IT    IT  COMMISSIONE DELLE COMUNITÀ EUROPEE  
Bruxelles, 20.10.2004 
COM(2004) 702 definitivo 
  
COMUNICAZIONE DELLA COMMISSIONE  
AL CONSIGLIO E AL PARLAMENTO EUROPEO 
La protezione delle infrastrutture cr itiche nella lotta contro il terrorismo 
 
IT 2   IT INDICE 
1. INTRODUZIONE........................................................................................................ 3 
2. I PERICOLI ................................................................................................................. 3  
3. LE INFRASTRUTTURE CRITICHE EUROPEE ...................................................... 3 3.1. Che cos’è un’infrastruttura critica................................................................................ 3 3.2. Gestione della sicurezza............................................................................................... 5 4. PROGRESSI REALIZZATI NELLA PR OTEZIONE DELLE INFRASTRUTTURE 
CRITICHE A LIVELLO COMUNITARIO ................................................................ 6 
5. POTENZIARE LA CAPACITÀ DI PR OTEZIONE DELLE INFRASTRUTTURE 
CRITICHE DELL'UE .................................................................................................. 7 
5.1. Un programma europeo per la protezi one delle infrastrutture critiche........................ 7 
5.2. Attuazione dell’EPCIP................................................................................................. 9 5.3. Obiettivi dell’EPCIP e indicatori di progresso........................................................... 10 ALLEGATO TECNICO .......................................................................................................... 11 
 
IT 3   IT 1. INTRODUZIONE 
Il Consiglio europeo del giugno 2004 ha chiesto alla Commissi one e all’Alto Rappresentante 
di preparare una strategia gl obale per la protezione delle infrastrutture critiche.  
La presente comunicazione fornisce una panoram ica delle iniziative che la Commissione sta 
adottando per la protezione delle infrastrutture critiche e propone alcune misure supplementari 
per potenziare gli strumenti esis tenti e soddisfare la richiesta formulata dal Consiglio europeo. 
2. I PERICOLI 
Il rischio che si verifich ino attentati terroristici catastrofici ai  danni delle infrastrutture critiche 
è in continuo aumento. Le conseguenze di un atte ntato ai sistemi di c ontrollo industriali delle 
infrastrutture critiche po ssono essere le più varie. Si ritien e comunemente che un attentato di 
tipo informatico riuscito causerebbe poche o ne ssuna vittima ma potrebbe determinare gravi 
danni a infrastrutture vitali. Per esempio, un attentato informatico riuscito alla rete telefonica 
pubblica priverebbe gli utenti di tale servizio  per tutto il tempo necessario alla riparazione 
della rete. Un attentato ai sist emi di controllo di impianti chim ici o di gas naturale liquido può 
comportare un numero maggiore di vittime e gravi danni materiali. 
Altri danni dalle conseguenze ca tastrofiche per le infrastruttu re critiche possono verificarsi 
quando l’interruzione del funzionamento di una parte di un’infrastruttura è causa di 
interruzioni del funzionamento di  altre parti con un effetto a catena. Un problema di questo 
tipo può verificarsi a causa delle sinergie esistenti tra le dive rse industrie. Per esempio, nel 
caso di un attentato a una centrale elettrica, l’in terruzione del servizio di fornitura elettrica 
può portare al blocco delle turb ine e di altri apparati elettric i e quindi all’interruzione del 
funzionamento degli impianti per il trattamento delle acque reflue e del sistema idrico. 
A loro volta, le reazioni a catena possono gene rare molti danni a causa dell’interruzione di 
una vasta gamma di servizi. I blackout nell’America del Nord e in Europa degli ultimi due 
anni hanno messo a nudo la vulnerabilità delle infr astrutture energetiche e, di conseguenza, la 
necessità di individuare misure efficaci per prevenire o mitigare le gravi conseguenze derivate 
da un’interruzione della fornitura. Il ricorso ad atti di ciberterrorismo può anch’esso determinare un’amplificazione delle conseguen ze materiali degli attentati. Un esempio 
potrebbe essere la combinazi one di un normale bombardamen to ad un edificio con una 
temporanea interruzione dei servizi di fornitura elettrica o telefonica. Le difficoltà che ne 
deriverebbero per i servizi di soccorso, fino al ripristino dei si stemi di elettricità e delle 
comunicazioni, potrebbero determinare un incremento del numero di vittime e seminare il panico tra i cittadini. 
3. LE
 INFRASTRUTTURE  CRITICHE  EUROPEE 
3.1. Che cos’è un’infrastruttura critica 
Le infrastrutture critiche consistono in infrastrutture materi ali e di tecnologia 
dell'informazione, reti, servizi e beni il cu i danneggiamento o distruzione avrebbe gravi 
ripercussioni sulla salute, la sicurezza e il  benessere dei cittadini oppure sul valido 
funzionamento delle amministrazi oni pubbliche degli Stati membri. Le infrastruttu re critiche 
 
IT 4   IT sono presenti in molti settori dell ’economia, compreso quello dell e banche e della finanza, dei 
trasporti e della distribuzione, dell’energia, dei servizi, della  sanità, dell’approvvigionamento 
alimentare e delle comunicazioni nonché nei se rvizi pubblici fondament ali. Per alcuni di 
questi elementi critici non si può parlare in senso stretto di 'infrastruttura', ma si tratta 
comunque di reti o catene di distribuzione che forniscono un prodotto o un servizio di 
importanza capitale. Per esempio, l’approvvigionam ento alimentare o idrico nelle principali 
aree urbane dipende da alcune st rutture chiave ma anche da una  complessa rete di produttori, 
trasformatori, distributori e venditori al dettaglio. 
Le infrastrutture critiche sono: 
• impianti e reti energetiche (per esempio, centrali elettriche, imp ianti di produzione di gas e 
petrolio, depositi e raffinerie, sistemi di trasmissione e di distribuzione) 
• sistemi di comunicazione e di tecnologi a dell’informazione (per esempio, le 
telecomunicazioni, i servizi radiotel evisivi, il software, l’hardware e le reti tra cui Internet) 
• la finanza (per esempio, banche, st rumenti finanziari e investimenti) 
• il sistema sanitario (per esempio, gli ospedali, i servizi sanitari  e di raccolta del sangue, i 
laboratori, il settore dei prodotti farmaceutici e i servizi di raccolta e salvataggio e di 
emergenza) 
• l’approvvigionamento alimentare (per esem pio, l’industria alimentare, i sistemi di 
sicurezza igienica, la produzione e la distribuzione all’ingrosso) 
• l’approvvigionamento idrico (per esempio, i bacini, l’immagazzinamento, il trattamento, 
gli acquedotti) 
• i trasporti (per esempio, i serv izi portuali, aeroport uali e intermodali, i sistemi di trasporto 
collettivo su rotaia, i sistemi di controllo del traffico) 
• la produzione, l’immagazzinamento e il traspo rto di sostanze pericolose (per esempio, 
materiali chimici, biologici , radiologici e nucleari) 
• l’amministrazione (per esempi o, servizi cruciali, strutture, reti di informazione, beni e 
patrimonio architett onico e naturale). 
Tali infrastrutture appartengono o vengono fatte funzionare sia dal settore pubblico che da 
quello privato. La Commissione, tuttavia, nella comunicazione 574/2001 del 10 ottobre 2001 ha dichiarato: “le pubbliche au torità devono assumersi l'onere delle ulteriori misure di 
sicurezza che intendono imporre, in quanto ado ttate in risposta ad un attacco che va 
considerato diretto contro la società nel suo complesso e non cont ro il solo settore 
dell’industria”. Il settore pubblico ha, pert anto, un ruolo fondamentale da svolgere. 
Le infrastrutture critic he devono essere individuat e sia a livello dei singo li Stati membri che a 
livello europeo e devono esse rne stilati degli elenchi entro la fine del 2005. 
Le infrastrutture critiche europee sono alta mente interconnesse e interdipendenti. È una 
situazione a cui hanno contribuito le concen trazioni tra imprese,  la razionalizzazione 
dell’industria, pratiche commerciali efficaci come la fabbricazione just-in-time e la 
 
IT 5   IT concentrazione della popolazione nelle aree urbane . Le infrastrutture critiche europee sono 
diventate maggiormente dipendenti dalle comuni tecnologie dell ’informazione come Internet, 
la radionavigazione spaziale  e la comunicazione. Possono verifica rsi problemi attraverso tali 
infrastrutture interdipen denti che a loro volta possono essere causa di gravi interruzioni della 
fornitura di servizi essenz iali. L’interconnessione e l’ interdipendenza rendono tali 
infrastrutture più vulnera bili al rischio di danne ggiamento o distruzione.  
È opportuno esaminare in base a quali criteri un’infrastruttura o un elemento di 
un’infrastruttura può essere considerato critic o. Tali criteri dovrebbero  essere scelti anche 
sulla base delle competenze settoriali e colle ttive. Si potrebbero suggerire tre fattori per 
l’individuazione di un’infrastrut tura potenzialmente critica: 
• l’estensione – il danneg giamento di un elemento critico di  un’infrastruttura è valutato in 
funzione dell’estensione de lla regione geografica che p uò subirne le conseguenze: 
internazionale, nazionale, provi nciale/territoriale o locale.  
• la portata - il livello dell’impatto o del da nno può essere valutato  come inesistente, 
minimo, moderato o grande. Tra i criteri che si  possono utilizzare per valutare la portata 
potenziale del danno vi sono i seguenti: 
(a) impatto pubblico (numero dei cittadini colp iti, decessi, malattie, ferite gravi, 
evacuazione);  
(b) impatto economico (effetto sul PIL, portata della perdita economica, 
deterioramento di prodotti o servizi);  
(c) impatto ambientale (impatto sui cittadini e l'ambiente circostante); 
(d) interdipendenza (con altri elementi critici di infrastruttura):  
(e) impatto politico (fiducia nelle capacità del governo); 
• conseguenze nel tempo: tale cr iterio serve ad individuare il periodo di tempo in cui il 
danneggiamento di un elemento può portare gr avi conseguenze (per esempio, subito, per 
24-48 ore, per una settimana, ecc.) 
Tuttavia, in molti casi, l’effetto psicologico può aggravare il peso di eventi di per sé non 
molto rilevanti. 
L’allegato tecnico documenta gli attuali sviluppi in materia di protezione delle infrastrutture 
critiche fornendo una panoramica dei risultat i ottenuti finora dalla Commissione, i quali 
dimostrano come quest’ultima abbia acquisito in questo settore un’esperienza considerevole.  
3.2. Gestione della sicurezza 
Per effettuare uno studio delle minacce che in combono, degli incidenti che si verificano e 
degli aspetti vulnerabili che pr esentano gli elementi critici delle infrastrutture degli Stati 
membri e per analizzare il rapporto di interd ipendenza che si instaura tra tali elementi è 
necessario raccogliere informazioni  da una serie di fonti. O gni settore e ogni Stato dovranno, 
all’interno della propria giur isdizione, individuare le infra strutture critiche - secondo una 
formula armonizzata a livello dell’UE - e le organizzazioni o le persone responsabili della 
sicurezza.  
 
IT 6   IT Non tutte le infrastrutture poss ono essere protette da tutti i tipi di minaccia. Per esempio, le 
reti di trasmissione di elettricità  sono troppo estese perché si possa recintarle o sorvegliarle. 
Applicando le tecniche di gesti one dei rischi, si può concentrare l’attenzi one sui settori esposti 
ai rischi maggiori, tenendo cont o dei pericoli, della vulnerabili tà, del livello esistente di 
protezione e dell’efficacia delle strategie conten itive esistenti al fine della continuità delle 
attività.  
La gestione della sicurezza è un processo consape vole che mira a comprendere quali siano i 
rischi, a prendere decisioni e ad attuare azioni per riportare i ri schi a un livello accettabile di 
rischio a un costo accettabile. Tale approccio cons iste nell’individuare, va lutare e tenere sotto 
controllo i rischi per far sì che questi non superino il livello considerato accettabile. 
La protezione delle infrastrut ture critiche (CIP) richiede  un’attiva cooperazione tra i 
proprietari e i gestori delle in frastrutture critiche e le au torità degli Stati membri. Sono 
innanzitutto i proprietari e i gestori a dover gest ire i rischi all’interno degli impianti concreti, 
delle catene di approvvigiona mento, delle tecnologie dell'informazione e delle reti di 
comunicazione. 
È indispensabile redigere e divul gare segnalazioni, istruzioni e note informative per aiutare gli 
operatori del settore pubb lico e privato a proteggere i loro principali sistemi di infrastrutture. 
Di tanto in tanto, possono emergere rischi sp ecifici o minacce di atte ntati terroristici che 
richiedono una risposta imme diata. In tali casi, si  richiederà alle ammi nistrazioni degli Stati 
membri e alle industrie un intervento coordinato e concentrat o sull’operatività. In circostanze 
di questo tipo, la UE deve coordinare le necessa rie reazioni politiche e su  tale base stabilire, 
caso per caso, disposizioni dettagli ate con gli operatori del settore. 
Persino i migliori progetti e le migliori le ggi per la gestione della sicurezza non servono a 
nulla se non sono applicati corr ettamente. L'esperienza dimostra  che il ricorso ad ispezioni 
indipendenti della Commissione al  fine di verificarne l’app licazione costituisce l’unico 
strumento efficace che permette di garantire l'a pplicazione corretta dei criteri di sicurezza.  
4. PROGRESSI REALIZZATI NELLA PROTEZIONE DELLE 
INFRASTRUTTURE CRITICHE A LIVELLO COMUNITARIO 
Gli europei si aspettano che le infrastr utture critiche continuino a funzionare 
indipendentemente dalle organi zzazioni che ne sono proprietar ie o che ne gestiscono le 
diverse componenti e contano sul fatto che i gov erni degli Stati membri e l’UE svolgano un 
ruolo di primo piano per garantir e che sia così. Auspicano, inoltre,  che i proprietari e i gestori 
a tutti i livelli sia del settore pubblico che di quello pr ivato cooperino tra loro  per garantire la 
continuità dei servizi da  cui gli europei dipendono. 
A complemento delle misure pres e a livello nazionale, l’Unione europea ha già adottato una 
serie di misure legislative che istituiscono norme  minime per la protezion e delle infrastrutture 
nell’ambito delle divers e politiche dell’UE. È il caso, segnata mente, del settore dei trasporti, 
della comunicazione, dell’energia,  dell’igiene e della sicurezza sul posto di lavoro e della 
sanità pubblica. Dopo i recenti attentati in America e in Europa, è stato dato un nuovo 
impulso alle attività che porteranno a un ulterior e miglioramento o a un allargamento delle 
misure esistenti. 
 
IT 7   IT Per decenni, sono state effettuate ispezioni nell ’ambito del trattato EU RATOM per controllare 
che i materiali nucleari fossero utilizzati correttamente. Nel settore della protezione dalle 
radiazioni, esistono numerose norme che si appli cano ai rischi connessi all’utilizzazione degli 
impianti e all’uso di fonti c ontenenti sostanze radioattive. 
Nel settore dei trasporti internazionali, l’Unione europea ha adottato norme che attuano o 
rafforzano gli accordi conclusi dagli organismi internazionali di  regolamentazione nel settore 
aereo e marittimo. L’Unione europea continuerà a promuovere e partecipare attivamente alle 
loro attività a live llo internazionale e incora ggerà i paesi terzi che hanno relazioni economiche 
con la UE ad attuare tali accordi. A tal fine ha  già fornito assistenza ad  alcuni di essi onde 
raggiungere un livello omogeneo e costante di si curezza all’interno e all’esterno dei confini 
dell’UE. 
Un ulteriore progresso è rappresen tato dall’istituzione di agenzie come l’Agenzia europea per 
la sicurezza delle reti e dell'informazione (E NISA) per la sicurezza nelle comunicazioni. 
Inoltre, in settori come la sicurezza aerea e marittima, sono stati istituiti servizi ispettivi 
all’interno della Commissione pe r svolgere ispezioni sull’attu azione della legislazione in 
materia di sicurezza da parte de gli Stati membri. Tali ispezioni  permettono di stabilire dei 
punti di riferimento che garantiscono un livello di applicazione uniforme in tutta l’Unione 
europea. 
L’allegato tecnico documenta gli attuali sviluppi in materia di protezione delle infrastrutture 
critiche fornendo una panoramica dei risultat i ottenuti finora dalla Commissione, i quali 
dimostrano come quest’ultima abbia acquisito in questo settore un’esperienza considerevole.  
5. POTENZIARE LA CAPACITÀ DI PROTEZIONE DELLE 
INFRASTRUTTURE CRITICHE DELL'UE  
5.1. Un programma europeo per la protezio ne delle infrastrutture critiche  
Considerato il gran numero delle infrastrutture po tenzialmente critiche e le loro peculiarità, è 
impossibile proteggerle tutte con misure a livel lo europeo. Nel rispetto del principio della 
sussidiarietà, l’Europa deve con centrare i suoi sforzi sulla prot ezione delle infrastrutture di 
natura transfrontaliera e lascia re le altre sotto la sola responsabilità degli Stati membri, 
seppure nell’ambito di un quadro comune. 
Esistono numerose direttive e regolamenti che impongono strumenti per l’individuazione 
degli incidenti, la pianificazione  degli interventi in  cooperazione con la Protezione civile, 
esercitazioni periodiche e collegam enti chiari tra i diversi livelli delle strutture di intervento: 
le pubbliche autorità, le organi zzazioni centrali e i servizi di emergenza. D’altro canto, molto 
deve ancora essere fatto per qua nto riguarda la protezione delle centrali di energia diversa da 
quella nucleare. Come è indicato  nell’allegato tecnico, esiste un acquis comunitario in materia 
di protezione delle infrastrutture cr itiche a diversi livelli di sviluppo. 
Nella maggior parte dei settori menzionati si  sta lavorando, grazie an che alla cooperazione 
con gli esperti degli Stati membri  e dei settori economici interessati, al fine di individuare le 
eventuali carenze e le misure co rrettive da applicare (giuridiche o altre). In tale ottica, sono 
state create molte reti e comitati di sicurezza. 
 
IT 8   IT Ogni anno, la Commissione illustrerà in una co municazione i progressi alle altre istituzioni 
chiedendone il parere; esaminerà,  per ogni settore, gli sviluppi delle azioni comunitarie per 
quanto riguarda la valutazione dei rischi, l’ elaborazione di tecniche di protezione, i 
procedimenti legali in corso o previsti. Se del caso, inoltre, la Commi ssione proporrà, in tale 
comunicazione, aggiornamenti e misure di organizzaz ione orizzontale per le quali si richiede 
di armonizzare, coordinare o cooperare. La co municazione, che ingloba tu tte le analisi e le 
misure settoriali, costituirà la  base di un programma europeo di  protezione delle infrastrutture 
critiche (EPCIP). 
L’obiettivo di tale programma sarà  assistere l’industria e i govern i degli Stati membri a tutti i 
livelli nell’UE, pur nel rispet to dei mandati e delle res ponsabilità individuali. La 
Commissione ritiene che sarebbe utile, ai fini dell’elaborazione  di tale programma, avvalersi 
dell’assistenza di una rete di specialisti degli Stati membri – la rete informativa di allarme 
sulle infrastrutture critiche (CIWIN) – da  creare il più presto possibile nel 2005. 
Tale rete, da creare a soste gno della protezione delle infras trutture critiche, servirebbe 
principalmente ad incoraggiare lo scambio di informazioni sui pericoli e i punti deboli comuni 
e sulle misure e le strategie più appropriate pe r ridurre i rischi. A tal fine, gli Stati membri 
dovrebbero, dal canto loro, assicu rarsi che le informazioni pertin enti vengano trasmesse a tutti 
i servizi e organismi statali competenti, comprese  le organizzazioni di servizi di emergenza e 
le associazioni di categoria del mondo dell’industria che, a lo ro volta, dovrebbero informare i 
proprietari e i gestori delle infrastrutture critiche interessate mediante una rete di contatti istituita all’interno degli Stati membri.  
L’obiettivo dell’EPCIP sarà di  promuovere un forum permanente in cui i vincoli per quanto 
riguarda la concorrenza, la responsabilità e la riservatezza delle informazioni siano 
compensati dai benefici derivanti da  infrastrutture critiche più sicure. In tale processo un ruolo 
di primo piano avrà la consultazione del mondo dell’industria. Il forum contribuirà a fornire 
maggiori informazioni ai partner su specifiche situ azioni di pericolo che permetteranno loro di 
prendere provvedimenti per far fronte alle po tenziali conseguenze, ma non dovrebbe portare 
cambiamenti per quanto riguarda la responsabilità dei proprietari e dei gestori di prendere 
decisioni e di formulare piani per proteggere le proprietà. 
Nei casi in cui non esistono norme  settoriali o in cui non sono an cora state istituite norme 
internazionali, il comitato europeo di norma lizzazione (CEN) e le altre organizzazioni di 
normalizzazione, possono assistere la rete e propo rre norme di sicurezza settoriali uniformi ed 
adeguate per tutti i settori e i sottosettori  interessati. Tali norme dovranno essere proposte 
anche a livello internazionale mediante ISO al  fine di creare un’adeguata piattaforma in 
materia. 
Occorrerà fare attenzione, quando si discute di minacce alla sicurezza nazionale, e nella 
fattispecie alle infrastrutture critiche, come il terrorismo, ad evitare di alimentare indebite 
preoccupazioni sia all’interno dell’UE che in eventuali turisti e investitori. Il terrorismo 
costituisce un pericolo costante ma i responsabili politici devono adoperarsi per incoraggiare i cittadini a vivere le loro vite serenamente. Occorr e altresì fare attenzione a garantire il rispetto 
dei diritti privati, sia all’interno che all’esterno dell’Uni one. I consumator i e gli operatori 
devono sentirsi sicuri che le informazioni saranno trattate con cautela, riservatezza e 
affidabilità. È necessario che vi sia un quadro ad eguato per assicurare che le informazioni 
archiviate siano gestite in mani era corretta e che ne sia impedita  l’utilizzazione o la diffusione 
non autorizzate.  
 
IT 9   IT Molte infrastrutture critiche sia dell’UE che degli Stati memb ri si estendono oltre i confini 
dell’UE. Interi continenti sono attraversati da gasdotti, il fondo degli oceani è percorso da cavi 
di importanza vitale per i serviz i di tecnologia dell’informazione  e così via. Ciò significa che 
la cooperazione internazionale è un elemento  importante per instaurare relazioni di 
collaborazione dinamica, a livello sia nazionale che internazionale, tra i proprietari o gestori 
delle infrastrutture critiche e i governi dei paesi terzi, segna tamente i fornitori diretti di 
prodotti energetici all’Unione.  
5.2. Attuazione dell’EPCIP 
La protezione delle infrastrutture critiche richie de la partecipazione attiva dei proprietari e dei 
gestori delle infrastrutture, delle autorità di regolamentazione, delle associazioni professionali 
e industriali, degli Stati memb ri e della Commissione. Sulla base delle informazioni fornite 
dagli Stati membri e messe in rete, gli obiet tivi dell’EPCIP saranno di continuare ad 
individuare le infrastrutture critiche, anali zzare la loro vulnerabil ità e interdipendenza e 
presentare soluzioni per protegge rle e per prepararle a tutte le evenienze. Nell’ambito di tali 
attività le associazioni dell ’industria saranno aiutate a capire quali sono i pericoli e le possibili 
conseguenze nelle loro valutazioni dei rischi. Gli organismi preposti all'applicazione della 
legge e la Protezione civile degli Stati membri  dovrebbero fare in modo che l’EPCIP diventi 
parte integrante delle loro attività di  pianificazione e sensibilizzazione.  
I servizi della Commissione, in stretto coordiname nto con la rete, elabor eranno ulteriori azioni 
che consisteranno nell’adozione di leggi e/o ne lla divulgazione di informazioni. La Task 
Force dei Capi di polizia europei e Europol av ranno un ruolo da svolgere per la diffusione di 
informazioni in materia di sicurezza agli organi smi preposti all'applicazione della legge degli 
Stati membri, che, a loro volta, dovranno comuni care le informazioni attin enti alle possibili 
minacce e svolgere una funzione di collegamento c on i proprietari e i gestori di infrastrutture 
critiche, aiutare a fornire pareri in materia di  sicurezza e protezione ed elaborare strategie per 
combattere il terrorismo.  
I governi degli Stati membri dovranno continuare a gestire o, se del caso, creare banche dati 
sulle infrastrutture critiche importanti a livello nazionale e saranno responsabili 
dell’elaborazione, della convalida  e della verifica dei piani at tinenti, assicura ndo così la 
continuità dei servizi sotto la loro giurisdizione Quando preparerà l’EPCIP, la Commissione 
formulerà anche suggerimenti sul contenuto minimo e il formato di tali banche dati e sulle modalità di interconnessione. 
I governi degli Stati membri dovreb bero continuare a comunicare ai  proprietari e ai gestori di 
infrastrutture critiche (se del caso, anche degli al tri Stati membri) le informazioni pertinenti e i 
relativi allarmi e metterli al corrente del tipo di reazione prevista per ciascun livello di minaccia/allarme. 
I proprietari e i gestori delle infrastrutture critiche provved eranno a un’adeguata sicurezza 
delle proprietà mediante un’attiva messa in pratica dei piani di sicurezza e realizzando 
periodiche ispezioni, esercitazioni, valutazioni  e piani. Gli Stati me mbri verificheranno il 
processo globale mentre la Commissione do vrà garantire un’attuazione omogenea in tutta 
l’Unione mediante adeguati sistemi di ispezione. 
 
IT 10   IT 5.3. Obiettivi dell’EPCIP e indicatori di progresso 
L’obiettivo dell’EPCIP e il dovere  della Commissione consistono nel garantire che vi siano 
livelli adeguati e omogenei di sicurezza nella prot ezione delle infrastrutture critiche, punti 
deboli individuali minimi e sist emi di reazione rapida già sperimentati in tutta l’Unione. 
L’EPCIP sarà un processo in continua evoluz ione e necessiterà di un riesame periodico per 
restare al passo con i problemi e le preoccupazioni della Comunità.  
I progressi saranno valutati nei seguenti modi: 
• l’individuazione, da parte dei governi degli Stati membri e per quanto attiene alla 
loro giurisdizione, delle infr astrutture critiche e la re dazione di appositi elenchi 
conformemente alle prior ità indicate dall’EPCIP; 
• la collaborazione delle imprese con le loro omologhe del settore e con 
l’amministrazione al fine di condividere informazioni e ridurre la probabilità di 
incidenti che causino danni estesi o consid erevoli alle infrastrutture critiche; 
• la Comunità europea decide di istituir e un approccio comune  per affrontare il 
problema della sicurezza delle infrastruttu re critiche mediante la cooperazione del 
settore pubblico e privato.  
 
IT 11   IT TECHNICAL ANNEX  
GLOSSARY 
Critical Infrastructure (CI) 
Those physical resources; servic es; and information technology f acilities, networks and assets 
which, if disrupted or destroyed,  would have a serious impact on the health, safety, security or 
economic well-being of Europeans or the effective functioning of the EU or its Member States governments. 
Critical infrastructure Warning Information Network (CIWIN) 
A EU network to assist Member States, EU In stitutions, owners and operators of critical 
infrastructure to exchange information on shar ed threats, vulnerabilities and appropriate 
measures and strategies to m itigate risk in support of critic al infrastructure protection. 
Critical Infrastructure Protection (CIP)  
The programs, activities and interactions used by owners and operators to protect their critical 
infrastructure. 
CIP capability 
The ability to prepare for, protect against, mitigate, respond to, and recover from critical 
infrastructure disruptions or destruction.  
European programme for Critical Infrastructure Protection (EPCIP) 
A programme to provide enhanced security fo r critical infrastructure as an ongoing, dynamic, 
national partnership among EU institutions, critic al infrastructure owner/operators and EU 
Member States to assure the continued func tioning of Europe's cr itical infrastructure 
Infrastructure 
The framework of interdependent networks an d systems comprising identifiable industries, 
institutions (including people a nd procedures), and distributi on capabilities that provide a 
reliable flow of products and services, the sm ooth functioning of governments at all levels, 
and society as a whole. 
Risk 
The possibility of loss, damage or injury. The le vel of risk is a condition of two factors: (1) 
the value placed on the asset by its owner/operator and the impact of loss or change to the asset, and (2) the likelihood that a specific vuln erability will be explo ited by a particular 
threat.  
Risk Assessment 
A process of evaluating threats to the vulnerabilitie s of an asset to give an expert opinion on 
the probability of loss or damage and its  impact, as a guide to taking action. 
 
IT 12   IT Risk Management 
A deliberate process of understanding risk a nd deciding upon and implementing actions to 
reduce risk to a defined level, which is an accep table level of risk at an acceptable cost. This 
approach is characterized by identifying, me asuring, and controlling risks to a level 
commensurate with an assigned level. 
Threat 
Any event that has the potential to disrupt or destroy critical infrastructure, or any element 
thereof. An all-hazards approach to threat includes accidents, natural hazards as well as 
deliberate attacks. 
Threat Assessment 
A standardized and reliable manner to evaluate threats to infrastructure. 
Vulnerability  
A characteristic of an elemen t of the critical infrastructu re's design, implementation, or 
operation that renders it susceptible to destruction or incap acitation by a threat.