Viesti 001
Komission tiedonanto - TRIS/(2025) 1244
Direktiivi (EU) 2015/1535
Ilmoitus: 2025/0236/IT
Jäsenvaltion ilmoitus luonnostekstistä
Notification – Notification – Notifzierung – Нотификация – Oznámení – Notifikation – Γνωστοποίηση – Notificación – Teavitamine – Ilmoitus – Obavijest – Bejelentés – Notifica – Pranešimas – Paziņojums – Notifika – Kennisgeving – Zawiadomienie – Notificação – Notificare – Oznámenie – Obvestilo – Anmälan – Fógra a thabhairt
Does not open the delays - N'ouvre pas de délai - Kein Fristbeginn - Не се предвижда период на прекъсване - Nezahajuje prodlení - Fristerne indledes ikke - Καμμία έναρξη προθεσμίας - No abre el plazo - Viivituste perioodi ei avata - Määräaika ei ala tästä - Ne otvara razdoblje kašnjenja - Nem nyitja meg a késéseket - Non fa decorrere la mora - Atidėjimai nepradedami - Atlikšanas laikposms nesākas - Ma jiftaħx il-perijodi ta’ dewmien - Geen termijnbegin - Nie otwiera opóźnień - Não inicia o prazo - Nu deschide perioadele de stagnare - Nezačína oneskorenia - Ne uvaja zamud - Inleder ingen frist - Ní osclaíonn sé na moilleanna
MSG: 20251244.FI
1. MSG 001 IND 2025 0236 IT FI 09-05-2025 IT NOTIF
2. Italy
3A. Ministero delle imprese e del Made in Italy
Dipartimento Mercato e Tutela
Direzione Generale Consumatori e Mercato
Divisione II. Normativa tecnica - Sicurezza e conformità dei prodotti, qualità prodotti e servizi
00187 Roma - Via Molise, 2
3B. Agenzia per la Cybersicurezza Nazionale
4. 2025/0236/IT - SERV - Tietoyhteiskunnan palvelut
5. Syyskuun 4 päivänä 2024 annetun lain tasoisen asetuksen nro 138 31 §:n 1 ja 2 momentissa tarkoitettu kansallisen kyberturvallisuusviraston pääjohtajan päätös, joka hyväksytään 40 §:n 5 momentin l kohdassa tarkoitettujen menettelyjen mukaisesti ja joka
6. Keskeisten ja tärkeiden toimijoiden verkko- ja tietojärjestelmä, josta säädetään laintasoisella asetuksella nro 138/2024 (verkko- ja tietoturvadirektiivi eli NIS-direktiivi), jolla direktiivi (EU) 2022/2555 (kyberturvallisuusdirektiivi eli NIS2-direktiivi) saatetaan osaksi kansallista lainsäädäntöä.
7.
8. Tällä luonnoksella vahvistetaan perusmenetelmät ja -eritelmät niiden velvoitteiden täyttämiseksi, joista säädetään 4 päivänä syyskuuta 2024 annetun lain tasoisen asetuksen nro 138 (verkko- ja tietoturvadirektiivi eli NIS-direktiivi), jolla direktiivi (EU) 2022/2555 (kyberturvallisuusdirektiivi eli NIS2-direktiivi) saatetaan osaksi kansallista lainsäädäntöä, 23, 24, 25, 29 ja 32 §:ssä.
Tarkemmin sanottuna 1 § sisältää määritelmät, 2 § sisältää tekniset liitteet (tavalliset tärkeitä ja keskeisiä toimijoita koskevat turvatoimet ja tavalliset tärkeitä ja keskeisiä toimijoita koskevat merkittävät poikkeamat), 3 §:ssä säädetään hyväksymisehdoista verkko- ja tietoturvadirektiivin 42 artiklan 1 kohdan c alakohdan säännösten mukaisesti, 4 §:ssä käsitellään verkkotunnusjärjestelmien turvallisuutta, vakautta ja häiriönsietokykyä koskevia velvoitteita, jotka koskevat erityisesti aluetunnusrekisterien (TLD) operaattoreita ja verkkotunnusten rekisteröintipalvelujen tarjoajia (niin kutsuttuja rekisterinpitäjiä ja niiden edustajia), 5 §:ssä vahvistetaan määräaika sille, milloin velvollisuus ilmoittaa poikkeamista kansalliseen kyberturvallisuusalueeseen kuuluvien toimijoiden osalta alkaa, ja 6 ja 7 §:ssä säädetään järjestelyistä, joita sovelletaan siirryttäessä uuteen verkko- ja tietoturvajärjestelmään lain tasoisessa asetuksessa nro 65/2018 tarkoitettujen keskeisten palvelujen tarjoajien osalta ja 12 päivänä joulukuuta 2018 annetussa talouskehitysministerin asetuksessa tarkoitettujen teleoperaattoreiden osalta.
9. Luonnos annetaan 4 päivänä syyskuuta 2024 annetun lain tasoisen asetuksen nro 138 (niin kutsuttu verkko- ja tietoturvadirektiivi eli NIS-direktiivi), jolla direktiivi (EU) 2022/2555 (niin kutsuttu kyberturvallisuusdirektiivi eli NIS2-direktiivi) saatetaan osaksi kansallista lainsäädäntöä, 42 §:n 1 momentin c kohdan nojalla. Siinä vahvistetaan perusmenetelmät ja -eritelmät, jotka koskevat NIS-direktiivin soveltamisalaan kuuluvien toimijoiden verkko- ja tietojärjestelmien turvallisuuden varmistamista. Tällä tarkoitetaan verkko- ja tietojärjestelmien kykyä suojautua tietyllä varmuudella tapahtumilta, jotka saattavat vaarantaa kyseisissä verkko- ja tietojärjestelmissä tarjottavien tai niiden välityksellä saatavilla olevien tallennettujen, siirrettyjen tai käsiteltyjen tietojen taikka palvelujen saatavuuden, aitouden, eheyden tai luottamuksellisuuden.
10. Viittaukset perusteksteihin:
11. Ei
12.
13. Ei
14. Ei
15. Ei
16.
TBT-näkökohta: Ei
SPS-näkökohta: Ei
**********
Euroopan komissio
Yhteysviranomainen direktiivin (EU) 2015/1535
Sähköposti: grow-dir2015-1535-central@ec.europa.eu
