+REGOLAMENTO (UE) 2025/38 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO del 19 dicembre 2024 che stabilisce misure intese a rafforzare la solidarietà e le capacità dell'Unione di rilevamento delle minacce e degli incidenti informatici e di preparazione e risposta agli stessi, e che modifica il regolamento (UE) 2021/694 (regolamento sulla cibersolidarietà)
---+CAPO I DISPOSIZIONI GENERALI
------+Articolo 1 Oggetto e finalità
---------+Articolo 1 1.
---------+Articolo 1 2.
---------+Articolo 1 3.
---------+Articolo 1 4.
---------+Articolo 1 5.
---------+Articolo 1 6.
------+Articolo 2 Definizioni
---+CAPO II IL SISTEMA EUROPEO DI ALLERTA PER LA CIBERSICUREZZA
------+Articolo 3 Istituzione del sistema europeo di allerta per la cibersicurezza
---------+Articolo 3 1.
---------+Articolo 3 2.
---------+Articolo 3 3.
------+Articolo 4 Poli informatici nazionali
---------+Articolo 4 1.
---------+Articolo 4 2.
---------+Articolo 4 3.
---------+Articolo 4 4.
------+Articolo 5 Poli informatici transfrontalieri
---------+Articolo 5 1.
---------+Articolo 5 2.
---------+Articolo 5 3.
---------+Articolo 5 4.
---------+Articolo 5 5.
---------+Articolo 5 6.
------+Articolo 6 Cooperazione e condivisione di informazioni tra poli informatici transfrontalieri e al loro interno
---------+Articolo 6 1.
---------+Articolo 6 2.
---------+Articolo 6 3.
---------+Articolo 6 4.
------+Articolo 7 Cooperazione e condivisione di informazioni con reti a livello dell'Unione
---------+Articolo 7 1.
---------+Articolo 7 2.
------+Articolo 8 Sicurezza
---------+Articolo 8 1.
---------+Articolo 8 2.
------+Articolo 9 Finanziamento del sistema europeo di allerta per la cibersicurezza
---------+Articolo 9 1.
---------+Articolo 9 2.
---------+Articolo 9 3.
---------+Articolo 9 4.
---+CAPO III MECCANISMO PER LE EMERGENZE DI CIBERSICUREZZA
------+Articolo 10 Istituzione del meccanismo per le emergenze di cibersicurezza
---------+Articolo 10 1.
---------+Articolo 10 2.
---------+Articolo 10 3.
---------+Articolo 10 4.
------+Articolo 11 Tipi di azione
------+Articolo 12 Verifica coordinata della preparazione dei soggetti
---------+Articolo 12 1.
---------+Articolo 12 2.
---------+Articolo 12 3.
---------+Articolo 12 4.
---------+Articolo 12 5.
---------+Articolo 12 6.
---------+Articolo 12 7.
------+Articolo 13 Altre azioni di preparazione
---------+Articolo 13 1.
---------+Articolo 13 2.
------+Articolo 14 Istituzione della riserva dell'UE per la cibersicurezza
---------+Articolo 14 1.
---------+Articolo 14 2.
---------+Articolo 14 3.
---------+Articolo 14 4.
---------+Articolo 14 5.
---------+Articolo 14 6.
---------+Articolo 14 7.
------+Articolo 15 Richieste di sostegno della riserva dell'UE per la cibersicurezza
---------+Articolo 15 1.
---------+Articolo 15 2.
---------+Articolo 15 3.
---------+Articolo 15 4.
---------+Articolo 15 5.
---------+Articolo 15 6.
---------+Articolo 15 7.
------+Articolo 16 Attuazione del sostegno della riserva dell'UE per la cibersicurezza
---------+Articolo 16 1.
---------+Articolo 16 2.
---------+Articolo 16 3.
---------+Articolo 16 4.
---------+Articolo 16 5.
---------+Articolo 16 6.
---------+Articolo 16 7.
---------+Articolo 16 8.
---------+Articolo 16 9.
---------+Articolo 16 10.
---------+Articolo 16 11.
---------+Articolo 16 12.
------+Articolo 17 Fornitori di fiducia di servizi di sicurezza gestiti
---------+Articolo 17 1.
---------+Articolo 17 2.
---------+Articolo 17 3.
------+Articolo 18 Azioni a sostegno dell'assistenza reciproca
---------+Articolo 18 1.
---------+Articolo 18 2.
------+Articolo 19 Sostegno ai paesi terzi associati al programma Europa digitale
---------+Articolo 19 1.
---------+Articolo 19 2.
---------+Articolo 19 3.
---------+Articolo 19 4.
---------+Articolo 19 5.
---------+Articolo 19 6.
---------+Articolo 19 7.
---------+Articolo 19 8.
---------+Articolo 19 9.
---------+Articolo 19 10.
---------+Articolo 19 11.
------+Articolo 20 Coordinamento con i meccanismi di gestione delle crisi dell'Unione
---------+Articolo 20 1.
---------+Articolo 20 2.
---+CAPO IV MECCANISMO EUROPEO DI RIESAME DEGLI INCIDENTI DI CIBERSICUREZZA
------+Articolo 21 Meccanismo europeo di riesame degli incidenti di cibersicurezza
---------+Articolo 21 1.
---------+Articolo 21 2.
---------+Articolo 21 3.
---------+Articolo 21 4.
---------+Articolo 21 5.
---+CAPO V DISPOSIZIONI FINALI
------+Articolo 22 Modifiche del regolamento (UE) 2021/694
------+Articolo 23 Esercizio della delega
---------+Articolo 23 1.
---------+Articolo 23 2.
---------+Articolo 23 3.
---------+Articolo 23 4.
---------+Articolo 23 5.
---------+Articolo 23 6.
------+Articolo 24 Procedura di comitato
---------+Articolo 24 1.
---------+Articolo 24 2.
------+Articolo 25 Valutazione e riesame
---------+Articolo 25 1.
---------+Articolo 25 2.
---------+Articolo 25 3.
------+Articolo 26 Entrata in vigore
---+ALLEGATO
English - European Union - ICT - Cybersecurity -

REGOLAMENTO (UE) 2025/38 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO del 19 dicembre 2024 che stabilisce misure intese a rafforzare la solidarietà e le capacità dell'Unione di rilevamento delle minacce e degli incidenti informatici e di preparazione e risposta agli stessi, e che modifica il regolamento (UE) 2021/694 (regolamento sulla cibersolidarietà)

REGOLAMENTO (UE) 2025/38 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO

del 19 dicembre 2024

che stabilisce misure intese a rafforzare la solidarietà e le capacità dell'Unione di rilevamento delle minacce e degli incidenti informatici e di preparazione e risposta agli stessi, e che modifica il regolamento (UE) 2021/694 (regolamento sulla cibersolidarietà)

Il presente regolamento è obbligatorio in tutti i suoi elementi e direttamente applicabile in ciascuno degli Stati membri.

1. Panoramica

,
Titolo Regolamentazione
CAPO I DISPOSIZIONI GENERALI CAPO I DISPOSIZIONI GENERALI
CAPO II IL SISTEMA EUROPEO DI ALLERTA PER LA CIBERSICUREZZA CAPO II IL SISTEMA EUROPEO DI ALLERTA PER LA CIBERSICUREZZA
CAPO III MECCANISMO PER LE EMERGENZE DI CIBERSICUREZZA CAPO III MECCANISMO PER LE EMERGENZE DI CIBERSICUREZZA
CAPO IV MECCANISMO EUROPEO DI RIESAME DEGLI INCIDENTI DI CIBERSICUREZZA CAPO IV MECCANISMO EUROPEO DI RIESAME DEGLI INCIDENTI DI CIBERSICUREZZA
CAPO V DISPOSIZIONI FINALI CAPO V DISPOSIZIONI FINALI
ALLEGATO




ALLEGATO

Il regolamento (UE) 2021/694 è così modificato:

1) 

nell'allegato I, la sezione «Obiettivo specifico 3 — Cibersicurezza e fiducia» è sostituita dalla seguente:

«Obiettivo specifico 3 — Cibersicurezza e fiducia

Il Programma incentiva il rafforzamento, lo sviluppo e l'acquisizione di capacità essenziali volte a rendere sicure l'economia digitale, la società e la democrazia dell'Unione rafforzandone il potenziale industriale e la competitività in ambito di cibersicurezza, oltre a migliorare le capacità sia del settore privato sia del settore pubblico di proteggere i cittadini e le imprese dalle minacce informatiche, anche attraverso il sostegno all'attuazione della direttiva (UE) 2016/1148.

Le azioni iniziali e, laddove opportuno, le azioni successive del presente obiettivo comprendono:

1. 

il coinvestimento con gli Stati membri in attrezzature avanzate per la cibersicurezza, in infrastrutture e know-how, essenziali per proteggere le infrastrutture fondamentali e il mercato unico digitale nel suo complesso. Tale coinvestimento potrebbe comprendere investimenti in impianti quantistici e risorse di dati per la cibersicurezza e la conoscenza situazionale nel ciberspazio, compresi i poli informatici nazionali e i poli informatici transfrontalieri che costituiscono il sistema europeo di allerta per la cibersicurezza, e in altri strumenti da mettere a disposizione del settore pubblico e di quello privato in tutta Europa;

2. 

l'ampliamento delle capacità tecnologiche esistenti e la messa in rete dei centri di competenza negli Stati membri, in modo tale che tali capacità rispondano alle esigenze del settore pubblico e dell'industria, anche per quanto riguarda prodotti e servizi che rafforzano la cibersicurezza e la fiducia all'interno del mercato unico digitale;

3. 

la garanzia di un'ampia mobilitazione di soluzioni di cibersicurezza e fiducia efficaci e all'avanguardia in tutti gli Stati membri. Tale mobilitazione comprende il rafforzamento della sicurezza dei prodotti dalla progettazione alla commercializzazione;

4. 

il sostegno volto a colmare le lacune di competenze in materia di cibersicurezza, tenendo conto dell'equilibrio di genere, ad esempio, allineando i programmi relativi a tali competenze, adattandoli alle esigenze settoriali specifiche e favorendo l'accesso a corsi di formazione mirati e specializzati;

5. 

la promozione della solidarietà tra gli Stati membri nella preparazione e nella risposta agli incidenti di cibersicurezza significativi e agli incidenti di cibersicurezza su vasta scala tramite la mobilitazione di servizi di cibersicurezza a livello transfrontaliero, tra cui il sostegno all'assistenza reciproca tra le autorità pubbliche e l'istituzione di una riserva di fornitori di fiducia di servizi di sicurezza gestiti a livello dell'Unione.»;

2) 

nell'allegato II la sezione «Obiettivo specifico 3 — Cibersicurezza e fiducia» è sostituita dalla seguente:

«Obiettivo specifico 3 — Cibersicurezza e fiducia

3.1. Numero di infrastrutture o strumenti di cibersicurezza, o di entrambi, acquisiti congiuntamente anche nell'ambito del sistema europeo di allerta per la cibersicurezza

3.2. Numero di utenti e comunità di utenti che hanno accesso a strutture di cibersicurezza europee

3.3 Numero di azioni a sostegno della preparazione e della risposta agli incidenti di cibersicurezza nell'ambito del meccanismo per le emergenze di cibersicurezza».

▼C1

È stata resa una dichiarazione in merito al presente atto, reperibile in GU C, C/2025/310, 15.1.2025, ELI: http://data.europa.eu/eli/C/2025/310/oj.

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

Requisiti
Fonte Requisito

3. Standard correlati

Standard
Fonte Requisito