Progetto

Ordinanza «%ASFF_YYYY_ID»

2. Direttive per lo schema di certificazione

2.1 Ambito di applicazione e principi delle direttive

Lo schema di certificazione è valido per le applicazioni mobili e i servizi collegati

utilizzati per la verifica dei requisiti della presente ordinanza.

I requisiti tecnici derivano dagli obiettivi e requisiti dei Common Criteria, dai requisiti

della presente ordinanza e dal MASVS (OWASP).

2.2 Pianificazione delle attività

Le diverse fasi devono essere pianificate e concordate dall’organismo di certificazione

con il richiedente.

2.3 Verifica degli artefatti di sicurezza pertinenti

Tutti gli artefatti di sicurezza implementati dall’applicazione (p. es. procedure, mo-

delli, strumenti e rapporti di prova) devono essere sottoposti a un controllo documen-

tale.

La tabella 1 «Requisiti di sicurezza» elenca i più importanti artefatti di sicurezza da

verificare, sulla base di disposizioni e standard attuali per applicazioni mobili. Sono

definiti quattro diversi livelli di valutazione.

Abbreviazione Descrizione

BE Verifica di base. L’elemento è verificato mediante semplice lettura. L’obiettivo

è quello di comprendere fondamentalmente il testo e capirne il significato. Do- mande che dovrebbe porsi il revisore: cosa esprime il testo? Quali informazioni ne deduco?

CE Verifica critica. L’elemento è verificato mediante lettura critica. L’obiettivo è

quello di giudicare il funzionamento del testo, analizzarlo, interpretarlo e valu- tarlo. Domande che dovrebbe porsi il revisore: come funziona il testo? Come si argomenta? Su quali ipotesi si basa il testo? Qual è il significato del testo?

SE Controllo a campione. L’elemento si compone di diversi documenti o paragrafi,

una parte dei quali è verificata attraverso una procedura sistematica di campio- namento. Il livello di controllo per gli elementi selezionati corrisponde alla ve- rifica critica. I criteri di selezione si basano sui seguenti principi: viene data la priorità ai documenti con maggiori ripercussioni sulla sicurezza.

NE Non verificato. L’elemento non è verificato.

Tabella 1: Requisiti di sicurezza