Cerca nel Sito

Menu Principale

OCSI: Richiesta di accreditamento laboratori

Scheda informativa ai sensi del comma 1, dell’art. 35 del Dlgs. 33/2013

Introduzione

L’Organismo di Certificazione della Sicurezza Informatica (OCSI), istituito presso l’ISCTI dell’ex Ministero delle Comunicazioni, ai sensi dell’art. 4 del DPCM 30 ottobre 2003, oggi confluito nella DG TCSI-ISCTI del Ministero dello Sviluppo Economico, sovrintende alle attività operative di valutazione e certificazione nell'ambito dello Schema nazionale di certificazione della sicurezza informatica. Maggiori informazioni sull’OCSI sono disponibili sul sito dedicato https://ocsi.isticom.it/.

L’OCSI rilascia certificazioni di sicurezza informatica per prodotti ICT in conformità allo standard internazionali ISO/IEC IS-15408 (Common Criteria), avvalendosi di una rete di laboratori da esso accreditati.

L’OCSI, per poter accreditare un laboratorio verifica le competenze tecniche, l’organizzazione, l’imparzialità e l’indipendenza del laboratorio che fa richiesta di accreditamento. Per quanto riguarda in particolare la verifica delle competenze tecniche e dell’organizzazione, l’OCSI

  • Effettua una verifica delle conoscenze dei valutatori del laboratorio rispetto ai Common Criteria ed alle capacità operative nell’effettuare test funzionali e di intrusione.
  • Effettua una verifica di conformità rispetto agli standard ISO/IEC 17025 e ISO/IEC IS-15408 attraverso l’esame della documentazione del laboratorio e tramite una visita ispettiva.

Il certificato di accreditamento dura per tre anni, trascorsi i quali il laboratorio per mantenere la sua operatività deve sottoporsi ad una nuova attività di verifica per il rinnovo dell’accreditamento.

Descrizione del procedimento

L’OCSI accredita i laboratori di valutazione della sicurezza ai sensi dell’art. 4, comma 2, lett. r) del D.P.C.M. 30-10-2003.

Sia nel caso di primo accreditamento, sia in caso di rinnovo, un laboratorio presenta una richiesta all’OCSI, allegando la documentazione del laboratorio nel caso di primo accreditamento o attestante eventuali variazioni organizzative nel caso di rinnovo.

In risposta alla richiesta l’OCSI verificherà la completezza della documentazione fornita e stabilirà una data per l’esame dei valutatori (caso di primo accreditamento) e una data per la visita ispettiva (caso di primo accreditamento o rinnovo).

Unità organizzative responsabile dell’istruttoria

Per la parte istruttoria l’unità organizzativa responsabile è la

Divisione II della DG TCSI-ISCTI

Ufficio del procedimento e ufficio competente all’adozione del provvedimento finale

L’ufficio del procedimento, competente anche per l’adozione del provvedimento finale di accreditamento, è la

Divisione II della DG TCSI-ISCTI
Dirigente: dott. Antonello Cocco
antonello punto cocco chiocciola mise punto gov punto it
tel. 0654442939

Modalità per richiedere informazioni

I soggetti interessati dal procedimento, ovvero i laboratori che richiedono l’accreditamento, possono ottenere informazioni attraverso le seguenti informazioni di contatto.

Divisione II della DG TCSI-ISCTI
Dirigente: dott. Antonello Cocco
antonello punto cocco chiocciola mise punto gov punto it
ocsi chiocciola pec punto mise punto gov punto it
tel. 0654442939

Termine per la conclusione del procedimento

Entro 30 giorni dalla richiesta è comunicata la data ed il luogo di svolgimento della visita ispettiva e delle eventuali prove di esame per i valutatori (caso di primo accreditamento).

Eventuali dichiarazioni sostitutive e silenzio-assenso

Non è prevista una dichiarazione in sostituzione del procedimento di abilitazione o modalità di abilitazione con silenzio assenso.

Strumenti di tutela amministrative e giurisdizionale

In caso di mancata, ritardata risposta all’istanza, con l’indicazione della data per la visita ispettiva e di esame per i valutatori (caso di primo accreditamento), da parte dell’ufficio competente, si suggerisce di inviare comunicazione all’indirizzo email: antonello punto cocco chiocciola mise punto gov punto it. Il potere sostitutivo, in caso di inerzia, è esercitato dal Direttore Generale della DG TCSI-ISCTI. E’ inoltre possibile ricorrere al TAR del Lazio.

Accesso al servizio on-line

Dal sito dell’OCSI è accessibile la modulistica per la richiesta di accreditamento (https://ocsi.isticom.it/documenti/moduli/drq-006-01-rev1.4_richiesta_accred_lvs.pdf). da inviare all’indirizzo PEC ocsi chiocciola pec punto mise punto gov punto it.

Modalità di effettuazione dei pagamenti

Le istruzioni per il pagamento sono incluse nel modulo di richiesta di accreditamento (https://ocsi.isticom.it/documenti/moduli/drq-006-01-rev1.4_richiesta_accred_lvs.pdf).

Soggetto titolare del potere sostitutivo

Il potere sostitutivo, in caso di inerzia, con istanza ai sensi dell’art. 2, comma 9-bis della L. 241/1990 ed s.m.i., è esercitato dal Direttore Generale della DG TCSI-ISCTI.

Dott.ssa Eva Spina
Direttore Generale DG TCSI-ISCTI
(+39) 06 5444 4952 - 6352
(+39) 06 5444 5914
E-mail dgtcsi punto segreteria chiocciola mise punto gov punto it
PEC dgtcsi punto segreteria chiocciola pec punto mise punto gov punto it

Informazioni aggiuntive per i procedimenti ad istanza di parte

Il modulo per richiedere di effettuare l’accreditamento è disponibile alla pagina:
https://ocsi.isticom.it/documenti/moduli/drq-006-01-rev1.4_richiesta_accred_lvs.pdf.

L’ufficio al quale rivolgersi per informazioni e a cui presentare le istanze è

Divisione II della DG TCSI-ISCTI
Dirigente: dott. Antonello Cocco
antonello punto cocco chiocciola mise punto gov punto it
ocsi chiocciola pec punto mise punto gov punto it
tel. 0654442939

Il suddetto ufficio è anche responsabile per le attività volte a gestire, garantire e verificare la trasmissione dei dati o l'accesso diretto degli stessi da parte delle amministrazioni procedenti all'acquisizione d'ufficio dei dati e allo svolgimento dei controlli sulle dichiarazioni sostitutive.