Cerca nel Sito

Menu Principale

OCSI: Approvazione del rapporto di valutazione

Scheda informativa ai sensi del comma 1, dell’art. 35 del Dlgs. 33/2013

Introduzione

L’Organismo di Certificazione della Sicurezza Informatica (OCSI), istituito presso l’ISCTI dell’ex Ministero delle Comunicazioni, ai sensi dell’art. 4 del DPCM 30 ottobre 2003, oggi confluito nella DG TCSI-ISCTI del Ministero dello Sviluppo Economico, sovrintende alle attività operative di valutazione e certificazione nell'ambito dello Schema nazionale di certificazione della sicurezza informatica. Maggiori informazioni sull’OCSI sono disponibili sul sito dedicato https://ocsi.isticom.it/.

L’OCSI rilascia certificazioni di sicurezza informatica per prodotti ICT in conformità agli standard internazionali ISO/IEC IS-15408 (Common Criteria), avvalendosi di una rete di laboratori accreditati.

Descrizione del procedimento

L’attività di valutazione del laboratorio si conclude quando tutti i controlli effettuati dal laboratorio in conformità allo standard Common Criteria restituiscono un verdetto positivo.

Il laboratorio redige un Rapporto Finale di Valutazione (Art. 4, comma 2, lett. i) del D.P.C.M. 30-10-2003) che dettaglia i controlli effettuati in conformità allo standard Common Criteria.

L’OCSI, esaminato il Rapporto Finale di Valutazione dal laboratorio, verificando l’effettiva conformità delle azioni di valutazione svolte rispetto ai Common Criteria (CC) ed anche alle Metodologie Comuni di Valutazione (CEM), approverà il Rapporto, esprimendo un parere positivo in merito all’emissione del certificato.

Unità organizzativa responsabile dell’istruttoria

Per la parte istruttoria l’unità organizzativa responsabile è la

Divisione III della DG TCSI-ISCTI

Ufficio del procedimento e ufficio competente all’adozione del provvedimento finale

L’ufficio del procedimento, competente anche per l’adozione del provvedimento finale di approvazione del rapporto finale di valutazione, è la

Divisione III della DG TCSI-ISCTI
Dirigente: ing. Giuseppe Pierri
giuseppe punto pierri chiocciola mise punto gov punto it
tel. 0654442014

Modalità per richiedere informazioni

Il soggetto interessato dal procedimento, ovvero il laboratorio che presenta il rapporto finale di valutazione, può ottenere informazioni scrivendo ai seguenti indirizzi email e PEC.

Divisione III della DG TCSI-ISCTI
Dirigente: ing. Giuseppe Pierri
giuseppe punto pierri chiocciola mise punto gov punto it
tel. 0654442014
ocsi chiocciola pec punto mise punto gov punto it

Termine per la conclusione del procedimento

Entro 30 giorni dalla trasmissione del Rapporto Finale di Valutazione l’OCSI esprime il parere sul Rapporto Finale di Valutazione.

Eventuali dichiarazioni sostitutive e silenzio-assenso

Non è prevista una dichiarazione in sostituzione del procedimento di abilitazione o modalità di abilitazione con silenzio assenso.

Strumenti di tutela amministrative e giurisdizionale

Si premette che nell’ambito dell’attività di valutazione prima dell’emissione del Rapporto di Valutazione il Committente ha la possibilità di interagire con il laboratorio allo scopo di fornire tutti gli elementi necessari per permettere un esito favorevole delle attività di valutazione, in base ad un programma di lavoro con tempistiche concordate prima della richiesta di iscrizione della valutazione tra laboratorio e Committente, e suscettibile di aggiornamenti concordati tra Committente e laboratorio nel corso della valutazione. Il Rapporto finale di valutazione è consegnato solo se tutti i controlli previsti dalla valutazione hanno dato esito positivo.

Al momento della consegna del Rapporto Finale di Valutazione, l’OCSI, prima di formulare un parere può sospendere il procedimento per ottenere dal Committente e/o dal laboratorio informazioni aggiuntive, chiarimenti, correzioni o documenti integrativi.

Inoltre, nel caso in cui l’OCSI intenda emanare un provvedimento negativo, ai sensi dell’art. 10 bis della L. 241/1990 ed s.m.i., anticiperà al Committente ed al laboratorio tale intenzione, dando la possibilità al laboratorio di trasmettere memorie. Il preavviso di un rigetto non vincola l’OCSI a mantenere tale decisione, in considerazione anche dei possibili elementi aggiuntivi trasmessi dal Committente e/o dal laboratorio prima dell’adozione di un provvedimento sfavorevole.

Inoltre, notificato un parere negativo al Committente e al laboratorio è data la possibilità di ripetere le attività di valutazione e ripresentare un nuovo Rapporto di Valutazione Finale.

Avverso il provvedimento negativo sono esperibili i consueti strumenti di tutela amministrativa e giurisdizionale. In particolare, il laboratorio e/o il Committente possono richiedere il riesame del procedimento con annullamento del provvedimento in autotutela ai sensi dell’art. 21-nonies della L. 241/1990 ed s.m.i. per segnalare evidenti errori o omissioni in seno al procedimento. E’ altresì esperibile ricorso gerarchico al Direttore Generale della DG TCSI-ISCTI ai sensi del DPR D.P.R. n. 1199 del 1971 o ricorso giurisdizionale al TAR del Lazio.

Accesso al servizio on-line

Per richiedere l’esame del Rapporto Finale di Valutazione il laboratorio dovrà presentare tale documento in formato digitale all’OCSI secondo le modalità di condivisione della documentazione concordate per la valutazione (tipicamente via email con cifratura con o senza l’ausilio di server documentali di appoggio) ed inviando la notifica di trasmissione all’indirizzo PEC ocsi chiocciola pec punto mise punto gov punto it. L’OCSI invierà il parere sul Rapporto Finale di Valutazione via PEC agli indirizzi del Committente e del Laboratorio.

Modalità di effettuazione dei pagamenti

Le istruzioni per il pagamento sono state già comunicate dall’OCSI contestualmente alla registrazione di una domanda di valutazione.

Soggetto titolare del potere sostitutivo

Il potere sostitutivo, in caso di inerzia, con istanza ai sensi dell’art. 2, comma 9-bis della L. 241/1990 ed s.m.i., è esercitato dal Direttore Generale della DG TCSI-ISCTI.

Dott.ssa Eva Spina
Direttore Generale DG TCSI-ISCTI
(+39) 06 5444 4952 - 6352
(+39) 06 5444 5914
E-mail dgtcsi punto segreteria chiocciola mise punto gov punto it
PEC dgtcsi punto segreteria chiocciola pec punto mise punto gov punto it

Informazioni aggiuntive per i procedimenti ad istanza di parte

Le modalità di invio del Rapporto di Valutazione per successivo esame dell’OCSI sono in forma telematica come già descritto alla sezione “Accesso al servizio on-line”.

L’ufficio al quale rivolgersi per informazioni e a cui presentare le istanze è

Divisione III della DG TCSI-ISCTI
Dirigente: ing. Giuseppe Pierri
giuseppe punto pierri chiocciola mise punto gov punto it
tel. 0654442014
ocsi chiocciola pec punto mise punto gov punto it

Il suddetto ufficio è anche responsabile per le attività volte a gestire, garantire e verificare la trasmissione dei dati o l'accesso diretto degli stessi da parte delle amministrazioni procedenti all'acquisizione d'ufficio dei dati e allo svolgimento dei controlli sulle dichiarazioni sostitutive.