Sintesi Articolo 21

Il decreto introduce la possibilit? per l’Autorit? nazionale competente NIS di partecipare alla procedura di revisione tra pari. La revisione tra pari pu? avere ad oggetto diversi aspetti, previsti al presente articolo e concernono le capacit?, risorse finanziarie, tecniche e umane disponibili, le capacit? operative del CSIRT nazionale, stato di attuazione ovvero il livello di attuazione degli obblighi in materia di misure di gestione del rischio. A effettuare le revisioni presso gli altri Stati membri, di cui deve essere data comunicazione prima dell’avvio, sono esperti di sicurezza informatica rappresentanti di Autorit? competente NIS e da queste ultime indicati, i quali procedono con le attivit? proprie del loro incarico partecipando a tutte le attivit? necessarie allo svolgimento tramite visite in loco o scambi di informazioni. Infine contribuiscono all’elaborazione delle relazioni finali. La condivisione delle informazioni risultante dalla pratica enunciata al presente articolo ? effettuata nel rispetto della legislazione in materia di tutela delle informazioni protette da classifica di segretezza e di salvaguardia delle funzioni essenziali dello Stato, ivi inclusa la sicurezza nazionale.