Art. 18.
Principi e criteri direttivi per l'adeguamento della normativa nazionale alle disposizioni del titolo III, Quadro di certificazione della cibersicurezza, del regolamento (UE) 2019/881 , relativo all'ENISA, l'Agenzia dell'Unione europea per la cibersicurezza, e alla certificazione della cibersicurezza per le tecnologie dell'informazione e della comunicazione e che abroga il regolamento (UE) n. 526/2013 («regolamento sulla cibersicurezza»)
1. Il Governo adotta, entro dodici mesi dalla data di entrata in vigore della presente legge, uno o piu' decreti legislativi per l'adeguamento della normativa nazionale al titolo III del regolamento (UE) 2019/881 del Parlamento europeo e del Consiglio, del 17 aprile 2019.
2. Nell'esercizio della delega di cui al comma 1 il Governo osserva, oltre ai principi e criteri direttivi generali di cui all' articolo 32 della legge n. 234 del 2012 , anche i seguenti principi e criteri direttivi specifici:
a) designare il Ministero dello sviluppo economico quale autorita' competente ai sensi del paragrafo 1 dell'articolo 58 del regolamento (UE) 2019/881 ; ((1))
b) individuare l'organizzazione e le modalita' per lo svolgimento dei compiti e l'esercizio dei poteri dell'autorita' di cui alla lettera a), attribuiti ai sensi dell' articolo 58 e dell' articolo 56, paragrafi 5 e 6, del regolamento (UE) 2019/881 ;
c) definire il sistema delle sanzioni applicabili ai sensi dell' articolo 65 del regolamento (UE) 2019/881 , prevedendo che gli introiti derivanti dall'irrogazione delle sanzioni siano versati all'entrata del bilancio dello Stato per essere riassegnati ad apposito capitolo dello stato di previsione del Ministero dello sviluppo economico per finalita' di ricerca e formazione in materia di certificazione della cibersicurezza; le sanzioni amministrative pecuniarie non devono essere inferiori nel minimo a 15.000 euro e non devono essere superiori nel massimo a 5.000.000 di euro; ((1))
d) prevedere, in conformita' all' articolo 58, paragrafi 7 e 8, del regolamento (UE) 2019/881 , il potere dell'autorita' di cui alla lettera a) di revocare i certificati rilasciati ai sensi dell'articolo 56, paragrafi 4 e 5, lettera b), emessi sul territorio nazionale, salvo diverse disposizioni dei singoli sistemi europei di certificazione adottati ai sensi dell'articolo 49 di detto regolamento.
----------- AGGIORNAMENTO (1)
Il D.L. 14 giugno 2021, n. 82 ha disposto (con l'art. 16, comma 12, lettera b)) che nel presente articolo, ogni riferimento al Ministero dello sviluppo economico, ovunque ricorra, deve intendersi riferito all'Agenzia per la cybersicurezza nazionale.
Principi e criteri direttivi per l'adeguamento della normativa nazionale alle disposizioni del titolo III, Quadro di certificazione della cibersicurezza, del regolamento (UE) 2019/881 , relativo all'ENISA, l'Agenzia dell'Unione europea per la cibersicurezza, e alla certificazione della cibersicurezza per le tecnologie dell'informazione e della comunicazione e che abroga il regolamento (UE) n. 526/2013 («regolamento sulla cibersicurezza»)
1. Il Governo adotta, entro dodici mesi dalla data di entrata in vigore della presente legge, uno o piu' decreti legislativi per l'adeguamento della normativa nazionale al titolo III del regolamento (UE) 2019/881 del Parlamento europeo e del Consiglio, del 17 aprile 2019.
2. Nell'esercizio della delega di cui al comma 1 il Governo osserva, oltre ai principi e criteri direttivi generali di cui all' articolo 32 della legge n. 234 del 2012 , anche i seguenti principi e criteri direttivi specifici:
a) designare il Ministero dello sviluppo economico quale autorita' competente ai sensi del paragrafo 1 dell'articolo 58 del regolamento (UE) 2019/881 ; ((1))
b) individuare l'organizzazione e le modalita' per lo svolgimento dei compiti e l'esercizio dei poteri dell'autorita' di cui alla lettera a), attribuiti ai sensi dell' articolo 58 e dell' articolo 56, paragrafi 5 e 6, del regolamento (UE) 2019/881 ;
c) definire il sistema delle sanzioni applicabili ai sensi dell' articolo 65 del regolamento (UE) 2019/881 , prevedendo che gli introiti derivanti dall'irrogazione delle sanzioni siano versati all'entrata del bilancio dello Stato per essere riassegnati ad apposito capitolo dello stato di previsione del Ministero dello sviluppo economico per finalita' di ricerca e formazione in materia di certificazione della cibersicurezza; le sanzioni amministrative pecuniarie non devono essere inferiori nel minimo a 15.000 euro e non devono essere superiori nel massimo a 5.000.000 di euro; ((1))
d) prevedere, in conformita' all' articolo 58, paragrafi 7 e 8, del regolamento (UE) 2019/881 , il potere dell'autorita' di cui alla lettera a) di revocare i certificati rilasciati ai sensi dell'articolo 56, paragrafi 4 e 5, lettera b), emessi sul territorio nazionale, salvo diverse disposizioni dei singoli sistemi europei di certificazione adottati ai sensi dell'articolo 49 di detto regolamento.
----------- AGGIORNAMENTO (1)
Il D.L. 14 giugno 2021, n. 82 ha disposto (con l'art. 16, comma 12, lettera b)) che nel presente articolo, ogni riferimento al Ministero dello sviluppo economico, ovunque ricorra, deve intendersi riferito all'Agenzia per la cybersicurezza nazionale.