Message 001
Communication de la Commission - TRIS/(2025) 2128
Directive (UE) 2015/1535
Notification: 2025/0433/IT
Notification d’un projet de texte d’un État membre
Notification – Notification – Notifzierung – Нотификация – Oznámení – Notifikation – Γνωστοποίηση – Notificación – Teavitamine – Ilmoitus – Obavijest – Bejelentés – Notifica – Pranešimas – Paziņojums – Notifika – Kennisgeving – Zawiadomienie – Notificação – Notificare – Oznámenie – Obvestilo – Anmälan – Fógra a thabhairt
Does not open the delays - N'ouvre pas de délai - Kein Fristbeginn - Не се предвижда период на прекъсване - Nezahajuje prodlení - Fristerne indledes ikke - Καμμία έναρξη προθεσμίας - No abre el plazo - Viivituste perioodi ei avata - Määräaika ei ala tästä - Ne otvara razdoblje kašnjenja - Nem nyitja meg a késéseket - Non fa decorrere la mora - Atidėjimai nepradedami - Atlikšanas laikposms nesākas - Ma jiftaħx il-perijodi ta’ dewmien - Geen termijnbegin - Nie otwiera opóźnień - Não inicia o prazo - Nu deschide perioadele de stagnare - Nezačína oneskorenia - Ne uvaja zamud - Inleder ingen frist - Ní osclaíonn sé na moilleanna
MSG: 20252128.FR
1. MSG 001 IND 2025 0433 IT FR 08-08-2025 IT NOTIF
2. Italy
3A. Ministero delle Imprese e del Made in Italy
Dipartimento Mercato e Tutela
Direzione Generale Consumatori e Mercato
Divisione II. Normativa tecnica - Sicurezza e conformità dei prodotti, qualità prodotti e servizi
00187 Roma - Via Molise, 2
3B. Agenzia per la cybersicurezza nazionale
4. 2025/0433/IT - V00T - Télécommunications
5. Détermination du directeur général de l’Agence nationale de cybersécurité visée à l’article 31, paragraphes 1 et 2, du décret législatif nº 138 du 4 septembre 2024, adoptée conformément aux procédures visées à l’article 40, paragraphe 5, point l), qui, [...]
6. Systèmes d’information et réseaux sur les sujets essentiels et importants au sens du décret législatif 138/2024 (dit décret SRI), transposant la directive (UE) 2022/2555 (dite directive SRI 2).
7.
8. Le présent projet établit les méthodes et spécifications de base pour remplir les obligations énoncées aux articles 23, 24, 25, 29 et 32 du décret législatif nº 138 du 4 septembre 2024 (directive SRI) transposant la directive (UE) 2022/2555 (directive SRI 2).
Plus précisément, l’article 1 contient les définitions, l’article 2 introduit les annexes techniques (mesures de sécurité de base pour les entités importantes et essentielles et incidents majeurs de base pour les entités importantes et essentielles), l’article 3 fixe les modalités d’adoption conformément aux dispositions de l’article 42, paragraphe 1, point c), de la directive SRI, l’article 4 est consacré aux obligations relatives à la sécurité, à la stabilité et à la résilience des systèmes de noms de domaine, spécifiques aux opérateurs de registres de noms de domaine de premier niveau (TLD) et aux fournisseurs de services d’enregistrement de noms de domaine (appelés «bureaux d’enregistrement et leurs agents»), l’article 5 fixe le délai pour le début de l’obligation de notification des incidents pour les sujets inclus dans le périmètre national de cybersécurité, les articles 6 et 7 établissent le régime transitoire vers le nouveau système SRI, respectivement pour les opérateurs de services essentiels, identifiés en vertu du décret législatif nº 65/2018, et pour les opérateurs de télécommunications, identifiés en vertu du décret du ministre du développement économique du 12 décembre 2018.
9. Le présent projet est adopté conformément à l’article 42, paragraphe 1, point c), du décret législatif nº 138 du 4 septembre 2024 (directive SRI) transposant la directive (UE) 2022/2555 (directive SRI 2) et établit les méthodes et spécifications de base pour garantir la sécurité des réseaux et des systèmes d’information des sujets SRI, entendues comme la capacité des réseaux et des systèmes d’information à résister, avec un certain niveau de fiabilité, à des événements susceptibles de compromettre la disponibilité, l’authenticité, l’intégrité ou la confidentialité des données stockées, transmises ou traitées ou des services offerts par ces systèmes d’information et de réseau ou accessibles par leur intermédiaire.
10. Références aux textes de base:
11. Non
12.
13. Non
14. Non
15. Non
16.
Aspect OTC: Non
Aspects SPS: Non
**********
Commission européenne
Point de contact Directive (UE) 2015/1535
email: grow-dir2015-1535-central@ec.europa.eu
