Certificato di autorizzazione per i penetration test

Il Certificato di autorizzazione per i penetration test è il titolo settoriale di licenza/autorizzazione che attesta che l’offerente incaricato di svolgere, per le amministrazioni pubbliche, test di cybersicurezza, analisi delle vulnerabilità, penetration test e analoghi servizi di controllo tecnico è stato autorizzato sotto il profilo della sicurezza delle informazioni, della competenza tecnica e della capacità di fornire servizi di penetration test. Questo documento non è una certificazione generale del sistema di gestione della sicurezza delle informazioni, come ISO 27001, bensì un documento specifico degli appalti informatici pubblici che attesta direttamente la competenza a fornire servizi di penetration test. 

Nelle gare d’appalto per l’acquisizione di servizi di penetration test, le stazioni appaltanti devono includere il Certificato di autorizzazione per i penetration test, rilasciato dal Ministero dell’Industria e della Tecnologia, nella voce del capitolato di preselezione o del capitolato amministrativo relativa a “documenti quali iscrizioni in registri, permessi, licenze ecc., obbligatori per l’esecuzione dell’appalto e specificamente previsti per tale attività dalla relativa normativa”. Inoltre, qualora i servizi di penetration test siano eseguiti da subappaltatori, anche questi devono possedere, oltre al Certificato di autorizzazione per l’informatica pubblica, il Certificato di autorizzazione per i penetration test. (Cfr.: Comunicato generale sugli appalti pubblici, m. 89/A.3., m. 89/A.5) 

Altri termini del Dizionario delle gare Kılıç relativi all’argomento:

Accreditamento; Esame di laboratorio; Rapporto di esame di laboratorio; Esame del laboratorio arbitrale; Rapporto definitivo di laboratorio; Analisi

Per informazioni dettagliate, contatti Kılıç Hukuk ve Danışmanlık