Council Directive 2008/114/EC of 8 December 2008 on the identification and designation of European critical infrastructures and the assessment of the need to improve their protection (Text with EEA relevance)
Date: 2008-12-08

num: Articolo 1
title: Oggetto
paragraphs: La presente direttiva stabilisce una procedura di individuazione e designazione delle infrastrutture critiche europee («ECI»), e un approccio comune per la valutazione della necessità di migliorarne la protezione al fine di contribuire alla protezione delle persone.
num: Articolo 2
title: Definizioni
paragraphs: Ai fini della presente direttiva s’intende per:
a)
«infrastruttura critica» un elemento, un sistema o parte di questo ubicato negli Stati membri che è essenziale per il mantenimento delle funzioni vitali della società, della salute, della sicurezza e del benessere economico e sociale dei cittadini ed il cui danneggiamento o la cui distruzione avrebbe un impatto significativo in uno Stato membro a causa dell’impossibilità di mantenere tali funzioni;
b)
«infrastruttura critica europea» o «ECI» un’infrastruttura critica ubicata negli Stati membri il cui danneggiamento o la cui distruzione avrebbe un significativo impatto su almeno due Stati membri. La rilevanza dell’impatto è valutata in termini intersettoriali. Sono compresi gli effetti derivanti da dipendenze intersettoriali in relazione ad altri tipi di infrastrutture;
c)
«analisi dei rischi» la considerazione degli scenari di minaccia pertinenti, al fine di valutare la vulnerabilità e il potenziale impatto del danneggiamento o della distruzione dell’infrastruttura critica;
d)
«informazioni sensibili relative alla protezione delle infrastrutture critiche» i fatti relativi a un’infrastruttura critica che, se divulgati, potrebbero essere usati per pianificare ed eseguire azioni tali da comportare il danneggiamento o la distruzione di installazioni di infrastrutture critiche;
e)
«protezione» tutte le attività volte ad assicurare funzionalità, continuità e integrità delle infrastrutture critiche per evitare, mitigare e neutralizzare una minaccia, un rischio o una vulnerabilità;
f)
«proprietari/operatori di ECI» i soggetti responsabili degli investimenti e/o del funzionamento quotidiano relativi ad a un elemento o a un sistema specifico, o parte di questo, designato ECI dalla presente direttiva.
num: Articolo 3
title: Individuazione delle ECI
paragraphs: 1. Ciascuno Stato membro individua, secondo la procedura di cui all’allegato III, potenziali ECI che soddisfano i criteri sia settoriali sia intersettoriali e rispondono alle definizioni di cui all’articolo 2, lettere a) e b).
La Commissione può assistere gli Stati membri, su loro richiesta, nell’individuare potenziali ECI.
La Commissione può richiamare l’attenzione dei pertinenti Stati membri sull’esistenza di potenziali infrastrutture critiche che possono essere considerate conformi ai requisiti di designazione quali ECI.
Gli Stati membri e la Commissione proseguono con continuità nel processo di individuazione di potenziali ECI.
2. I criteri intersettoriali di cui al paragrafo 1 comprendono:
a)
il criterio del numero di vittime (valutato in termini di numero potenziale di morti e feriti);
b)
il criterio delle conseguenze economiche (valutate in termini di entità delle perdite economiche e/o del deterioramento di prodotti o servizi, comprese le potenziali conseguenze ambientali);
c)
il criterio delle conseguenze per i cittadini (valutate in termini di impatto sulla fiducia dei cittadini, sofferenze fisiche e perturbazione della vita quotidiana, compresa la perdita di servizi essenziali).
Le soglie dei criteri intersettoriali sono basate sulla gravità delle conseguenze del danneggiamento o della distruzione di una determinata infrastruttura. Le soglie esatte applicabili ai criteri intersettoriali sono determinate caso per caso dagli Stati membri interessati da una determinata infrastruttura critica. Ciascuno Stato membro informa annualmente la Commissione del numero di infrastrutture per settore per le quali si sono tenute discussioni riguardanti le soglie dei criteri intersettoriali.
I criteri settoriali tengono conto delle caratteristiche dei singoli settori delle ECI.
La Commissione, in collaborazione con gli Stati membri, elabora linee guida per l’applicazione dei criteri intersettoriali e settoriali e fissa soglie approssimative da utilizzare per l’individuazione delle ECI. I criteri sono classificati. L’uso di tali linee guida è facoltativo per gli Stati membri.
3. I settori da prendere in considerazione ai fini dell’attuazione della presente direttiva sono i settori dell’energia e dei trasporti. I sottosettori sono indicati nell’allegato I.
Se ritenuto opportuno e congiuntamente al riesame della presente direttiva di cui all’articolo 11, possono essere individuati ulteriori settori da prendere in considerazione ai fini dell’attuazione della presente direttiva. In tale contesto occorre dare priorità al settore delle ICT.
num: Articolo 4
title: Designazione delle ECI
paragraphs: 1. Ciascuno Stato membro comunica agli altri Stati membri che possono essere interessati in modo significativo da una potenziale ECI qual è l’infrastruttura in questione e le ragioni per designarla come potenziale ECI.
2. Ciascuno Stato membro nel cui territorio è ubicata una potenziale ECI avvia discussioni bilaterali e/o multilaterali con gli altri Stati membri che possono essere interessati in modo significativo dalla potenziale ECI. La Commissione può partecipare alle discussioni ma non ha accesso alle informazioni particolareggiate che permetterebbero di individuare inequivocabilmente una particolare infrastruttura.
Uno Stato membro che abbia motivo di ritenere di essere interessato in modo significativo dalla potenziale ECI, ma non sia ancora stato individuato come tale dallo Stato membro nel cui territorio è ubicata la potenziale ECI, può informare la Commissione del suo desiderio di avviare discussioni bilaterali e/o multilaterali sulla questione. La Commissione comunica senza indugio tale desiderio allo Stato membro nel cui territorio è ubicata la potenziale ECI e si adopera per facilitare l’accordo tra le parti.
3. Lo Stato membro nel cui territorio è ubicata una potenziale ECI designa quest’ultima come tale in base a un accordo tra lo Stato membro stesso e gli Stati membri che possono essere interessati in modo significativo.
È necessario il consenso dello Stato membro nel cui territorio è ubicata l’infrastruttura che deve essere designata come ECI.
4. Lo Stato membro nel cui territorio è ubicata una ECI designata come tale comunica annualmente alla Commissione il numero per settore delle ECI così designate e il numero di Stati membri che dipendono da ciascuna di queste ECI. Solo gli Stati membri che possono essere interessati in modo significativo da una ECI possono conoscerne la sua identità.
5. Lo Stato membro nel cui territorio è ubicata l’ECI informa il proprietario/l’operatore dell’infrastruttura della sua designazione come ECI. Le informazioni relative alla designazione di un’infrastruttura come ECI sono classificate ad un livello appropriato.
6. Il processo di individuazione e designazione delle infrastrutture critiche europee a norma dell’articolo 3 e del presente articolo è completato entro in 12 gennaio 2011 e periodicamente riesaminato.
num: Articolo 5
title: Piani di sicurezza per gli operatori
paragraphs: 1. La procedura per il piano di sicurezza per gli operatori («PSO») individua gli elementi della ECI e le soluzioni di sicurezza esistenti o in corso di attuazione per la loro protezione. Il contenuto minimo della procedura per un ECI PSO è definito nell’allegato II.
2. Ogni Stato membro valuta se ciascuna ECI designata come tale ubicata nel suo territorio dispone di un PSO oppure ha adottato misure equivalenti per affrontare le questioni di cui all’allegato II. Se uno Stato membro constata che tale PSO, o uno equivalente, esiste ed è periodicamente aggiornato, non sono necessarie azioni ulteriori.
3. Se uno Stato membro constata che il PSO, o uno equivalente, non è stato approntato, adotta i provvedimenti che ritiene opportuni per accertarsi che tale PSO, o uno equivalente, sia predisposto per affrontare le questioni di cui all’allegato II.
Ciascuno Stato membro si accerta che il PSO o piano equivalente sia adottato e periodicamente riesaminato entro un anno dalla designazione dell’infrastruttura critica come ECI. Tale periodo può essere prorogato in circostanze eccezionali previo accordo con l’autorità dello Stato membro e notifica alla Commissione.
4. Il presente articolo non pregiudica eventuali disposizioni di vigilanza o controllo già vigenti riguardo a una ECI e l’autorità competente dello Stato membro menzionata nel presente articolo è l’autorità di vigilanza prevista da dette disposizioni.
5. Si considera che l’osservanza di misure, comprese le misure comunitarie relative all’obbligo o all’esigenza di disporre in un particolare settore di un piano simile o equivalente al PSO e di effettuare un controllo di tale piano da parte dell’autorità competente, equivalga a soddisfare tutti i requisiti imposti agli Stati membri a norma del presente articolo o adottati in virtù di questo. Le linee guida per l’applicazione di cui all’articolo 3, paragrafo 2, contengono un elenco indicativo di tali misure.
num: Articolo 6
title: Funzionari di collegamento in materia di sicurezza
paragraphs: 1. Il funzionario di collegamento in materia di sicurezza agisce come punto di contatto per le questioni di sicurezza fra il proprietario/l’operatore della ECI e l’autorità competente dello Stato membro.
2. Ciascuno Stato membro valuta se ogni ECI designata come tale ubicata nel suo territorio dispone di un funzionario di collegamento in materia di sicurezza o di uno equivalente. Se uno Stato membro constata che tale funzionario di collegamento in materia di sicurezza, o uno equivalente, esiste non sono necessarie ulteriori azioni.
3. Se uno Stato membro constata che non esiste un funzionario di collegamento in materia di sicurezza, o uno equivalente, per una ECI designata come tale, adotta i provvedimenti che ritiene opportuni per accertarsi che tale funzionario, o uno equivalente, sia nominato.
4. Ciascuno Stato membro mette in atto un idoneo meccanismo di comunicazione tra l’autorità nazionale competente e il funzionario di collegamento in materia di sicurezza, o uno equivalente, al fine di scambiare informazioni utili relative ai rischi e alle minacce individuati riguardo alla ECI interessata. Questo meccanismo di comunicazione non pregiudica i requisiti nazionali in materia di accesso alle informazioni sensibili e classificate.
5. Si considera che l’osservanza delle misure, comprese le misure comunitarie relative all’obbligo o all’esigenza di disporre in un particolare settore di un funzionario di collegamento in materia di sicurezza o di uno equivalente, equivalga a soddisfare tutti i requisiti imposti agli Stati membri dal presente articolo o adottati in virtù di questo. Le linee guida per l’applicazione di cui all’articolo 3, paragrafo 2, contengono un elenco indicativo di tali misure.
num: Articolo 7
title: Comunicazioni
paragraphs: 1. Ciascuno Stato membro effettua una valutazione delle minacce in relazione ai sottosettori di infrastrutture critiche europee entro un anno dalla designazione dell’infrastruttura critica ubicata nel suo territorio come ECI nell’ambito di tali sottosettori.
2. Ciascuno Stato membro comunica sinteticamente ogni due anni alla Commissione i dati generali sui tipi di rischi, minacce e vulnerabilità riscontrati per settore di ECI che conti una ECI designata ai sensi dell’articolo 4 e ubicata nel suo territorio.
La Commissione può predisporre un modello comune per tali comunicazioni, in cooperazione con gli Stati membri.
Ciascuna comunicazione è classificata al livello ritenuto necessario dallo Stato membro d’origine.
3. In base alle comunicazioni di cui al paragrafo 2, la Commissione e gli Stati membri valutano su base settoriale l’eventualità di ulteriori misure di protezione a livello della Comunità per le ECI. Tale processo è effettuato congiuntamente al riesame della presente direttiva di cui all’articolo 11.
4. La Commissione può elaborare, in cooperazione con gli Stati membri, linee guida metodologiche comuni per la valutazione dei rischi in relazione alle ECI. L’uso di tali linee guida è facoltativo per gli Stati membri.
num: Articolo 8
title: Sostegno della Commissione alle ECI
paragraphs: La Commissione sostiene, tramite l’autorità competente dello Stato membro, i proprietari/gli operatori delle ECI designate come tali fornendo loro l’accesso alle migliori prassi e metodologie disponibili, nonché la formazione e lo scambio di informazioni sugli ultimi sviluppi tecnici in materia di protezione delle infrastrutture critiche.
num: Articolo 9
title: Informazioni sensibili relative alla protezione delle ECI
paragraphs: 1. Il personale addetto al trattamento di informazioni classificate in applicazione della presente direttiva per conto di uno Stato membro o della Commissione è soggetto a un’appropriata indagine di sicurezza.
Gli Stati membri, la Commissione e gli organi di sorveglianza competenti garantiscono che le informazioni sensibili relative alla protezione delle infrastrutture critiche europee comunicate agli Stati membri o alla Commissione non siano usate per scopi diversi dalla protezione delle infrastrutture critiche.
2. Il presente articolo si applica anche allo scambio di informazioni non scritte durante le riunioni in cui sono discussi temi sensibili.
num: Articolo 10
title: Punti di contatto per la protezione delle infrastrutture critiche europee
paragraphs: 1. Ciascuno Stato membro nomina un punto di contatto per la protezione delle infrastrutture critiche europee («punto di contatto PICE»).
2. Il punto di contatto PICE coordina le questioni legate alla protezione delle infrastrutture critiche europee all’interno dello Stato membro, con gli altri Stati membri e con la Commissione. La nomina del punto di contatto PICE non esclude che altre autorità dello Stato membro siano coinvolte nelle questioni di protezione delle infrastrutture critiche europee.
num: Articolo 11
title: Riesame
paragraphs: Un riesame della presente direttiva è avviato il 12 gennaio 2012.
num: Articolo 12
title: Attuazione
paragraphs: Gli Stati membri adottano le misure necessarie per conformarsi alla presente direttiva entro il 12 gennaio 2011. Essi comunicano immediatamente alla Commissione il testo di tali misure e la relativa corrispondenza con la presente direttiva.
Quando gli Stati membri adottano tali disposizioni, queste contengono un riferimento alla presente direttiva o sono corredate di un siffatto riferimento all’atto della pubblicazione ufficiale. Le modalità di tale riferimento sono decise dagli Stati membri.
num: Articolo 13
title: Entrata in vigore
paragraphs: La presente direttiva entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea.