[normattiva_dump]

L'Agenzia può informare il pubblico o imporre all'impresa di farlo, ove accerti che la divulgazione della notizia dell'incidente di sicurezza di cui al comma 1, lettera b), sia nell'interesse pubblico. Se del caso, l'Agenzia informa le Autorità competenti degli altri Stati membri e l'Agenzia dell'Unione europea per la sicurezza delle reti e dell'informazione (ENISA). 5. L'Agenzia, anche avvalendosi del CSIRT, provvede direttamente o per il tramite dei fornitori di reti e servizi di comunicazione elettronica ad informare gli utenti potenzialmente interessati da minaccia particolare e significativa di incidenti di sicurezza, riguardo a eventuali misure di protezione o rimedi cui possono ricorrere. 6. L'Agenzia trasmette ogni anno alla Commissione europea e all'Agenzia dell'Unione europea per la sicurezza delle reti e dell'informazione una relazione sintetica delle notifiche ricevute e delle azioni adottate conformemente al presente articolo. 7. L'Agenzia, nelle tematiche di cybersicurezza, fatta eccezione per gli ambiti in cui la legge attribuisce specifiche competenze ad altre amministrazioni, collabora con le autorità competenti degli altri Stati membri e con i competenti organismi internazionali e dell'Unione europea al fine di definire procedure e norme che garantiscano la sicurezza dei servizi. 8. In caso di notifica di incidente di sicurezza che determini anche una violazione di dati personali, l'Agenzia fornisce, senza ritardo, al Garante per la protezione dei dati personali le informazioni utili ai fini di cui all'articolo 33 del Regolamento UE 2016/679. Art. 41 (Attuazione e controllo) (ex art. 41 eecc e art. 16-ter Codice 2003) 1. Le misure adottate ai fini dell'attuazione del presente articolo e dell'articolo 40 sono approvate con provvedimento dell'Agenzia. 2. I fornitori di reti pubbliche di comunicazione elettronica o di servizi di comunicazioni elettroniche accessibili al pubblico adottano le istruzioni vincolanti eventualmente impartite dall'Agenzia, anche con riferimento alle misure necessarie per porre rimedio a un incidente di sicurezza o per evitare che si verifichi nel caso in cui sia stata individuata una minaccia significativa. 3. Ai fini del controllo del rispetto dell'articolo 40 le imprese che forniscono reti pubbliche di comunicazioni o servizi di comunicazione elettronica accessibili al pubblico sono tenute a: a) fornire all'Agenzia le informazioni necessarie per valutare la sicurezza delle loro reti e dei loro servizi, in particolare i documenti relativi alle politiche di sicurezza; b) sottostare a verifiche di sicurezza effettuate dall'Agenzia o da un organismo qualificato indipendente designato dalla medesima Agenzia. L'impresa si assume l'onere finanziario della verifica. 4. L'Agenzia ha la facoltà di indagare i casi di mancata conformità nonché i loro effetti sulla sicurezza delle reti e dei servizi. I fornitori di reti pubbliche di comunicazione elettronica o di servizi di comunicazioni elettroniche accessibili al pubblico che indirizzano o raccolgono traffico per servizi offerti sul territorio nazionale sono tenuti a fornire le informazioni e i dati necessari alle indagini. 5. L'Agenzia, se del caso, consulta l'Autorità, le Autorità di contrasto nazionali, il Garante per la protezione dei dati personali, e coopera con esse. 6. Nel caso in cui l'Agenzia riscontri il mancato rispetto del presente articolo e dell'articolo 40 ovvero delle disposizioni attuative previste dai commi 1 e 2 da parte delle imprese che forniscono reti pubbliche di comunicazioni o servizi di comunicazione elettronica accessibili al pubblico, si applicano le sanzioni di cui all'articolo 30, commi da 2 a 21. PARTE II RETI TITOLO I INGRESSO NEL MERCATO E DIFFUSIONE CAPO I Contributi Art. 42 (Contributi per la concessione di diritti di uso dello spettro radio e di diritti di installare strutture) (art. 42 eecc; art. 35 Codice 2003) 1. I contributi per la concessione di diritti di uso dello spettro radio nelle bande armonizzate, che garantiscono l'uso ottimale di tali risorse, salvo quanto previsto dal comma 6, sono fissati dal Ministero sulla base dei criteri stabiliti dall'Autorità. 2. Si applicano i contributi nella misura prevista dall'allegato n. 12. 3. Per i contributi relativi alla concessione dei diritti per l'installazione di strutture su proprietà pubbliche o private, al di sopra o al di sotto di esse, usate per fornire reti o servizi di comunicazione elettronica e strutture collegate, che garantiscano l'impiego ottimale di tali risorse, si applicano le disposizioni di cui all'articolo 98-octies decies, comma 2. 4. I contributi di cui al presente articolo sono trasparenti, obiettivamente giustificati, proporzionati allo scopo, non discriminatori e tengono conto degli obiettivi generali di cui al presente decreto. 5. Per quanto concerne i diritti d'uso dello spettro radio, il Ministero e l'Autorità, nell'ambito delle rispettive competenze, mirano a garantire che i contributi applicabili siano fissati a un livello che assicuri un'assegnazione e un uso dello spettro radio efficienti, anche: a) definendo prezzi di riserva quali contributi minimi per i diritti d'uso dello spettro radio, tenendo conto del valore di tali diritti nei loro possibili usi alternativi; b) tenendo conto dei costi derivanti da condizioni associate a tali diritti;