Cyber Sicurezza – Pubblicato il DLGS Servizi di sicurezza gestiti

Questo il link al testo del Decreto Legislativo che prevede l’adeguamento della normativa nazionale al Regolamento (UE) 2025/37, che estende ai servizi di sicurezza gestiti il quadro europeo di certificazione della cyber sicurezza, di cui al al regolamento (UE) 2019/881, cosiddetto Cyber Security ACT (CSA).

Tra le aree su cui interviene il nuovo DLGS:

• Servizio di sicurezza gestito – Entra nell’ordinamento la nozione di servizio di sicurezza gestito, cioè il servizio prestato a terzi per la gestione dei rischi di cybersicurezza, dalla gestione degli incidenti ai test di penetrazione, agli audit di sicurezza e alla consulenza specialistica.
• Certificazione – I servizi di sicurezza gestiti sono equiparati ai prodotti, ai servizi e ai processi TIC lungo tutta la disciplina nazionale, con estensione degli obblighi documentali verso l’Agenzia Nazionale per la Cybersicurezza (ACN) a carico di fabbricanti e fornitori. L’Organismo di Certificazione della Sicurezza Informatica (OCSI) potrà inoltre rilasciare certificati non solo con livello di affidabilità elevato, ma anche sostanziale e di base.
• Vigilanza – Quando l’ACN chiede all’organismo emittente di revocare un certificato non conforme, la revoca va disposta entro cinque giorni dandone contestuale notifica all’Agenzia, mentre la riconduzione a conformità deve avvenire nei termini stabiliti dall’ACN e comunque non oltre centoventi giorni.