È stato pubblicato in Gazzetta Ufficiale il DPCM n. 131/2020 recante regolamento in materia di perimetro di sicurezza nazionale cibernetica, ai sensi dell’articolo 1, comma 2, del d.l. 21 settembre 2019, n. 105, convertito, con modificazioni, dalla legge 18 novembre 2019, n. 133.
L’attuazione della disciplina del perimetro di sicurezza cibernetica è articolata in diverse fasi. La prima di queste è realizzata dal presente DPCM, che, fornendo previamente, all’art. 1, un elenco di definizioni (tra le più rilevanti si segnalano quelle di “pregiudizio per la sicurezza nazionale”; “incidente”; “rete, sistema informativo”; “servizio informatico”, “bene ICT” ed “analisi del rischio”), provvede a fornire una definizione di: (i) le modalità e i criteri procedurali di individuazione dei soggetti (amministrazioni pubbliche, enti e operatori pubblici e privati che esercitano una funzione essenziale dello Stato o assicurano un servizio essenziale per il mantenimento di attività civili, sociali o economiche fondamentali per gli interessi dello Stato) inclusi nel perimetro di sicurezza nazionale cibernetica e che, pertanto, saranno tenuti al rispetto delle misure e degli obblighi previsti dall’articolo 1, comma 2, lettera a) d.l. n. 105/2019; (ii) i criteri con i quali i soggetti inclusi nel perimetro predispongono e aggiornano l’elenco delle reti, dei sistemi informativi e dei servizi informatici di rispettiva pertinenza, comprensivo della relativa architettura e componentistica ex art. 1, comma 2, lettera b) d.l. n. 105/2019.
Per un commento al d.l. n. 105/ 2019 conv. in legge n. 133/2019 cfr. L. Picotti, Cybersecurity: quid novi? in Dir. Internet, 2020, n. 1, p. 11 ss.; L. Picotti, R. M. Vadalà, Sicurezza cibernetica: una nuova fattispecie delittuosa a più condotte con estensione della responsabilità degli enti, in Sistema Penale, 5 dicembre 2019.
DPCM no. 131/2020 has been published in the Official Gazette, containing regulations on the national cyber security perimeter, pursuant to article 1, paragraph 2, of Legislative Decree no. 105 of September 21, 2019, converted, with amendments, by Law no. 133 of November 18, 2019.
