20.1.2023
IT
Gazzetta ufficiale dell’Unione europea
C 20/5
HA ADOTTATO LA PRESENTE RACCOMANDAZIONE:
CAPO I: OBIETTIVO, AMBITO DI APPLICAZIONE E DEFINIZIONE DELLE PRIORITÀ
1)
La presente raccomandazione stabilisce una serie di azioni mirate a livello dell’Unione e nazionale per sostenere e rafforzare la resilienza delle infrastrutture critiche, su base volontaria, con particolare attenzione alle infrastrutture critiche di significativa rilevanza transfrontaliera e in determinati settori chiave, quali l’energia, le infrastrutture digitali, i trasporti e lo spazio.
Tali azioni mirate riguardano una maggiore preparazione, una risposta rafforzata e la cooperazione internazionale.
2)
Le informazioni condivise al fine di conseguire gli obiettivi della presente raccomandazione che sono riservate ai sensi della normativa dell’Unione e nazionale, nonché di quella sulla riservatezza commerciale dovrebbero essere scambiate con la Commissione e con altre autorità competenti solo nella misura in cui tale scambio sia necessario ai fini della corretta applicazione della presente raccomandazione.
La presente raccomandazione non pregiudica la tutela degli interessi essenziali della sicurezza nazionale, della sicurezza pubblica o della difesa degli Stati membri e non ci si dovrebbe aspettare da nessuno Stato membro che condivida informazioni contrarie a tali interessi.
CAPO II: MIGLIORAMENTO DELLA PREPARAZIONE
Azioni a livello degli Stati membri 3)
Gli Stati membri dovrebbero prendere in considerazione un approccio multirischio nell’aggiornare le loro valutazioni dei rischi o le loro analisi equivalenti esistenti, in linea con la natura evolutiva delle attuali minacce alle loro infrastrutture critiche, in particolare in determinati settori chiave e, ove possibile, in tutti i settori contemplati dal nuovo imminente quadro giuridico applicabile ai soggetti critici.
4)
Gli Stati membri sono invitati ad accelerare i lavori preparatori e ad adottare misure di rafforzamento della resilienza, ove possibile, come previsto dall’imminente quadro giuridico applicabile ai soggetti critici, con particolare attenzione alla cooperazione e alla condivisione delle informazioni pertinenti tra gli Stati membri e con la Commissione, all’individuazione dei soggetti critici di significativa rilevanza transfrontaliera e al rafforzamento del sostegno ai soggetti critici individuati al fine di renderli più resilienti.
5)
Gli Stati membri dovrebbero sostenere la formazione e le esercitazioni degli esperti nonché la condivisione tra esperti delle migliori pratiche e degli insegnamenti tratti.
Gli Stati membri dovrebbero incoraggiare gli esperti a partecipare alle piattaforme di formazione esistenti, sia nazionali che internazionali, ad esempio nell’ambito dell’UCPM.
6)
Gli Stati membri dovrebbero incoraggiare e sostenere gli operatori delle infrastrutture critiche almeno nel settore dell’energia affinché effettuino prove di stress, seguendo principi concordati a livello dell’Unione, ove ciò sia vantaggioso.
Le prove di stress dovrebbero valutare la resilienza delle infrastrutture critiche alle minacce antagoniste di origine umana.
Pertanto, gli Stati membri dovrebbero mirare a individuare le pertinenti infrastrutture critiche da sottoporre alle prove e a consultare i pertinenti operatori delle infrastrutture critiche quanto prima e comunque entro la fine del primo trimestre del 2023.
Inoltre, gli Stati membri dovrebbero sostenere gli operatori delle infrastrutture critiche affinché effettuino tali prove il prima possibile e mirino a completarle entro la fine del 2023, conformemente al diritto nazionale.
Il Consiglio intende valutare lo stato dei lavori sulle prove di stress entro la fine di aprile 2023.
7)
A causa della rapida evoluzione delle minacce alle infrastrutture critiche, il mantenimento di un elevato livello di protezione è di vitale importanza.
Gli Stati membri sono incoraggiati a stanziare risorse finanziarie sufficienti per rafforzare le capacità delle rispettive autorità nazionali competenti e a sostenerle, al fine di essere in grado di migliorare la resilienza delle infrastrutture critiche.
Gli Stati membri sono inoltre incoraggiati a stanziare risorse finanziarie sufficienti per le autorità responsabili della gestione degli incidenti di cibersicurezza su vasta scala, a sostenerle e a garantire che i loro gruppi di intervento per la sicurezza informatica in caso di incidente (CSIRT) e le loro autorità competenti siano pienamente mobilitati rispettivamente nella rete CSIRT e nella rete EU-CyCLONe.