Circolare del 21 giugno 2001, n. AIPA/CR/31

Art. 7, comma 6, del decreto del Presidente del Consiglio dei ministri del 31 ottobre 2000, recante "Regole tecniche per il protocollo informatico di cui al decreto del Presidente della Repubblica 20 ottobre 1998, n. 428" - requisiti minimi di sicurezza dei sistemi operativi disponibili commercialmente

Il decreto del Presidente del Consiglio dei ministri 31 ottobre 2000 (Gazzetta Ufficiale n. 272 del 21 novembre 2000), recante "Regole tecniche per il protocollo informatico di cui al decreto del Presidente della Repubblica 20 ottobre 1998, n. 428", stabilisce all'articolo 7, comma 6, che "L'Autorità per l'informatica nella pubblica amministrazione compila e mantiene aggiornata la lista dei sistemi operativi disponibili commercialmente che soddisfano i requisiti minimi di sicurezza e la rende pubblica sul proprio sito internet".

In tal senso, si stabilisce che la lista dei sistemi operativi disponibili commercialmente che soddisfano i requisiti minimi di sicurezza è costituita da quelli conformi almeno alle specifiche previste dalla classe ITSEC F-C2/E2 o a quella C2 delle norme TCSEC e loro successive evoluzioni. La conformità deve essere attestata dal fornitore del sistema operativo.

Il fornitore del sistema di protocollo informatico dovrà esplicitamente dichiarare soddisfatti i requisiti minimi di sicurezza anche per quanto attiene alla configurazione del sistema operativo per la specifica applicazione.

Adeguata documentazione dovrà essere presente nella fornitura. La configurazione sarà oggetto di verifica in sede di collaudo.

Roma, 21 giugno 2001


Il Presidente: ZULIANI