DECRETO DEL PRESIDENTE DEL CONSIGLIO DEI MINISTRI 8 agosto 2019
Source: Gazzetta Ufficiale

num: Art. 1
paragraphs: Oggetto
1. Il presente decreto, adottato ai sensi dell'art. 8, comma 2, del
decreto legislativo 18 maggio 2018, n. 65, definisce la costituzione,
l'organizzazione e il funzionamento del Computer security incident
response team-CSIRT italiano.
num: Art. 2
paragraphs: Definizioni
1. Ai fini del presente decreto, si intende per:
a) AgID, l'Agenzia per l'Italia digitale, istituita ai sensi
dell'art. 19 del decreto-legge 22 giugno 2012, n. 83, convertito, con
modificazioni, dalla legge 7 agosto 2012, n. 134;
b) CERT-Nazionale, computer emergency response team istituito
nell'ambito del Ministero dello sviluppo economico ai sensi dell'art.
16-bis, del decreto legislativo 1° agosto 2003, n. 259;
c) CERT-PA, computer emergency response team pubblica
amministrazione, istituito nell'ambito dell'AgID, ai sensi dell'art.
51 del decreto legislativo 7 marzo 2005, n. 82;
d) DIS, il Dipartimento delle informazioni per la sicurezza della
Presidenza del Consiglio dei ministri, di cui all'art. 4, della legge
3 agosto 2007, n. 124;
e) decreto legislativo NIS, il decreto legislativo 18 maggio
2018, n. 65;
f) incidente, ogni evento con un effetto pregiudizievole per la
sicurezza della rete e dei sistemi informativi;
g) notifica, la comunicazione di incidente inviata in
ottemperanza a obblighi previsti dalla normativa vigente, ovvero a
titolo volontario.
num: Art. 3
paragraphs: CSIRT italiano
1. Il CSIRT italiano e' costituito presso il DIS.
2. L'articolazione interna e l'organizzazione del CSIRT italiano
sono definiti, per tutto quanto non previsto dal presente decreto, ai
sensi della legge 3 agosto 2007, n. 124, e del regolamento di cui
all'art. 4, comma 7, della medesima legge.
num: Art. 4
paragraphs: Compiti del CSIRT italiano
1. Il CSIRT italiano, ai sensi dell'art. 8 del decreto legislativo
NIS, svolge:
a) i compiti indicati al punto 2 dell'allegato I, relativamente
ai settori di cui all'allegato II e ai servizi di cui all'allegato
III, al predetto decreto legislativo NIS;
b) le funzioni del Ministero dello sviluppo economico, in
qualita' di CERT nazionale, e dell'AgID, in qualita' di CERT-PA, di
cui, rispettivamente, all'art. 16-bis del decreto legislativo 1º
agosto 2003, n. 259, e all'art. 51 del decreto legislativo 7 marzo
2005, n. 82, trasferite con le modalita' di cui al presente decreto.
2. Il CSIRT italiano svolge altresi' ogni altro compito o funzione
attribuiti dalla normativa vigente.
3. Il CSIRT italiano riceve le notifiche relative agli incidenti di
cui all'art. 12, comma 5, e art. 14, comma 4, del decreto legislativo
NIS, nonche' quelle trasmesse in ottemperanza a obblighi altrimenti
previsti, ovvero a titolo volontario, tramite appositi canali di
comunicazione, aventi i requisiti di cui al punto 1, lettera a),
dell'allegato I, e mediante modalita' tecniche e procedurali,
definiti ai sensi dell'art. 8, comma 5, del predetto decreto
legislativo.
num: Art. 5
paragraphs: Personale del CSIRT italiano
1. Per lo svolgimento delle funzioni del CSIRT italiano, il DIS si
avvale di un contingente di personale, nei limiti quantitativi
previsti dall'art. 8, comma 2, del decreto legislativo NIS.
L'ordinamento e il reclutamento di tale personale sono disciplinati
dall'art. 21 della legge 3 agosto 2007, n. 124, e dal regolamento ivi
previsto al comma 1.
num: Art. 6
paragraphs: Trattamento dei dati
1. Il CSIRT italiano tratta i dati personali nel rispetto delle
disposizioni applicabili ai sensi dell'art. 58 del codice in materia
di protezione dei dati personali di cui al decreto legislativo 30
giugno 2003, n. 196.
num: Art. 7
paragraphs: Funzionalita' del CSIRT italiano
1. Il DIS adotta le iniziative necessarie al fine di promuovere la
conformita' del CSIRT italiano ai requisiti di cui all'allegato I,
punto 1, del decreto legislativo NIS.
num: Art. 8
paragraphs: Accordi per il trasferimento delle funzioni al CSIRT italiano e per
il loro svolgimento
1. Entro il centoventesimo giorno successivo alla data di entrata
in vigore del presente articolo, il DIS, il Ministero dello sviluppo
economico e l'AgID sottoscrivono appositi accordi per assicurare, a
far data dal termine indicato all'art. 9, comma 1, il trasferimento
delle funzioni del CERT nazionale e del CERT-PA al CSIRT italiano, ai
sensi dell'art. 8, commi 3 e 9, del decreto legislativo NIS.
2. Per lo svolgimento dei propri compiti, il CSIRT italiano si
avvale dell'AgID ai sensi dell'art. 8, comma 8, del decreto
legislativo NIS, secondo modalita' individuate con apposito accordo.
Con l'accordo di cui al primo periodo si provvede altresi' a
disciplinare l'utilizzo dei servizi messi a punto dall'AgID, nonche'
la loro evoluzione e gestione, anche con riguardo alle necessarie
risorse umane e materiali da impiegare per tali attivita'.
3. L'accordo di cui al comma 2 e' definito dal DIS e dall'AgID
entro il centoventesimo giorno successivo alla data di entrata in
vigore del presente articolo.
num: Art. 9
paragraphs: Entrata in vigore delle disposizioni e regolazione transitoria
1. Le disposizioni del presente decreto entrano in vigore il
centottantesimo giorno successivo alla data di pubblicazione nella
Gazzetta Ufficiale, fatto salvo quanto previsto dal comma 2.
2. Le disposizioni di cui agli articoli 3 e 8 entrano in vigore il
quindicesimo giorno successivo alla data di pubblicazione nella
Gazzetta Ufficiale, al fine di consentire l'effettivo e ordinato
trasferimento al CSIRT italiano delle funzioni in atto svolte dal
Ministero dello sviluppo economico in qualita' di CERT nazionale e
dall'AgID in qualita' di CERT-PA e di consentire l'avvalimento
dell'AgID da parte del CSIRT italiano.
Il presente decreto e' trasmesso agli organi di controllo e sara'
pubblicato nella Gazzetta Ufficiale della Repubblica italiana.