CELEX: 31995H0144
Language: it
Date: 1995-04-07 00:00:00
Title: 95/144/CE: Raccomandazione del Consiglio, del 7 aprile 1995, su criteri comuni per la valutazione della sicurezza delle tecnologie d'informazione

Avis juridique important

|

31995H0144

95/144/CE: Raccomandazione del Consiglio, del 7 aprile 1995, su criteri comuni per la valutazione della sicurezza delle tecnologie d'informazione  

Gazzetta ufficiale n. L 093 del 26/04/1995 pag. 0027 - 0028

RACCOMANDAZIONE DEL  CONSIGLIO del 7 aprile 1995 su criteri comuni per la valutazione della sicurezza delle tecnologie  d'informazione (95/144/CE)IL CONSIGLIO DELL'UNIONE EUROPEA, visto il trattato che istituisce la Comunità europea, in particolare l'articolo 235, vista la proposta della Commissione, visto il parere del Parlamento europeo  (1), visto il parere del Comitato economico e sociale  (2), considerando che la Comunità ha il compito di promuovere, mediante l'instaurazione di un mercato  comune e il progressivo ravvicinamento delle politiche economiche degli Stati membri, uno sviluppo  armonioso delle attività economiche nell'insieme della Comunità, un'espansione continua ed  equilibrata, una stabilità accresciuta, un miglioramento rapido del tenore di vita e più strette  relazioni fra gli Stati membri; considerando che l'informazione memorizzata, elaborata e trasmessa elettronicamente assume un ruolo  sempre più importante nelle attività economiche e sociali; considerando che l'efficienza delle comunicazioni globali e il diffuso impiego dell'informazione  elettronica sottolineano la necessità di una tutela adeguata; considerando che il Parlamento europeo, nelle sue deliberazioni e nelle sue risoluzioni, ha più  volte ribadito l'importanza della sicurezza dei sistemi d'informazione; considerando che il Comitato economico e sociale ha sottolineato la necessità di affrontare  nell'ambito delle azioni comunitarie le questioni inerenti alla sicurezza dei sistemi  d'informazione, segnatamente con riferimento all'impatto del completamento del mercato interno; considerando che la Commissione ha proposto delle misure nel settore della protezione dei dati e  della sicurezza dei sistemi d'informazione  (3); considerando che la complessità della sicurezza dei sistemi d'informazione richiede la messa a  punto di strategie che consentano la libera circolazione dell'informazione all'interno del mercato  unico pur assicurando la sicurezza di tali sistemi nell'insieme della Comunità; considerando che la presente raccomandazione non incide sulle disposizioni degli Stati membri in  materia di pubblica sicurezza e di ordine pubblico; considerando che le responsabilità degli Stati membri in questo settore presuppongono un approccio  concertato, fondato sulla stretta collaborazione tra alti funzionari nazionali; considerando che dei criteri comuni per la valutazione della sicurezza delle tecnologie  d'informazione svolgono un ruolo fondamentale, quale base per il riconoscimento reciproco dei  certificati a livello internazionale; considerando che le azioni a livello nazionale, internazionale e comunitario costituiscono una  valida base per un'armonizzazione a livello comunitario e la conclusione di accordi  internazionali; considerando che gli operatori del settore sono stati consultati; che il gruppo di alti funzionari  competente in materia di sicurezza dei sistemi d'informazione (SOG-IS) ha raccomandato  l'applicazione di criteri comuni per la valutazione della sicurezza delle tecnologie  dell'informazione; considerando che tali criteri sono necessari per l'istituzione di un mercato unico di prodotti in  materia di tecnologie dell'informazione la cui sicurezza è garantita; che essi consentono, inoltre,  delle economie di scala; considerando che l'utilizzo di criteri comuni è altresì un presupposto per la realizzazione di  applicazioni e servizi transeuropei la cui sicurezza è garantita; considerando che questi obiettivi non potrebbero essere raggiunti se in ogni Stato membro e in ogni  settore economico esistessero criteri diversi; considerando che l'elaborazione di criteri addizionali comporterebbe azioni bilaterali multiple fra  gli Stati membri e comporterebbe eccessivi ritardi e procedure laboriose, ivi compreso un numero  elevato di trattative individuali che si possono evitare con un'azione coordinata a livello  comunitario, RACCOMANDA: 1.  che siano applicati, per un periodo iniziale di due anni, i criteri per la  valutazione della sicurezza delle tecnologie dell'informazione (ITSEC)  (1) nell'ambito delle  procedure di valutazione e certificazione, allo scopo di sopperire alle necessità immediate di  valutazione e certificazione, legate alla commercializzazione e dell'utilizzo di prodotti, servizi  e sistemi in materia di tecnologia dell'informazione; 2.  che siano intensificate, sotto l'egida del gruppo di alti funzionari competente in materia di  sicurezza dei sistemi d'informazione (SOG-IS), l'armonizzazione e la normazione internazionale dei  criteri per la valutazione della sicurezza delle tecnologie dell'informazione; 3.  che sia negoziato dagli Stati membri o dagli organismi da loro designati, durante tale periodo  iniziale ovvero, se necessario, fino a quando siano convenute l'armonizzazione e la normazione a  livello internazionale, il reciproco riconoscimento bilaterale e, preferibilmente, europeo o  internazionale dei certificati di valutazione della sicurezza; 4.  che la situazione in esame sia valutata al termine di tale periodo iniziale e che siano  proposte, previo parere del gruppo SOG-IS, opportune misure alla luce dell'esperienza acquisita e  dei risultati dell'armonizzazione a livello internazionale. Fatto a Lussemburgo, addì 7 aprile 1995. Per il Consiglio Il Presidente J. ROSSI