Dl Cybersecurity, definito perimetro sicurezza nazionale

Red-Pac

Roma, 19 set. (askanews) -Un decreto legge che istituisce il perimetro di sicurezza nazionale cibernetica, avoca alla Presidenza del consiglio dei ministri le funzioni di ispezione e verifica del rispetto dell'adozione delle norme a tutela della sicurezza da parte dei soggetti pubblici. Il Consiglio dei ministri ha approvato il decreto-legge che introduce disposizioni urgenti in materia di perimetro di sicurezza nazionale cibernetica.

Il decreto mira ad assicurare un livello elevato di sicurezza delle reti, dei sistemi informativi e dei servizi informatici delle amministrazioni pubbliche, nonché degli enti e degli operatori nazionali, pubblici e privati, attraverso l'istituzione di un perimetro di sicurezza nazionale cibernetica e la previsione di misure idonee a garantire i necessari standard di sicurezza rivolti a minimizzare i rischi consentendo, al contempo, la più estesa fruizione dei più avanzati strumenti offerti dalle tecnologie dell'informazione e della comunicazione.

Inoltre, il testo integra e adegua il quadro normativo in materia di esercizio dei poteri speciali da parte del Governo, con particolare riferimento a quanto previsto dal decreto-legge 15 marzo 2012, n. 21, in modo da coordinare l'attuazione del Regolamento (UE) 2019/452, sul controllo degli investimenti esteri, e apprestare idonee misure di tutela di infrastrutture o tecnologie critiche ad oggi non ricadenti nel campo di applicazione del decreto-legge 15 marzo 2012, n. 21.

Le nuove norme, tra l'altro: definiscono le finalità del perimetro e le modalità di individuazione dei soggetti pubblici e privati che ne fanno parte, nonché delle rispettive reti, sistemi informativi e servizi informatici rilevanti per le finalità di sicurezza nazionale cibernetica; prevedono il coinvolgimento del Comitato interministeriale per la sicurezza della Repubblica (CISR) nella fase attuativa; istituiscono un meccanismo teso ad assicurare un procurement più sicuro per i soggetti inclusi nel perimetro che intendano procedere all'affidamento di forniture di beni e servizi di information and communication technology (ICT) destinati a essere impiegati sulle reti, sui sistemi e per i servizi rilevanti; prevedono che l'esercizio dei poteri speciali in relazione alle reti, ai sistemi informativi e ai servizi strategici di comunicazione a banda larga basati sulla tecnologia 5G sia effettuato previa valutazione degli elementi indicanti la presenza di fattori di vulnerabilità da parte dei centri di valutazione individuati dalla nuova normativa e, con riferimento alle autorizzazioni già rilasciate ai sensi del decreto-legge 15 marzo 2012, n. 21, la possibilità di integrare o modificare le misure prescrittive già previste alla luce dei nuovi standard.

La bozza giunta in Cdm, in 6 articoli, prevedeva l'istituzione presso il Ministero dello Sviluppo Economico, del CVCN, il Centro di valutazione e certificazione nazionale. Il Mise potrà aumentare il proprio organico di 57 dipendenti, mentre la Presidenza del Consiglio potrà assumerne 10, a tempo indeterminato. Entro quattro mesi dalla data di entrata in vigore della legge di conversione del decreto, con decreto del Presidente del Consiglio adottato su proposta del Comitato interministeriale per la sicurezza della Repubblica (CISR) verranno individuate le amministrazioni pibbliche, gli enti e gli operatori nazionali pubblici e privati inclusi nel perimetro di sicurezza nazionale cibnernetica. Entro dieci mesi dalla data di entrata in vigore, poi, sono stabilite misure volta a garantire elevati livelli di sicurezza delle reti, dei sistemi informativi e dei servizi informatici relative alle politiche di sicurezza, alla protezione fisica e logica dei dati, l'inegrità delle reti, il monitoraggio test e controllo.

(Segue)