Standard e framework · Certificazione
EN 17640:2022+A1:2026 Metodologia di valutazione della cybersecurity a tempo prefissato per i prodotti ICT
PubblicatoA pagamento ·
Gli standard sono protetti dal diritto d’autore e quasi sempre a pagamento: qui trovi metadati, un riassunto originale e il link alla pagina ufficiale del catalogo dove consultarli o acquistarli. Il testo non è riprodotto.
Riassunto
La norma europea, nota anche come FITCEM, descrive un metodo per valutare la sicurezza dei prodotti ICT con un tempo e un carico di lavoro fissati in anticipo, in alternativa alle valutazioni più lunghe e costose dei Common Criteria. È composta da blocchi di attività (analisi della documentazione e del profilo di sicurezza, verifica della conformità, prove di penetrazione, valutazione della crittografia e altro) che si combinano secondo il livello di affidabilità richiesto. È pensata per i tre livelli previsti dal Cybersecurity Act europeo (di base, sostanziale ed elevato) e può essere usata sia dai laboratori di valutazione terzi sia per l’autovalutazione. Serve a chi sviluppa schemi di certificazione, ai laboratori e ai produttori che devono dimostrare la sicurezza dei propri prodotti.
Leggi e documenti collegati
Regolamento (UE) 2019/881 relativo all'ENISA e alla certificazione della cibersicurezza per le tecnologie dell'informazione e della comunicazione (Cybersecurity Act)
Regolamento (UE) 2024/2847 relativo a requisiti orizzontali di cibersicurezza per i prodotti con elementi digitali (Cyber Resilience Act)
Standard collegati
ISO/IEC 15408 (Common Criteria) Sicurezza delle informazioni, cybersecurity e protezione della privacy – Criteri di valutazione della sicurezza informatica
EN 17927:2023 Standard di valutazione della sicurezza per le piattaforme IoT (SESIP) – Una metodologia efficace per la valutazione della cybersecurity e il suo riutilizzo nei prodotti connessi
EN 18031 Requisiti di sicurezza comuni per le apparecchiature radio
Metadati e riassunto: CC BY 4.0 · JSON
Segnala un errore su questa scheda (si apre in una nuova scheda)