Debate: Horizontal cybersecurity requirements for products with digital elements and amending Regulation  /
Date: MONDAY, 11 MARCH 2024
Speaker: Nicola Danti
Country: Italy
Language: IT

Se ne è parlato forse troppo poco, ma l'impatto che questa legge avrà sui cittadini e sulle imprese sarà veramente significativo. Stabilire requisiti minimi per tutti i prodotti connessi, lungo tutta la catena del valore, rappresenta infatti una tappa fondamentale per contrastare quella che è, ogni giorno di più, una vera e propria emergenza. I microchip, le schede madri, i laptop, gli elettrodomestici intelligenti, i macchinari industriali e soprattutto – e questa, lasciatemelo dire, è una piccola rivoluzione – i software e le app da cui ormai dipendono le nostre vite... grazie alla legge sulla ciberresilienza ogni prodotto dovrà essere progettato e sviluppato mettendo la cibersicurezza al primo posto. Con questo regolamento chiediamo ai produttori e agli sviluppatori di garantire un adeguato livello di sicurezza dei dati e la protezione da accessi non autorizzati, nonché meccanismi di risposta ai tentativi d'attacco e soprattutto che i prodotti non contengano vulnerabilità già conosciute. Ma l'esperienza ci insegna che la cibersicurezza va garantita non solo nel momento della vendita del prodotto, ma anche e soprattutto durante il suo ciclo di vita. È proprio quando un prodotto è in circolazione da qualche anno – e manca quindi degli ultimi aggiornamenti di sicurezza – che il rischio è maggiore. Per questo andiamo a introdurre obblighi di gestione delle vulnerabilità che le aziende dovranno rispettare. Chiediamo per esempio di istituire una policy di divulgazione delle vulnerabilità, di effettuare test periodici e ricorrenti sui propri prodotti, ma soprattutto di rispondere alle minacce con aggiornamenti di sicurezza in maniera rapida ed efficace. Una rivoluzione che, come detto, andrà a toccare tutti i prodotti connessi e che, nel medio e lungo periodo, renderà l'industria europea più competitiva rispetto ai competitor internazionali. Ma ci rendiamo conto che tutto ciò avrà, in una prima fase, dei costi importanti per il tessuto produttivo. Per questo chiediamo che le aziende siano accompagnate nell'attuazione del regolamento attraverso forti investimenti che mettano al centro il supporto delle nostre piccole e medie imprese tramite programmi europei come Europa digitale. Investimenti che certamente avranno un ritorno economico ben superiore ai danni oggi causati dalla criminalità informatica, che nel 2021 hanno toccato la cifra record di 5 500 miliardi di euro. Cari colleghi, vengo adesso ad altre due questioni importanti che hanno caratterizzato il dibattito con il Consiglio e la Commissione. Il primo è quello dell'approccio europeo alla gestione delle vulnerabilità, che questo Parlamento ha difeso con forza. Le minacce informatiche, infatti, non conoscono confini: non possiamo pensare di tornare indietro a una logica nazionale, visto che la rete è globale e il pericolo di uno è il pericolo di tutti. Per questo ENISA, l'Agenzia europea per la cibersicurezza, avrà un ruolo centrale nell'attuazione di questo regolamento, garantendo la sicurezza di tutta l'Europa. Il secondo è l'inclusione dei software open source. Credo che abbiamo trovato una soluzione bilanciata che tutela la spinta propulsiva che il mondo dell'open source ha per l'ecosistema digitale ma che, al contempo, ne regolamenta le sue declinazioni commerciali, andando a favorire lo sviluppo di una cultura della cibersicurezza anche in questa comunità. Vi sono poi tanti altri temi che, soprattutto grazie al lavoro di questo Parlamento, trovano spazio nella legge sulla ciberresilienza, come i fattori di rischio non tecnici per rispondere alle minacce cinesi o l'inclusione di prodotti importanti come giocattoli per bambini e assistenti vocali. In conclusione vorrei ringraziare il commissario Breton che ha messo la cibersicurezza al centro del suo lavoro, la Presidenza spagnola del Consiglio dell'Unione europea che ha negoziato con lealtà e competenza e soprattutto i colleghi relatori del Parlamento, che mi hanno accompagnato in questo cammino, ognuno con le proprie priorità ma uniti nella difesa del mandato del Parlamento.