Dettagli della notifica | TRIS - European Commission

Projet de décret relatif à la protection des données stratégiques et sensibles sur le marché de l'informatique en nuage

Numero di notifica:

2025/0041/FR (France)

Data di ricezione:

24/01/2025

Termine dello status quo:

28/04/2025

Testo del progetto:

FR BG HR CS DA NL EN ET FI GA DE EL HU IT LV LT MT PL PT RO SK SL ES SV

Per ottenere una versione stampabile della pagina, clicca qui

Message

Messaggio 001

Comunicazione della Commissione - TRIS/(2025) 0212

Direttiva (UE) 2015/1535

Notifica: 2025/0041/FR

Notifica di un progetto di testo da parte di uno Stato membro

Notification – Notification – Notifzierung – Нотификация – Oznámení – Notifikation – Γνωστοποίηση – Notificación – Teavitamine – Ilmoitus – Obavijest – Bejelentés – Notifica – Pranešimas – Paziņojums – Notifika – Kennisgeving – Zawiadomienie – Notificação – Notificare – Oznámenie – Obvestilo – Anmälan – Fógra a thabhairt

Does not open the delays - N'ouvre pas de délai - Kein Fristbeginn - Не се предвижда период на прекъсване - Nezahajuje prodlení - Fristerne indledes ikke - Καμμία έναρξη προθεσμίας - No abre el plazo - Viivituste perioodi ei avata - Määräaika ei ala tästä - Ne otvara razdoblje kašnjenja - Nem nyitja meg a késéseket - Non fa decorrere la mora - Atidėjimai nepradedami - Atlikšanas laikposms nesākas - Ma jiftaħx il-perijodi ta’ dewmien - Geen termijnbegin - Nie otwiera opóźnień - Não inicia o prazo - Nu deschide perioadele de stagnare - Nezačína oneskorenia - Ne uvaja zamud - Inleder ingen frist - Ní osclaíonn sé na moilleanna

MSG: 20250212.IT

1. MSG 001 IND 2025 0041 FR IT 24-01-2025 FR NOTIF

2. France

3A. Ministères économiques et financiers
Direction générale des entreprises
SCIDE/SQUALPI/PNRP
Bât. Sieyès -Teledoc 143
61, Bd Vincent Auriol
75703 PARIS Cedex 13
d9834.france@finances.gouv.fr

3B. Direction interministérielle du numérique (DINUM)
Mission juridique
20 avenue Ségur
75007 PARIS

4. 2025/0041/FR - SERV - Servizi della società dell'informazione

5.
Progetto di decreto sulla protezione dei dati strategici e sensibili nel mercato del cloud computing

6. Protezione dei dati strategici e sensibili nel mercato del cloud computing

7.

8.
Lo scopo del progetto di decreto è
– elencare i gruppi di interesse pubblico, compresi gli operatori o le amministrazioni il cui elenco è allegato al progetto di legge finanziaria, che sono soggetti ai requisiti di cui all’articolo 31 della legge citata;
– specificare i suddetti criteri di sicurezza e protezione, anche in termini di partecipazione azionaria;
– specificare le condizioni alle quali può essere concessa una deroga per i progetti già avviati;
– stabilire i criteri per considerare accettabile un’offerta di cloud computing disponibile in Francia nell’ambito della procedura di deroga.

Più specificamente, l’articolo 2 del progetto di decreto mira a specificare i requisiti per i servizi di cloud computing forniti da un fornitore privato, come richiesto dalle condizioni del suddetto articolo 31, punto I.
Il presente punto I stabilisce i criteri di sicurezza e protezione, prevedendone l’attuazione operativa nell’ambito di un quadro di riferimento SecNumCloud istituito dall’Agenzia francese per la cibersicurezza (ANSSI) in collaborazione con la Direzione digitale interministeriale (DINUM) per quanto riguarda il sistema informativo dello Stato.
Il punto II prevede l’utilizzo, da parte delle amministrazioni interessate, di un fornitore di servizi privato qualificato secondo questo standard, o una certificazione europea di livello almeno equivalente, in base alla R9 della circolare del Primo Ministro del 5 luglio 2021 sulla dottrina dell’uso del cloud computing da parte dello Stato («cloud al centro»).

9.

L’articolo 31 della legge n. 2024-449 del 21 maggio 2024 sulla messa in sicurezza e la regolamentazione dello spazio digitale (legge SREN) stabilisce disposizioni volte a garantire la protezione dei dati strategici e sensibili nel mercato del cloud computing. Tali disposizioni riguardano le amministrazioni statali, alcuni dei loro operatori e diversi gruppi di interesse pubblico, il cui elenco deve essere stabilito con decreto del Consiglio di Stato.
Pertanto, nei casi in cui tali amministrazioni ricorrano a un servizio di cloud computing fornito da un fornitore privato di servizi per il trattamento di dati particolarmente sensibili, la cui violazione può causare turbative dell’ordine pubblico, della sicurezza pubblica, della salute o della vita delle persone o della protezione della proprietà intellettuale, il servizio utilizzato deve attuare criteri di sicurezza e protezione dei dati che garantiscano, in particolare, la protezione dei dati da qualsiasi accesso da parte delle autorità pubbliche di paesi terzi non autorizzato dal diritto dell’Unione europea o degli Stati membri.

10. Riferimenti ai testi di base:

11. No

12.

13. No

14. No

15. No

16.
Aspetto OTC: No

Aspetto SPS: No

**********
Commissione europea
Punto di contatto Direttiva (UE) 2015/1535
email: grow-dir2015-1535-central@ec.europa.eu

Disclosed messages

message-id	Anno	Numero	Paese	Type	Title	Data di ricezione	Is answer to
110723	2025	0213	COMCommissione europea	003	Receipt of the draft text	24-01-2025
110724	2025	0214	COMCommissione europea	037	Competitiveness analysis	24-01-2025
110904	2025	0394	COMCommissione europea	301	Request for supplementary information	10-02-2025
110994	2025	0484	FRFrance	201	Answer of the notifying Member State	19-02-2025	2025-394

Lingue

Contributi parti interessate

Tramite il sito web TRIS tu e la tua organizzazione potrete facilmente condividere le vostre opinioni su qualsivoglia notifica.

A causa dello stato della notifica o della fine della sospensione, al momento non accettiamo ulteriori contributi per questa notifica tramite il sito web.

Non sono stati trovati contributi per la presente notifica