Framework Nazionale per la Cybersecurity e la Data Protection Figura 2: Contestualizzazione del Framework attraverso l'implementazione di prototipi. Il processo di implementazione di un prototipo in una contestualizzazione, rappresentato in Figura 2, avviene seguendo i seguenti passi: 1. tutte le subcategory indicate come obbligatorie nel prototipo vengono selezionate nella contestualizzazione; 2. la selezione nella contestualizzazione delle subcategory indicate come consigliate nel prototipo deve essere attentamente valutata in considerazione delle specifiche caratteristiche dell’ambito applicativo previsto per la contestualizzazione; 3. gli eventuali ulteriori vincoli sulla selezione delle subcategory documentati nella guida di applicazione del prototipo devono essere applicati; 4. per ogni subcategory selezionata a seguito dei precedenti passi deve essere indicato nella contestualizzazione un livello di priorità, preferibilmente almeno pari o superiore a quello indicato nel prototipo, tenendo conto di eventuali vincoli documentati nella guida di applicazione del prototipo; 5. gli eventuali controlli di sicurezza documentati nella guida di applicazione del prototipo possono essere integrati nelle linee guida all’applicazione della contestualizzazione. A valle di questo processo di implementazione, ripetuto per tutti i prototipi di interesse, la contestualizzazione risultante può essere ulteriormente specializzata, laddove se ne ravveda la necessità. 2.2.2 Applicazione L’obiettivo principale del Framework è fornire alle organizzazioni interessate uno strumento di supporto al processo di gestione e trattamento del rischio cyber. È plausibile che in molte realtà si siano già avviati da tempo programmi di cybersecurity e siano già implementati standard per la data protection, in ragione dei quali l'introduzione del Framework è da intendersi non tanto per sostituire quanto già in essere, ma come ulteriore riferimento al fine di: 15