Cerca nel Sito

Menu Principale

OCSI: Registrazione iniziale della valutazione

Scheda informativa ai sensi del comma 1, dell’art. 35 del Dlgs. 33/2013

Introduzione

L’Organismo di Certificazione della Sicurezza Informatica (OCSI), istituito presso l’ISCTI dell’ex Ministero delle Comunicazioni, ai sensi dell’art. 4 del DPCM 30 ottobre 2003, oggi confluito nella DG TCSI-ISCTI del Ministero dello Sviluppo Economico, sovrintende alle attività operative di valutazione e certificazione nell'ambito dello Schema nazionale di certificazione della sicurezza informatica. Maggiori informazioni sull’OCSI sono disponibili sul sito dedicato https://ocsi.isticom.it/.

L’OCSI rilascia certificazioni di sicurezza informatica per prodotti ICT in conformità allo standard internazionali ISO/IEC IS-15408 (Common Criteria), avvalendosi di una rete di laboratori da esso accreditati.

Descrizione del procedimento

L’avvio delle attività di valutazione (Art. 4, comma 2, lett. g) ed h) del D.P.C.M. 30-10-2003) che condurrà all’emissione del certificato finale avviene a seguito della registrazione di una richiesta di valutazione da parte di un fornitore o sponsor del prodotto da certificare (cosiddetto Committente).

Un Committente che intenda ottenere una certificazione di sicurezza informatica dall’OCSI dovrà prendere contatto con uno dei laboratori accreditati dall’OCSI, il cui elenco è pubblicato alla pagina seguente:
https://ocsi.isticom.it/index.php/laboratori/lvs-accreditati

Il Committente dovrà presentare al laboratorio l’oggetto della valutazione descritto nel documento chiamato Traguardo di Sicurezza (TDS) ed accordarsi con il laboratorio su un Piano di Valutazione (PDV).

Il Committente presenterà una richiesta di valutazione all’OCSI comprensiva del PDV e del TDS. L’OCSI, esaminata la richiesta ed appuratane l’ammissibilità, registrerà la valutazione nello Schema Nazionale di certificazione della sicurezza informatica dandone comunicazione al laboratorio ed al Committente.

Si conclude così il procedimento di registrazione della valutazione e potrà quindi cominciare l’attività di valutazione.

Unità organizzativa responsabile dell’istruttoria

Per la parte istruttoria l’unità organizzativa responsabile è la

Divisione III della DG TCSI-ISCTI

Ufficio del procedimento e ufficio competente all’adozione del provvedimento finale

L’ufficio del procedimento, competente anche per l’adozione del provvedimento finale di registrazione della valutazione, è la

Divisione III della DG TCSI-ISCTI
Dirigente: ing. Giuseppe Pierri
giuseppe punto pierri chiocciola mise punto gov punto it
tel. 0654442014

Modalità per richiedere informazioni

I soggetti interessati dal procedimento, i fornitori o utilizzatori del prodotto in certificazione, possono ottenere informazioni attraverso il laboratorio selezionato o scrivendo ai seguenti indirizzi email e PEC.

Divisione III della DG TCSI-ISCTI
Dirigente: ing. Giuseppe Pierri
giuseppe punto pierri chiocciola mise punto gov punto it
tel. 0654442014
ocsi chiocciola pec punto mise punto gov punto it

Termine per la conclusione del procedimento

Entro 30 giorni dalla richiesta è comunicata l’avvenuta registrazione della richiesta o i motivi per la mancata ammissione della richiesta allo Schema Nazionale.

Eventuali dichiarazioni sostitutive e silenzio-assenso

Non è prevista una dichiarazione in sostituzione del procedimento di abilitazione o modalità di abilitazione con silenzio assenso.

Strumenti di tutela amministrative e giurisdizionale

Al Committente è sempre possibile ripresentare una nuova richiesta di valutazione con PDV e TDS aggiornati per un riesame da parte dell’OCSI. L’OCSI richiederà gli oneri di registrazione solo per le domande ammesse.

Avverso un provvedimento di diniego di registrazione della valutazione sono esperibili i consueti strumenti di tutela amministrativa e giurisdizionale. In particolare, il fornitore o utilizzatore che non ha ottenuto la registrazione può richiedere il riesame del procedimento con annullamento del provvedimento in autotutela ai sensi dell’art. 21-nonies della L. 241/1990 ed s.m.i. per segnalare evidenti errori o omissioni in seno al procedimento. E’ altresì esperibile ricorso gerarchico al Direttore Generale della DG TCSI-ISCTI ai sensi del DPR D.P.R. n. 1199 del 1971 o ricorso giurisdizionale al TAR del Lazio.

Accesso al servizio on-line

Dal sito dell’OCSI è accessibile la modulistica per la richiesta di iscrizione di una nuova valutazione
(https://ocsi.isticom.it/documenti/moduli/drq-006-03-rev1.4_richiesta_certificazione.pdf).

Per richiedere l’iscrizione il Committente dovrà presentare domanda di iscrizione utilizzando l’apposito modulo ed allegando piano di valutazione e TDS inviando il tutto all’indirizzo PEC ocsi chiocciola pec punto mise punto gov punto it.

Modalità di effettuazione dei pagamenti

Le istruzioni per il pagamento sono comunicate dall’OCSI contestualmente al provvedimento di registrazione di una domanda di valutazione.

Soggetto titolare del potere sostitutivo

Il potere sostitutivo, in caso di inerzia, con istanza ai sensi dell’art. 2, comma 9-bis della L. 241/1990 ed s.m.i., è esercitato dal Direttore Generale della DG TCSI-ISCTI.

Dott.ssa Eva Spina
Direttore Generale DG TCSI-ISCTI
(+39) 06 5444 4952 - 6352
(+39) 06 5444 5914
E-mail dgtcsi punto segreteria chiocciola mise punto gov punto it
PEC dgtcsi punto segreteria chiocciola pec punto mise punto gov punto it

Informazioni aggiuntive per i procedimenti ad istanza di parte

Il modulo per richiedere l’iscrizione di una valutazione è disponibile alla pagina:
(https://ocsi.isticom.it/documenti/moduli/drq-006-03-rev1.4_richiesta_certificazione.pdf)

L’ufficio al quale rivolgersi per informazioni e a cui presentare le istanze è

Divisione III della DG TCSI-ISCTI
Dirigente: ing. Giuseppe Pierri
giuseppe punto pierri chiocciola mise punto gov punto it
tel. 0654442014
ocsi chiocciola pec punto mise punto gov punto it

Il suddetto ufficio è anche responsabile per le attività volte a gestire, garantire e verificare la trasmissione dei dati o l'accesso diretto degli stessi da parte delle amministrazioni procedenti all'acquisizione d'ufficio dei dati e allo svolgimento dei controlli sulle dichiarazioni sostitutive.