Certificato del Sistema di gestione della sicurezza delle informazioni ISO/IEC 27001

Il Certificato del Sistema di gestione delle tecnologie dell’informazione–Sicurezza delle informazioni indica, nella prassi, certificati di sistemi di gestione quali il Certificato del Sistema di gestione della sicurezza delle informazioni ISO/IEC 27001 / TS EN ISO/IEC 27001 e il Certificato del Sistema di gestione dei servizi informatici ISO/IEC 20000. 

ISO/IEC 27001 è lo standard che attesta che l’ente ha istituito, attuato, mantenuto e migliorato costantemente un sistema di gestione della sicurezza delle informazioni per proteggere il proprio patrimonio informativo. Anche il TSE definisce il Sistema di gestione della sicurezza delle informazioni come un approccio sistematico che comprende dipendenti, processi aziendali e sistemi informatici, volto a gestire le informazioni sensibili dell’ente e a proteggere le informazioni riservate e critiche. (Cfr.: iso.org )
Il Certificato del Sistema di gestione delle tecnologie dell’informazione–Sicurezza delle informazioni è un documento relativo alla qualità e agli standard che attesta che l’offerente gestisce i processi di sicurezza delle informazioni, riservatezza dei dati, controllo degli accessi, analisi dei rischi, sicurezza informatica, gestione degli incidenti e protezione del patrimonio informativo nell’ambito di uno specifico sistema di gestione. Tale certificato non certifica direttamente il servizio prestato, bensì l’infrastruttura di gestione della sicurezza delle informazioni e i processi organizzativi dell’ente che presta il servizio.

Tuttavia, nelle gare per l’acquisizione di servizi non possono essere richiesti documenti e certificati relativi alla qualità e agli standard, quali il “Sistema di gestione delle tecnologie dell’informazione–Sicurezza delle informazioni”. Pertanto, anziché prevedere tale certificato come requisito generale di idoneità nelle acquisizioni di servizi, le stazioni appaltanti possono, ove necessario, disciplinare nelle specifiche tecniche obblighi tecnici/operativi concreti relativi alla riservatezza dei dati, alle autorizzazioni di accesso, ai registri di log, alle misure di sicurezza informatica, alla protezione dei dati personali e alla protezione dei dati della stazione appaltante. (Cfr.: Comunicato generale sugli appalti pubblici, 74.4.)

Altri termini correlati nel Glossario degli appalti di Kılıç:

Qualità; Documenti di qualità e conformità agli standard (Forniture di beni); Documenti di qualità e conformità agli standard (Acquisizioni di servizi); Certificato del Sistema di gestione della qualità (ISO 9001 / TS EN ISO 9001); Certificato TSE (Certificato di conformità agli standard turchi); Certificato TSEK / Certificato di conformità ai criteri

Oggetto della decisione del Consiglio per gli appalti pubblici: 

Il certificato di sicurezza delle informazioni ISO 27001 può essere richiesto nelle gare per l’acquisizione di servizi?

Link:Hizmet alimi ihalelerinde iso 27001 bilgi guvenligi belgesi istenebilir mi 

Per informazioni dettagliate, contatti Kılıç Hukuk ve Danışmanlık