Ċertifikazzjoni taċ-Ċibersigurtà
L-MDIA qed tikkollabora mal-ENISA biex tiżviluppa ċertifikazzjoni taċ-ċibersigurtà tal-UE li tipprovdi evidenza ta' konformità ma' livell partikolari ta' fiduċja. L-iskemi taċ-Ċertifikazzjoni taċ-Ċibersigurtà tal-UE huma żviluppati fil-qafas definit primarjament fl-Att dwar iċ-Ċibersigurtà.
Illum il-ġurnata volontarja, bil-għan li tingħata s-setgħa l-EU Digital Single Market, l-iskemi futuri huma mħeġġa wkoll permezz ta’ regolamenti oħra. Iċ-ċertifikazzjoni hija għodda li tippermetti lill-bejjiegħa tal-prodotti u lill-fornituri tas-servizzi juru u jirreklamaw iċ-ċibersigurtà tas-soluzzjonijiet tagħhom.
Bl-iżvilupp taċ-ċertifikazzjoni taċ-ċibersigurtà fil-livell tal-UE, l-għan huwa li jiġi armonizzat ir-rikonoxximent tal-livell taċ-ċibersigurtà tas-soluzzjonijiet tal-ICT madwar l-Unjoni, li jippermetti lill-bejjiegħa u lill-fornituri tas-servizzi jilħqu aktar klijenti.
Bejjiegħa tal-Prodotti u Fornituri tas-Servizz
Iċ-ċertifikazzjoni taċ-ċibersigurtà tal-UE se ġġib opportunitajiet ġodda tas-suq madwar l-UE kollha permezz tas-simplifikazzjoni tal-isforzi biex tintwera l-konformità taċ-ċibersigurtà. Is-soluzzjonijiet iċċertifikati se jispikkaw fis-suq u jappoġġaw l-iżvilupp tal-kompetenza interna. Għal dawk li diġà huma ċċertifikati bi skemi eżistenti, l-MDIA se tipprovdi gwida biex twitti l-proċess ta’ tranżizzjoni u tqabbel ir-rekwiżiti minn skemi eżistenti ma’ dawk tal-UE biex tiffaċilita t-tranżizzjoni.
Awtoritajiet Nazzjonali taċ-Ċertifikazzjoni taċ-Ċibersigurtà (NCCAs)
Kif meħtieġ mill-Att dwar iċ-Ċibersigurtà, l-MDIA hija l-Awtorità Nazzjonali taċ-Ċertifikazzjoni taċ-Ċibersigurtà (NCCA) inkarigata mis-superviżjoni, iċ-ċertifikazzjoni u l-monitoraġġ taċ-ċertifikazzjoni taċ-ċibersigurtà tal-UE fil-livell nazzjonali u għall-iskambju fil-livell tal-UE.
Korpi ta' Valutazzjoni tal-Konformità (CABs)
L-iskemi taċ-ċertifikazzjoni taċ-ċibersigurtà tal-UE huma żviluppati mill-ENISA bl-appoġġ ta' esperti mill-MDIA u mill-industrija, inkluż mill-komunità tal-valutazzjoni tal-konformità.
Dawn l-iskemi huma mfassla biex jissodisfaw il-ħtieġa tal-Istati Membri u l-industrija, u biex jaqblu mar-rekwiżiti tar-regolamentazzjoni Ewropea, u jagħmluhom għodda siewja fil-livell Ewropew biex jippromwovu s-sigurtà tal-prodotti u s-servizzi.
Dan il-valur ġdid jirrappreżenta opportunità sinifikanti għall-CABs akkreditati biex joħorġu ċertifikati jew biex iwettqu attivitajiet ta’ evalwazzjoni (bħal testijiet jew verifiki) għal dawn l-iskemi. L-MDIA stabbilixxiet kooperazzjoni mal-Bord Nazzjonali tal-Akkreditazzjoni biex tiffaċilita proċess bla xkiel.
Utenti taċ-Ċertifikati
Iċ-ċertifikati taċ-Ċibersigurtà tal-UE jingħataw lil prodotti u servizzi Ċertifikati tal-ICT kontra l-iskemi taċ-ċertifikazzjoni taċ-Ċibersigurtà tal-UE. Huma juru li s-soluzzjonijiet ittestjati huma reżistenti għal ċerti livelli ta 'attakki u jistabbilixxu proċessi ta' rimedju filwaqt li jqisu l-aħħar żviluppi avvanzati.
Huma rikonoxxuti madwar l-Unjoni Ewropea u jippermettu lill-bejjiegħa tal-prodotti u lill-fornituri tas-servizzi juru l-konformità tas-soluzzjoni tagħhom għal skema speċifika, livell ta’ assigurazzjoni, ambitu u potenzjalment estensjoni jew profili ta’ sigurtà.
Iċ-ċertifikati huma validi għal żmien limitat, li jista' jiġi estiż permezz ta' valutazzjoni mill-ġdid tas-soluzzjoni.
Qafas ta' ċertifikazzjoni tal-UE
Il-Qafas taċ-Ċertifikazzjoni tal-UE jipprevedi sa tliet (3) livelli ta’ assigurazzjoni fi skemi biex jiġu indirizzati livelli differenti ta’ riskju assoċjati mal-użu maħsub tas-soluzzjoni tal-ICT.
Livell: Bażiku
Evalwazzjoni biex jiġu minimizzati r-riskji bażiċi magħrufa ta' inċidenti u attakki ċibernetiċi.
Livell: Sostanzjali
Evalwazzjoni biex jiġu minimizzati r-riskji magħrufa taċ-ċibersigurtà, u r-riskju ta' inċidenti u attakki ċibernetiċi mwettqa minn atturi b'ħiliet u riżorsi limitati.
Livell: Għoli
Evalwazzjoni biex jiġi minimizzat ir-riskju ta' attakki ċibernetiċi tal-ogħla livell imwettqa minn atturi b'ħiliet u riżorsi sinifikanti.
