Pubblicato nella GU n.102 del 5-5-2025 il Dpcm 30 aprile 2025, recante la “Disciplina dei contratti di beni e servizi informatici impiegati in un contesto connesso alla tutela degli interessi nazionali strategici e della sicurezza nazionale”.
Il decreto del Presidente de Consiglio dei Ministri individua gli elementi essenziali di cybersicurezza da tenere in considerazione nell’attività di approvvigionamento, nonché i Paesi terzi tra quelli che sono parte di accordi di collaborazione.
Il provvedimento, in particolare, individua:
- a) gli elementi essenziali di cybersicurezza che i soggetti di cui all’art. 2, comma 2, del codice dell’amministrazione digitale, di cui al decreto legislativo 7 marzo 2005, n. 82, (pubbliche amministrazioni, gestori di servizi pubblici, società a controllo pubblico) e i soggetti privati inseriti nell’elencazione di cui all’art. 1, comma 2-bis, del Dl n. 105/2019 (convertito dalla legge n. 133/2019), tengono in considerazione nelle attività di approvvigionamento di beni e servizi informatici, appartenenti a specifiche categorie tecnologiche, impiegati in un contesto connesso alla tutela degli interessi nazionali strategici;
- b) le specifiche categorie tecnologiche di beni e servizi informatici per i quali sono tenuti in considerazione gli elementi essenziali di cybersicurezza;
- c) i casi in cui, per la tutela della sicurezza nazionale, devono essere previsti criteri di premialità per le proposte o per le offerte che contemplino l’uso di tecnologie di cybersicurezza italiane o di Paesi Ue, Nato o di Paesi terzi individuati dal decreto;
- d) i Paesi terzi tra quelli che sono parte di accordi di collaborazione con l’Unione europea o con la NATO in materia di cybersicurezza, protezione delle informazioni classificate, ricerca e innovazione.
Il provvedimento è corredato da tre allegati:
- Elementi essenziali di cybersicurezza (Allegato 1)
- Elenco delle categorie tecnologiche di beni e servizi informatici (Allegato 2)
- Elenco dei Paesi terzi (Allegato 2)
Decreto Presidente Consiglio dei Ministri 30 aprile 2025
Disciplina dei contratti di beni e servizi informatici impiegati in un contesto connesso alla tutela degli interessi nazionali strategici e della sicurezza nazionale.