2013/0027 (COD)

COMUNICAZIONE DELLA COMMISSIONE AL PARLAMENTO EUROPEO



a norma dell'articolo 294, paragrafo 6, del trattato sul funzionamento

dell'Unione europea



riguardante la

posizione del Consiglio sull'adozione di una direttiva del Parlamento europeo e del Consiglio recante misure volte a garantire un livello comune elevato di sicurezza delle reti e dei sistemi informativi nell'Unione

(Testo rilevante ai fini del SEE)

1.Contesto

Data di trasmissione della proposta al Parlamento europeo e al Consiglio (COM (2013) 48 final – 2013/0027 (COD)):

7.2.2013 Data del parere del Comitato economico e sociale europeo:

22.5.2013 Data della posizione del Parlamento europeo in prima lettura: 13.3.2014 Data di adozione della posizione del Consiglio: 17.5.2016

2.Finalità della proposta della Commissione

In primo luogo, la proposta chiede agli Stati membri di garantire la disponibilità di capacità minime a livello nazionale, mediante:

l'istituzione di autorità competenti per la sicurezza delle reti e dell'informazione (SRI);

l'istituzione di gruppi di intervento per la sicurezza informatica in caso di incidente (CSIRT);

l'adozione di strategie nazionali e di piani di collaborazione nazionali in materia di SRI.

In secondo luogo, le competenti autorità nazionali sono chiamate a collaborare in rete per garantire un coordinamento sicuro ed effettivo, che comprende lo scambio coordinato di informazioni e attività di individuazione e risposta a livello dell'UE. Gli Stati membri sono chiamati a scambiarsi informazioni attraverso tale rete e a collaborare per contrastare le minacce e gli incidenti a carico della sicurezza delle reti e dell'informazione in base a un piano europeo di collaborazione in materia di SRI. Per garantire che tutte le pertinenti autorità siano coinvolte debitamente e tempestivamente, la proposta richiede inoltre che le autorità di contrasto ricevano la notifica di incidenti di natura dolosa e che l'Europol sia coinvolta nei meccanismi di coordinamento a livello dell'UE.

In terzo luogo, rifacendosi al modello della direttiva quadro sulle comunicazioni elettroniche, la proposta mira a garantire lo sviluppo di una cultura della gestione dei rischi e dello scambio di informazioni tra i settori pubblico e privato. Alle imprese attive in settori critici specifici e alle pubbliche amministrazioni sarà chiesto di valutare i rischi che corrono e di adottare misure adeguate e proporzionate per garantire la sicurezza delle reti e dell'informazione. Questi soggetti dovranno segnalare alle autorità competenti gli incidenti che compromettono gravemente le loro reti e sistemi informativi e che incidono significativamente sulla continuità di servizi critici e sulla fornitura di beni.

3.Osservazioni sulla posizione del Consiglio

Nel complesso la posizione del Consiglio approva gli obiettivi principali della proposta della Commissione, ossia garantire un livello comune elevato di sicurezza delle reti e dei sistemi informativi. Il Consiglio apporta tuttavia alcune modifiche relative alle modalità per conseguire tale obiettivo.

Capacità nazionali in materia di cibersicurezza

Ai termini della posizione del Consiglio gli Stati membri dovranno adottare una strategia nazionale in materia di SRI per fissare gli obiettivi strategici e le misure strategiche e regolamentari adeguate ai fini della cibersicurezza. Gli Stati membri dovranno inoltre designare un'autorità nazionale competente per l'attuazione e l'applicazione della direttiva nonché i gruppi di intervento per la sicurezza informatica in caso di incidente (CSIRT) responsabili del trattamento degli incidenti e dei rischi.

Anche se la posizione del Consiglio non impone agli Stati membri di adottare un piano nazionale di collaborazione in materia di SRI, come previsto dalla proposta originaria, la posizione può essere approvata in quanto alcuni aspetti del piano di collaborazione sono inseriti nella disposizione relativa alla strategia in materia di SRI.

Collaborazione fra gli Stati membri