Al CSIRT Italia viene riconosciuto il ruolo di attore che agisce come intermediario di fiducia tra la persona fisica o giuridica e il fabbricante o fornitore di servizi potenzialmente vulnerabili. Il decreto legislativo del 4 settembre 2024, n. 138 ( decreto NIS ) riconosce e attribuisce al CSIRT Italia il ruolo di coordinatore ai fini della divulgazione coordinata delle vulnerabilità ( Coordinated Vulnerability Disclosure o CVD ). La Politica di Divulgazione Coordinata delle Vulnerabilità si applica soltanto nei confronti di vulnerabilità non ancora note che gli attori malevoli possono sfruttare. In particolare, contro il servizio o il prodotto di riferimento. Da qui il nuovo incarico per il Computer Security Incident Response Team Italia , la squadra…