Skip to main content
Shaping Europe’s digital future
  • NEWS ARTICLE
  • Pubblikazzjoni 04 Ottubru 2023

Semma’ Leħnek dwar l-iskema taċ-ċertifikazzjoni taċ-ċibersigurtà bbażata fuq il-Kriterji Komuni Ewropej (EUCC)

Iċ-ċertifikazzjoni tgħin lill-klijenti jieħdu deċiżjonijiet infurmati dwar ix-xiri tagħhom. Fiċ-ċibersigurtà, iċ-ċertifikazzjoni tgħin biex jiġu skoperti u jitneħħew riskji bla bżonn ta’ prodotti, proċessi u servizzi tal-ICT. Il-partijiet ikkonċernati kollha interessati fiċ-ċertifikazzjoni taċ-ċibersigurtà tal-UE issa huma mistiedna jesprimu l-fehmiet tagħhom.

Serfing għal internet sikur

L-iskema Ewropea taċ-ċertifikazzjoni taċ-ċibersigurtà bbażata fuq il-Kriterji Komuni (EUCC) hija l-ewwel skema mħejjija fil-qafas taċ-ċertifikazzjoni tal-Att dwar iċ-Ċibersigurtà. Tista’ tintuża għal diversi skopijiet, bħaċ-ċertifikazzjoni ta’ miżuri ta’ sigurtà ta’ ċipep, routers, moduli ta’ kriptografija u anke software. Dan jista’ jintuża biex isaħħaħ iċ-ċibersigurtà fl-infrastrutturi kritiċi u jappoġġa l-implimentazzjoni tad-Direttiva NIS2, kif ukoll l-Att dwar ir-Reżiljenza Ċibernetika ppjanat.

Il-possibbiltà li jiġu ċċertifikati prodotti tal-ICT kif ukoll profili ta’ protezzjoni tagħmel din l-iskema kullimkien u flessibbli. Hija tintroduċi elementi ġodda, bħall-monitoraġġ tan-nuqqas ta’ konformità u n-nuqqas ta’ konformità, u l-politiki ta’ ġestjoni tal-vulnerabbiltà. L-iskema tagħti spinta wkoll lill-kooperazzjoni fost il-partijiet ikkonċernati tagħha mill-awtoritajiet pubbliċi taċ-ċibersigurtà, in-negozji u l-korpi ta’ akkreditazzjoni. Fl-aħħar nett, l-EUCC ikompli l-prattiki ppruvati tal-arranġament ta’ ċertifikazzjoni SOG-IS, filwaqt li huwa miftuħ għal rikonoxximent reċiproku ma’ sħab tal-istess fehma barra mill-Unjoni.

Nistiednu lill-partijiet ikkonċernati interessati fl-iskema, b’mod partikolari l-korpi ta’ valutazzjoni tal-konformità (speċjalment il-korpi taċ-ċertifikazzjoni u li joħorġu ċertifikati ta’ Kriterji Komuni), il-konsumaturi ta’ prodotti ċċertifikati bil-Kriterji Komuni, il-manifatturi ta’ prodotti tal-ICT, ir-riċerkaturi tal-vulnerabbiltà u l-partijiet ikkonċernati interessati fl-iżvilupp ta’ profili ta’ protezzjoni biex jikkontribwixxu għall-konsultazzjoni.