CAPO I DISPOSIZIONI GENERALI

alla definizione da parte di ciascun soggetto dell'Unione di un quadro interno di gestione dei rischi, governance e controllo per la cibersicurezza a norma dell'articolo 6;

alla gestione e alla segnalazione dei rischi per la cibersicurezza e alla condivisione delle informazioni;

all'organizzazione, al funzionamento e all'operatività del comitato interistituzionale per la cibersicurezza istituito a norma dell'articolo 10, nonché all'organizzazione, al funzionamento e all'operatività del servizio per la cibersicurezza delle istituzioni, degli organi e degli organismi dell'Unione (CERT-UE);

al controllo dell'attuazione del presente regolamento.

«soggetti dell'Unione»: le istituzioni, gli organi e gli organismi dell'Unione istituiti dal trattato sull'Unione europea, dal trattato sul funzionamento dell'Unione europea (TFUE), dal trattato che istituisce la Comunità europea dell'energia atomica, oppure a norme degli stessi;

«sistema informativo e di rete»: un sistema informativo e di rete quale definito all'articolo 6, punto 1), della direttiva (UE) 2022/2555;

«sicurezza dei sistemi informativi e di rete»: la sicurezza dei sistemi informativi e di rete quale definita all'articolo 6, punto 2), della direttiva (UE) 2022/2555;

«cibersicurezza»: la cibersicurezza quale definita all'articolo 2, punto 1), del regolamento (UE) 2019/881;

«livello di dirigenza più elevato»: un dirigente, un organo di gestione o un organo di coordinamento e sorveglianza responsabile del funzionamento di un soggetto dell'Unione, al livello amministrativo più alto, con il mandato di adottare o autorizzare decisioni in linea con i sistemi di governance ad alto livello di tale soggetto dell'Unione, ferme restando le responsabilità formali degli altri livelli di dirigenza rispetto all'osservanza delle norme e alla gestione dei rischi di cibersicurezza nei rispettivi settori di competenza;

«quasi incidente»: un quasi incidente quale definito all'articolo 6, punto 5), della direttiva (UE) 2022/2555;

«incidente»: un incidente quale definito all'articolo 6, punto 6), della direttiva (UE) 2022/2555;

«incidente grave»: un incidente che causa un livello di perturbazione superiore alla capacità di un soggetto dell'Unione e del CERT-UE di rispondervi o che ha un impatto significativo su almeno due soggetti dell'Unione;

«incidente di cibersicurezza su vasta scala»: un incidente di cibersicurezza su vasta scala quale definito all'articolo 6, punto 7), della direttiva (UE) 2022/2555;

«gestione degli incidenti»: la gestione degli incidenti quale definita all'articolo 6, punto 8), della direttiva (UE) 2022/2555;

«minaccia informatica»: una minaccia informatica quale definita all'articolo 2, punto 8), del regolamento (UE) 2019/881;

«minaccia informatica significativa»: una minaccia informatica significativa quale definita all'articolo 6, punto 11), della direttiva (UE) 2022/2555;

«vulnerabilità»: una vulnerabilità quale definita all'articolo 6, punto 15), della direttiva (UE) 2022/2555;

«rischio per la cibersicurezza»: un rischio quale definito all'articolo 6, punto 9), della direttiva (UE) 2022/2555;

«servizio di cloud computing»: un servizio di cloud computing quale definito all'articolo 6, punto 30), della direttiva (UE) 2022/2555.