È stato pubblicato sulla Gazzetta Ufficiale n. 140 del 14 giugno 2021 il Decreto-Legge 14 giugno 2021, n. 82 recante “Disposizioni urgenti in materia di cybersicurezza, definizione dell’architettura nazionale di cybersicurezza e istituzione dell’Agenzia per la cybersicurezza nazionale”. Il Provvedimento, approvato dal Consiglio dei Ministri n. 23 del 10 giugno 2021, completa la strategia di cyber-resilienza nazionale, avviata con la disciplina sul perimetro cibernetico, e accresce, attraverso la promozione della cultura della sicurezza cibernetica, la consapevolezza del settore pubblico, privato e della società civile sui rischi e le minacce cyber.
L'ARTICOLATO
Il decreto-legge è costituito dai seguenti 19 articoli:
- Articolo 1 - Definizioni
- Articolo 2 - Competenze del Presidente del Consiglio dei
ministri
- Articolo 3 - Autorità delegata
- Articolo 4 - Comitato interministeriale per la
cybersicurezza
- Articolo 5 - Agenzia per la cybersicurezza nazionale
- Articolo 6 - Organizzazione dell’Agenzia per la
cybersicurezza nazionale
- Articolo 7 - Funzioni dell’Agenzia per la cybersicurezza
nazionale
- Articolo 8 - Nucleo per la cybersicurezza
- Articolo 9 - Compiti del Nucleo per la cybersicurezza
- Articolo 10 - Gestione delle crisi che coinvolgono aspetti
di cybersicurezza
- Articolo 11 - Norme di contabilità e disposizioni finanziari
- Articolo 12 - Personale
- Articolo 13 - Trattamento dei dati personali
- Articolo 14 - Relazioni annuali
- Articolo 15 - Modificazioni al decreto legislativo NIS
- Articolo 16 - Altre modificazioni
- Articolo 17 - Disposizioni transitorie e finali
- Articolo 18 - Disposizioni finanziarie
- Articolo 19 - Entrata in vigore
AGENZIA PER LA CYBERSICUREZZA NAZIONALE
L’Agenzia opererà sotto la responsabilità del Presidente del Consiglio dei ministri e dell’Autorità delegata per la sicurezza della Repubblica e in stretto raccordo con il Sistema di informazione per la sicurezza della Repubblica e sarà tra l’altro incaricata di:
- esercitare le funzioni di Autorità nazionale in materia di
cybersecurity, a tutela degli interessi nazionali e della resilienza dei
servizi e delle funzioni essenziali dello Stato da minacce cibernetiche;
- sviluppare capacità nazionali di prevenzione, monitoraggio,
rilevamento e mitigazione, per far fronte agli incidenti di sicurezza
informatica e agli attacchi informatici, anche attraverso il Computer Security
Incident Response Team (CSIRT) italiano e l’avvio operativo del Centro di
valutazione e certificazione nazionale;
- contribuire all’innalzamento della sicurezza dei sistemi di
Information and communications technology (ICT) dei soggetti inclusi nel
perimetro di sicurezza nazionale cibernetica, delle pubbliche amministrazioni,
degli operatori di servizi essenziali (OSE) e dei fornitori di servizi digitali
(FSD);
- supportare lo sviluppo di competenze industriali,
tecnologiche e scientifiche, promuovendo progetti per l’innovazione e lo
sviluppo e mirando a stimolare nel contempo la crescita di una solida forza di
lavoro nazionale nel campo della cybersecurity in un’ottica di autonomia
strategica nazionale nel settore;
- assumere le funzioni di interlocutore unico nazionale per i
soggetti pubblici e privati in materia di misure di sicurezza e attività
ispettive negli ambiti del perimetro di sicurezza nazionale cibernetica, della
sicurezza delle reti e dei sistemi informativi (direttiva NIS), e della
sicurezza delle reti di comunicazione elettronica.
COMITATO INTERMINISTERIALE PER LA CYBERSICUREZZA
Inoltre, il decreto istituisce il Comitato interministeriale per la cybersicurezza (CIC) e prevede specifici poteri di controllo da parte del Comitato parlamentare per la sicurezza della Repubblica (COPASIR).
Infine, quale tempestivo adeguamento alla normativa europea, il Governo ha individuato l’Agenzia quale Centro nazionale di coordinamento italiano, che si interfaccerà con il “Centro europeo di competenza per la cybersicurezza nell'ambito industriale, tecnologico e della ricerca” di recente istituzione, concorrendo ad aumentare l’autonomia strategica europea nel settore.
Per consultare il DL sulla cybersicurezza clicca qui.
FONTE: Gazzetta Ufficiale
