La Determina AgID n. 334 del 27 dicembre 2023 ha introdotto il Regolamento per la certificazione delle piattaforme di approvvigionamento digitale, in conformità all'articolo 26 del nuovo Codice dei Contratti Pubblici.

VADEMECUM CYBERSECURITY

Abbiamo redatto un Vademecum dedicato alla cybersecurity,

pensato per offrire alle imprese e alla pubblica amministrazione una guida chiara e aggiornata

sulle principali novità legislative e tecniche in materia.

SCARICA GRATIS LA GUIDA

VADEMECUM CYBERSECURITY

Abbiamo redatto un Vademecum dedicato alla cybersecurity,

pensato per offrire alle imprese e alla pubblica amministrazione una guida chiara e aggiornata

sulle principali novità legislative e tecniche in materia.

SCARICA GRATIS LA GUIDA

Il regolamento, già efficace dal 22 gennaio 2024, si articola in tre parti:

Disposizioni Generali: Definisce l'ambito di applicazione e fornisce le definizioni chiave.

Procedimento di Certificazione: Dettaglia il processo di certificazione delle piattaforme, inclusi i tempi e le fasi dell'iter, come la presentazione dell'istanza, il controllo di ricevibilità, lo svolgimento dei test e la comunicazione dell'esito. Si occupa anche dell'aggiornamento del Registro delle Piattaforme e delle attività di sorveglianza.

Disposizioni Finali: Copre le comunicazioni, il regime transitorio, la pubblicazione ed entrata in vigore del regolamento.

Il procedimento di certificazione è avviato su richiesta del Titolare, comprendendo la certificazione di un nuovo componente o una versione estesa di un componente già certificato. L'istanza, inviata all'AgID, deve contenere informazioni dettagliate sul Titolare, il Gestore, il componente e una lista di controllo dei requisiti tecnici. La certificazione del componente si conclude entro 90 giorni dalla presentazione dell'istanza.

Il certificato di conformità, rilasciato dall'Organismo di valutazione della conformità, ha una validità di 24 mesi e deve essere trasmesso entro la sua scadenza all'AgID. In mancanza di certificazione o comunicazione, l'Ufficio competente dispone il ritiro della certificazione, notificandolo al Titolare e all'ANAC per l'aggiornamento del registro delle piattaforme.

Durante la validità dell'iscrizione nel Registro, l'Organismo di valutazione effettua audit annuali di sorveglianza. In caso di non conformità, il Titolare deve correggere entro 30 giorni e completare gli interventi entro 90 giorni, altrimenti si perderanno i requisiti per l'iscrizione al registro e si procederà al ritiro della certificazione.

La redazione di TuttoGare PA del 24/01/2024

Vuoi leggere altri contenuti come questo?

Iscriviti alla newsletter!

Ogni Lunedì riceverai notizie e approfondimenti dal mondo del public procurement, contratti e appalti pubblici direttamente nella tua casella e-mail

Iscriviti Ora

Vuoi leggere altri contenuti come questo?

Iscriviti alla newsletter!

Ogni Lunedì riceverai notizie e approfondimenti dal mondo del public procurement, contratti e appalti pubblici direttamente nella tua casella e-mail

Iscriviti Ora