Metodologia
Questo sito è un database pubblico dei documenti ufficiali di policy sulla cybersecurity: strategie nazionali, piani d’azione, leggi, regolamenti, decreti, direttive, linee guida governative e documenti internazionali.
Criteri di inclusione
Un documento è incluso se è ufficiale (emanato da un governo, un parlamento, un’agenzia pubblica o un’organizzazione internazionale), pubblicamente accessibile su internet e pertinente alla cybersecurity: protezione di reti e sistemi, infrastrutture critiche, cybercrime, cyber difesa, gestione degli incidenti, resilienza digitale e protezione dei dati quando è strettamente legata alla sicurezza. Sono inclusi anche i documenti abrogati o superati, marcati come tali, per l’analisi storica.
Sono esclusi, per ora, paper accademici, articoli giornalistici, documenti di aziende private, bozze non ufficiali e documenti classificati o trapelati.
Fonti
Ogni scheda rimanda sempre alla fonte ufficiale, che resta il riferimento primario. Per la raccolta e il confronto usiamo, nel rispetto dei rispettivi termini d’uso:
- ITU – National Cybersecurity Strategies Repository
- ENISA – National Cyber Security Strategies Interactive Map
- UNODC – Education for Justice, NCSS Repository
- NATO CCDCOE – Library
- EUR-Lex, le gazzette ufficiali nazionali (ad esempio Normattiva) e i siti delle agenzie nazionali di cybersecurity.
Il campo «Fonte di raccolta» di ogni scheda indica da dove è stato raccolto il documento.
Redazione e verifica
I riassunti sono scritti dalla redazione nelle quattro lingue del sito. Le proposte generate automaticamente (riassunti, temi, obiettivi) restano bozze finché una persona non le rivede: ogni modifica passa da una pull request revisionata nel repository GitHub, la cui cronologia è il registro delle modifiche. Ogni scheda mostra la data dell’ultima verifica e chi l’ha eseguita.
La prima versione del dataset è stata compilata manualmente e va revisionata scheda per scheda: lo indica il campo «verificato da».
Aggiornamento
- Un controllo automatico mensile verifica che i link alle fonti e ai PDF siano raggiungibili; se un link è rotto, la scheda resta consultabile tramite lo snapshot della Wayback Machine.
- Un controllo periodico confronta le fonti seed per individuare nuovi documenti, che arrivano come bozze da revisionare.
- Chiunque può segnalare un documento mancante o un errore con il modulo di segnalazione.
Tassonomie
Le tipologie di documento, i temi e gli obiettivi strategici (ispirati alla tassonomia ENISA delle strategie nazionali) sono vocabolari controllati, tradotti nelle quattro lingue e gestiti nel repository.