Progetto

Ordinanza «%ASFF_YYYY_ID»

2.9 Attestazione, licenza

L’organismo di certificazione concede al richiedente il diritto di utilizzare un marchio di certificazione. A tal fine l’organismo di certificazione può riutilizzare un marchio esistente.

2.10 Monitoraggio

Devono essere garantiti gli audit sulla cibersicurezza. A tal fine l’applicazione certi- ficata per applicazioni mobili deve essere costantemente aggiornata e l’organismo di certificazione deve svolgere attività di monitoraggio almeno ogni 12 mesi dalla deci- sione di certificazione. Le attività di monitoraggio devono comprendere almeno:

- monitoraggio di incidenti: prova che il richiedente monitora la propria appli- cazione e tratta gli incidenti adeguatamente;

- gestione delle modifiche: modalità di installazione degli aggiornamenti e di garanzia della loro sicurezza;

- audit: colloqui con gli stakeholder interessati in merito alla gestione delle mo- difiche e per un costante miglioramento.

Tutte le modifiche apportate al prodotto o ai processi di assistenza devono essere clas- sificate sistematicamente in base al loro impatto sugli obiettivi di sicurezza e sul li- vello di fiducia. Le modifiche sono classificate come minime o sostanziali:

- modifiche minime: modifiche senza influsso sulle funzionalità chiave, sul mo- dello di minaccia e sulla conformità (p. es. aggiornamenti superficiali, otti- mizzazioni di performance, miglioramenti della documentazione); di solito richiedono soltanto aggiornamenti della documentazione o una verifica li- mitata;

- modifiche sostanziali: modifiche riguardanti le funzioni di sicurezza, l’archi- tettura o il profilo di rischio (p. es. nuove funzioni, aggiornamenti rilevanti di meccanismi criptografici, modifiche dello scenario di minaccia); richie- dono una valutazione approfondita ed eventualmente una nuova certifica- zione (parziale).

L’organismo di certificazione è responsabile della classificazione di ogni modifica e dell’applicazione del grado di valutazione adeguato.

2.11 Sospensione

La validità di un certificato può essere temporaneamente sospesa, in particolare se:

- il monitoraggio rivela una non conformità che non richiede il ritiro immediato;

- non sono adottate misure idonee contro l’uso improprio del certificato o del marchio;

- sussistono altre infrazioni allo schema di certificazione o alle procedure di dell’organismo di certificazione.

La sospensione è notificata al richiedente per iscritto. Durante la sospensione l’ap- plicazione può rimanere registrata.