concreti in cui l'AI e prompt strutturati possono supportare l'analisi, la pianificazione, l'implementazione e il monitoraggio degli obiettivi del Cybersecurity Framework 2.0.