framework · NIST SSDF e OWASP SAMM
I Suoi clienti chiedono quanto sia sicuro il Suo sviluppo software? Complass La guida attraverso i 42 compiti del NIST SSDF, mostra il Suo livello di maturità secondo OWASP SAMM e collega entrambi al CRA.
Il Secure Software Development Framework (SSDF) è un framework volontario del National Institute of Standards and Technology statunitense (NIST SP 800-218). In quattro gruppi e 42 attività descrive come i produttori sviluppano software in modo sicuro e reagiscono alle vulnerabilità. OWASP SAMM è un modello di maturità aperto per la sicurezza del software con 15 pratiche e livelli da 0 a 3. Per nessuno dei due esistono certificati.
Complass non è affiliata al NIST né alla OWASP Foundation. I testi inglesi delle attività provengono da NIST SP 800-218, un’opera del governo federale statunitense liberamente utilizzabile. OWASP SAMM (owaspsamm.org) è concesso in licenza CC BY-SA 4.0; Complass cita solo i nomi delle pratiche e descrive i livelli con parole proprie.
Aggiornamento dei contenuti:
L’SSDF riguarda produttori e sviluppatori di software, anche di firmware e software in macchine e dispositivi: aziende i cui clienti vogliono la prova di uno sviluppo sicuro, fornitori di enti statunitensi e chiunque voglia attuare in pratica i requisiti di sviluppo del Cyber Resilience Act.
L’SSDF non è obbligatorio e non sostituisce né il CRA né IEC 62443-4-1. Li integra come elenco pratico di attività; se sviluppa secondo IEC 62443-4-1, ha già attuato molte attività.
Questa panoramica non sostituisce la consulenza legale. Fa fede il testo giuridico o normativo; in Complass verificate l’applicabilità con indicazioni basate sui riferimenti.
Per l’SSDF non esistono termini di legge. Chi offre prodotti con elementi digitali nell’UE dovrebbe tenere d’occhio i termini del Cyber Resilience Act; l’SSDF aiuta ad attuare in tempo i requisiti per lo sviluppo e la gestione delle vulnerabilità. Consigliamo di ripetere ogni anno la valutazione SAMM.
Perimetro, preparare l’organizzazione, proteggere il software e produrlo in modo sicuro, reagire alle vulnerabilità, valutare la maturità.
Ogni attività con identificativo ufficiale, formulazione originale del NIST, passaggi, ambito minimo, evidenze tipiche e livelli secondo OWASP SAMM.
Politica di sviluppo software sicuro, valutazione della maturità SAMM e piano di miglioramento.
Complass propone all’SSDF di riprendere valutazioni ed evidenze da CRA, IEC 62443-4-1 e ISO 27001.
Catalogo: NIST SSDF 1.1 – 42 attività
If your customers require secure software development under the NIST SSDF, questa selezione copre i requisiti in Complass.
Selezione minima NIST SSDF / OWASP SAMM
199 € netto al mese
Consigliato
590 € netto al mese
Più efficacia con Asset management e zone, Supplier Management e Gestione della continuità operativa (BCM), spazio per 10 utenti e 2 normative.
Con pagamento annuale, durata minima di 12 mesi. Pagamento mensile con un supplemento del 15 %. Tutti i prezzi al netto dell’IVA, aggiornati al 06/11/2026. Tutti i pacchetti e i moduli nella panoramica dei prezzi
Può soddisfare i requisiti anche senza Complass. Complass supporta attuazione e prova e non sostituisce la consulenza legale. Note legali
No. Né l’SSDF né OWASP SAMM sono certificabili. Complass La aiuta a descrivere e dimostrare il Suo stato di attuazione e il Suo livello di maturità.
Non automaticamente. L’SSDF copre molti requisiti per lo sviluppo e la gestione delle vulnerabilità e Complass mostra l’associazione all’allegato I. La valutazione della conformità ai sensi del CRA resta un compito a sé.
L’SSDF dice che cosa fare; SAMM mostra quanto sia consolidato. Con i livelli da 0 a 3 può misurare i progressi e fissare obiettivi.
No. Tramite le misure comuni, Complass propone di riprendere valutazioni ed evidenze. Lei verifica ogni proposta prima di confermarla.
Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.
