Pacchetto sulla Cybersecurity della UE

Il Consiglio della UE ha adottato due nuovi atti legislativi per rafforzare le capacità di risposta alle minacce informatiche: il Cyber Solidarity Act e una modifica al Cybersecurity Act (CSA).

La normativa adottata è volta a migliorare la resilienza della UE contro le minacce cibernetiche, attraverso:

• un sistema di allerta per la cybersecurity che collega hub nazionali e transfrontalieri, utilizzando tecnologie avanzate come l’intelligenza artificiale (AI) per rispondere alle minacce in tempo reale;
• la creazione di un meccanismo di emergenza per migliorare la preparazione e la risposta agli incidenti, inclusi test di vulnerabilità per settori critici (sanità, trasporti, energia) e un fondo per lo sviluppo di servizi informatici privati pronti ad intervenire.
• un meccanismo di revisione per valutare l’efficacia delle azioni intraprese.

La modifica al Cybersecurity Act del 2019 mira a rafforzare la resilienza informatica dell’Unione europea, introducendo schemi di certificazione europei per i “managed security services” (servizi di sicurezza gestiti), come la gestione degli incidenti, le revisioni di sicurezza e la consulenza tecnica, aumentando la qualità di questi servizi, favorendo lo sviluppo di fornitori affidabili e prevenendo la frammentazione del mercato interno.

Dopo la firma dei Presidenti del Consiglio e del Parlamento, gli atti legislativi saranno pubblicati nella Gazzetta ufficiale della UE ed entreranno in vigore 20 giorni dopo la loro pubblicazione.