Sistema europeo di certificazione della cybersicurezza, ACN aggiorna le linee guida nazionali

L’Agenzia per la cybersicurezza nazionale (ACN) ha aggiornato le linee guida per l’attuazione in Italia del sistema europeo di certificazione della cybersicurezza EUCC (European Common Criteria). Le nuove versioni dei documenti sono state pubblicate online il 3 febbraio 2025 e adottate con Decreto direttoriale n. 12053, firmato dal Direttore generale.

L’aggiornamento riguarda quattro linee guida fondamentali: le attività di vigilanza nazionale e di autorizzazione per il sistema EUCC; le caratteristiche generali e gli attori coinvolti nel processo di certificazione dell’Organismo di Certificazione della Sicurezza Informatica (OCSI); le procedure di abilitazione dei laboratori per la valutazione della sicurezza; le attività di valutazione e di emissione dei certificati EUCC.

Le modifiche si inseriscono nel percorso di miglioramento continuo del sistema di gestione dell’OCSI, accreditato secondo la norma ISO/IEC 17065, e nel rafforzamento dell’operatività dell’autorità nazionale di certificazione della cybersicurezza (NCCA). L’obiettivo è accompagnare la transizione verso il sistema europeo, che sostituirà definitivamente il precedente schema nazionale a partire dal 27 febbraio 2026.

Ulteriori informazione e tutta la documentazione nella nota ACN