Art. 9
Proprietari di CIS che trattano ICUE
In vigore dal 7 apr 2022
Proprietari di CIS che trattano ICUE
1. Il proprietario del sistema contatta l’autorità di accreditamento di sicurezza in una fase il più possibile precoce del progetto per l’attuazione di un CIS che tratta ICUE, al fine di stabilire le necessarie norme e i requisiti di sicurezza e di avviare la procedura di accreditamento di sicurezza.
2. Il proprietario del sistema provvede a che le misure di sicurezza soddisfino i requisiti definiti dall’autorità di accreditamento di sicurezza e che il CIS non tratti ICUE prima di essere stato accreditato.
3. Il proprietario del sistema contatta l’autorità di approvazione degli apparati crittografici per richiedere l’autorizzazione di impiegare tecnologie di crittografia. Il proprietario del sistema mette in funzione tecnologie di crittografia nei sistemi di produzione soltanto previa approvazione.
4. Il proprietario del sistema consulta il LISO del servizio sulle questioni inerenti alla sicurezza del CIS.
5. Il proprietario del sistema riesamina le misure di sicurezza applicate al sistema, compreso il relativo piano di sicurezza, almeno con frequenza annuale.
6. Qualora in un CIS si verifichi un incidente di sicurezza a seguito del quale risulti evidente che il CIS non è più in grado di proteggere adeguatamente le ICUE, il proprietario del sistema informa l’LSO e contatta immediatamente l’autorità di accreditamento di sicurezza chiedendo consiglio sulle misure da adottare. Nella citata eventualità l’accreditamento può essere sospeso e il sistema può essere messo fuori servizio fino ad adozione di idoneo intervento correttivo.
7. Il proprietario del sistema offre in ogni momento totale sostegno all’autorità di accreditamento di sicurezza nell’espletamento delle funzioni che le incombono per l’accreditamento del CIS.
Storico versioni
Questo articolo non ha mai subito modificazioni dalla sua pubblicazione.
Le tue annotazioni
Proeli:dec:2022:640:oj#art-9