REGOLAMENTO·n. 482·31 gennaio 2024

Regolamento (UE) 2024/482

REGOLAMENTO DI ESECUZIONE (UE) 2024/482 DELLA COMMISSIONE - del 31 gennaio 2024 - recante modalità di applicazione del regolamento (UE) 2019/881 del Parlamento europeo e del Consiglio per quanto riguarda l'adozione del sistema europeo di certificazione della cibersicurezza basato sui criteri comuni (EUCC) - (Testo rilevante ai fini del SEE)

Vigente dal 31 gennaio 2024 100 articoli 1 vigenze storicizzate

Consulta online

Indice

capo ICAPO I

capo I.tit_1DISPOSIZIONI GENERALI

capo IICAPO II

capo II.tit_1CERTIFICAZIONE DEI PRODOTTI TIC

capo II.sct_ISEZIONE I

capo II.sct_I.tit_1Norme e requisiti specifici per la valutazione

capo II.sct_IISEZIONE II

capo II.sct_II.tit_1Rilascio, rinnovo e revoca dei certificati EUCC

capo IIICAPO III

capo III.tit_1CERTIFICAZIONE DEI PROFILI DI PROTEZIONE

capo III.sct_ISEZIONE I

capo III.sct_I.tit_1Norme e requisiti specifici per la valutazione

capo III.sct_IISEZIONE II

capo III.sct_II.tit_1Rilascio, rinnovo e revoca dei certificati EUCC per i profili di protezione

capo IVCAPO IV

capo IV.tit_1ORGANISMI DI VALUTAZIONE DELLA CONFORMITÀ

capo VCAPO V

capo V.tit_1MONITORAGGIO, NON CONFORMITÀ E NON COMPLIANCE

capo V.sct_ISEZIONE I

capo V.sct_I.tit_1Monitoraggio della compliance

capo V.sct_IISEZIONE II

capo V.sct_II.tit_1Conformità e compliance

capo VICAPO VI

capo VI.tit_1GESTIONE E DIVULGAZIONE DELLE VULNERABILITÀ

capo VI.sct_ISEZIONE I

capo VI.sct_I.tit_1Gestione delle vulnerabilità

capo VI.sct_IISEZIONE II

capo VI.sct_II.tit_1Divulgazione delle vulnerabilità

capo VIICAPO VII

capo VII.tit_1CONSERVAZIONE, DIVULGAZIONE E PROTEZIONE DELLE INFORMAZIONI

capo VIIICAPO VIII

capo VIII.tit_1ACCORDI SUL RECIPROCO RICONOSCIMENTO CON I PAESI TERZI

capo IXCAPO IX

capo IX.tit_1VALUTAZIONE INTER PARES DEGLI ORGANISMI DI CERTIFICAZIONE

capo XCAPO X

capo X.tit_1MANTENIMENTO DEL SISTEMA

capo XICAPO XI

capo XI.tit_1DISPOSIZIONI FINALI

Art. 1Oggetto e ambito di applicazione Art. 1.tit_1Oggetto e ambito di applicazione Art. 2Definizioni Art. 2.tit_1Definizioni Art. 3Norme di valutazione Art. 3.tit_1Norme di valutazione Art. 4Livelli di affidabilità Art. 4.tit_1Livelli di affidabilità Art. 5Metodi di certificazione dei prodotti TIC Art. 5.tit_1Metodi di certificazione dei prodotti TIC Art. 6Autovalutazione della conformità Art. 6.tit_1Autovalutazione della conformità Art. 7Criteri e metodi di valutazione dei prodotti TIC Art. 7.tit_1Criteri e metodi di valutazione dei prodotti TIC Art. 8Informazioni necessarie per la certificazione Art. 8.tit_1Informazioni necessarie per la certificazione Art. 9Condizioni per il rilascio di un certificato EUCC Art. 9.tit_1Condizioni per il rilascio di un certificato EUCC Art. 10Contenuto e formato del certificato EUCC Art. 10.tit_1Contenuto e formato del certificato EUCC Art. 11Marchio ed etichetta Art. 11.tit_1Marchio ed etichetta Art. 12Periodo di validità del certificato EUCC Art. 12.tit_1Periodo di validità del certificato EUCC Art. 13Riesame del certificato EUCC Art. 13.tit_1Riesame del certificato EUCC Art. 14Revoca del certificato EUCC Art. 14.tit_1Revoca del certificato EUCC Art. 15Criteri e metodi di valutazione Art. 15.tit_1Criteri e metodi di valutazione Art. 16Informazioni necessarie per la certificazione dei profili di protezione Art. 16.tit_1Informazioni necessarie per la certificazione dei profili di protezione Art. 17Rilascio di certificati EUCC per i profili di protezione Art. 17.tit_1Rilascio di certificati EUCC per i profili di protezione Art. 18Periodo di validità del certificato EUCC per i profili di protezione Art. 18.tit_1Periodo di validità del certificato EUCC per i profili di protezione Art. 19Riesame del certificato EUCC per i profili di protezione Art. 19.tit_1Riesame del certificato EUCC per i profili di protezione Art. 20Revoca del certificato EUCC per un profilo di protezione Art. 20.tit_1Revoca del certificato EUCC per un profilo di protezione Art. 21Requisiti specifici o supplementari per un organismo di certificazione Art. 21.tit_1Requisiti specifici o supplementari per un organismo di certificazione Art. 22Requisiti specifici o supplementari per un ITSEF Art. 22.tit_1Requisiti specifici o supplementari per un ITSEF Art. 23Notifica degli organismi di certificazione Art. 23.tit_1Notifica degli organismi di certificazione Art. 24Notifica dell'ITSEF Art. 24.tit_1Notifica dell'ITSEF Art. 25Attività di monitoraggio da parte dell'autorità nazionale di certificazione della cibersicurezza Art. 25.tit_1Attività di monitoraggio da parte dell'autorità nazionale di certificazione della cibersicurezza Art. 26Attività di monitoraggio da parte dell'organismo di certificazione Art. 26.tit_1Attività di monitoraggio da parte dell'organismo di certificazione Art. 27Attività di monitoraggio da parte del titolare del certificato Art. 27.tit_1Attività di monitoraggio da parte del titolare del certificato Art. 28Conseguenze della non conformità di un prodotto TIC certificato o di un profilo di protezione Art. 28.tit_1Conseguenze della non conformità di un prodotto TIC certificato o di un profilo di protezione Art. 29Conseguenze della non compliance da parte del titolare del certificato Art. 29.tit_1Conseguenze della non compliance da parte del titolare del certificato Art. 30Sospensione del certificato EUCC Art. 30.tit_1Sospensione del certificato EUCC Art. 31Conseguenze della non compliance da parte dell'organismo di valutazione della conformità Art. 31.tit_1Conseguenze della non compliance da parte dell'organismo di valutazione della conformità Art. 32Ambito della gestione delle vulnerabilità Art. 32.tit_1Ambito della gestione delle vulnerabilità Art. 33Procedure di gestione delle vulnerabilità Art. 33.tit_1Procedure di gestione delle vulnerabilità Art. 34Analisi dell'impatto delle vulnerabilità Art. 34.tit_1Analisi dell'impatto delle vulnerabilità Art. 35Relazione sull'analisi dell'impatto delle vulnerabilità Art. 35.tit_1Relazione sull'analisi dell'impatto delle vulnerabilità Art. 36Risoluzione delle vulnerabilità Art. 36.tit_1Risoluzione delle vulnerabilità Art. 37Informazioni condivise con l'autorità nazionale di certificazione della cibersicurezza Art. 37.tit_1Informazioni condivise con l'autorità nazionale di certificazione della cibersicurezza Art. 38Cooperazione con altre autorità nazionali di certificazione della cibersicurezza Art. 38.tit_1Cooperazione con altre autorità nazionali di certificazione della cibersicurezza Art. 39Pubblicazione della vulnerabilità Art. 39.tit_1Pubblicazione della vulnerabilità Art. 40Conservazione dei registri da parte degli organismi di certificazione e dell'ITSEF Art. 40.tit_1Conservazione dei registri da parte degli organismi di certificazione e dell'ITSEF Art. 41Informazioni messe a disposizione dal titolare di un certificato Art. 41.tit_1Informazioni messe a disposizione dal titolare di un certificato Art. 42Informazioni che l'ENISA deve mettere a disposizione Art. 42.tit_1Informazioni che l'ENISA deve mettere a disposizione Art. 43Protezione delle informazioni Art. 43.tit_1Protezione delle informazioni Art. 44Condizioni Art. 44.tit_1Condizioni Art. 45Procedura di valutazione inter pares Art. 45.tit_1Procedura di valutazione inter pares Art. 46Fasi della valutazione inter pares Art. 46.tit_1Fasi della valutazione inter pares Art. 47Relazione di valutazione inter pares Art. 47.tit_1Relazione di valutazione inter pares Art. 48Mantenimento dell'EUCC Art. 48.tit_1Mantenimento dell'EUCC Art. 49Sistemi nazionali contemplati dall'EUCC Art. 49.tit_1Sistemi nazionali contemplati dall'EUCC Art. 50Entrata in vigore Art. 50.tit_1Entrata in vigore

Vedi indice completo