keyboard_tab Cybersecurity in Union entities 2023/2841 IT
BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf
- Art. 1 Oggetto
- Art. 2 Ambito di applicazione
- Art. 3 Definizioni
- Art. 4 Trattamento dei dati personali
- Art. 5 Attuazione delle misure
- Art. 6 Quadro di gestione, di governance e di controllo dei rischi
- Art. 7 Valutazioni di maturità della cibersicurezza
- Art. 8 Misure di gestione dei rischi per la cibersicurezza
- Art. 9 Piani di cibersicurezza
- Art. 10 Comitato interistituzionale per la cibersicurezza
- Art. 11 Compiti dell'IICB
- Art. 12 Osservanza delle disposizioni
- Art. 13 Missione e compiti del CERT-UE
- Art. 14 Indirizzi, raccomandazioni e inviti a intervenire
- Art. 15 Direttore del CERT-UE
- Art. 16 Questioni finanziarie e relative al personale
- Art. 17 Cooperazione tra il CERT-UE e gli omologhi degli Stati membri
- Art. 18 Cooperazione tra il CERT-UE ed altri omologhi
- Art. 19 Trattamento delle informazioni
- Art. 20 Accordi di condivisione delle informazioni sulla cibersicurezza
- Art. 21 Obblighi di segnalazione
- Art. 22 Coordinamento della risposta in caso di incidenti e cooperazione
- Art. 23 Gestione degli incidenti gravi
- Art. 24 Riassegnazione di bilancio iniziale
- Art. 25 Riesame
- Articolo 26 Entrata in vigore
CAPO I
DISPOSIZIONI GENERALI
CAPO II
MISURE PER UN LIVELLO COMUNE ELEVATO DI CIBERSICUREZZA
CAPO III
COMITATO INTERISTITUZIONALE PER LA CIBERSICUREZZA
CAPO IV
CERT-UE
CAPO V
COOPERAZIONE E OBBLIGHI DI SEGNALAZIONE
CAPO VI
DISPOSIZIONI FINALI
- soggetti dell'Unione
- sistema informativo e di rete
- sicurezza dei sistemi informativi e di rete
- cibersicurezza
- livello di dirigenza più elevato
- quasi incidente
- incidente
- incidente grave
- incidente di cibersicurezza su vasta scala
- gestione degli incidenti
- minaccia informatica
- minaccia informatica significativa
- vulnerabilità
- rischio per la cibersicurezza
- servizio di cloud computing
- articolo 13
- ue / 12
- punto 11
- direttiva 10
- unione 7
- incidente 6
- definita 6
- definito 6
- cibersicurezza 4
- minaccia_informatica 3
- trattato 3
- regolamento 3
- europea 3
- soggetto 3
- livello 3
- definizioni 2
- cibersicurezza»: 2
- organo 2
- gestione 2
- incidente»: 2
- alto 2
- norme 2
- vasta 2
- quasi_ 2
- funzionamento 2
- soggetti_dell 2
- perturbazione 1
- competenza 1
- settori 1
- rispettivi 1
- servizio_di_cloud_computing»: 1
- grave»: 1
- rischi 1
- causa 1
- osservanza 1
- rispetto 1
- vulnerabilità»: 1
- cert-ue 1
- superiore 1
- almeno 1
- significativa 1
- significativa»: 1
- minaccia_informatica»: 1
- gestione_degli_incidenti 1
- gestione_degli_incidenti»: 1
- scala 1
- scala»: 1
- significativo 1
- rischio 1
- impatto 1
Articolo 3
Definizioni
Ai fini del presente regolamento si applicano le definizioni seguenti:
| 1) | « soggetti_dell'Unione»: le istituzioni, gli organi e gli organismi dell'Unione istituiti dal trattato sull'Unione europea, dal trattato sul funzionamento dell'Unione europea (TFUE), dal trattato che istituisce la Comunità europea dell'energia atomica, oppure a norme degli stessi; |
| 2) | « sistema_informativo_e_di_rete»: un sistema_informativo_e_di_rete quale definito all'articolo 6, punto 1), della direttiva (UE) 2022/2555; |
| 3) | « sicurezza_dei_sistemi_informativi_e_di_rete»: la sicurezza_dei_sistemi_informativi_e_di_rete quale definita all'articolo 6, punto 2), della direttiva (UE) 2022/2555; |
| 4) | « cibersicurezza»: la cibersicurezza quale definita all'articolo 2, punto 1), del regolamento (UE) 2019/881; |
| 5) | « livello_di_dirigenza_più_elevato»: un dirigente, un organo di gestione o un organo di coordinamento e sorveglianza responsabile del funzionamento di un soggetto dell'Unione, al livello amministrativo più alto, con il mandato di adottare o autorizzare decisioni in linea con i sistemi di governance ad alto livello di tale soggetto dell'Unione, ferme restando le responsabilità formali degli altri livelli di dirigenza rispetto all'osservanza delle norme e alla gestione dei rischi di cibersicurezza nei rispettivi settori di competenza; |
| 6) | « quasi_ incidente»: un quasi_ incidente quale definito all'articolo 6, punto 5), della direttiva (UE) 2022/2555; |
| 7) | « incidente»: un incidente quale definito all'articolo 6, punto 6), della direttiva (UE) 2022/2555; |
| 8) | « incidente grave»: un incidente che causa un livello di perturbazione superiore alla capacità di un soggetto dell'Unione e del CERT-UE di rispondervi o che ha un impatto significativo su almeno due soggetti_dell'Unione; |
| 9) | « incidente di cibersicurezza su vasta scala»: un incidente di cibersicurezza su vasta scala quale definito all'articolo 6, punto 7), della direttiva (UE) 2022/2555; |
| 10) | « gestione_degli_incidenti»: la gestione_degli_incidenti quale definita all'articolo 6, punto 8), della direttiva (UE) 2022/2555; |
| 11) | « minaccia_informatica»: una minaccia_informatica quale definita all'articolo 2, punto 8), del regolamento (UE) 2019/881; |
| 12) | « minaccia_informatica significativa»: una minaccia_informatica significativa quale definita all'articolo 6, punto 11), della direttiva (UE) 2022/2555; |
| 13) | « vulnerabilità»: una vulnerabilità quale definita all'articolo 6, punto 15), della direttiva (UE) 2022/2555; |
| 14) | «rischio per la cibersicurezza»: un rischio quale definito all'articolo 6, punto 9), della direttiva (UE) 2022/2555; |
| 15) | « servizio_di_cloud_computing»: un servizio_di_cloud_computing quale definito all'articolo 6, punto 30), della direttiva (UE) 2022/2555. |
whereas