MIPP – Digitalizzazione in Italia
A cura di Giulia Provenza, Junior Policy Analyst MIPP
Il Centro di Valutazione e Certificazione Nazionale
Il Centro di Valutazione e Certificazione Nazionale (CVCN) è uno strumento di successo per la salvaguardia degli interessi nazionali, in particolare per la protezione e la sicurezza informatica.
Inizialmente istituito presso il Ministero dello Sviluppo Economico (MISE), il CVCN diventa operativo da luglio 2022 in seguito al Dpcm del 15 giugno 2022, che porta al trasferimento di funzioni, beni strumentali e documentazione dal MISE all’Agenzia per la Cybersicurezza nazionale (ACN).
Le funzioni
Il CVCN ha l’obiettivo di concretizzare le disposizioni del Dpcm del 15 giugno 2021 che individua delle categorie di beni, sistemi e servizi ICT (information and communication technology) da utilizzare all’interno del perimetro di sicurezza nazionale cibernetica.
Il Centro ha la funzione di valutare la sicurezza e la conformità di tali categorie e scoprirne qualsiasi tipo di vulnerabilità. Per via della rapida evoluzione tecnologica nonché per l’emergere di nuove minacce cibernetiche, le categorie di beni e prodotti presenti nel decreto vengono aggiornate di continuo.
Qualità e controllo
Il CVCN può essere inoltre definito come un ottimo mezzo per il controllo tecnico dei numerosi dispositivi informatici che vengono installati nelle infrastrutture critiche nazionali.
Come prova delle rigorose ispezioni che il suddetto Centro svolge, sono stati istituiti i cosiddetti “Laboratori Accreditati di Prova (LAP)” per eseguire test e valutare la qualità tecnica di dispositivi hardware e software, ormai ritenuti asset strategici fondamentali. Il Centro ricopre anche un ruolo di supporto tecnico e di monitoraggio in ambito 5G e Cloud, con lo scopo di rafforzare ancora di più la difesa cibernetica nazionale.
Resilienza, protezione ed innovazione: queste le tre parole chiave di cui si fa portavoce l’Agenzia per la Cybersicurezza Nazionale e che il CVCN mette in pratica nel quotidiano.