{"id":3342,"date":"2022-06-07T08:44:53","date_gmt":"2022-06-07T06:44:53","guid":{"rendered":"https:\/\/www.studiobrancaleone.it\/news\/?p=3342"},"modified":"2023-03-24T15:07:49","modified_gmt":"2023-03-24T14:07:49","slug":"accredia-schema-d-lgs-certificazione-cybersicurezza","status":"publish","type":"post","link":"https:\/\/www.studiobrancaleone.it\/news\/accredia-schema-d-lgs-certificazione-cybersicurezza\/","title":{"rendered":"Accredia, Schema D.Lgs Certificazione cybersicurezza"},"content":{"rendered":"\n

Accredia ha pubblicato nel proprio sito, un articolo sul “Quadro di certificazione della cybersicurezza”- Schema del D.Lgs. di attuazione del titolo III del Regolamento UE 2019\/881<\/strong> (Cybersecurity Act), disposizione che interessa l\u2019Infrastruttura per la Qualit\u00e0 in relazione anche alla Certificazione <\/strong>dei Sistemi di gestione per la sicurezza delle informazioni<\/strong> come ad es. la norma ISO 27001<\/strong>.<\/p>\n\n\n\n

Dando seguito all\u2019art. 18 della Legge di delegazione europea 2019-2020, il Governo ha predisposto uno schema di D.Lgs. <\/strong>l\u2019Atto Governo n. 388, per l\u2019attuazione del Titolo III del Regolamento UE 2019\/881 (Cybersecurity Act): \u201cQuadro di certificazione della cybersicurezza\u201d<\/strong>. Attualmente lo schema \u00e8 all\u2019esame del Parlamento per i pareri, che potranno o meno essere accolti dal Governo prima della stesura del provvedimento definitivo.<\/p>\n\n\n\n

Il provvedimento si inserisce nel quadro delle misure di attuazione della Strategia nazionale di cybersicurezza 2022-2026<\/strong>, varata il 18 maggio dal Comitato Interministeriale per la Cybersicurezza (CSIRT<\/strong>), che prevede di sviluppare un ambiente digitale sicuro anche grazie alla partnership <\/strong>tra imprese pubbliche e private, guidate da una strategia <\/strong>unitaria che permetta di rendere sinergici gli sforzi di tutti gli attori e di spendere al meglio le risorse del Piano Nazionale di Ripresa e Resilienza (PNRR<\/strong>). La strategia ha tre obiettivi <\/strong>fondamentali: la protezione dagli attacchi<\/strong>, la risposta alle crisi<\/strong> e lo sviluppo di tecnologie<\/strong> e attitudini che rendano la sicurezza cibernetica<\/strong> una caratteristica intrinseca degli ambienti digitali<\/strong>. I fattori <\/strong>abilitanti per raggiungere questi obiettivi sono: la cooperazione<\/strong>, la formazione <\/strong>e la cultura della sicurezza<\/strong>.<\/p>\n\n\n\n

Lo schema di provvedimento:<\/p>\n\n\n\n

    \n
  1. individua nella neo costituita Agenzia per la Cybersicurezza Nazionale<\/strong> (ACN) l\u2019Autorit\u00e0 nazionale di certificazione della cybersicurezza in Italia<\/li>\n\n\n\n
  2. individua in Accredia <\/strong>l\u2019Ente per l\u2019accreditamento degli organismi di certificazione e i laboratori coinvolti nel sistema di verifiche della cybersicurezza dei prodotti, sistemi e processi ICT<\/li>\n\n\n\n
  3. definisce l\u2019organizzazione dell\u2019Agenzia<\/strong> in base ai compiti e ai poteri a essa attribuiti in materia di vigilanza in ambito nazionale e di rilascio dei certificati di cybersicurezza,<\/strong> con riferimento al quadro europeo di certificazione<\/li>\n\n\n\n
  4. definisce le modalit\u00e0 di svolgimento delle attivit\u00e0 di vigilanza<\/strong> dell\u2019Agenzia<\/li>\n\n\n\n
  5. definisce le modalit\u00e0 di cooperazione <\/strong>dell\u2019Autorit\u00e0 con le altre Autorit\u00e0 pubbliche nazionali ed europee e con l\u2019Organismo di accreditamento<\/li>\n\n\n\n
  6. definisce un sistema sanzionatorio<\/strong> applicabile in caso di violazione delle norme del quadro europeo di certificazione con sanzioni effettive, proporzionate e dissuasive<\/li>\n<\/ol>\n\n\n\n

    Il provvedimento non interviene laddove sono state emanate disposizioni specifiche per le attivit\u00e0 nel settore della pubblica sicurezza, della difesa, della sicurezza nazionale e per le attivit\u00e0 dello Stato nell\u2019ambito del diritto penale. Lo schema <\/strong>integra il contenuto del Titolo III del Regolamento<\/strong>, richiedendo perci\u00f2 una lettura congiunta con il Regolamento stesso, e rinvia a un successivo provvedimento <\/strong>dell\u2019Agenzia la definizione dell\u2019organizzazione e le procedure <\/strong>per lo svolgimento dei compiti quale Autorit\u00e0 nazionale di certificazione della cybersicurezza<\/strong>.<\/p>\n\n\n\n

    Lo schema di D.Lgs. e il Regolamento prevedono tre livelli di affidabilit\u00e0 dei sistemi ICT<\/strong>: \u201cdi base<\/em>\u201d, \u201csostanziale<\/em>\u201d o \u201celevato<\/em>\u201d. Il livello di affidabilit\u00e0 <\/strong>\u00e8 commisurato al livello del rischio <\/strong>associato al previsto uso del prodotto<\/strong>, servizio <\/strong>o processo ICT<\/strong>, in termini di probabilit\u00e0 e impatto di un incidente<\/strong>:<\/p>\n\n\n\n