DECRETO DEL PRESIDENTE DELLA REPUBBLICA 5 febbraio 2021, n. 54

Regolamento che definisce procedure, modalita' e termini per le valutazioni svolte dal CVCN e dai centri di valutazione relative all'acquisizione di beni, sistemi e servizi ICT inclusi nel perimetro di sicurezza nazionale cibernetica. Prevede obbligo di comunicazione preventiva, analisi del rischio, fasi di verifica (preliminari, preparazione e test hardware/software), termini specifici (es. 45+15 giorni per verifiche preliminari, 60 giorni per i test), uso di laboratori accreditati, oneri a carico del fornitore, deroghe per forze di polizia e forniture estere e un periodo transitorio di 18 mesi. Attua il decreto-legge 21/9/2019 n.105 e il DPCM 30/7/2020.