RISCHIO CYBER: LA STRATEGIA DELLA COMMISSIONE UE SULLA SICUREZZA PER L’ERA DIGITALE
EUROPEAN COMMISSION JOINT COMMUNICATION TO THE EUROPEAN PARLIAMENT AND THE COUNCIL - The EU's Cybersecurity Strategy for the Digital Decade - JOIN(2020) 18 final (16.12.2020) « Direttiva CER » 16.12.2020: PROPOSAL FOR A DIRECTIVE OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL on the resilience of critical entities COM(2020) 829 final, 2020/0365 (COD), 16.12.2020 « Direttiva NIS/NIS 2 » - 16.12.2020 : PROPOSAL FOR A DIRECTIVE OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL on measures for a high common level of cybersecurity across the Union, repealing Directive (EU) 2016/1148 COM(2020) 823 final2020/0359 (COD), 16.12.2020
EUROPEAN COMMISSION
https://ec.europa.eu/
EUROPEAN COMMISSION - Link al TESTO DELLA COMUNICAZIONE (JOIN(2020) 18 final - 16.12.2020)
EUROPEAN COMMISSION - Link Al TESTO DELLA PROPOSTA (“CER DIRECTIVE” - 16.12.2020)
EUROPEAN COMMISSION - Link Al TESTO DELLA PROPOSTA (“NIS DIRECTIVE” - 16.12.2020)
Il 16 dicembre scorso, la Commissione europea ha presentato la sua strategia per la sicurezza informatica. La nuova strategia mira a garantire una rete Internet globale e aperta, con meccanismi solidi per affrontare i rischi per la sicurezza e i diritti fondamentali dei cittadini.
La strategia contiene proposte concrete per implementare tre strumenti principali: iniziative normative, di investimento e politiche. Questi strumenti troveranno applicazione in tre aree di azione dell'UE:
- resilienza, sovranità tecnologica e leadership: la Commissione propone di riformare le norme sulla sicurezza delle reti e dei sistemi informativi, ai sensi della direttiva sulla sicurezza delle reti e dell'informazione "NIS 2";
- capacità operativa di prevenire, scoraggiare e reagire: la Commissione sta preparando una nuova unità informatica congiunta, per rafforzare la cooperazione tra gli organismi dell'UE e le Autorità degli Stati membri responsabili della prevenzione, deterrenza e risposta agli attacchi informatici;
- cooperazione per promuovere un cyberspazio globale e aperto: l'UE rafforzerà ulteriormente il suo pacchetto di strumenti per la diplomazia informatica e aumenterà gli sforzi per rafforzare le capacità informatiche nei Paesi terzi sviluppando un'apposita agenda UE. Saranno intensificati i dialoghi informatici con i Paesi terzi, le organizzazioni regionali e internazionali e la comunità multi-stakeholder.
Inoltre, la Commissione ha proposto una Direttiva sulla resilienza delle entità critiche (CER), che mira a espandere la portata della Direttiva sulle infrastrutture critiche europee del 2008 che copre diversi settori, dall'energia alle infrastrutture del mercato finanziario, dalla salute alle infrastrutture digitali. Ai sensi di tale proposta, ogni Stato membro adotterebbe una strategia nazionale per garantire la resilienza delle entità critiche ed effettuerebbe valutazioni periodiche del rischio.