Cerca nel Sito

Menu Principale

OCSI: Richiesta di accreditamento laboratori

Scheda informativa ai sensi del comma 1, dell’art. 35 del Dlgs. 33/2013

Introduzione

L’Organismo di Certificazione della Sicurezza Informatica (OCSI), istituito presso l’ISCTI dell’ex Ministero delle Comunicazioni, ai sensi dell’art. 4 del DPCM 30 ottobre 2003, oggi confluito nella DG TCSI-ISCTI del Ministero dello Sviluppo Economico, sovrintende alle attività operative di valutazione e certificazione nell'ambito dello Schema nazionale di certificazione della sicurezza informatica. Maggiori informazioni sull’OCSI sono disponibili sul sito dedicato https://ocsi.isticom.it/.

L’OCSI rilascia certificazioni di sicurezza informatica per prodotti ICT in conformità allo standard internazionale ISO/IEC IS-15408 (Common Criteria), avvalendosi di una rete di laboratori di valutazione della sicurezza (LVS) da esso accreditati.

L’OCSI, per poter accreditare un LVS verifica le competenze tecniche, l’organizzazione, l’imparzialità e l’indipendenza del laboratorio che fa richiesta di accreditamento. Per quanto riguarda in particolare la verifica delle competenze tecniche e dell’organizzazione, l’OCSI

  • Effettua una verifica delle conoscenze dei valutatori del laboratorio in particolare rispetto ai Common Criteria ed alle capacità operative nell’effettuare test funzionali e di intrusione. Sono altresì verificate le conoscenze di base in tema di sicurezza ICT e delle regole dello Schema nazionale di certificazione della sicurezza informatica.
  • Effettua una verifica di conformità rispetto agli standard ISO/IEC 17025 e ISO/IEC IS-15408 attraverso l’esame della documentazione del laboratorio e tramite una visita ispettiva.

Il certificato di accreditamento dura per tre anni, trascorsi i quali il laboratorio per mantenere la sua operatività deve sottoporsi ad una nuova attività di verifica per il rinnovo dell’accreditamento.

Sarà cura dei laboratori accreditati presentare istanza di rinnovo dell’accreditamento prima della scadenza prefissata triennale per garantire la continuità dell’accreditamento.

Descrizione del procedimento

L’OCSI accredita i laboratori di valutazione della sicurezza ai sensi dell’art. 4, comma 2, lett. r) del D.P.C.M. 30-10-2003.

Sia nel caso di primo accreditamento, sia in caso di rinnovo, un laboratorio presenta una richiesta di accreditamento all’OCSI, compilando un apposito modulo di richiesta (si veda modulistica in sezione “Accesso servizio online”).

In risposta alla richiesta del laboratorio, l’OCSI trasmetterà un preventivo con l’indicazione degli oneri da corrispondere all’OCSI, chiedendo il pagamento di un acconto nella misura del 50% e l’invio della documentazione necessaria per le verifiche (si veda modulistica in sezione “Accesso servizio online”).

Unità organizzativa responsabile dell’istruttoria

Per la parte istruttoria l’unità organizzativa responsabile è la

Divisione II della DG TCSI-ISCTI

Ufficio del procedimento e ufficio competente all’adozione del provvedimento finale

L’ufficio del procedimento, competente anche per l’adozione del provvedimento finale di accreditamento, è la

Divisione II della DG TCSI-ISCTI
Dirigente: dott. Antonello Cocco
antonello punto cocco chiocciola mise punto gov punto it
tel. 0654442939

Modalità per richiedere informazioni

I soggetti interessati dal procedimento, ovvero i laboratori che richiedono l’accreditamento, possono ottenere informazioni scrivendo alla

Divisione II della DG TCSI-ISCTI
Dirigente: dott. Antonello Cocco
antonello punto cocco chiocciola mise punto gov punto it
ocsi chiocciola pec punto mise punto gov punto it
tel. 0654442939

Termine per la conclusione del procedimento

Entro 30 giorni dalla richiesta è comunicato al laboratorio un preventivo riportante gli oneri da corrispondere all’OCSI e la documentazione da fornire per dare avvio alle verifiche (si veda modulistica in sezione “Accesso servizio online”).

Eventuali dichiarazioni sostitutive e silenzio-assenso

Per poter operare come LVS nello Schema nazionale di certificazione della sicurezza informatico non è prevista una dichiarazione dell’LVS in sostituzione dell’accreditamento o modalità di accreditamento con silenzio assenso.

Strumenti di tutela amministrative e giurisdizionale

In caso di mancata, ritardata risposta all’istanza, con l’indicazione della data per la visita ispettiva e di esame per i valutatori (caso di primo accreditamento), da parte dell’ufficio competente, si suggerisce di inviare comunicazione all’indirizzo email: antonello punto cocco chiocciola mise punto gov punto it. Il potere sostitutivo, in caso di inerzia, è esercitato dal Direttore Generale della DG TCSI-ISCTI. E’ inoltre possibile ricorrere al TAR del Lazio.

Accesso al servizio on-line

Dal sito dell’OCSI è accessibile la modulistica per la richiesta di accreditamento (https://ocsi.isticom.it/documenti/moduli/drq-006-01-rev1.4_richiesta_accred_lvs.pdf). da inviare all’indirizzo PEC ocsi chiocciola pec punto mise punto gov punto it.

Modalità di effettuazione dei pagamenti

Le istruzioni per il pagamento sono fornite nella risposta dell’OCSI all’istanza di accreditamento del laboratorio, che include un preventivo degli oneri da corrispondere all’OCSI e le modalità di pagamento.

Soggetto titolare del potere sostitutivo

Il potere sostitutivo, in caso di inerzia, con istanza ai sensi dell’art. 2, comma 9-bis della L. 241/1990 ed s.m.i., è esercitato dal Direttore Generale della DG TCSI-ISCTI.

Dott.ssa Eva Spina
Direttore Generale DG TCSI-ISCTI
(+39) 06 5444 4952 - 6352
(+39) 06 5444 5914
E-mail dgtcsi punto segreteria chiocciola mise punto gov punto it
PEC dgtcsi punto segreteria chiocciola pec punto mise punto gov punto it

Informazioni aggiuntive per i procedimenti ad istanza di parte

Il modulo per richiedere di effettuare l’accreditamento è disponibile alla pagina:
https://ocsi.isticom.it/documenti/moduli/drq-006-01-rev1.4_richiesta_accred_lvs.pdf.

L’ufficio al quale rivolgersi per informazioni e a cui presentare le istanze è

Divisione II della DG TCSI-ISCTI
Dirigente: dott. Antonello Cocco
antonello punto cocco chiocciola mise punto gov punto it
ocsi chiocciola pec punto mise punto gov punto it
tel. 0654442939

Il suddetto ufficio è anche responsabile per le attività volte a gestire, garantire e verificare la trasmissione dei dati o l'accesso diretto degli stessi da parte delle amministrazioni procedenti all'acquisizione d'ufficio dei dati.