{ "name": "Matrice di maturità digitale: 285 controlli verificabili", "version": "2026-10-06", "language": "it", "methodology": "Un framework aperto per valutare l'esistenza, l'applicazione, l'evidenza e la gestione dei controlli essenziali. Non è una certificazione: facilita la discussione e la definizione delle priorità in caso di lacune.", "levels": [ { "score": 0, "name": "Assente", "text": "Nessuna pratica stabile o prova utilizzabile." }, { "score": 1, "name": "Iniziale", "text": "Pratica occasionale dipendente da una sola persona." }, { "score": 2, "name": "Controllato", "text": "Controllo documentato, applicato e verificabile." }, { "score": 3, "name": "Gestito", "text": "Misurato, rivisto e migliorato il controllo." } ], "assessment_notes": "Non valutato e non applicabile sono distinti dal punteggio 0. Giustifica le esclusioni. Non dedurre la certificazione da una media. Gli identificativi sono condivisi tra tutte le edizioni linguistiche.", "controls": [ { "id": "CIE-0001", "domain": "OSINT", "control": "Quesito decisionale definito prima della raccolta", "minimum_evidence": "Brief datato con ambito, pubblico e decisione prevista", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/reliable-osint-decision-guide/" }, { "id": "CIE-0002", "domain": "OSINT", "control": "Fonti classificate per origine, data e affidabilità", "minimum_evidence": "Registro delle fonti e regola di punteggio esplicita", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/reliable-osint-decision-guide/" }, { "id": "CIE-0003", "domain": "OSINT", "control": "Fatti, ipotesi e incognite tenuti separati", "minimum_evidence": "Nota di analisi con livelli di confidenza", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/reliable-osint-decision-guide/" }, { "id": "CIE-0004", "domain": "OSINT", "control": "Informazioni sensibili ridotte al minimo e protette", "minimum_evidence": "Regola di conservazione e registro degli accessi", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/reliable-osint-decision-guide/" }, { "id": "CIE-0005", "domain": "Sicurezza informatica", "control": "Inventario delle risorse esposte mantenuto", "minimum_evidence": "Elenco di domini, servizi, account e proprietari", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/cyber-exposure-assessment-checklist/" }, { "id": "CIE-0006", "domain": "Sicurezza informatica", "control": "Accesso critico protetto da MFA resistente", "minimum_evidence": "Report di copertura ed eccezioni approvate", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/cyber-exposure-assessment-checklist/" }, { "id": "CIE-0007", "domain": "Sicurezza informatica", "control": "Patch prioritarie in base all'esposizione e all'impatto", "minimum_evidence": "Coda di correzione datata e prova di chiusura", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/cyber-exposure-assessment-checklist/" }, { "id": "CIE-0008", "domain": "Sicurezza informatica", "control": "Backup ripristinati durante un test", "minimum_evidence": "Report dell'ultimo test di ripristino", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/cyber-exposure-assessment-checklist/" }, { "id": "CIE-0009", "domain": "IA Agenti", "control": "Scopo, limiti e proprietario dell'agente documentati", "minimum_evidence": "Scheda di sistema e matrice delle responsabilità", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/ai-agent-governance-guide/" }, { "id": "CIE-0010", "domain": "IA Agenti", "control": "Dati consentiti e proibiti identificati", "minimum_evidence": "Classificazione dei dati e filtri applicati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/ai-agent-governance-guide/" }, { "id": "CIE-0011", "domain": "IA Agenti", "control": "Risposte sensibili valutate su un set di test", "minimum_evidence": "Risultati, soglie di accettazione ed errori noti", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/ai-agent-governance-guide/" }, { "id": "CIE-0012", "domain": "IA Agenti", "control": "Registrazione e arresto manuale disponibili", "minimum_evidence": "Registri di esecuzione e procedura di arresto", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/ai-agent-governance-guide/" }, { "id": "CIE-0013", "domain": "Visibilità", "control": "Intenti di ricerca collegati a pagine utili", "minimum_evidence": "Mappa di intenti, pagine, azioni e metriche", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/seo-aeo-geo-roadmap/" }, { "id": "CIE-0014", "domain": "Visibilità", "control": "Entità, autori e date espliciti", "minimum_evidence": "Markup visibile coerente e dati strutturati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/seo-aeo-geo-roadmap/" }, { "id": "CIE-0015", "domain": "Visibilità", "control": "Percorsi mobili e prestazioni controllati", "minimum_evidence": "Misurazioni sul campo e test delle azioni chiave", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/seo-aeo-geo-roadmap/" }, { "id": "CIE-0016", "domain": "Visibilità", "control": "Conversioni collegate al contenuto di ingresso", "minimum_evidence": "Dashboard per pagina e obiettivo aziendale", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/seo-aeo-geo-roadmap/" }, { "id": "CIE-0017", "domain": "Fiducia digitale", "control": "Identità, titolarità effettiva e governance File sorgente", "minimum_evidence": "verificato, con i punti irrisolti chiaramente indicati.", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/digital-due-diligence-checklist/" }, { "id": "CIE-0018", "domain": "Fiducia digitale", "control": "Dipendenze critiche e subappaltatori mappati", "minimum_evidence": "Mappa di terze parti che copre servizi, dati e opzioni di fallback", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/digital-due-diligence-checklist/" }, { "id": "CIE-0019", "domain": "Fiducia digitale", "control": "Incidenti, controversie e segnali di reputazione qualificati", "minimum_evidence": "Cronologia con fonti che separa fatti, accuse e risposte", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/digital-due-diligence-checklist/" }, { "id": "CIE-0020", "domain": "Fiducia digitale", "control": "Decisione documentata con condizioni e monitoraggio", "minimum_evidence": "Nota decisionale, prenotazioni, proprietario e trigger di revisione", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/digital-due-diligence-checklist/" }, { "id": "CIE-0021", "domain": "Web sicuro", "control": "Budget delle prestazioni definito per i percorsi critici", "minimum_evidence": "Soglie per dispositivi mobili per caricamento, interazione e stabilità visiva", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/secure-web-performance-guide/" }, { "id": "CIE-0022", "domain": "Web sicuro", "control": "Dipendenze e script di terze parti ridotti al minimo", "minimum_evidence": "Inventario, motivazione, proprietario e procedura di rimozione", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/secure-web-performance-guide/" }, { "id": "CIE-0023", "domain": "Web sicuro", "control": "Intestazioni, sessioni e moduli protetti", "minimum_evidence": "Report di controllo e test di protezione lato server", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/secure-web-performance-guide/" }, { "id": "CIE-0024", "domain": "Web sicuro", "control": "Accessibilità e azioni chiave testate in condizioni di utilizzo reali", "minimum_evidence": "Tastiera, screen reader, dispositivi mobili e scenari di errore documentati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/secure-web-performance-guide/" }, { "id": "CIE-0025", "domain": "Terze parti rischio", "control": "Fornitori critici classificati per servizio, dati e dipendenza", "minimum_evidence": "Registro fornitori con proprietario, criticità e opzione di fallback", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/third-party-digital-risk-guide/" }, { "id": "CIE-0026", "domain": "Terze parti rischio", "control": "Prove contrattuali e operative verificate", "minimum_evidence": "File datato che copre sicurezza, continuità, subappaltatori e ubicazione dei dati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/third-party-digital-risk-guide/" }, { "id": "CIE-0027", "domain": "Terze parti rischio", "control": "Analisi delle catene di concentrazione e dipendenza", "minimum_evidence": "Mappa dei subappaltatori critici e degli scenari di guasto", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/third-party-digital-risk-guide/" }, { "id": "CIE-0028", "domain": "Terze parti rischio", "control": "Condizioni di uscita e reversibilità testate", "minimum_evidence": "Procedura di uscita, esportazione controllata ed esercitazione di sostituzione", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/third-party-digital-risk-guide/" }, { "id": "CIE-0029", "domain": "Gestione delle crisi", "control": "Ruoli decisionali e canali di fallback definiti", "minimum_evidence": "Elenco delle crisi offline e matrice delle responsabilità", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/cyber-incident-exercise-guide/" }, { "id": "CIE-0030", "domain": "Gestione delle crisi", "control": "Scenari di incidente esercitati con i team aziendali", "minimum_evidence": "Rapporto di esercitazione, decisioni osservate e lacune", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/cyber-incident-exercise-guide/" }, { "id": "CIE-0031", "domain": "Gestione delle crisi", "control": "Ripristino prioritario per servizio essenziale", "minimum_evidence": "Ordine di ripristino approvato e prove di test tecnico", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/cyber-incident-exercise-guide/" }, { "id": "CIE-0032", "domain": "Gestione delle crisi", "control": "Comunicazione interna ed esterna preparata", "minimum_evidence": "Modelli adattabili, criteri di notifica e Portavoce nominato", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/cyber-incident-exercise-guide/" }, { "id": "CIE-0033", "domain": "Qualità RAG", "control": "Corpus, diritti e date di validità controllati", "minimum_evidence": "Inventario delle fonti, proprietario, ciclo di aggiornamento ed esclusioni", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/rag-knowledge-quality-guide/" }, { "id": "CIE-0034", "domain": "Qualità RAG", "control": "Recupero valutato separatamente dalla generazione", "minimum_evidence": "Set di domande che misurano la pertinenza e la copertura del passaggio", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/rag-knowledge-quality-guide/" }, { "id": "CIE-0035", "domain": "Qualità RAG", "control": "Citazioni tracciate fino alla fonte", "minimum_evidence": "Test di fedeltà, collegamenti validi e tasso di affermazioni non supportate", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/rag-knowledge-quality-guide/" }, { "id": "CIE-0036", "domain": "Qualità RAG", "control": "Errori e astensioni monitorati in produzione", "minimum_evidence": "Registro dei casi limite, soglie di escalation e revisione delle derive", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/rag-knowledge-quality-guide/" }, { "id": "CIE-0037", "domain": "Integrità delle informazioni", "control": "Provenienza e contesto originale mantenuti", "minimum_evidence": "Registro di verifica con file, fonte, data e trasformazioni", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/information-integrity-provenance-guide/" }, { "id": "CIE-0038", "domain": "Integrità delle informazioni", "control": "Immagini e video corroborati con indizi indipendenti", "minimum_evidence": "Geolocalizzazione, cronologia e record delle versioni precedenti", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/information-integrity-provenance-guide/" }, { "id": "CIE-0039", "domain": "Integrità delle informazioni", "control": "Livello di confidenza e incognite espliciti prima della pubblicazione", "minimum_evidence": "Decisione editoriale con livello di confidenza e Avvertenze", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/information-integrity-provenance-guide/" }, { "id": "CIE-0040", "domain": "Integrità delle informazioni", "control": "Correzioni propagate ai contenuti dipendenti", "minimum_evidence": "Registro delle correzioni, pagine collegate e data di riverifica", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/information-integrity-provenance-guide/" }, { "id": "CIE-0041", "domain": "Identità", "control": "Ciclo di vita dell'account collegato agli eventi HR e aziendali", "minimum_evidence": "Registro datato di creazione, modifica, sospensione ed eliminazione con un proprietario", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/identity-account-recovery-guide/" }, { "id": "CIE-0042", "domain": "Identità", "control": "Recupero dell'account protetto contro l'ingegneria sociale", "minimum_evidence": "Procedura verificata, fattori indipendenti, ritardi e casi di escalation", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/identity-account-recovery-guide/" }, { "id": "CIE-0043", "domain": "Identità", "control": "Privilegi elevati limitati, temporanei e rivisti", "minimum_evidence": "Inventario dei ruoli, approvazioni, durata e ultima revisione degli accessi", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/identity-account-recovery-guide/" }, { "id": "CIE-0044", "domain": "Identità", "control": "Scenari di smarrimento del dispositivo e blocco eseguiti", "minimum_evidence": "Report di test che copre revoca, recupero e continuità", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/identity-account-recovery-guide/" }, { "id": "CIE-0045", "domain": "SEO multilingue", "control": "Ogni edizione linguistica ha un URL canonico stabile", "minimum_evidence": "Mappa lingua, URL, canonico, stato e proprietario editoriale", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/international-multilingual-seo-guide/" }, { "id": "CIE-0046", "domain": "SEO multilingue", "control": "Le alternative linguistiche sono reciproche e valide", "minimum_evidence": "Controllo Hreflang che copre i link di ritorno, i codici, indicizzabili URL e x-default", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/international-multilingual-seo-guide/" }, { "id": "CIE-0047", "domain": "SEO multilingue", "control": "Traduzioni adattate all'intento e al mercato", "minimum_evidence": "Brief locale, convalida della terminologia ed esempi specifici per edizione", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/international-multilingual-seo-guide/" }, { "id": "CIE-0048", "domain": "SEO multilingue", "control": "Indicizzazione, prestazioni e conversione tracciate per edizione", "minimum_evidence": "Dashboard che separa lingua, dispositivo, landing page e obiettivo", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/international-multilingual-seo-guide/" }, { "id": "CIE-0049", "domain": "Ciclo di vita dei dati", "control": "Scopo, proprietario e periodo di conservazione definiti al momento della raccolta", "minimum_evidence": "Registro che collega categoria, utilizzo, proprietario, base di conservazione e scadenza", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/data-lifecycle-governance-guide/" }, { "id": "CIE-0050", "domain": "Ciclo di vita dei dati", "control": "Copie, backup e archivi inclusi nelle regole del ciclo di vita", "minimum_evidence": "Mappa di posizione, replica, ripristino e ritardo di propagazione", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/data-lifecycle-governance-guide/" }, { "id": "CIE-0051", "domain": "Ciclo di vita dei dati", "control": "Blocchi legali ed eccezioni di conservazione tracciabili", "minimum_evidence": "Decisione datata, ambito, autorità, durata e procedura di rilascio", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/data-lifecycle-governance-guide/" }, { "id": "CIE-0052", "domain": "Ciclo di vita dei dati", "control": "Eliminazione verificata e ripetibile", "minimum_evidence": "Log di eliminazione, campione di controllo e gestione dell'eliminazione non riuscita", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/data-lifecycle-governance-guide/" }, { "id": "CIE-0053", "domain": "Fornitori di IA", "control": "Utilizzo, dati e livello decisionale definiti prima Selezione", "minimum_evidence": "Dichiarazione di necessità, casi proibiti, proprietario e criteri di uscita", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/ai-vendor-evaluation-guide/" }, { "id": "CIE-0054", "domain": "Fornitori di IA", "control": "Qualità e limitazioni testate su casi rappresentativi", "minimum_evidence": "Set di valutazione versionato, risultati, soglie e guasti noti", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/ai-vendor-evaluation-guide/" }, { "id": "CIE-0055", "domain": "Fornitori di IA", "control": "Dipendenze, sottoprocessori e modifiche monitorati", "minimum_evidence": "Mappa tecnica, notifiche contrattuali e registro delle versioni", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/ai-vendor-evaluation-guide/" }, { "id": "CIE-0056", "domain": "Fornitori di IA", "control": "Reversibilità e recupero dati eseguiti", "minimum_evidence": "Esportazione testata, procedura di sostituzione, tempistiche e prove di cancellazione", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/ai-vendor-evaluation-guide/" }, { "id": "CIE-0057", "domain": "Visibilità dell'IA", "control": "Report di ricerca generativa tracciato per pagina e periodo", "minimum_evidence": "Esportazione di Search Console datata con pagine, impressioni e ambito", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/measure-ai-search-visibility-guide/" }, { "id": "CIE-0058", "domain": "Visibilità dell'IA", "control": "Risposte campionate e citazioni verificate manualmente", "minimum_evidence": "Protocollo di query, data, paese, dispositivo e link citati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/measure-ai-search-visibility-guide/" }, { "id": "CIE-0059", "domain": "Visibilità dell'IA", "control": "Modifiche collegate a lavori editoriali identificabili", "minimum_evidence": "Registro delle modifiche e confronto prima-dopo senza presunzione di causalità", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/measure-ai-search-visibility-guide/" }, { "id": "CIE-0060", "domain": "Visibilità dell'IA", "control": "Traffico e risultati commerciali confrontati con la visibilità", "minimum_evidence": "Dashboard che collega pagine, visite qualificate e conversioni", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/measure-ai-search-visibility-guide/" }, { "id": "CIE-0061", "domain": "Catena di fornitura del software", "control": "Componenti diretti e transitivi inventariati per release", "minimum_evidence": "Distinta base del software datata collegata alla versione distribuita", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/software-supply-chain-assurance-guide/" }, { "id": "CIE-0062", "domain": "Catena di fornitura del software", "control": "Origine e integrità dell'artefatto Verificabile", "minimum_evidence": "Provenienza, digest e controllo della firma per le release distribuite", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/software-supply-chain-assurance-guide/" }, { "id": "CIE-0063", "domain": "Catena di fornitura del software", "control": "Vulnerabilità qualificate in base all'esposizione e all'uso effettivo", "minimum_evidence": "Coda di triage con componente, ambito, proprietario, decisione e prove", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/software-supply-chain-assurance-guide/" }, { "id": "CIE-0064", "domain": "Catena di fornitura del software", "control": "Aggiornamento e rimozione di componenti critici simulati", "minimum_evidence": "Report di sostituzione, test, implementazione e rollback", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/software-supply-chain-assurance-guide/" }, { "id": "CIE-0065", "domain": "Domini e DNS", "control": "Domini e sottodomini critici inventariati con i proprietari", "minimum_evidence": "Registro datato di titolare, registrar, scadenza, DNS e proprietario responsabile", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/domain-dns-governance-resilience-guide/" }, { "id": "CIE-0066", "domain": "Domini e DNS", "control": "Accesso al registrar protetto e modifiche approvate", "minimum_evidence": "Revisione dell'account, autenticazione forte e registro delle modifiche", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/domain-dns-governance-resilience-guide/" }, { "id": "CIE-0067", "domain": "Domini e DNS", "control": "Delega e DNSSEC verificati dopo la modifica", "minimum_evidence": "Risultati di risoluzione e convalida da più reti", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/domain-dns-governance-resilience-guide/" }, { "id": "CIE-0068", "domain": "Domini e DNS", "control": "Ripristino DNS simulato con contatti fuori banda", "minimum_evidence": "Report di esercitazione, tempo di ripristino e azioni correttive", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/domain-dns-governance-resilience-guide/" }, { "id": "CIE-0069", "domain": "API Resilienza", "control": "Dipendenze critiche mappate sui percorsi aziendali", "minimum_evidence": "Mappa delle chiamate, proprietari, contratti e modalità degradate", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/api-integration-resilience-guide/" }, { "id": "CIE-0070", "domain": "API Resilienza", "control": "Timeout, tentativi e idempotenza testati", "minimum_evidence": "Risultati dei test di timeout, backoff e chiave di idempotenza", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/api-integration-resilience-guide/" }, { "id": "CIE-0071", "domain": "API Resilienza", "control": "Degradazione controllata eseguita durante un'interruzione simulata", "minimum_evidence": "Scenario di errore e prove del comportamento dell'utente", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/api-integration-resilience-guide/" }, { "id": "CIE-0072", "domain": "API Resilienza", "control": "Avvisi collegati all'impatto aziendale e al ripristino", "minimum_evidence": "Dashboard, soglie, proprietario di turno e report di ripristino", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/api-integration-resilience-guide/" }, { "id": "CIE-0073", "domain": "Estensioni del browser", "control": "Estensioni installate e proprietari inventariati", "minimum_evidence": "Inventario datato per browser, versione, team e proprietario responsabile", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/browser-extension-risk-review-guide/" }, { "id": "CIE-0074", "domain": "Estensioni del browser", "control": "Permessi e accesso al sito giustificati", "minimum_evidence": "Revisione del manifesto, host consentiti e dati accessibili", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/browser-extension-risk-review-guide/" }, { "id": "CIE-0075", "domain": "Estensioni del browser", "control": "Installazione e aggiornamenti controllati", "minimum_evidence": "Politica di distribuzione, elenco approvato e revisione delle modifiche", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/browser-extension-risk-review-guide/" }, { "id": "CIE-0076", "domain": "Estensioni del browser", "control": "Rimozione e simulazione di incidenti", "minimum_evidence": "Procedura di disabilitazione, ambito e prove di rimozione", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/browser-extension-risk-review-guide/" }, { "id": "CIE-0077", "domain": "Backup e ripristino", "control": "Servizi critici e dipendenze prioritari", "minimum_evidence": "Analisi d'impatto, ordine di ripristino e responsabili", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/backup-restoration-test-guide/" }, { "id": "CIE-0078", "domain": "Backup e ripristino", "control": "Copie protette e isolate verificate", "minimum_evidence": "Inventario delle copie, diritti di accesso e prove di disponibilità", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/backup-restoration-test-guide/" }, { "id": "CIE-0079", "domain": "Backup e ripristino", "control": "Ripristino simulato in sicurezza", "minimum_evidence": "Rapporto di prova con timestamp, esito funzionale e lacune osservate", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/backup-restoration-test-guide/" }, { "id": "CIE-0080", "domain": "Backup e ripristino", "control": "Obiettivi di ripristino confrontati con la realtà", "minimum_evidence": "Tempo di ripristino osservato e perdita di dati durante l'esercitazione", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/backup-restoration-test-guide/" }, { "id": "CIE-0081", "domain": "Triage degli incidenti", "control": "Canale di segnalazione e responsabile delle decisioni definiti", "minimum_evidence": "Procedura di escalation, delegato e registro delle decisioni", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/cyber-incident-triage-guide/" }, { "id": "CIE-0082", "domain": "Triage degli incidenti", "control": "Cronologia iniziale e prove conservate", "minimum_evidence": "Eventi datati, fonti, integrità e accesso registrati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/cyber-incident-triage-guide/" }, { "id": "CIE-0083", "domain": "Triage degli incidenti", "control": "Impatto e ambito rivalutati", "minimum_evidence": "Ipotesi, servizi interessati, decisioni e checkpoint successivi", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/cyber-incident-triage-guide/" }, { "id": "CIE-0084", "domain": "Triage degli incidenti", "control": "Lezioni trasformate in azioni", "minimum_evidence": "Azioni, responsabili, date e convalida della chiusura", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/cyber-incident-triage-guide/" }, { "id": "CIE-0085", "domain": "Accessibilità Web", "control": "Ambito e livello di riferimento definiti", "minimum_evidence": "Percorsi, lingue, componenti e criteri WCAG selezionati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/web-accessibility-evaluation-guide/" }, { "id": "CIE-0086", "domain": "Accessibilità Web", "control": "Campione rappresentativo esaminato", "minimum_evidence": "Tipi di pagina, stati interattivi e contenuti essenziali coperti", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/web-accessibility-evaluation-guide/" }, { "id": "CIE-0087", "domain": "Accessibilità Web", "control": "Test automatici e manuali combinati", "minimum_evidence": "Tastiera, zoom, screen reader e prove di revisione umana", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/web-accessibility-evaluation-guide/" }, { "id": "CIE-0088", "domain": "Accessibilità Web", "control": "Correzioni ritestate lungo il percorso", "minimum_evidence": "Risultato riproducibile, responsabile, ritest ed effetto utente", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/web-accessibility-evaluation-guide/" }, { "id": "CIE-0089", "domain": "Gestione delle vulnerabilità", "control": "Risorse e versioni assegnate ai responsabili", "minimum_evidence": "Registro datato di servizi, componenti e responsabili", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/prioritize-vulnerability-remediation-guide/" }, { "id": "CIE-0090", "domain": "Gestione delle vulnerabilità", "control": "Sfruttamento noto verificato", "minimum_evidence": "Corrispondenza tra CVE, elenco CISA KEV e prodotto effettivamente distribuito", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/prioritize-vulnerability-remediation-guide/" }, { "id": "CIE-0091", "domain": "Gestione delle vulnerabilità", "control": "La priorità riflette l'esposizione e l'impatto", "minimum_evidence": "Datato Decisione con rischio aziendale, scadenza e misure compensative", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/prioritize-vulnerability-remediation-guide/" }, { "id": "CIE-0092", "domain": "Gestione delle vulnerabilità", "control": "Correzione e funzionalità verificate", "minimum_evidence": "Versione distribuita, verifica delle vulnerabilità e test del percorso critico", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/prioritize-vulnerability-remediation-guide/" }, { "id": "CIE-0093", "domain": "Autenticazione resistente al phishing", "control": "Account e metodi correnti inventariati", "minimum_evidence": "Utenti, privilegi, fattori e applicazioni registrati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/deploy-phishing-resistant-authentication-guide/" }, { "id": "CIE-0094", "domain": "Autenticazione resistente al phishing", "control": "Collegamento al servizio autentico verificato", "minimum_evidence": "Test del dominio legittimo e rifiuto dello scenario di phishing", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/deploy-phishing-resistant-authentication-guide/" }, { "id": "CIE-0095", "domain": "Autenticazione resistente al phishing", "control": "Registrazione e fallback protetti", "minimum_evidence": "Procedura di aggiunta, perdita, revoca e notifica testata", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/deploy-phishing-resistant-authentication-guide/" }, { "id": "CIE-0096", "domain": "Autenticazione resistente al phishing", "control": "Migrazione ed eccezioni tracciate", "minimum_evidence": "Copertura, account esclusi, proprietari e date di chiusura", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/deploy-phishing-resistant-authentication-guide/" }, { "id": "CIE-0097", "domain": "Piano di misurazione", "control": "Collegamento tra obiettivo ed evento", "minimum_evidence": "Dizionario con percorso, evento, proprietario e decisione", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/event-measurement-plan-guide/" }, { "id": "CIE-0098", "domain": "Piano di misurazione", "control": "Parametri e tipologie documentati", "minimum_evidence": "Nomi, tipologie, unità e regole di raccolta approvati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/event-measurement-plan-guide/" }, { "id": "CIE-0099", "domain": "Piano di misurazione", "control": "Eventi testati in tutti gli stati", "minimum_evidence": "Test di consenso, duplicati, errori, dispositivi mobili e abbandono", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/event-measurement-plan-guide/" }, { "id": "CIE-0100", "domain": "Piano di misurazione", "control": "Qualità monitorata dopo il rilascio", "minimum_evidence": "Eventi previsti rispetto a quelli ricevuti con un proprietario assegnato", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/event-measurement-plan-guide/" }, { "id": "CIE-0101", "domain": "Sperimentazione", "control": "Ipotesi e popolazione preregistrate", "minimum_evidence": "Protocollo datato, metrica primaria e segmenti esclusi", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/trustworthy-ab-experiment-guide/" }, { "id": "CIE-0102", "domain": "Sperimentazione", "control": "Assegnazione verificata", "minimum_evidence": "Allocazione e rapporto campione osservato esaminati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/trustworthy-ab-experiment-guide/" }, { "id": "CIE-0103", "domain": "Sperimentazione", "control": "Linee guida operative monitorato", "minimum_evidence": "Errori, latenza, accessibilità e checkout tracciati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/trustworthy-ab-experiment-guide/" }, { "id": "CIE-0104", "domain": "Sperimentazione", "control": "Decisione e incertezza documentate", "minimum_evidence": "Risultato, durata, limiti, segmenti e azione successiva archiviati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/trustworthy-ab-experiment-guide/" }, { "id": "CIE-0105", "domain": "Misurazione e privacy", "control": "Tracker e finalità inventariati", "minimum_evidence": "Mappa di accesso, destinatari, conservazione e finalità", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/privacy-respecting-audience-measurement-guide/" }, { "id": "CIE-0106", "domain": "Misurazione e privacy", "control": "Configurazione valutata rispetto alle norme applicabili", "minimum_evidence": "Condizioni CNIL e scelte di consenso documentate", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/privacy-respecting-audience-measurement-guide/" }, { "id": "CIE-0107", "domain": "Misurazione e privacy", "control": "Rifiuto testato end-to-end", "minimum_evidence": "Evidenza prima della scelta, dopo il rifiuto e il ritiro", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/privacy-respecting-audience-measurement-guide/" }, { "id": "CIE-0108", "domain": "Misurazione e privacy", "control": "Accesso e conservazione esaminati", "minimum_evidence": "Permessi, periodi e registro di revisione periodica", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/privacy-respecting-audience-measurement-guide/" }, { "id": "CIE-0109", "domain": "Catalogo prodotti", "control": "Identificativo stabile per offerta", "minimum_evidence": "Collegamento verificabile tra articolo, variante, URL e feed", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/product-catalog-data-quality-guide/" }, { "id": "CIE-0110", "domain": "Catalogo prodotti", "control": "Prezzo e disponibilità coerenti", "minimum_evidence": "Feed con timestamp, pagina visibile e controllo dei dati strutturati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/product-catalog-data-quality-guide/" }, { "id": "CIE-0111", "domain": "Catalogo prodotti", "control": "Varianti e Immagini verificate", "minimum_evidence": "Esempio di taglie, colori, elementi visivi e descrizioni", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/product-catalog-data-quality-guide/" }, { "id": "CIE-0112", "domain": "Catalogo prodotti", "control": "Discrepanze individuate e corrette", "minimum_evidence": "Registro delle discrepanze, responsabile, correzione e ricontrollo", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/product-catalog-data-quality-guide/" }, { "id": "CIE-0113", "domain": "Registrazione di sicurezza", "control": "Sorgenti critiche e orologi inventariati", "minimum_evidence": "Inventario di sistemi, eventi, sincronizzazione oraria e responsabile", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/security-logging-detection-readiness-guide/" }, { "id": "CIE-0114", "domain": "Registrazione di sicurezza", "control": "Integrità del registro e accesso protetti", "minimum_evidence": "Controlli di trasferimento, conservazione, autorizzazione e manomissione", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/security-logging-detection-readiness-guide/" }, { "id": "CIE-0115", "domain": "Registrazione di sicurezza", "control": "Correlazione testata con uno scenario", "minimum_evidence": "Identificatori che collegano l'accesso, l'applicazione e l'infrastruttura", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/security-logging-detection-readiness-guide/" }, { "id": "CIE-0116", "domain": "Registrazione di sicurezza", "control": "Rilevamento collegato alla risposta", "minimum_evidence": "Regola testata, responsabile, tempistica e prova della risposta", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/security-logging-detection-readiness-guide/" }, { "id": "CIE-0117", "domain": "Qualità multilingue", "control": "Lingue e versioni canoniche mappate", "minimum_evidence": "Inventario di URL, lingua HTML e alternative reciproche", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/multilingual-content-journey-qa-guide/" }, { "id": "CIE-0118", "domain": "Qualità multilingue", "control": "Percorsi tradotti end-to-end", "minimum_evidence": "Navigazione, modulo, errore, email e checkout Test", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/multilingual-content-journey-qa-guide/" }, { "id": "CIE-0119", "domain": "Qualità multilingue", "control": "Direzione e formati testati", "minimum_evidence": "Controlli RTL, data, numero, unità e overflow", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/multilingual-content-journey-qa-guide/" }, { "id": "CIE-0120", "domain": "Qualità multilingue", "control": "Revisione e correzioni registrate", "minimum_evidence": "Campione umano, livello di rischio, proprietario e ritest", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/multilingual-content-journey-qa-guide/" }, { "id": "CIE-0121", "domain": "Scansione e indicizzazione", "control": "URL importanti individuabili", "minimum_evidence": "Collegamenti HTML e sitemap raggiungono URL canonici accessibili", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/search-crawl-indexing-diagnostics-guide/" }, { "id": "CIE-0122", "domain": "Scansione e indicizzazione", "control": "Risposte e direttive coerenti", "minimum_evidence": "HTTP, robots, noindex e campione canonico controllati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/search-crawl-indexing-diagnostics-guide/" }, { "id": "CIE-0123", "domain": "Scansione e indicizzazione", "control": "Lacune di Search Console diagnosticate", "minimum_evidence": "Ispezione URL, log e causa documentata prima della correzione", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/search-crawl-indexing-diagnostics-guide/" }, { "id": "CIE-0124", "domain": "Scansione e indicizzazione", "control": "Correzioni ritestate", "minimum_evidence": "Collegamenti, risposte, tag e pagine ricontrollati dopo il rilascio", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/search-crawl-indexing-diagnostics-guide/" }, { "id": "CIE-0125", "domain": "Moduli accessibili", "control": "Campi denominati e raggruppati", "minimum_evidence": "Etichette, gruppi, aiuto e ordine della tastiera controllati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/accessible-forms-error-recovery-guide/" }, { "id": "CIE-0126", "domain": "Moduli accessibili", "control": "Errori individuabili e correggibili", "minimum_evidence": "Riepilogo, messaggio del campo e valori mantenuti testato", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/accessible-forms-error-recovery-guide/" }, { "id": "CIE-0127", "domain": "Moduli accessibili", "control": "Stati completi verificati", "minimum_evidence": "Successo, errore del server, ritardo, mobile e zoom simulati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/accessible-forms-error-recovery-guide/" }, { "id": "CIE-0128", "domain": "Moduli accessibili", "control": "Percorso testato con assistenza", "minimum_evidence": "Tastiera e tecnologie assistive pertinenti su un'attività reale", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/accessible-forms-error-recovery-guide/" }, { "id": "CIE-0129", "domain": "Contratti API", "control": "Richieste e risposte documentate", "minimum_evidence": "Descrizione OpenAPI con esempi, schemi e stati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/api-contract-error-versioning-guide/" }, { "id": "CIE-0130", "domain": "Contratti API", "control": "Errori gestibili senza perdite di informazioni", "minimum_evidence": "Tipo, stato e dettagli utili convalidati senza segreti", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/api-contract-error-versioning-guide/" }, { "id": "CIE-0131", "domain": "Contratti API", "control": "Compatibilità esercitata", "minimum_evidence": "Vecchi client, campi opzionali e nuove versioni testati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/api-contract-error-versioning-guide/" }, { "id": "CIE-0132", "domain": "Contratti API", "control": "Webhook a prova di replay", "minimum_evidence": "Firma, duplicati, ordinamento, retry e conferma testati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/api-contract-error-versioning-guide/" }, { "id": "CIE-0133", "domain": "Consegna e-mail", "control": "Autenticazione del mittente verificata", "minimum_evidence": "SPF, DKIM, DMARC e allineamento ispezionati su messaggi reali", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/email-sender-authentication-deliverability-guide/" }, { "id": "CIE-0134", "domain": "Consegna e-mail", "control": "Classi di messaggi separate", "minimum_evidence": "Flussi promozionali e transazionali e Misure distinte", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/email-sender-authentication-deliverability-guide/" }, { "id": "CIE-0135", "domain": "Consegna e-mail", "control": "Annullamento iscrizione promozionale testato", "minimum_evidence": "Link visibile e intestazioni one-click applicabili verificati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/email-sender-authentication-deliverability-guide/" }, { "id": "CIE-0136", "domain": "Consegna e-mail", "control": "Rifiuti e reclami monitorati", "minimum_evidence": "Bounce, reputazione e cause di errore documentati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/email-sender-authentication-deliverability-guide/" }, { "id": "CIE-0137", "domain": "Manutenzione editoriale", "control": "Pagina collegata alla necessità e al proprietario", "minimum_evidence": "Scopo, pubblico, fonte e proprietario registrati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/editorial-content-maintenance-guide/" }, { "id": "CIE-0138", "domain": "Manutenzione editoriale", "control": "Data di revisione e trigger impostati", "minimum_evidence": "Scadenza e modifiche a fatti, servizi o politiche tracciate", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/editorial-content-maintenance-guide/" }, { "id": "CIE-0139", "domain": "Manutenzione editoriale", "control": "Decisione del ciclo di vita documentata", "minimum_evidence": "Mantieni, correggi, unisci o ritira con motivazione", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/editorial-content-maintenance-guide/" }, { "id": "CIE-0140", "domain": "Manutenzione editoriale", "control": "Rimozione e link verificati", "minimum_evidence": "Reindirizzamenti, riferimenti interni e versioni linguistiche ritestati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/editorial-content-maintenance-guide/" }, { "id": "CIE-0141", "domain": "Moderazione della community", "control": "Regole visibili e attuabili", "minimum_evidence": "Comportamenti, azioni e percorso di ricorso proibiti pubblicati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/community-moderation-escalation-guide/" }, { "id": "CIE-0142", "domain": "Moderazione della community", "control": "Priorità e escalation definite", "minimum_evidence": "Urgenza, proprietario, canale e tempistica per scenario", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/community-moderation-escalation-guide/" }, { "id": "CIE-0143", "domain": "Moderazione della community", "control": "Decisioni sensibili esaminate", "minimum_evidence": "Rimozione, blocco, segnalazione e risposte registrate", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/community-moderation-escalation-guide/" }, { "id": "CIE-0144", "domain": "Moderazione della community", "control": "Scenari simulati", "minimum_evidence": "Esercizio su reclami, minacce ed errori di moderazione con correzione", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/community-moderation-escalation-guide/" }, { "id": "CIE-0145", "domain": "Prestazioni nel mondo reale", "control": "Interazioni lente raggruppate per percorso e componente", "minimum_evidence": "Dati INP segmentati e uno scenario di riproduzione su un dispositivo interessato", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/field-web-vitals-diagnosis-guide/" }, { "id": "CIE-0146", "domain": "Prestazioni nel mondo reale", "control": "Spostamenti visivi imprevisti verificati negli stati tardivi", "minimum_evidence": "Esempio CLS che copre media, pubblicità e caricamento degli errori", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/field-web-vitals-diagnosis-guide/" }, { "id": "CIE-0147", "domain": "Prestazioni nel mondo reale", "control": "Cache testata per una modifica sensibile", "minimum_evidence": "Test di prezzo, stock, autorizzazione o pubblicazione con ritardo di propagazione misurato", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/field-web-vitals-diagnosis-guide/" }, { "id": "CIE-0148", "domain": "Prestazioni nel mondo reale", "control": "Attesa del server separata dal rendering del browser", "minimum_evidence": "TTFB, cache, richiesta e timeline di rendering per Pagine prioritarie", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/field-web-vitals-diagnosis-guide/" }, { "id": "CIE-0149", "domain": "Sicurezza dell'interfaccia", "control": "Accesso a ciascun oggetto imposto dal servizio", "minimum_evidence": "Test di lettura e scrittura utilizzando un oggetto appartenente a un altro account", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/api-contract-error-versioning-guide/" }, { "id": "CIE-0150", "domain": "Sicurezza dell'interfaccia", "control": "Vecchie versioni API inventariate prima della dismissione", "minimum_evidence": "Elenco dei consumatori, scadenza della migrazione e traffico rimanente", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/api-contract-error-versioning-guide/" }, { "id": "CIE-0151", "domain": "Sicurezza dell'interfaccia", "control": "Tentativi limitati in caso di errore di dipendenza", "minimum_evidence": "Test del conteggio dei tentativi, della tempistica, del carico e dell'errore finale", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/api-contract-error-versioning-guide/" }, { "id": "CIE-0152", "domain": "Sicurezza dell'interfaccia", "control": "Webhook firmati controllati rispetto alla riproduzione", "minimum_evidence": "Test con firma non valida, timestamp obsoleto e identità già elaborata", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/api-contract-error-versioning-guide/" }, { "id": "CIE-0153", "domain": "Qualità della risposta dell'IA", "control": "Domande senza risposta incluse nella valutazione", "minimum_evidence": "Casi documentati e tasso di astensione controllati dopo le modifiche al corpus", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/rag-knowledge-quality-guide/" }, { "id": "CIE-0154", "domain": "Qualità della risposta dell'IA", "control": "Recupero e fedeltà della risposta misurati separatamente", "minimum_evidence": "Giudizi di pertinenza dei documenti e revisione delle rivendicazioni generate", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/rag-knowledge-quality-guide/" }, { "id": "CIE-0155", "domain": "Qualità della risposta dell'IA", "control": "Modifiche al modello e al corpus riprodotte sugli stessi casi", "minimum_evidence": "Risultati comparabili per versione e indagine su regressioni", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/rag-knowledge-quality-guide/" }, { "id": "CIE-0156", "domain": "Qualità della risposta dell'IA", "control": "Strumenti dell'agente limitati dall'azione", "minimum_evidence": "Lista di autorizzazione, permessi, approvazioni e dinieghi testati per ogni strumento", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/rag-knowledge-quality-guide/" }, { "id": "CIE-0157", "domain": "Affidabilità del catalogo", "control": "Ritardo di aggiornamento delle scorte misurato per canale", "minimum_evidence": "Timestamp confrontati tra origine, pagina prodotto, carrello e feed esterno", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/product-catalog-data-quality-guide/" }, { "id": "CIE-0158", "domain": "Affidabilità del catalogo", "control": "La selezione della variante aggiorna ogni attributo", "minimum_evidence": "Test di immagini, prezzo, dimensioni, disponibilità e offerta strutturata", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/product-catalog-data-quality-guide/" }, { "id": "CIE-0159", "domain": "Affidabilità del catalogo", "control": "Esaurimento scorte e promozione esercitate tramite checkout", "minimum_evidence": "Scenari datati che mostrano visualizzazione, selezione e risultato finale coerenti", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/product-catalog-data-quality-guide/" }, { "id": "CIE-0160", "domain": "Affidabilità del catalogo", "control": "Correzione dei dati propagata dalla sua origine", "minimum_evidence": "Incidente del catalogo tracciato attraverso pagina, feed e markup corretti", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/product-catalog-data-quality-guide/" }, { "id": "CIE-0161", "domain": "Percorsi e consegna", "control": "Il focus ritorna dopo un errore o la chiusura della finestra di dialogo", "minimum_evidence": "Percorso da tastiera registrato che mostra la posizione del focus e la ripresa dell'attività", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/email-sender-authentication-deliverability-guide/" }, { "id": "CIE-0162", "domain": "Percorsi e consegna", "control": "Vincoli del modulo noti prima dell'invio", "minimum_evidence": "Test di aiuto, formati accettati, convalida e conservati voci", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/email-sender-authentication-deliverability-guide/" }, { "id": "CIE-0163", "domain": "Percorsi e consegna", "control": "Separazione tra bounce email permanenti e temporanei", "minimum_evidence": "Esempio di codici, cause e decisioni di retry o rimozione", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/email-sender-authentication-deliverability-guide/" }, { "id": "CIE-0164", "domain": "Percorsi e consegna", "control": "Migrazione URL verificata da vecchi link", "minimum_evidence": "Mappa di reindirizzamento, risposte finali, link canonici e interni ritestati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/email-sender-authentication-deliverability-guide/" }, { "id": "CIE-0165", "domain": "Sicurezza GraphQL", "control": "Permessi di oggetti e campi testati", "minimum_evidence": "Casi consentiti e negati per ogni ruolo su oggetti di proprietà incrociata", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/graphql-api-authorization-query-safety-guide/" }, { "id": "CIE-0166", "domain": "Sicurezza GraphQL", "control": "Costo della query limitato", "minimum_evidence": "Profondità, ampiezza, paginazione e alias verificati su query reali", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/graphql-api-authorization-query-safety-guide/" }, { "id": "CIE-0167", "domain": "Sicurezza GraphQL", "control": "Errori e introspezione configurati", "minimum_evidence": "Le risposte pubbliche evitano dettagli sensibili; Esposizione dello schema decisa", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/graphql-api-authorization-query-safety-guide/" }, { "id": "CIE-0168", "domain": "Sicurezza GraphQL", "control": "Abusi e negazioni osservabili", "minimum_evidence": "Test di carico e autorizzazione correlati con log rispettosi della privacy", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/graphql-api-authorization-query-safety-guide/" }, { "id": "CIE-0169", "domain": "Varianti di prodotto", "control": "Ogni variante ha un'identità stabile", "minimum_evidence": "Identificatore, attributi distintivi e gruppo verificati nella pagina e nel markup", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/product-variant-consistency-guide/" }, { "id": "CIE-0170", "domain": "Varianti di prodotto", "control": "L'URL seleziona la variante desiderata", "minimum_evidence": "Collegamento diretto testato con immagine, prezzo, stock e azione del carrello corrispondenti", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/product-variant-consistency-guide/" }, { "id": "CIE-0171", "domain": "Varianti di prodotto", "control": "Fonti di prezzo e stock sincronizzate", "minimum_evidence": "Discrepanze e ritardi misurati su catalogo, pagina, carrello e feed", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/product-variant-consistency-guide/" }, { "id": "CIE-0172", "domain": "Varianti di prodotto", "control": "Esaurimenti stock e modifiche riprodotti", "minimum_evidence": "Varianti non disponibili, promozioni e sostituzioni testate senza offerte fantasma", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/product-variant-consistency-guide/" }, { "id": "CIE-0173", "domain": "Metriche web del campo", "control": "Dati del campo segmentati", "minimum_evidence": "URL o gruppo, dispositivo, periodo e popolazione definiti prima del confronto", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/field-web-vitals-diagnosis-guide/" }, { "id": "CIE-0174", "domain": "Metriche web del campo", "control": "INP collegato a un'interazione", "minimum_evidence": "Azioni lente riprodotte con traccia e responsabile Componente", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/field-web-vitals-diagnosis-guide/" }, { "id": "CIE-0175", "domain": "Metriche web del campo", "control": "LCP e CLS attribuiti agli elementi", "minimum_evidence": "Elemento più grande e spostamenti inattesi individuati su pagine rappresentative", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/field-web-vitals-diagnosis-guide/" }, { "id": "CIE-0176", "domain": "Metriche web del campo", "control": "Correzione tracciata sul campo e in laboratorio", "minimum_evidence": "Stesso percorso e segmenti misurati prima e dopo con limiti documentati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/field-web-vitals-diagnosis-guide/" }, { "id": "CIE-0177", "domain": "Monitoraggio dei social media", "control": "Ambito della raccolta registrato", "minimum_evidence": "Fonti, termini, lingue, periodo e lacune di copertura documentati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/social-listening-evidence-triage-guide/" }, { "id": "CIE-0178", "domain": "Monitoraggio dei social media", "control": "Segnale deduplicato e contestualizzato", "minimum_evidence": "Post originale, copie, autore apparente e data separati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/social-listening-evidence-triage-guide/" }, { "id": "CIE-0179", "domain": "Monitoraggio dei social media", "control": "Fatti separati dall'interpretazione", "minimum_evidence": "Fonti indipendenti, prove contrarie e livello di attendibilità registrati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/social-listening-evidence-triage-guide/" }, { "id": "CIE-0180", "domain": "Monitoraggio dei social media", "control": "Casi urgenti instradati e chiusi", "minimum_evidence": "Gravità, proprietario, tempo di risposta, azione e revisione tracciati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/social-listening-evidence-triage-guide/" }, { "id": "CIE-0181", "domain": "OAuth e OIDC", "control": "Flusso di codice e PKCE verificati nella configurazione distribuita", "minimum_evidence": "Test di verificatore, codice riprodotto e reindirizzamento non registrato", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/oauth-oidc-integration-security-guide/" }, { "id": "CIE-0182", "domain": "OAuth e OIDC", "control": "Pubblico e emittente del token verificati", "minimum_evidence": "Rifiuto di token validi destinati a un altro servizio o fornitore", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/oauth-oidc-integration-security-guide/" }, { "id": "CIE-0183", "domain": "OAuth e OIDC", "control": "Autorizzazioni aziendali testate per oggetto e operazione", "minimum_evidence": "Casi tra account e ruoli con risultati di diniego", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/oauth-oidc-integration-security-guide/" }, { "id": "CIE-0184", "domain": "OAuth e OIDC", "control": "Revoca esercitata tra sessioni e token", "minimum_evidence": "Cronologia di rimozione dell'accesso dopo l'uscita o il cambio di ruolo", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/oauth-oidc-integration-security-guide/" }, { "id": "CIE-0185", "domain": "Iniezione di prompt", "control": "Input e strumenti non attendibili mappati", "minimum_evidence": "Inventario di canali, sorgenti, strumenti e confini di fiducia", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/agent-prompt-injection-testing-guide/" }, { "id": "CIE-0186", "domain": "Iniezione di prompt", "control": "Effetti proibiti negati al di fuori del modello", "minimum_evidence": "Test di autorizzazione e argomenti che confermano l'assenza di effetti", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/agent-prompt-injection-testing-guide/" }, { "id": "CIE-0187", "domain": "Iniezione di prompt", "control": "Casi avversari isolati dall'accesso reale", "minimum_evidence": "Ambiente simulato con marcatori e versioni registrate", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/agent-prompt-injection-testing-guide/" }, { "id": "CIE-0188", "domain": "Iniezione di prompt", "control": "Regressioni e falsi rifiuti tracciati", "minimum_evidence": "Risultati riprodotti dopo modifiche al modello, alla sorgente o allo strumento", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/agent-prompt-injection-testing-guide/" }, { "id": "CIE-0189", "domain": "Script di terze parti", "control": "Catena di caricamento osservata per percorso", "minimum_evidence": "Richieste iniziali e successive per dispositivo e scelta di raccolta", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/third-party-script-tag-governance-guide/" }, { "id": "CIE-0190", "domain": "Script di terze parti", "control": "Tag collegati allo scopo e all'approvazione", "minimum_evidence": "Registrazione con proprietario, utilità e autorizzazioni di pubblicazione", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/third-party-script-tag-governance-guide/" }, { "id": "CIE-0191", "domain": "Script di terze parti", "control": "Accesso ai dati e costi verificati", "minimum_evidence": "Flussi osservati e confronto del percorso con e senza lo script", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/third-party-script-tag-governance-guide/" }, { "id": "CIE-0192", "domain": "Script di terze parti", "control": "Rimozione e interruzione del fornitore testate", "minimum_evidence": "Percorso di lavoro senza caricamento indiretto residuo", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/third-party-script-tag-governance-guide/" }, { "id": "CIE-0193", "domain": "Affidabilità dei dati", "control": "Contratto metrico e provenienza disponibili", "minimum_evidence": "Definizione, unità, fuso orario, sorgente, trasformazioni e cronologia", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/data-pipeline-dashboard-reliability-guide/" }, { "id": "CIE-0194", "domain": "Affidabilità dei dati", "control": "Freschezza e completezza misurate separatamente", "minimum_evidence": "Ultimo evento elaborato e Riconciliazione degli elementi previsti", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/data-pipeline-dashboard-reliability-guide/" }, { "id": "CIE-0195", "domain": "Affidabilità dei dati", "control": "Valori riconciliati sui casi noti", "minimum_evidence": "Campionamento sorgente-output con regole di filtro e join", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/data-pipeline-dashboard-reliability-guide/" }, { "id": "CIE-0196", "domain": "Affidabilità dei dati", "control": "Gestione esplicita dello stato di riproduzione e parziale", "minimum_evidence": "Correzione senza duplicati e stato di qualità del grafico visibile", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/data-pipeline-dashboard-reliability-guide/" }, { "id": "CIE-0197", "domain": "Recupero del pagamento", "control": "Stati di pagamento e ordine separati", "minimum_evidence": "Transizioni e fonte autorevole documentate per metodo di pagamento", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/uncertain-payment-reconciliation-guide/" }, { "id": "CIE-0198", "domain": "Recupero del pagamento", "control": "Risposta incerta verificata prima di un altro addebito", "minimum_evidence": "Test di timeout che verifica l'operazione esistente", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/uncertain-payment-reconciliation-guide/" }, { "id": "CIE-0199", "domain": "Recupero del pagamento", "control": "Notifiche verificate e deduplicate", "minimum_evidence": "Test di firma, ripetizione e ordine invertito senza duplicazione", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/uncertain-payment-reconciliation-guide/" }, { "id": "CIE-0200", "domain": "Recupero del pagamento", "control": "Discrepanze riconciliate con il fornitore", "minimum_evidence": "Coda dei casi incerti con decisione, responsabile e prova di chiusura", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/uncertain-payment-reconciliation-guide/" }, { "id": "CIE-0201", "domain": "Media editoriali", "control": "Ruolo e provenienza dei media documentati", "minimum_evidence": "Origine, stato, condizioni d'uso e interessati pagine", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/editorial-media-accessibility-provenance-guide/" }, { "id": "CIE-0202", "domain": "Media editoriali", "control": "Illustrazioni sintetiche divulgate ai lettori", "minimum_evidence": "Distinzione visibile tra scene di fantasia e prove documentarie", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/editorial-media-accessibility-provenance-guide/" }, { "id": "CIE-0203", "domain": "Media editoriali", "control": "Alternative appropriate al ruolo e diagrammi esplicativi", "minimum_evidence": "Descrizione testuale e alternativa basata sul ruolo di relazioni complesse", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/editorial-media-accessibility-provenance-guide/" }, { "id": "CIE-0204", "domain": "Media editoriali", "control": "Varianti consegnate verificate su dispositivi mobili", "minimum_evidence": "Dimensioni, byte, leggibilità, ritaglio e caricamento verificati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/editorial-media-accessibility-provenance-guide/" }, { "id": "CIE-0205", "domain": "Regressione AI", "control": "Set di riferimento separato dall'ottimizzazione", "minimum_evidence": "Provenienza e versioni dei set di sviluppo e di test", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/ai-system-regression-evaluation-guide/" }, { "id": "CIE-0206", "domain": "Regressione AI", "control": "Confronto a coppie mantenuto", "minimum_evidence": "Input, configurazioni e risultati identici per entrambe le versioni", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/ai-system-regression-evaluation-guide/" }, { "id": "CIE-0207", "domain": "Regressione AI", "control": "Perdite sensibili esaminate separatamente", "minimum_evidence": "Risultati dei segmenti e risoluzione dei casi di blocco", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/ai-system-regression-evaluation-guide/" }, { "id": "CIE-0208", "domain": "Regressione AI", "control": "Ripristino della configurazione eseguito", "minimum_evidence": "Ripristino verificato del modello, degli strumenti e delle fonti", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/ai-system-regression-evaluation-guide/" }, { "id": "CIE-0209", "domain": "Incertezza di misurazione", "control": "Tassi accompagnati da Conteggi", "minimum_evidence": "Numeratore, denominatore e unità visibili", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/small-sample-measurement-uncertainty-guide/" }, { "id": "CIE-0210", "domain": "Incertezza di misurazione", "control": "Assunzioni e metodo di intervallo espliciti", "minimum_evidence": "Livello di confidenza, metodo e indipendenza rivisti", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/small-sample-measurement-uncertainty-guide/" }, { "id": "CIE-0211", "domain": "Incertezza di misurazione", "control": "Copertura e bias separati dalla precisione", "minimum_evidence": "Popolazioni assenti e limitazioni di raccolta documentate", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/small-sample-measurement-uncertainty-guide/" }, { "id": "CIE-0212", "domain": "Incertezza di misurazione", "control": "Conclusione inconclusiva consentita", "minimum_evidence": "Report senza equiparare l'incertezza a un effetto nullo", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/small-sample-measurement-uncertainty-guide/" }, { "id": "CIE-0213", "domain": "Collegamenti alle campagne", "control": "Convenzione UTM condivisa tra gli editori", "minimum_evidence": "Dizionario e identificatore di campagna stabile", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/campaign-link-utm-governance-guide/" }, { "id": "CIE-0214", "domain": "Collegamenti alle campagne", "control": "Collegamenti controllati dopo i reindirizzamenti", "minimum_evidence": "URL finale e valori effettivamente conservati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/campaign-link-utm-governance-guide/" }, { "id": "CIE-0215", "domain": "Collegamenti alle campagne", "control": "Dati personali esclusi dagli URL", "minimum_evidence": "Revisione dei campi e dei parametri pubblicati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/campaign-link-utm-governance-guide/" }, { "id": "CIE-0216", "domain": "Collegamenti alle campagne", "control": "Contatori di distribuzione e acquisizione riconciliati", "minimum_evidence": "Definizioni, periodi e discrepanze documentati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/campaign-link-utm-governance-guide/" }, { "id": "CIE-0217", "domain": "Portabilità del fornitore", "control": "Ambito di uscita basato sulle attività definito", "minimum_evidence": "Risorse, funzioni essenziali e degrado accettabile", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/supplier-exit-portability-guide/" }, { "id": "CIE-0218", "domain": "Portabilità del fornitore", "control": "Esportazione rappresentativa verificata", "minimum_evidence": "Relazioni, metadati e allegati recuperati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/supplier-exit-portability-guide/" }, { "id": "CIE-0219", "domain": "Portabilità del fornitore", "control": "Ricostruzione esterna testata", "minimum_evidence": "Attività critica completata in un ambiente isolato", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/supplier-exit-portability-guide/" }, { "id": "CIE-0220", "domain": "Portabilità del fornitore", "control": "Sforzo e passaggio documentati", "minimum_evidence": "Costi misurati o stimati, ordine e rollback", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/supplier-exit-portability-guide/" }, { "id": "CIE-0221", "domain": "Ricerca nel catalogo", "control": "Set di query del catalogo esaminato", "minimum_evidence": "Intenti, identificatori e risultati attesi", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/catalog-search-faceted-navigation-guide/" }, { "id": "CIE-0222", "domain": "Ricerca nel catalogo", "control": "Attributi delle faccette normalizzati", "minimum_evidence": "Unità coerenti, valori sconosciuti e varianti", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/catalog-search-faceted-navigation-guide/" }, { "id": "CIE-0223", "domain": "Ricerca nel catalogo", "control": "Filtri e stati vuoti accessibili", "minimum_evidence": "Rimozione, tastiera e navigazione indietro testati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/catalog-search-faceted-navigation-guide/" }, { "id": "CIE-0224", "domain": "Ricerca nel catalogo", "control": "Politica di crawling delle faccette esplicita", "minimum_evidence": "Combinazioni utili, stato e canonico verificati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/catalog-search-faceted-navigation-guide/" }, { "id": "CIE-0225", "domain": "Elaborazione webhook", "control": "Autenticità verificata prima degli effetti", "minimum_evidence": "Test di negazione della firma e del contesto senza azioni", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/reliable-webhook-replay-processing-guide/" }, { "id": "CIE-0226", "domain": "Elaborazione webhook", "control": "Ricevuta durevole prima della conferma", "minimum_evidence": "Test di errore della coda e stato di ricezione", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/reliable-webhook-replay-processing-guide/" }, { "id": "CIE-0227", "domain": "Elaborazione webhook", "control": "Ripetizioni simultanee senza effetti duplicati", "minimum_evidence": "Chiave aziendale e test del lavoratore simultaneo", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/reliable-webhook-replay-processing-guide/" }, { "id": "CIE-0228", "domain": "Elaborazione webhook", "control": "Eventi mancanti riconciliati e riprodotti", "minimum_evidence": "Coda degli errori, confronto della sorgente e prova di chiusura", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/reliable-webhook-replay-processing-guide/" }, { "id": "CIE-0229", "domain": "Migrazione URL", "control": "L'inventario include media e file", "minimum_evidence": "Sorgenti di rilevamento e limitazioni di ambito", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/url-migration-seo-acceptance-guide/" }, { "id": "CIE-0230", "domain": "Migrazione URL", "control": "Mappatura giustificata per ogni vecchio URL", "minimum_evidence": "Rilevante destinazione o rimozione esplicita", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/url-migration-seo-acceptance-guide/" }, { "id": "CIE-0231", "domain": "Migrazione URL", "control": "Reindirizzamenti e segnali allineati", "minimum_evidence": "Stato finale, link, canonico, hreflang e sitemap", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/url-migration-seo-acceptance-guide/" }, { "id": "CIE-0232", "domain": "Migrazione URL", "control": "Monitoraggio del passaggio operativo", "minimum_evidence": "Errori, attività essenziali e responsabile della correzione", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/url-migration-seo-acceptance-guide/" }, { "id": "CIE-0233", "domain": "Account social", "control": "Account ufficiali e proprietari inventariati", "minimum_evidence": "URL, piattaforma, proprietario e vice", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/social-account-impersonation-recovery-guide/" }, { "id": "CIE-0234", "domain": "Account social", "control": "Accesso rivisto dopo le uscite", "minimum_evidence": "Ruoli e integrazioni verificati senza copiare segreti", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/social-account-impersonation-recovery-guide/" }, { "id": "CIE-0235", "domain": "Account social", "control": "Ripristino simulato senza reale perdita di accesso", "minimum_evidence": "Procedura e contatti individuati da un vice", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/social-account-impersonation-recovery-guide/" }, { "id": "CIE-0236", "domain": "Account social", "control": "Furto d'identità separato dalla compromissione", "minimum_evidence": "Fatti, canale affidabile e chiusura documentati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/social-account-impersonation-recovery-guide/" }, { "id": "CIE-0237", "domain": "Finestre di dialogo e tastiere", "control": "Finestra di dialogo denominata e focus iniziale utile", "minimum_evidence": "Apertura tastiera e intestazione annunciata", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/dialog-keyboard-navigation-guide/" }, { "id": "CIE-0238", "domain": "Finestre di dialogo e tastiere", "control": "Navigazione modale e sfondo inerte verificati", "minimum_evidence": "Tab, Maiusc+Tab e no Interazione esterna", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/dialog-keyboard-navigation-guide/" }, { "id": "CIE-0239", "domain": "Finestre di dialogo e tastiere", "control": "Chiusura e ritorno logico esercitati", "minimum_evidence": "Test di escape, pulsante e trigger mancante", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/dialog-keyboard-navigation-guide/" }, { "id": "CIE-0240", "domain": "Finestre di dialogo e tastiere", "control": "Stati lunghi ed errori testati con lo zoom", "minimum_evidence": "Accettazione a schermo stretto e tecnologie assistive", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/dialog-keyboard-navigation-guide/" }, { "id": "CIE-0241", "domain": "Accesso RAG", "control": "Permessi applicati prima dell'esposizione del modello", "minimum_evidence": "Decisione del server e test del gruppo non autorizzato", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/rag-access-rights-isolation-guide/" }, { "id": "CIE-0242", "domain": "Accesso RAG", "control": "Recupero ibrido e citazioni coperte", "minimum_evidence": "Test vettoriali, lessicali e di file diretti", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/rag-access-rights-isolation-guide/" }, { "id": "CIE-0243", "domain": "Accesso RAG", "control": "Cache isolate dal contesto di accesso", "minimum_evidence": "Riproduzione della stessa domanda con due ambiti distinti", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/rag-access-rights-isolation-guide/" }, { "id": "CIE-0244", "domain": "Accesso RAG", "control": "Revoca riprodotta su una conversazione esistente", "minimum_evidence": "Traccia di rimozione dell'accesso e rifiuto dopo l'invalidazione", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/rag-access-rights-isolation-guide/" }, { "id": "CIE-0245", "domain": "Coorti osservabili", "control": "Inclusione e ritorno specificati separatamente", "minimum_evidence": "Esempi di specifica e membri", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/retention-cohorts-observation-windows-guide/" }, { "id": "CIE-0246", "domain": "Coorti osservabili", "control": "Orizzonti immaturi distinti da zero", "minimum_evidence": "Maschera di maturità e soglia", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/retention-cohorts-observation-windows-guide/" }, { "id": "CIE-0247", "domain": "Coorti osservabili", "control": "Conteggi visualizzati insieme ai tassi", "minimum_evidence": "Numeratore, denominatore e periodo per coorte", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/retention-cohorts-observation-windows-guide/" }, { "id": "CIE-0248", "domain": "Coorti osservabili", "control": "Interruzioni di identità e raccolta documentate", "minimum_evidence": "Registro delle modifiche e limitazioni cross-device", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/retention-cohorts-observation-windows-guide/" }, { "id": "CIE-0249", "domain": "Prove di influenza", "control": "Brief e criteri definiti prima della pubblicazione", "minimum_evidence": "Obiettivo, pubblico e periodo di misurazione", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/influencer-campaign-evidence-measurement-guide/" }, { "id": "CIE-0250", "domain": "Prove di influenza", "control": "Intento commerciale verificato sul contenuto effettivo", "minimum_evidence": "Prova leggibile della divulgazione e dell'inserzionista", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/influencer-campaign-evidence-measurement-guide/" }, { "id": "CIE-0251", "domain": "Prove di influenza", "control": "Risultati e diritti di riutilizzo registrati", "minimum_evidence": "URL pubblicato, versione approvata e ambito di utilizzo", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/influencer-campaign-evidence-measurement-guide/" }, { "id": "CIE-0252", "domain": "Prove di influenza", "control": "Attribuzione separata dall'effetto causale", "minimum_evidence": "Metodo, esclusioni e conclusione limitata dalle prove", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/influencer-campaign-evidence-measurement-guide/" }, { "id": "CIE-0253", "domain": "Accettazione del progetto", "control": "Criteri collegati alle attività dell'utente", "minimum_evidence": "Bisogno, aspettativa e scenario end-to-end", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/project-acceptance-criteria-evidence-guide/" }, { "id": "CIE-0254", "domain": "Accettazione del progetto", "control": "Risultati separati da quelli non eseguiti prove", "minimum_evidence": "Superato, fallito e non testato con motivazioni", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/project-acceptance-criteria-evidence-guide/" }, { "id": "CIE-0255", "domain": "Accettazione del progetto", "control": "Eccezioni decise esplicitamente", "minimum_evidence": "Impatto, responsabile, motivo e scadenza", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/project-acceptance-criteria-evidence-guide/" }, { "id": "CIE-0256", "domain": "Accettazione del progetto", "control": "Consegna e recupero inclusi nell'accettazione", "minimum_evidence": "Documentazione e un'attività riprodotta dal supporto", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/project-acceptance-criteria-evidence-guide/" }, { "id": "CIE-0257", "domain": "Prenotazioni di inventario", "control": "Stati fisici e vendibili distinti", "minimum_evidence": "Dizionario ed esempio per posizione", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/inventory-reservations-availability-guide/" }, { "id": "CIE-0258", "domain": "Prenotazioni di inventario", "control": "Prenotazione e rilascio definiti", "minimum_evidence": "Transizioni di pagamento, cancellazione e reso", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/inventory-reservations-availability-guide/" }, { "id": "CIE-0259", "domain": "Prenotazioni di inventario", "control": "Ultima unità testata contemporaneamente", "minimum_evidence": "Due richieste e un'allocazione aziendale verificata", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/inventory-reservations-availability-guide/" }, { "id": "CIE-0260", "domain": "Prenotazioni di inventario", "control": "Inventari dei canali riconciliati", "minimum_evidence": "Movimenti, ritardi e correzioni giustificate", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/inventory-reservations-availability-guide/" }, { "id": "CIE-0261", "domain": "Cache HTTP", "control": "Livelli HTTP e applicativi inventariati", "minimum_evidence": "Cache e policy per ogni risposta", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/http-cache-personalized-responses-guide/" }, { "id": "CIE-0262", "domain": "Cache HTTP", "control": "Direttive di cache utilizzate secondo il loro significato", "minimum_evidence": "no-cache, private e Verifica del no-store nelle risposte", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/http-cache-personalized-responses-guide/" }, { "id": "CIE-0263", "domain": "Cache HTTP", "control": "Isolamento a due account eseguito", "minimum_evidence": "Marcatori fittizi in URI condivisi e cache calde", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/http-cache-personalized-responses-guide/" }, { "id": "CIE-0264", "domain": "Cache HTTP", "control": "Invalidazione dopo modifiche di accesso testata", "minimum_evidence": "Revoca e assenza di contenuti esposti obsoleti", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/http-cache-personalized-responses-guide/" }, { "id": "CIE-0265", "domain": "Accettazione JSON-LD", "control": "Proprietà connesse a contenuti visibili", "minimum_evidence": "Corrispondenza tra markup e prove di pagina", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/structured-data-acceptance-evidence-guide/" }, { "id": "CIE-0266", "domain": "Accettazione JSON-LD", "control": "Supporto per sintassi, vocabolario e funzionalità distinto", "minimum_evidence": "Risultati di convalida e limiti di ammissibilità", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/structured-data-acceptance-evidence-guide/" }, { "id": "CIE-0267", "domain": "Accettazione JSON-LD", "control": "Date, prezzi e autori coerenti", "minimum_evidence": "Confronto tra fonte e rappresentazione comuni", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/structured-data-acceptance-evidence-guide/" }, { "id": "CIE-0268", "domain": "Accettazione JSON-LD", "control": "Supporto rivisto dopo modifiche alla documentazione", "minimum_evidence": "Registro datato senza promesse di risultati avanzati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/structured-data-acceptance-evidence-guide/" }, { "id": "CIE-0269", "domain": "Video accessibile", "control": "Esigenze audio e visive pianificate nella sceneggiatura", "minimum_evidence": "Inventario delle informazioni e alternative necessarie", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/social-video-captions-transcripts-guide/" }, { "id": "CIE-0270", "domain": "Video accessibile", "control": "Sottotitoli rivisti e sincronizzati", "minimum_evidence": "Nomi, numeri, suoni utili e oratori verificati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/social-video-captions-transcripts-guide/" }, { "id": "CIE-0271", "domain": "Video accessibile", "control": "Ritagli e lingue verificati dopo la modifica", "minimum_evidence": "Accettabilità per schermi piccoli e traduzione rivista", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/social-video-captions-transcripts-guide/" }, { "id": "CIE-0272", "domain": "Video accessibile", "control": "Alternativa accessibile disponibile al momento della pubblicazione", "minimum_evidence": "Collegamento funzionante e comprensione senza modalità imposta", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/social-video-captions-transcripts-guide/" }, { "id": "CIE-0273", "domain": "Movimento e pausa", "control": "Movimento inventariato per trigger", "minimum_evidence": "CSS, script, scorrimento e media registrati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/animation-reduced-motion-acceptance-guide/" }, { "id": "CIE-0274", "domain": "Movimento e pausa", "control": "Preferenza per movimento ridotto esercitata", "minimum_evidence": "Caricamento e modifiche delle preferenze in tempo reale testati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/animation-reduced-motion-acceptance-guide/" }, { "id": "CIE-0275", "domain": "Movimento e pausa", "control": "Criteri di pausa e interazione distinti", "minimum_evidence": "Condizioni WCAG 2.2.2 e 2.3.3 documentate", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/animation-reduced-motion-acceptance-guide/" }, { "id": "CIE-0276", "domain": "Movimento e pausa", "control": "Stato finale affidabile senza animazione", "minimum_evidence": "Feedback su attività, avanzamento ed errori verificato", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/animation-reduced-motion-acceptance-guide/" }, { "id": "CIE-0277", "domain": "Estrazione strutturata", "control": "Forma e fedeltà verificate separatamente", "minimum_evidence": "Schema versionato, fonti e rifiuti di regole aziendali testati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/ai-json-extraction-validation-guide/" }, { "id": "CIE-0278", "domain": "Tempo e chiusure", "control": "Periodi ed eventi tardivi riconciliati", "minimum_evidence": "Fuso orario, limiti, data di chiusura e revisioni documentati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/timezones-late-events-reporting-guide/" }, { "id": "CIE-0279", "domain": "Preferenze email", "control": "Disiscrizione rispettata fino all’invio", "minimum_evidence": "Disiscrizione testata su importazioni, segmenti e campagne in coda", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/email-preferences-unsubscribe-guide/" }, { "id": "CIE-0280", "domain": "Decisioni architetturali", "control": "Scelte e revisione tracciabili", "minimum_evidence": "Opzioni, vincoli, conseguenze e condizioni di revisione conservati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/architecture-decision-records-guide/" }, { "id": "CIE-0281", "domain": "Provenienza recensioni", "control": "Origine, moderazione e voto coerenti", "minimum_evidence": "Date, motivi di rifiuto e aggregati visibili riconciliati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/customer-review-provenance-moderation-guide/" }, { "id": "CIE-0282", "domain": "Paginazione API", "control": "Lettura completa e ripresa testate", "minimum_evidence": "Ordine, continuazione, permessi e identificativi esportati verificati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/api-pagination-consistent-export-guide/" }, { "id": "CIE-0283", "domain": "Paginazione web", "control": "Ultime pagine raggiungibili tramite link", "minimum_evidence": "URL distinti, canonici e percorsi senza script testati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/seo-pagination-crawlable-lists-guide/" }, { "id": "CIE-0284", "domain": "Indicatori social", "control": "Confronti con definizioni costanti", "minimum_evidence": "Unità, denominatori, popolazioni e periodi mostrati", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/compare-social-platform-metrics-guide/" }, { "id": "CIE-0285", "domain": "Messaggi di stato", "control": "Esito percepibile senza perdere il contesto", "minimum_evidence": "Annuncio, focus, persistenza e ripresa testati con assistenza", "method_language": "it", "method_url": "https://www.cyber-intelligence-embassy.com/it/resources/accessible-status-messages-guide/" } ] }