[sommcomm]

Allegato OSSERVAZIONI APPROVATE DALLA COMMISSIONE OSSERVAZIONI APPROVATE DALLA COMMISSIONE SULL'ATTO DEL GOVERNO N. 388 La Commissione, esaminato lo Schema di decreto legislativo recante adeguamento della normativa nazionale alle disposizioni del Titolo III, "Quadro di certificazione della cibersicurezza", del regolamento (UE) 2019/881 relativo all'ENISA, l'Agenzia dell'Unione europea per la cibersicurezza, e alla certificazione della cibersicurezza per le tecnologie dell'informazione e della comunicazione e che abroga il regolamento (UE) n. 526/2013 ("regolamento sulla cibersicurezza"), premesso che: lo schema in esame è volto ad adeguare la normativa nazionale alle disposizioni del regolamento europeo (UE) 2019/881, che hanno introdotto un quadro armonizzato in materia di certificazione della cibersicurezza dei prodotti, servizi e processi che utilizzano tecnologie dell'informazione e della comunicazione, al fine di ridurre la frammentazione del mercato interno, di facilitare il riconoscimento reciproco dei certificati di cibersicurezza tra gli Stati membri e di aumentare il livello di affidabilità per il consumatore, dal punto di vista della sicurezza informatica; in particolare, le disposizioni del regolamento europeo che richiedono un adeguamento da parte degli Stati membri sono quelle che disciplinano l'individuazione di un'Autorità nazionale di certificazione della cibersicurezza, l'attività degli organismi per la valutazione della conformità e l'apparato sanzionatorio; lo schema in esame conferma dunque la designazione, quale autorità nazionale di certificazione della cibersicurezza, dell'Agenzia per la cibersicurezza nazionale, come già previsto dal decreto-legge n. 82 del 2021 che ha trasferito all'Agenzia le funzioni in materia di certificazione di sicurezza cibernetica precedentemente attribuite al Ministero dello sviluppo economico; esso inoltre detta procedure per il rilascio dei certificati di cibersicurezza e la valutazione di conformità e definisce il nuovo quadro sanzionatorio, individuando nell'Agenzia il soggetto competente ad irrogare le sanzioni nel caso di violazioni del regolamento europeo e dei sistemi europei di certificazione della cibersicurezza, esprime per quanto di competenza osservazioni favorevoli. Allegato