Logo dell'Agenzia per la Cybersicurezza Nazionale

Agenzia per la Cybersicurezza Nazionale

Centro di Valutazione e Certificazione Nazionale

Home
   /   
Agenzia
   /   
Articolazioni
   /   
Centro di Valutazione e Certificazione Nazionale

Il CVCN avrà il compito di valutare la sicurezza di beni, sistemi e servizi ICT destinati a essere impiegati nel contesto del Perimetro e che rientrano nelle categorie previste dal DPCM 15 giugno 2021 (“DPCM 3”) .

Il CVCN ha adottato le metodologie che saranno impiegate nel corso del processo di valutazione, come quella per la predisposizione dell’analisi del rischio, che i soggetti inclusi nel Perimetro adotteranno per redigere la documentazione da allegare alla comunicazione di affidamento.

Le comunicazioni di affidamento ai sensi dell'articolo 1, comma 6, del DL 105/2019 possono essere inoltrate al CVCN tramite il portale appositamente predisposto.

Abstract

CVCN

Ambiti di competenza

Le funzioni del CVCN sono affidate al Servizio Certificazione e Vigilanza di ACN.

Comunicazioni di affidamento

Art. 1, comma 6, DL 105/2019

La procedura di valutazione che scaturisce da tali comunicazioni è regolamentata dal DPR 54/2021 e potrà prevedere l’esecuzione di test hardware e software sui componenti della fornitura.

In questo processo, il CVCN si coordinerà con i Centri di Valutazione (CV) presso i Ministeri della Difesa e dell’Interno e potrà avvalersi del supporto di una rete di Laboratori Accreditati di Prova (LAP).

Golden Power

Art. 1-bis, DL 21/2012

Il CVCN svolgerà un ruolo di supporto tecnico per le attività connesse all’esercizio dei poteri speciali “Golden Power” in ambito 5G, così come previsto dalle modifiche apportate al DL 21/2012 dal “decreto Ucraina” (art. 28).

In particolare, il CVCN opererà sia nella fase istruttoria, a supporto del Gruppo di coordinamento, sia nella fase di monitoraggio, come organo di cui si avvale il Comitato preposto allo scopo.

Accreditamento LAP

Art. 1, comma 7, DL 105/2019

Il CVCN svolge il ruolo di ente di accreditamento dei Laboratori Accreditati di Prova (LAP), che potranno fornire supporto nella fase di esecuzione dei test.

Le procedure di accreditamento saranno definite nel DPCM 18 maggio 2022, n. 92 previsto dall'art. 1, comma 7, lettera b) del DL 105/2019 e sono state adottate le determinazioni tecniche.

Per richiedere l'accreditamento come LAP è necessario compilare gli appositi modelli, comprensivi di tutte le informazioni richieste dal DPCM, e trasmettere la documentazione tramite PEC all'indirizzo acn@pec.acn.gov.it.

Analisi del rischio

Metodologia per la predisposizione del documento di analisi del rischio

Ai sensi dell'articolo 3, comma 5, del DPR 54/2021, il CVCN ha adottato la metodologia per la predisposizione del documento di analisi del rischio, messa a disposizione dei soggetti Perimetro tramite il portale del CVCN, che la dovranno utilizzare per predisporre la comunicazione di affidamento.

Livelli di severità

Metodologia per il calcolo del livello di severità dei test

Ai sensi dell'articolo 3, comma 5, del DPR 54/2021, il CVCN ha adottato la metodologia per il calcolo del livello di severità dei test che, a partire dagli esiti dell'analisi del rischio condotta dai soggetti Perimetro con l'apposita metodologia, determina le tipologie di test che il CVCN può imporre.

Test di sicurezza

Test corrispondenti ai livelli di severità

Ai sensi dell'articolo 5, comma 4, del DPR 54/2021, il CVCN ha adottato la metodologia relativa ai test da eseguire in corrispondenza del livello di severità calcolato sulla base degli esiti dell'analisi del rischio presentata dal soggetto Perimetro.

L'elenco dei test è accessibile, oltre che al CVCN e ai CV, agli aspiranti Laboratori Accreditati di Prova (LAP), sotto il vincolo di non divulgazione.

Metodologie adottate ai sensi del DPR 54/2001

Metodologie