Argomenti trattati
La crescente esposizione dell’Unione Europea a attacchi informatici e ibridi pone serie questioni sulla sicurezza delle sue infrastrutture e sulla fiducia dei cittadini nelle istituzioni. Con attacchi sempre più sofisticati, provenienti da gruppi statali e criminali, la necessità di una risposta efficace e coordinata è diventata fondamentale.
In questo contesto, la Commissione Europea ha presentato un pacchetto di riforme mirato a potenziare le capacità di risposta e la resilienza dell’UE. Questo intervento si propone di unificare e semplificare le normative esistenti, garantendo una maggiore sicurezza lungo tutta la catena tecnologica, dalla progettazione dei prodotti fino ai servizi finali.
Un approccio integrato alla cybersecurity
Il fulcro della proposta della Commissione è la revisione del Cybersecurity Act (CSA), che mira a creare una strategia complessiva e coordinata. Si punta a migliorare la sicurezza della catena di fornitura ICT, semplificando i processi di certificazione e aumentando l’efficacia della European Union Agency for Cybersecurity (ENISA).
Rafforzamento della catena di fornitura ICT
Particolare attenzione è rivolta alla sicurezza della catena di fornitura ICT, soprattutto in relazione ai fornitori provenienti da paesi terzi considerati a rischio. La Commissione propone un quadro normativo solido e armonizzato, che permetta l’identificazione e la mitigazione delle minacce in 18 settori critici. Questo approccio mira a garantire che le decisioni infrastrutturali siano basate su solidi criteri di sicurezza.
Certificazione e compliance semplificata
Un’altra area di intervento riguarda la certificazione della cybersecurity. La nuova proposta prevede un European Cybersecurity Certification Framework che faciliterà il processo di certificazione per prodotti e servizi. L’intento è quello di ridurre i costi e i tempi necessari per ottenere la certificazione, rendendola uno strumento utile per le aziende e un indicatore di fiducia per i cittadini.
Obiettivi di efficienza
La revisione mira a rendere la certificazione più chiara e veloce, con schemi di certificazione sviluppabili entro dodici mesi. Questo non solo aiuterà le imprese a soddisfare le normative UE, ma contribuirà anche a migliorare la loro competitività sul mercato, trasformando la certificazione in un asset strategico.
Rafforzamento del ruolo di ENISA
Dal 2019, ENISA ha assunto un ruolo sempre più centrale nella sicurezza informatica europea. La proposta attuale prevede di ampliare le sue funzioni, permettendo all’agenzia di supportare gli Stati membri nella gestione delle minacce e nella risposta agli incidenti informatici. Ciò include attività di allerta precoce, supporto nella gestione degli attacchi e sviluppo di strategie di vulnerabilità a livello europeo.
Il rafforzamento delle competenze è anche al centro della nuova iniziativa, con la creazione di programmi di formazione per rispondere alle sfide emergenti nel campo della sicurezza informatica.
Il punto di vista di Connect Europe
Connect Europe, che rappresenta una parte significativa degli investimenti nel settore della connettività, ha accolto con favore la proposta di revisione del Cybersecurity Act, evidenziando l’importanza della sicurezza delle reti e dei servizi per la resilienza dell’Europa. Tuttavia, ha anche sollevato preoccupazioni riguardo all’impatto economico che le nuove misure potrebbero avere sugli operatori, in particolare per quanto riguarda i requisiti sulla catena di fornitura.
Secondo Connect Europe, è essenziale che ogni misura adottata si basi su valutazioni di rischio solide e che siano previste misure compensative per garantire che non ci siano costi eccessivi per le aziende, soprattutto in un contesto in cui le infrastrutture digitali devono essere costantemente aggiornate.
Prospettive future
In questo contesto, la Commissione Europea ha presentato un pacchetto di riforme mirato a potenziare le capacità di risposta e la resilienza dell’UE. Questo intervento si propone di unificare e semplificare le normative esistenti, garantendo una maggiore sicurezza lungo tutta la catena tecnologica, dalla progettazione dei prodotti fino ai servizi finali.0
In questo contesto, la Commissione Europea ha presentato un pacchetto di riforme mirato a potenziare le capacità di risposta e la resilienza dell’UE. Questo intervento si propone di unificare e semplificare le normative esistenti, garantendo una maggiore sicurezza lungo tutta la catena tecnologica, dalla progettazione dei prodotti fino ai servizi finali.1