LA SICUREZZA INFORMATICA IN EUROPA: PUBBLICATO IL ”CYBERSECURITY ACT”
REGULATION (EU) 2019/881 of the European Parliament and of the Council of 17 April 2019 on ENISA (the European Union Agency for Cybersecurity) and on information and communications technology cybersecurity certification and repealing Regulation (EU) No 526/2013 (“CYBERSECURITY ACT”) - PE/86/2018/REV/1 Gazzetta Ufficiale dell’Unione Europea, GUUE L 151, 7.6.2019
EUR-LEX
https://eur-lex.europa.eu/
EUR-LEX - Link al TESTO NORMATIVO
Il 7 giugno è stata pubblicato, nella Gazzetta Ufficiale dell’Unione europea (G.U.U.E.), il Regolamento (EU) 2019/881 – che annulla e sostituisce il precedente del 2013 – in materia di certificazione della sicurezza informatica delle tecnologie di comunicazione e relativo a ENISA, l’Agenzia europea per la cybersecurity(1) .
Da un lato, le nuove norme (il Regolamento è stato denominato “Cybersecurity Act”) definiscono obiettivi, compiti e aspetti organizzativi di ENISA nella veste di Agenzia europea e, dall’altro, delineano il quadro per l'istituzione di schemi europei di certificazione della sicurezza informatica(2).
Il Regolamento entra in vigore il 20° giorno successivo alla pubblicazione in Gazzetta ufficiale.
________________________________
(1) ENISA - European Union Agency for Network and Information Security è un centro di ricerca nell’ambito della cyber security, che contribuisce al mantenimento di elevati standard di sicurezza delle reti all’interno dell’Unione. Il lavoro dell’Agenzia si svolge in stretta connessione con i Paesi membri e con il settore privato.
(2) Sul punto, si veda ad esempio: “L’importanza di un linguaggio comune nella valutazione del cyber risk. Report ENISA”, in Panorama Assicurativo n. 170, dicembre 2017 (Sezione “UNIONE EUROPEA”).
http://www.panoramaassicurativo.ania.it/admin/plugin/panorama/view.html?id=39236&est=1