20/01/2024
Attivo il Laboratorio per la Valutazione della Sicurezza (LVS)
IPS S.p.A.
Conformemente alle disposizioni sulla resilienza cibernetica del Perimetro Nazionale di Sicurezza Cibernetica, IPS ha lanciato il Laboratorio per la Valutazione della Sicurezza dei sistemi informativi (LVS), primo tra quelli accreditati da ACN (Agenzia per la Cybersicurezza Nazionale) - OCSI, quale Organismo di Certificazione Nazionale, secondo le ultime direttive aggiornate dei Common Criteria e delle NIST.
Questa nuova realtà contribuirà in maniera sostanziale ad accrescere la qualità dei prodotti, dei servizi e dei processi interni aziendali, in conformità agli standard internazionali di riferimento.
Gli investimenti di IPS eleveranno fattivamente le capacità di valutazione della sicurezza dei sistemi da parte dell’ACN, al fine di garantire un posizionamento nazionale autorevole nella filiera di certificazione di sicurezza dei prodotti, valida per tutti i paesi che hanno aderito all’adozione dello standard ISO 15408:2022 Common Criteria.
“Il raggiungimento di questo obiettivo è solo la prima tappa di un percorso di lungo termine che porterà IPS S.p.A. ad essere un player nazionale di riferimento, concentrando in un’unica realtà capacità tecnologiche, processi stringenti ed elevatissime competenze del personale, al fine di contribuire alla crescita della Sovranità Nazionale sia in ambito Cyber Security che Cyber Intelligence. La struttura sarà altresì un asset a disposizione dell'Autorità Giudiziaria per fronteggiare le crescenti necessità in materia di contrasto ai reati informatici", afferma l’Ing. Fabio Romani, CEO di IPS.
Il Laboratorio soddisfa i seguenti requisiti:
Questa nuova realtà contribuirà in maniera sostanziale ad accrescere la qualità dei prodotti, dei servizi e dei processi interni aziendali, in conformità agli standard internazionali di riferimento.
Gli investimenti di IPS eleveranno fattivamente le capacità di valutazione della sicurezza dei sistemi da parte dell’ACN, al fine di garantire un posizionamento nazionale autorevole nella filiera di certificazione di sicurezza dei prodotti, valida per tutti i paesi che hanno aderito all’adozione dello standard ISO 15408:2022 Common Criteria.
“Il raggiungimento di questo obiettivo è solo la prima tappa di un percorso di lungo termine che porterà IPS S.p.A. ad essere un player nazionale di riferimento, concentrando in un’unica realtà capacità tecnologiche, processi stringenti ed elevatissime competenze del personale, al fine di contribuire alla crescita della Sovranità Nazionale sia in ambito Cyber Security che Cyber Intelligence. La struttura sarà altresì un asset a disposizione dell'Autorità Giudiziaria per fronteggiare le crescenti necessità in materia di contrasto ai reati informatici", afferma l’Ing. Fabio Romani, CEO di IPS.
Il Laboratorio soddisfa i seguenti requisiti:
- Garantire l’imparzialità, l’indipendenza, la riservatezza e l’obiettività, che sono alla base del processo di valutazione;
- Disponibilità di locali e mezzi adeguati ad effettuare valutazioni ai fini della sicurezza nel settore della tecnologia dell’informazione;
- Garanzia delle misure di sicurezza e della qualità previste per il processo di valutazione;
- Personale altamente qualificato dotato delle necessarie competenze tecniche e iscritto nell’elenco dell’organismo di certificazione
- Conformità ai requisiti specificati nelle norme UNI CEI EN ISO/IEC 17025 e UNI CEI EN 45011.
- Valutazioni di prodotti e/o sistemi, secondo lo Schema Nazionale, sotto il controllo dell’Organismo di Certificazione;
- Assistenza al Committente per:
- Stesura della documentazione di sicurezza durante la preparazione della valutazione;
- Determinazione della valutabilità del TDS (Traguardo Di Sicurezza), ODV (Oggetto Della Valutazione), Profilo di Protezione
- Gestione e mantenimento dei Certificati;
- Formazione sulle tematiche della sicurezza nel settore della Tecnologia dell’Informazione con focus sulle Tecniche di Valutazione.