ACN adotta le linee guida nazionali relative all’European Common Criteria

Al via l’attuazione nazionale dell’EUCC, il primo sistema europeo di certificazione della cybersicurezza. Quali le regole operative per garantire la sicurezza dei sistemi informatici.

EUCC: linee guida per il sistema europeo di certificazione della cybersicurezza

L’Agenzia per la Cybersicurezza Nazionale (ACN) ha adottato le linee guida per l’attuazione del primo sistema europeo di certificazione della cybersicurezza, l’European Common Criteria (EUCC). Il nuovo quadro normativo, approvato con il Decreto direttoriale n. 12053 del 3 febbraio 2025, stabilisce le regole operative per il sistema di certificazione EUCC in Italia.

Le quattro linee guida adottate definiscono il funzionamento del sistema di certificazione nazionale:

• Linea guida NCCA n. 1: attività di vigilanza e autorizzazione dell’Autorità nazionale di certificazione della cybersicurezza (NCCA);
• Linea guida OCSI n. 1: caratteristiche generali e attori coinvolti nel processo di certificazione dell’Organismo di Certificazione della Sicurezza Informatica (OCSI);
• Linea guida OCSI n. 2: abilitazione dei laboratori per la valutazione della sicurezza per il sistema EUCC;
• Linea guida OCSI n. 3: attività di valutazione ed emissione dei certificati per il sistema EUCC.

EUCC: il decreto direttoriale di ACN

Il decreto direttoriale di ACN disciplina l’operatività dell’Autorità nazionale di certificazione della cybersicurezza (NCCA) e dell’Organismo di Certificazione della Sicurezza Informatica, nel contesto del primo sistema di certificazione europeo EUCC, adottato quest’ultimo con regolamento di esecuzione della Commissione europea n. 2024/482. Il decreto, inoltre, consolida l’organizzazione di ACN per lo svolgimento dei compiti di vigilanza e autorizzazione degli Organismi di Valutazione (CAB – Conformity Assessment Body) da parte dell’NCCA e di emissione dei certificati da parte di OCSI.

Per saperne di più consulta il sito di ACN, Agenzia per la Cybersicurezza Nazionale

Al via l’attuazione nazionale dell’EUCC, il primo sistema europeo di certificazione della cybersicurezza

Consulta anche i seguenti articoli