Le certificazioni cyber security in Italia

Le certificazioni riguardanti la cyber security sono presenti in Italia dal 1995. Erano utilizzabili soltanto nell’ambito della sicurezza nazionale, come per i prodotti e sistemi ICT certificati. Dopo qualche anno, nel 2003, la struttura degli schemi nazionali ha modificato gli standard, mantenendo, come riferimento, i Common Criteria e l’ITSEC. Il nuovo decreto, nato all’interno del MISE, nell’Istituto Superiore delle Comunicazioni e delle Tecnologie dell’Informazione, avrà un livello di affidabilità elevato grazie all’OCSI, l’Organismo di Certificazione della Sicurezza Informatica, unendosi inoltre all’ACN.

Cosa prevede il decreto

L’Agenzia, in caso di violazione degli obblighi del quadro fornito dall’UE, potrò incorrere in sanzioni che vanno dai 200.000 euro fino a 1.000.000 di euro. Dovranno essere dichiarate, volontariamente, conformità di esito da parte dei fabbricanti e dei fornitori di prodotti ICT. Le certificazioni OCSI seguono i sette livelli dei common criteria internazionali e l’Autorità Nazionale della Sicurezza del DIS dovrà certificare gli schemi utilizzati nella cyber security. 

Per maggiori informazioni sul nuovo decreto, basta cliccare il link seguente, Certificazioni di cyber security: il futuro nel decreto in arrivo.

L'articolo Un decreto legislativo italiano per le certificazioni cyber security proviene da Cristina Giotto.