Home » CAPO I – Disposizioni Generali (art. 1- 8) » Articolo 1 – Oggetto
Sintesi Articolo 1
La normativa si pone l’obiettivo di garantire un elevato livello di sicurezza nazionale col fine di migliorare la sicurezza comune nell’Unione Europea in modo da assicurare il funzionamento del mercato interno. Il decreto persegue i suoi intenti tramite diversi strumenti, tra cui la strategia nazionale di cybersicurezza e l’integrazione del quadro di gestione delle crisi. Si individua la figura dell’Agenzia nazionale per la cybersicurezza come soggetto unico autorizzato all’attuazione di quanto sancito nel decreto, come soggetto di raccordo nazionale e di comunicazione con terzi, come soggetto avente gruppo di intervento per la sicurezza informatica qualora si verificassero incidenti in ambito nazionale. A sostegno dell’obiettivo perseguito dalla normativa vengono attribuiti rilievo e valore alle attività di cooperazione e condivisione delle informazioni.
- Il presente decreto stabilisce misure volte a garantire un livello elevato di sicurezza informatica in ambito nazionale, contribuendo ad incrementare il livello comune di sicurezza nell’Unione europea in modo da migliorare il funzionamento del mercato interno.
- Ai fini del comma 1, il presente decreto prevede:
- a) la Strategia nazionale di cybersicurezza, recante previsioni volte a garantire un livello elevato di sicurezza informatica;
- b) l’integrazione del quadro di gestione delle crisi informatiche, nel contesto dell’organizzazione nazionale per la gestione delle crisi che coinvolgono aspetti di cybersicurezza, di cui all’articolo 10 del decreto-legge 4 giugno 2021, n. 82, convertito, con modificazioni, dalla legge 4 agosto 2021, n. 109;
- c) la conferma dell’Agenzia per la cybersicurezza nazionale quale:
- 1) Autorità nazionale competente NIS, disciplinandone i poteri inerenti all’implementazione e all’attuazione del presente decreto;
- 2) Punto di contatto unico NIS, assicurando il raccordo nazionale e transfrontaliero;
- 3) Gruppo di intervento nazionale per la sicurezza informatica in caso di incidente in ambito nazionale (CSIRT Italia);
- d) la designazione dell’Agenzia per la cybersicurezza nazionale, con funzioni di coordinatore ai sensi dell’articolo 9, paragrafo 2, della direttiva (UE) 2022/2555, e del Ministero della difesa, ciascuno per gli ambiti di competenza indicati all’articolo 2, comma 1, lettera g), quali Autorità nazionali di gestione delle crisi informatiche su vasta scala, assicurando la coerenza con il quadro nazionale esistente in materia di gestione generale delle crisi informatiche, fermi restando i compiti del Nucleo per la cybersicurezza di cui all’articolo 9 del decreto-legge 14 giugno 2021, n. 82;
- e) l’individuazione di Autorità di settore NIS che collaborano con l’Agenzia per la cybersicurezza nazionale, supportandone le funzioni svolte quale Autorità nazionale competente NIS e Punto di contatto unico NIS;
- f) l’indicazione dei criteri per l’individuazione dei soggetti a cui si applica il presente decreto e la definizione dei relativi obblighi in materia di misure di gestione dei rischi per la sicurezza informatica e di notifica di incidente;
- g) l’adozione di misure in materia di cooperazione e di condivisione delle informazioni ai fini dell’applicazione del presente decreto, in particolare, attraverso la partecipazione nazionale a livello dell’Unione europea:
- 1) al Gruppo di cooperazione NIS tra autorità competenti NIS e tra punti di contatto unici degli Stati membri dell’Unione europea, nell’ottica di incrementare la fiducia e la collaborazione a livello unionale;
- 2) alla Rete delle organizzazioni di collegamento per le crisi informatiche (EU-CyCLONe) al fine di sostenere la gestione coordinata a livello operativo degli incidenti e delle crisi cibernetiche su vasta scala e di garantire il regolare scambio di informazioni pertinenti tra gli Stati membri e le istituzioni, gli organi e gli organismi dell’Unione europea;
- 3) alla Rete di CSIRT nazionali nell’ottica di assicurare una cooperazione, sul piano tecnico, rapida ed efficace.