Il CSIRT Italia ha pubblicato la "Politica nazionale di Divulgazione Coordinata delle Vulnerabilità": https://www.acn.gov.it/portale/csirt-italia/cvd.

E' importante da un punto di vista istituzionale perché "il CSIRT Italia agisce quale intermediario di fiducia, agevolando, se necessario, l’interazione tra la persona fisica o giuridica che segnala la vulnerabilità (c.d. “Segnalante”) ed il Fabbricante o Fornitore di servizi TIC o prodotti TIC potenzialmente vulnerabili".

Questa politica è richiesta dalla NIS ma è importante anche perché è richiesta dal CRA ai fabbricanti di prodotti informatici. Può quindi essere un utile riferimento.

Ringrazio la newsletter "Cyber, Privacy & AI Governance" su LinkedIn.