L’ISCOM (Istituto Superiore delle Comunicazioni e delle Tecnologie dell’Informazione) del Ministero dello Sviluppo Economico – Comunicazioni è l’Organismo di Certificazione della Sicurezza Informatica nel settore della tecnologia dell’informazione (OCSI) e coordina lo Schema Nazionale per la valutazione e certificazione della sicurezza di sistemi e prodotti nel settore della tecnologia dell'informazione, istituito con il DPCM del 30 ottobre 2003 (G.U. n.98 del 27 aprile 2004).
L’OCSI agisce in conformità agli standard internazionali ISO/IEC IS-15408 (Common Criteria) e ai criteri europei ITSEC e ITSEM.
Nel corso della presentazione verranno brevemente descritte le principali finalità e le figure coinvolte nello Schema nazionale coordinato dall’OCSI; in particolare verranno sinteticamente illustrate le procedure per l’accreditamento dei Laboratori di Valutazione (LVS) e le varie fasi in cui si articola il processo di valutazione e certificazione.
