Camera dei deputati Dossier AC0253.htm

Camera dei deputati - Legislatura - Dossier di documentazione (Versione per stampa)
Autore:	Servizio Studi - Dipartimento Istituzioni
Titolo:	Attuazione della direttiva (UE) 2022/2557 relativa alla resilienza dei soggetti critici
Riferimenti:	SCH.DEC N.165/XIX
Serie:	Atti del Governo Numero: 165
Data:	25/06/2024
Organi della Camera:	I Affari costituzionali

Camera dei deputati - Legislatura - Dossier di documentazione (Versione per stampa)

Autore:

Servizio Studi - Dipartimento Istituzioni

Titolo:

Attuazione della direttiva (UE) 2022/2557 relativa alla resilienza dei soggetti critici

Riferimenti:

SCH.DEC N.165/XIX

Serie:

Atti del Governo Numero: 165

Data:

25/06/2024

Organi della Camera:

I Affari costituzionali

INTRODUZIONE

Una nuova direttiva europea sui “soggetti critici”

L’atto del Governo n. 165 reca uno schema di decreto legislativo attuativo della direttiva dell’Unione europea n. 2557 del 2022, relativa alla resilienza dei soggetti critici.

Per “soggetti critici”, vale preliminarmente esplicitare, si intendono i soggetti, pubblici o privati, che operano nella fornitura di servizi essenziali, fondamentali per il mantenimento di “funzioni vitali” della società, delle attività economiche, della salute e della sicurezza pubbliche, dell’ambiente.

Per accrescere la capacità di prevenzione, resistenza, reazione e risposta (resilienza, nel lessico di oggi) rispetto ad incidenti perturbatori della fornitura di servizi essenziali, intervenne già la direttiva europea n. 114 del 2008 (suo atto di recepimento nell’ordinamento italiano, il decreto legislativo n. 61 del 2011).

La sua disciplina tuttavia era circoscritta a due soli settori – energia (elettricità, petrolio, gas) e trasporti – ed incentrata su misure di protezione riferite alle singole infrastrutture.

Tale ‘approccio’ normativo è stato oggetto di revisione, nella considerazione della crescente interdipendenza tra infrastrutture e tra settori di attività, nella fornitura dei servizi essenziali.

Di qui l’emanazione della direttiva (UE) 2022/2557 del Parlamento europeo e del Consiglio.

Essa pone l’accento, ancor più che sulle “infrastrutture”, sui “soggetti” impegnati nella fornitura dei servizi essenziali, e considera tali servizi quali inerenti ad uno spettro di attività più esteso rispetto a quello originariamente previsto.

Infatti la direttiva n. 2557 menziona come settori oggetto della sua disciplina:

ü energia (energia elettrica; teleriscaldamento e teleraffreddamento; petrolio; gas; idrogeno);

ü trasporti (aereo; ferroviario; per vie d’acqua; su strada; pubblico);

ü settore bancario;

ü infrastrutture dei mercati finanziari;

ü acqua potabile;

ü acque reflue;

ü infrastrutture digitali;

ü enti della pubblica amministrazione;

ü spazio;

ü produzione, trasformazione e distribuzione di alimenti.

Con riferimento esclusivo a questi undici settori, dunque, la direttiva pone previsioni – a parte alcune di tipo organizzativo – volte a:

ü l’adozione da parte degli Stati membri di una strategia nazionale per la resilienza dei soggetti critici;

ü la valutazione del rischio da parte di ciascun Stato membro;

ü l’obbligatoria individuazione come soggetti critici, da parte di ciascuno Stato membro, degli operatori pubblici e privati, titolari di infrastrutture critiche (impianti, reti, sistemi necessari alla fornitura di un servizio essenziale), che operino nei settori sopra ricordati;

ü l’adozione da parte dei soggetti critici di misure tecniche, di sicurezza ed organizzative volte a rafforzarne la resilienza;

ü l’obbligo per gli Stati membri di provvedere affinché i soggetti critici procedano alla notifica senza indebito ritardo (e comunque entro 24 ore) all’autorità competente degli incidenti che perturbano o possono perturbare in modo significativo la fornitura di servizi essenziali;

ü l’individuazione dei soggetti critici di particolare rilevanza a livello europeo (che forniscono servizi essenziali identici o analoghi in sei o più Stati membri);

ü la definizione di procedure comuni di cooperazione;

ü l’irrogazione di sanzioni efficaci, proporzionate e dissuasive in caso di violazione delle disposizioni nazionali prescritte.

Vale infine ricordare come la direttiva n. 2557 del 2022 sia stata integrata da un regolamento delegato della Commissione europea, il quale ha stabilito un elenco di servizi da intendersi come essenziali, ai fini della resilienza dei soggetti critici. Si tratta del regolamento n. 2450 del 2023.

Inoltre, la direttiva si colloca entro un ‘pacchetto’ normativo in materia di sicurezza di servizi.

Essa è infatti affiancata dalla direttiva (UE) 2022/2555, relativa a misure per un livello comune elevato di cybersicurezza nell’Unione europea (cd. “direttiva NIS 2”: l’acronimo sta per Network and Information Security) e dal regolamento (UE) 2022/2554, sulla resilienza operativa digitale per il settore finanziario (cd. Digital Operational Resilience Act).

La norma di delega per il recepimento

La direttiva dell’Unione europea n. 2557 del 2022 pone come termine per il suo recepimento il 17 ottobre 2024 (dal giorno seguente, è abrogata la direttiva n. 114 del 2008).

A tal fine, è intervenuta la legge 21 febbraio 2024, n. 15 (legge di delegazione europea 2022-23), entrata in vigore il 10 marzo.

Più in particolare, il suo articolo 5, comma 1, pone i principi e criteri direttivi di delega, per il recepimento.

Tali sono:

- esclusione dall’ambito di applicazione, degli enti della pubblica amministrazione operanti nei settori della sicurezza nazionale, della pubblica sicurezza, della difesa o dell’attività di contrasto, compresi l’indagine, l’accertamento e il perseguimento di reati, ed inclusi gli organismi di informazione per la sicurezza, ai quali si applicano le disposizioni di cui alla legge 3 agosto 2007, n. 124 (“Sistema di informazione per la sicurezza della Repubblica e nuova disciplina del segreto”);

- avvalimento della facoltà di escludere anche specifici soggetti critici operanti negli ambiti testé ricordati, o che forniscano servizi esclusivamente a quegli enti della pubblica amministrazione, demandandone l’individuazione a uno o più d.P.C.m., su proposta delle competenti Amministrazioni di settore;

- con riferimento agli undici settori disciplinati dalla direttiva, designazione di una o più “autorità competente” ovvero – in caso di istituzione o designazione di un’unica autorità competente – di un punto di contatto unico che svolga una funzione di collegamento, allo scopo di garantire la cooperazione transfrontaliera con i punti di contatto unici di altri Stati membri e con il gruppo per la resilienza dei soggetti critici (previsto dall’articolo 19 della direttiva n. 2557);

- individuazione di un punto di contatto unico al quale attribuire anche le funzioni di: assicurare il collegamento con la Commissione europea e la cooperazione con i Paesi terzi; coordinare le attività di sostegno ai soggetti critici nel rafforzamento della loro resilienza; ricevere, da parte dei soggetti critici, contestualmente alle autorità competenti, le notifiche degli incidenti che perturbano o possono perturbare in modo significativo la fornitura di servizi essenziali; promuovere le attività di ricerca e formazione in materia di resilienza delle infrastrutture critiche; coordinare l’attività delle autorità competenti;

- avvalimento della facoltà di individuare servizi essenziali aggiuntivi (rispetto all’elenco predisposto dalla Commissione europea – ai sensi dell’articolo 5, paragrafo 1, della direttiva – con il regolamento delegato n. 2450 del 2023);

- previsione che le soglie applicate per specificare i criteri di rilevanza degli effetti negativi degli incidenti possano essere comunicate alla Commissione europea come tali o in forma aggregata;

- previsione, ove necessario, di misure atte a conseguire un livello di resilienza più elevato per i soggetti critici del settore bancario, del settore delle infrastrutture dei mercati finanziari e del settore delle infrastrutture digitali;

- introduzione di sanzioni penali e amministrative efficaci, proporzionate e dissuasive – ove necessario anche in deroga ai limiti previsti per tale riguardo dall’articolo 32, comma 1, lettera d), della legge n. 234 del 2012 (che definisce i limiti delle sanzioni amministrative e penali per le infrazioni alle disposizioni dei decreti legislativi di recepimento delle direttive europee previste dalla legge di delegazione europea) [1] nonché alla legge n. 689 del 1981 – nonché strumenti deflattivi del contenzioso, quali la diffida ad adempiere;

- previsione che le autorità competenti possano irrogare le sanzioni amministrative;

- previsione, anche per le autorità competenti, della facoltà di adottare una disciplina secondaria;

- coordinamento delle disposizioni recanti il recepimento della direttiva in esame con quelle di recepimento della direttiva (UE) 2022/2555 sulla cybersicurezza – la cui delega è contenuta all’articolo 3 della legge n. 15 del 2024 legge in esame – nonché con il regolamento (UE) 2022/2554 sulla resilienza operativa digitale per il settore finanziario, ivi comprese le disposizioni nazionali di adeguamento a quest’ultimo;

- coordinamento con le disposizioni vigenti, operando le necessarie modifiche o abrogazioni espresse e, in particolare, modificando o abrogando l’articolo 211-bis del decreto-legge 19 maggio 2020, n. 34 – che reca disposizioni finalizzate a garantire la continuità dei servizi erogati dagli operatori di infrastrutture critiche – nonché il decreto legislativo 11 aprile 2011, n. 61, di attuazione della succitata direttiva 2008/114/CE;

- mantenimento come ferme delle attribuzioni: dell’autorità giudiziaria, relativamente alla ricezione delle notizie di reato; del Ministero dell’interno, in materia di tutela dell’ordine e della sicurezza pubblica e di difesa civile; del Ministero della difesa, in materia di difesa e sicurezza dello Stato; del Dipartimento della Protezione civile, in materia di previsione, prevenzione e mitigazione dei rischi; del Ministero delle imprese e del made in Italy, in materia di resilienza fisica delle reti di comunicazione elettronica; dell’Agenzia per la cybersicurezza nazionale, in materia di cybersicurezza e resilienza nazionale nello spazio cibernetico. A tal fine, è indicata l’istituzione di un tavolo di coordinamento tra il punto di contatto unico e la Commissione interministeriale tecnica di difesa civile, in relazione alla formulazione e attuazione degli obiettivi di resilienza nazionale;

- tutela dei lavoratori nello svolgimento delle attività ritenute critiche e sensibili, anche mediante disposizioni speciali (in raccordo con la normativa europea).

Onde dare attuazione alla delega sopra ricordata, giunge in Parlamento l’atto del Governo n. 165 in esame.

Esso è stato approvato in via preliminare dal Consiglio dei ministri il 10 giugno 2024, e trasmesso alle Camere il 17 giugno.

Il termine per l’espressione del parere delle competenti Commissioni parlamentari assegnatarie del vaglio consultivo è il 27 luglio 2024.

CAPO I – Disposizioni generali

Articolo 1
(Oggetto e ambito di applicazione)

L’articolo 1 sintetizza – riprendendo l’articolo 1 della direttiva europea n. 2557 del 2022 – l’oggetto e l’ambito di applicazione della disciplina che si viene a recepire circa la resilienza dei soggetti critici.

Correlativamente, indica soggetti per i quali possa non applicarsi tale disciplina.

Il comma 1 fornisce un sunto del contenuto e dell’ambito applicativo della novella disciplina in materia di resilienza dei soggetti critici, che lo schema di decreto legislativo viene a recepire.

Un primo novero di misure sono volte a garantire che i servizi essenziali per il mantenimento di “funzioni vitali” della società, di attività economiche, della salute e della sicurezza pubbliche o dell'ambiente, siano forniti senza impedimenti.

Correlativamente, sono posti criteri per l’individuazione dei soggetti critici. Taluni soggetti critici sono individuati come di particolare rilevanza europea.

Ai soggetti critici sono posti alcuni obblighi, volti a rafforzarne la resilienza e la capacità di fornire i servizi essenziali. E sono previste misure per il sostegno nell’adempimento degli obblighi.

Alcune altre disposizioni riguardano la vigilanza e l’irrogazione di sanzioni nei confronti dei soggetti critici.

Così come si dispone circa la predisposizione della strategia nazionale per la resilienza dei soggetti critici, e la disciplina della valutazione del rischio, da parte sia dello Stato sia dei soggetti critici.

Sul piano organizzativo, sono designate le autorità settoriali di competenza ed è istituito un punto di contatto unico. Così come si istituisce il Comitato interministeriale per la resilienza.

Sono inoltre definite modalità di cooperazione con gli altri Stati membri e con la Commissione europea, inclusa la partecipazione nazionale al gruppo per la resilienza dei soggetti critici.

Il comma 2 – nel recepire principio posto dalla direttiva n. 2557 (cfr. suo articolo 1, par. 2) – prevede che la novella disciplina sui soggetti critici non si applichi alle materie disciplinate dalle disposizioni nazionali di attuazione della direttiva (UE) 2022/2555 sulla cybersicurezza.

Il comma 3 trasla nella novella disciplina recepita dallo schema, quanto previsto dalla direttiva n. 2557 (cfr. suo articolo 1, par. 3), per il caso che gli obblighi previsti per i soggetti critici di adottare misure per rafforzare la loro resilienza siano oggetto di uno specifico atto giuridico dell'Unione europea.

Ebbene, in questo caso si applicano le disposizioni di tale atto giuridico specifico, nella misura in cui gli effetti degli obblighi lì previsti siano almeno equivalenti.

In tale circostanza non si applicano le disposizioni in materia di vigilanza ed esecuzione, presenti nello schema.

Il comma 4 si riannoda a previsione della direttiva n. 2557 (cfr. suo articolo 1, par. 4) in ordine alla comunicazione di informazioni riservate.

Tale comunicazione è limitata a quanto strettamente necessario ai fini dell’applicazione della direttiva e le informazioni scambiate sono esclusivamente quelle pertinenti e commisurate allo scopo.

In ogni caso, la comunicazione tutela la riservatezza di tali informazioni, nonché la sicurezza e gli interessi commerciali dei soggetti critici.

Inoltre la disciplina che si viene a porre non comporta la comunicazione di informazioni la cui divulgazione sia contraria agli interessi essenziali dello Stato in materia di sicurezza nazionale, di difesa o di pubblica sicurezza.

Questo, coerentemente con quanto previsto dall’articolo 346 del Trattato sul funzionamento dell’Unione europea, che rimane salvo (il quale prevede, appunto, che nessuno Stato membro sia tenuto a fornire informazioni la cui divulgazione sia dallo stesso considerata contraria agli interessi essenziali della propria sicurezza).

Il comma 5 – il cui dettato ricalca quello della direttiva n. 2557 (cfr. suo articolo 1, par. 5) – dispone resti impregiudicata la responsabilità dello Stato di tutelare la sicurezza nazionale, la difesa e le altre funzioni essenziali dello Stato, tra cui la garanzia dell’integrità territoriale dello Stato e il mantenimento dell’ordine pubblico.

Il comma 6 esclude dall’applicazione della disciplina prevista dallo schema di decreto legislativo gli organi, articolazioni, enti della pubblica amministrazione (come definiti, questi ultimi, dall’articolo 2 dello schema: v. infra) che operano nei settori della pubblica sicurezza, della difesa nazionale o dell’attività di contrasto, compresi l’indagine, l’accertamento e il perseguimento di reati.

La disposizione, fin qui, ricalca il dettato della direttiva n. 2557 (cfr. suo articolo 1, par. 6).

Altresì esplicita la non applicazione agli organismi di informazione per la sicurezza (di cui alla legge n. 124 del 2007) e all’Agenzia per la cybersicurezza nazionale (di cui al decreto-legge n. 82 del 2021).

Né la disciplina posta dallo schema si applica al Parlamento, alla Banca d’Italia, all’Unità di informazione finanziaria per l’Italia (istituita presso la Banca d’Italia ma autonoma, oggetto dell’articolo 6 del decreto legislativo n. 231 del 2007, circa la prevenzione dell'utilizzo del sistema finanziario a scopo di riciclaggio dei proventi di attività criminose e di finanziamento del terrorismo), agli organi giudiziari.

Il comma 7 demanda a uno o più d.P.C.m. (di concerto, per gli ambiti di rispettiva competenza, con i Ministri della giustizia, dell’interno, della difesa), sentito il Comitato interministeriale per la resilienza (istituito dall’articolo 4 dello schema, v. infra) l’individuazione di ulteriori specifici soggetti cui non si applichino le disposizioni di cui all’articolo 12 (cooperazione con gli Stati membri) e ai capi III (resilienza dei soggetti critici), IV (soggetti critici di particolare rilevanza europea) e VI (vigilanza ed esecuzione, incluse le sanzioni) del presente schema.

Tali soggetti critici da individuare sono tra quelli che svolgano attività principalmente nei settori della pubblica sicurezza, della protezione civile, della difesa o dell’attività di contrasto, accertamento e perseguimento di reati, ovvero che forniscano servizi esclusivamente agli organi, alle articolazioni, agli enti della pubblica amministrazione di cui al comma 6 sopra ricordato.

La disposizione si riannoda a previsione della direttiva n. 2557 (cfr. suo articolo 1, par. 7).

Il comma 8 scandisce che resta ferma l’applicazione del Codice in materia di protezione dei dati personali (recato dal decreto legislativo n. 196 del 2003).

Il comma 9 demanda a un d.P.C.m. – previo parere del Comitato parlamentare per la sicurezza della Repubblica e sentito il Comitato interministeriale per la sicurezza della Repubblica (CISR) (secondo previsto dall’articolo 43 della legge n. 124 del 2007) – l’individuazione di specifici soggetti critici che svolgano attività principalmente, o forniscano servizi esclusivamente, per gli organismi di informazione per la sicurezza nazionale (Dipartimento delle informazioni per la sicurezza, Agenzia informazioni e sicurezza esterna, Agenzia informazioni e sicurezza interna), ai quali, nell’espletamento di tali predette attività o servizi, non si applichino le disposizioni di cui all’articolo 12 (cooperazione con gli Stati membri) e ai capi III (resilienza dei soggetti critici), IV (soggetti critici di particolare rilevanza europea) e VI (vigilanza ed esecuzione, incluse le sanzioni) del presente schema.

Articolo 5
(Autorità settoriali e punto di contatto unico)

L’articolo 5 designa le Autorità settoriali competenti, responsabili dell’applicazione della normativa, ed istituisce un punto di contatto unico, preposto alla cooperazione e allo scambio di informazioni in sede comunitaria.

Determina altresì la dotazione di personale, e la relativa autorizzazione di spesa, per assicurare l’espletamento delle loro funzioni.

Si tratta di sette unità di personale, per ciascun Ministero designato quale Autorità settoriale competente; di trentadue unità di personale, per il punto di contatto unico istituito presso la Presidenza del Consiglio (la quale è altresì Autorità settoriale per il settore: spazio, e in parte per il settore: enti della pubblica amministrazione).

La direttiva europea n. 2557 del 2022 prescrive (all’articolo 9) agli Stati membri di designare o istituire una o più autorità competenti responsabili della sua corretta applicazione ed esecuzione, nonché un punto di contatto unico, a fini di cooperazione transfrontaliera e di scambio di informazioni.

L’articolo 5 dello schema dà attuazione a siffatte prescrizioni.

Il comma 1, in particolare, designa le Autorità settoriali competenti, responsabili si è ricordato dell’applicazione e dell’esecuzione dell’atto di recepimento (il presente decreto legislativo) della direttiva europea.

Esse sono, va da sé, diversificate a seconda dei settori di attività considerati come suscettibili di servizi essenziali, l’enumerazione dei quali è contenuta in apposito allegato (A) in calce allo schema.

Dunque le Autorità settoriali competenti sono:

ü Ministero dell’ambiente e della sicurezza energetica, per il settore: ENERGIA, sottosettori: energia elettrica; teleriscaldamento e teleraffrescamento; petrolio; gas; idrogeno;

ü Ministero delle infrastrutture e dei trasporti, per il settore: TRASPORTI, sottosettori: trasporto aereo; trasporto ferroviario; trasporto per vie d'acqua; trasporto su strada; trasporto pubblico; e per il settore: ACQUE IRRIGUE (quest’ultimo, non ricompreso nell’elenco dei settori della direttiva n. 2557 né dal regolamento delegato integrativo n. 2450 del 2023, è presente nell’allegato A in calce allo schema, avvalendosi di facoltà integrativa attribuita dalla norma di delega);

ü Ministero dell'economia e delle finanze, per il settore: BANCARIO, e per il settore: infrastrutture dei mercati finanziari. Peraltro è prevista la collaborazione con le autorità di vigilanza di settore, la Banca d'Italia, la Commissione nazionale per la società e la borsa (Consob);

ü Ministero della salute, direttamente o per il tramite delle proprie autorità territoriali, e, per gli ambiti di propria competenza, l’Agenzia italiana del farmaco (AIFA), per il settore: SALUTE;

ü Ministero dell’ambiente e della sicurezza energetica, direttamente o per il tramite delle proprie autorità territoriali, per il settore: acqua potabile, e per il settore: acque reflue;

ü Agenzia per la cybersicurezza nazionale, per il settore: infrastrutture digitali, in collaborazione con il Ministero delle imprese e del made in Italy, per le attività di valutazione del rischio e di individuazione dei soggetti critici (cfr. articoli 7 e 8 dello schema);

ü Presidenza del Consiglio dei ministri, per il settore: SPAZIO;

ü Ministero dell’agricoltura, della sovranità alimentare e delle foreste, per il settore: produzione, trasformazione e distribuzione di alimenti.

ü i diversi Ministeri sopra ricordati, negli ambiti di propria competenza, ovvero la Presidenza del Consiglio, per gli enti individuati con apposito d.P.C.m. da adottarsi entro il 17 gennaio 2026, per il settore: ENTI DELLA PUBBLICA AMMINISTRAZIONE.

In ordine alla collaborazione tra le Autorità settoriali competenti con le Regioni, prevede il comma 2 che un accordo in sede di Conferenza permanente per i rapporti tra lo Stato, le Regioni e le Province autonome di Trento e di Bolzano, ne definisca le modalità.

Siffatto accordo è “definito” entro il 30 settembre 2024.

Tale collaborazione regionale è prescritta quando il soggetto critico abbia “carattere regionale” ovvero operi esclusivamente sul territorio di una Regione, nei settori: energia; trasporti; acque irrigue; salute; acqua potabile; alimenti.

Il medesimo accordo, in tali casi, definisce altresì criteri uniformi in ambito nazionale per lo svolgimento delle attività di ispezione e di verifica, sulle misure, da parte dei soggetti critici, di valutazione del rischio, di resilienza, notifica degli incidenti, nonché, da parte delle Autorità settoriali competenti, di vigilanza ed esecuzione (cfr. articoli 13, 14 e 16 e 20 dello schema).

Il comma 3 prevede che le Autorità settoriali competenti esercitino le competenze loro attribuite nel rispetto delle attribuzioni di un novero di soggetti.

Sono:

ü l’autorità giudiziaria, relativamente alle notizie di reato;

ü il Ministero dell’interno, in materia di tutela dell’ordine pubblico e della sicurezza pubblica e di difesa civile

ü il Ministero della difesa, in materia di difesa e sicurezza dello Stato;

ü il Dipartimento della protezione civile della Presidenza del Consiglio, in materia di previsione, prevenzione e mitigazione dei rischi e di gestione e superamento delle emergenze;

ü il Ministero delle imprese e del made in Italy, in materia di resilienza fisica delle reti di comunicazione elettronica;

ü l’Agenzia per la cybersicurezza nazionale, in materia di cybersicurezza e resilienza (come definite dall’articolo 1 del decreto-legge n. 82 del 2021);

ü gli organismi preposti alla tutela della sicurezza nazionale (ai sensi della legge n. 124 del 2007).

Il comma 4 prevede che le Autorità settoriali competenti incoraggino – “quando opportuno” – l’uso di norme e specifiche tecniche europee e internazionali, per le misure sulla sicurezza e sulla resilienza applicabili ai soggetti critici.

Questa azione di ‘incoraggiamento’ è tenuta a svolgersi senza imposizioni o discriminazioni a favore dell’uso di un particolare tipo di tecnologia.

La formulazione del comma è pressoché ‘fotocopia’ dell’articolo 16 della direttiva n. 2557.

Altre disposizioni dell’articolo 5 in esame concernono l’istituzione di un punto di contatto unico in materia di resilienza dei soggetti critici.

Essa risponde a prescrizione della direttiva europea n. 2557, che la prevede a fini di collaborazione transfrontaliera e di scambio di informazioni.

Ottempera il comma 5, che lo istituisce presso la Presidenza del Consiglio, demandandone l’organizzazione a successivo d.P.C.m.

L’organizzazione ha da tener conto altresì delle attribuzioni ‘in proprio’ affidate alla Presidenza del Consiglio quale Autorità settoriale competente per lo spazio nonché per gli enti della pubblica amministrazione che le siano riconosciuti di competenza da apposito d.P.C.m., si è sopra ricordato.

Il d.P.C.m. di organizzazione del punto di contatto unico è espressione di una autonomia organizzativa riconosciuta in via ordinamentale alla Presidenza del Consiglio (dall’articolo 7 del decreto legislativo n. 303 del 1999).

La norma di legge peraltro – ossia questo comma di un atto che è decreto legislativo – determina la dotazione organica della nuova struttura punto di contatto. Si tratta di complessive trentadue unità di personale, con corrispondente incremento della dotazione organica.

Più in dettaglio, sono cinque unità di livello dirigenziale, di cui massimo una di livello dirigenziale generale, e ventisette unità di personale non dirigenziale.

La correlativa spesa è quantificata in 3,57 milioni annui, a decorrere dal 2025.

Per l’anno 2024, la quantificazione è calibrata su un ultimo trimestre d’anno, tenuto conto della tempistica procedurale. Pertanto essa ammonta a 893.205 euro.

Il comma 6 enumera alcune particolari competenze del punto di contatto unico così istituito.

Esso dunque:

ü assicura il collegamento con: la Commissione europea; i punti di contatto unici designati o istituiti dagli altri Stati membri; le Autorità settoriali competenti nazionali e degli altri Stati membri; il gruppo per la resilienza dei soggetti critici (v. infra l'articolo 19 dello schema);

ü assicura la cooperazione con i Paesi terzi, sentito il Ministero degli affari esteri e della cooperazione internazionale

ü si coordina con la Commissione interministeriale tecnica di difesa civile (di cui al decreto del Ministro dell’interno 10 gennaio 2013), con il Dipartimento della protezione civile della Presidenza del Consiglio dei ministri, con gli altri organismi nazionali competenti in materia di resilienza nazionale;

ü coordina le attività di sostegno ai soggetti critici;

ü riceve le notifiche degli incidenti (v. infra l’articolo 16 dello schema);

ü promuove le attività di ricerca e formazione in materia di resilienza delle infrastrutture critiche;

ü svolge funzioni di autorità settoriale competente per il settore: enti della pubblica amministrazione, per quanto di competenza della Presidenza del Consiglio dei ministri;

ü svolge i compiti di segreteria a supporto del Comitato interministeriale per la resilienza (istituito dall’articolo 4 dello schema, v. supra).

Altre funzioni del punto di contatto unico sono specificate dai commi 7 e 8.

Esso trasmette alla Commissione europea una relazione di sintesi sulle notifiche ricevute degli incidenti rilevati dai soggetti critici, compresi il numero di notifiche e la natura degli incidenti notificati. La relazione altresì dà conto delle azioni intraprese dalle Autorità settoriali competenti (v. infra articolo 16 dello schema).

La relazione è resa entro il 17 luglio 2028 e, successivamente, ogni due anni. Ed è trasmessa anche al gruppo per la resilienza dei soggetti critici (v. infra articolo 19 dello schema).

Per la redazione di tale relazione, può essere utilizzare un modello comune sviluppato dalla Commissione europea.

Sono previsioni – queste dettate dal comma 7 – che ricalcano l’articolo 9, paragrafo 3, della direttiva n. 2557.

Il punto di contatto – aggiunge il comma 8 – elabora annualmente un documento di sintesi sullo stato della resilienza dei soggetti critici.

Questo documento è trasmesso al Presidente del Consiglio dei ministri ovvero al Ministro o al Sottosegretario di Stato alla Presidenza del Consiglio dei ministri con delega alla resilienza dei soggetti critici, per essere comunicato al Comitato interministeriale per la resilienza.

I commi 9-11 concernono sia il punto di contatto sia le Autorità settoriali competenti.

Il comma 9 prevede che essi cooperino tra loro, e possano cooperare con il Dipartimento della protezione civile della Presidenza del Consiglio, col Ministero dell’interno, col Garante per la protezione dei dati personali, con i soggetti critici e le parti interessate.

Il comma 10 dispone che essi cooperino e scambino informazioni con l’Agenzia nazionale per la cybersicurezza sui rischi di cybersicurezza, sulle minacce e sugli incidenti informatici e sui rischi, sulle minacce e sugli incidenti non informatici che hanno ripercussioni sui soggetti critici, nonché sulle misure adottate.

Ancora, punto di contatto unico, Autorità settoriali competenti e Agenzia per la cybersicurezza cooperano e trasmettono informazioni su rischi, minacce e incidenti, anche di natura informatica, che hanno ripercussioni sui soggetti critici, nonché sulle relative misure adottate. Destinatari di tali informazioni, ai sensi del comma 11, sono il Dipartimento delle informazioni per la sicurezza (DIS), dall'Agenzia informazioni e sicurezza esterna (AISE) e dall'Agenzia informazioni e sicurezza interna (AISI) – tutti oggetto della legge n. 124 del 2007 sul sistema di informazione per la sicurezza della Repubblica.

L’identità del punto unico di contatto e delle Autorità settoriali competenti – così come i dati di contatto, le competenze e le responsabilità previste – sono notificate alla Commissione europea entro tre mesi dalla loro istituzione e designazione, prevede il comma 12.

La notifica è effettuata dalla Presidenza del Consiglio dei ministri, la quale assicura altresì adeguata e tempestiva pubblicità all’identità (e ad ogni modifica di essa) del punto unico di contatto e delle Autorità settoriali competenti.

Il comma 13 tratta del personale onde assicurare l’esercizio delle competenze attribuite alle Autorità settoriali competenti, altre dalla Presidenza del Consiglio.

Ciascuna di loro individua, tra quelli esistenti, un ufficio dirigenziale di livello non generale, o istituisce un apposito ufficio dirigenziale non generale.

A comporre il personale di tale ufficio è, per ciascuna Autorità settoriale competente, una dotazione di sette unità (con corrispondente incremento della dotazione organica).

Esso è composto da un dirigente di seconda fascia e da sei unità di personale appartenente all’area funzionari del vigente contratto collettivo nazionale (comparto funzioni centrali) o categorie equivalenti.

Questo personale è posto alle dirette dipendenze del segretario generale o del soggetto individuato secondo i rispettivi ordinamenti.

Il correlativo provvedimento di organizzazione è adottato con decorrenza non anteriore al 1° ottobre 2024. Ne è data comunicazione al Ministero dell’economia e delle finanze - Dipartimento della Ragioneria generale dello Stato.

Il reclutamento autorizzato è per contratto di lavoro subordinato a tempo indeterminato, così per le Autorità settoriali competenti come per il punto unico di contatto (quest’ultimo presso la Presidenza del Consiglio, ai sensi del comma 5 ricordato sopra).

Per quanto riguarda i dirigenti, sono reclutati mediante lo svolgimento di procedure concorsuali o attraverso lo scorrimento di vigenti graduatorie di concorsi pubblici.

Per il personale non dirigenziale, è reclutato mediante procedure di passaggio diretto di personale tra amministrazioni pubbliche (cfr. l’articolo 30 del decreto legislativo n. 165 del 2001) o scorrimento di vigenti graduatorie di concorsi pubblici o avvio di nuove procedure concorsuali pubbliche o avvalimento in posizione di comando (cfr. l'articolo 17, comma 14, della legge n. 127 del 1997) o aspettativa, distacco, fuori ruolo ovvero altro analogo istituto previsto dai rispettivi ordinamenti, ad esclusione del personale docente, educativo, amministrativo, tecnico e ausiliario delle istituzioni scolastiche.

In caso di collocamento fuori ruolo del personale (non dirigenziale), è reso indisponibile un numero di posti equivalente dal punto di vista finanziario, nella dotazione organica dell'amministrazione di provenienza, per tutta la durata del collocamento fuori ruolo.

Specifica autorizzazione all’assunzione è prevista per il Ministero delle imprese e del made in Italy, per lo svolgimento delle attività di collaborazione con l’Agenzia per la cybersicurezza digitale, per il settore delle infrastrutture digitali.

Quel Ministero a tal fine è autorizzato ad assumere con contratto di lavoro subordinato a tempo indeterminato, con corrispondente incremento della dotazione organica, due unità di personale appartenente all’area dei funzionari (del vigente contratto collettivo nazionale - Comparto funzioni centrali), con le modalità di reclutamento sopra ricordate.

La quantificazione della spesa per il reclutamento del personale così complessivamente previsto per le Autorità settoriali competenti è di 1,08 milioni per l’anno 2024 e di 3,15 milioni annui a decorrere dall’anno 2025.

A tale personale e spesa per le Autorità settoriali competenti si aggiungono le unità di personale (trentadue) e gli oneri (dal 2025, sono 3,57 milioni) previsti – dal comma 5 di questo medesimo articolo dello schema – per il punto di contatto unico.

La quantificazione complessiva di tali oneri assunzionali è, secondo il comma 14, pari a 1,98 milioni per l’anno 2024, e 6,72 milioni a decorrere dall'anno 2025.

La copertura finanziaria è a valere del Fondo per il recepimento della normativa europea (cfr. articolo 41-bis della legge n. 234 del 2012).

Si è sopra ricordato – a proposito del comma 1 – come siano coinvolte quali Autorità settoriali competenti, nei settori rispettivamente delle infrastrutture digitali e sanitario, anche l’Agenzia per la Cybersicurezza Nazionale e l’Agenzia Italiana del Farmaco.

Queste due Agenzie, prevede il comma 15, provvedono con le risorse umane strumentali e finanziarie disponibili a legislazione vigente.

Infine il comma 16 demanda a un d.P.C.m. venturo (non è previsto un termine per la sua emanazione) la ripartizione tra le diverse Autorità settoriali competenti delle somme relative agli oneri di funzionamento.

La ripartizione in ragione del numero dei settori, dei sottosettori e delle categorie dei potenziali soggetti critici, nonché dei relativi elementi di complessità tecnica, in capo alle Autorità settoriali competenti.

Il d.P.C.m. è adottato di concerto con il Ministro dell’economia e delle finanze.

Allegato A

Settori

Sottosettori

Categorie di soggetti

1. Energia

a) Energia elettrica

Imprese elettriche di cui all’articolo 2, comma 25-terdecies, del decreto legislativo 16 marzo 1999, n. 79

[La disposizione richiamata recita: “Si definisce impresa elettrica ogni persona fisica o giuridica, esclusi i clienti finali, che svolge almeno una delle funzioni seguenti: generazione, trasmissione, distribuzione, aggregazione, gestione della domanda, stoccaggio, fornitura o acquisto di energia elettrica, che è responsabile per i compiti commerciali, tecnici o di manutenzione legati a queste funzioni”.]

Gestori del sistema di trasmissione di elettricità di cui all’articolo 2, comma 25-bis, del decreto legislativo 16 marzo 1999, n. 79

[La disposizione richiamata recita: “Gestore del sistema di trasmissione: qualsiasi persona fisica o giuridica responsabile della gestione, della manutenzione e dello sviluppo del sistema di trasmissione in una data zona e delle relative interconnessioni con altri sistemi, e di assicurare la capacità a lungo termine del sistema di soddisfare richieste ragionevoli di trasmissione di energia elettrica”.]

Gestori del sistema di distribuzione di elettricità di cui all’articolo 2, comma 25-ter, del decreto legislativo 16 marzo 1999, n. 79

[La disposizione richiamata recita: “Gestore del sistema di distribuzione: qualsiasi persona fisica o giuridica responsabile della gestione, della manutenzione e dello sviluppo del sistema di distribuzione in una data zona e delle relative interconnessioni con altri sistemi, e di assicurare la capacità a lungo termine del sistema di soddisfare richieste ragionevoli di distribuzione di energia elettrica”.]

Produttori di cui all’articolo 2, comma 18, del decreto legislativo 16 marzo 1999, n. 79

[La disposizione richiamata recita: “Produttore è la persona fisica o giuridica che produce energia elettrica indipendentemente dalla proprietà dell'impianto”.]

Gestori del mercato elettrico designati quali definiti all’articolo 2, punto 8), del regolamento

(UE) 2019/943 del Parlamento europeo e del Consiglio

[La disposizione richiamata recita: “«gestore del mercato elettrico designato» o «NEMO»: gestore del mercato designato dall'autorità competente per svolgere mansioni relative al coupling unico del giorno prima o al coupling unico infragiornaliero”.]

Partecipanti al mercato quali definiti all’articolo 2, punto 25), del regolamento (UE) 2019/943 che forniscono servizi di aggregazione, gestione della domanda o stoccaggio di energia quali definiti all’articolo 3, commi 9, 8 e 6, del decreto legislativo 8 novembre 2021, n. 210

[Le disposizioni richiamate recitano:

- “«partecipante al mercato», persona fisica o giuridica che produce, acquista o vende servizi connessi all'elettricità, alla gestione della domanda o allo stoccaggio, compresa la trasmissione di ordini di compravendita, su uno o più mercati dell'energia elettrica, tra cui i mercati dell'energia di bilanciamento” (art. 2, punto 25, del regolamento (UE) 2019/943);

- “l'aggregazione è la funzione svolta da una persona fisica o giuridica che combina più carichi di clienti o l'energia elettrica generata per la vendita, l'acquisto o la vendita all'asta in qualsiasi mercato dell'energia elettrica.” (art. 3, comma 9, d. lgs. N. 210 del 2021);

- “la gestione della domanda è la variazione del carico dell'energia elettrica per i clienti finali rispetto ai modelli di consumo normali o attuali in risposta a segnali del mercato, anche in risposta a prezzi dell'energia elettrica variabili nel tempo o incentivi finanziari, oppure in risposta all'accettazione dell'offerta del cliente finale di vendere la riduzione o l'aumento della domanda a un determinato prezzo sui mercati organizzati definiti dall'articolo 2, punto 4, del regolamento di esecuzione 2014/1348/ UE della Commissione europea, individualmente o per aggregazione.” (art. 3, comma 8, d. lgs. N. 210 del 2021);

- “lo stoccaggio di energia è il differimento dell'utilizzo finale dell'energia elettrica a un momento successivo alla sua generazione ovvero la conversione di energia elettrica in una forma di energia che può essere stoccata, lo stoccaggio di tale energia e la sua successiva riconversione in energia elettrica ovvero l'uso sotto forma di un altro vettore energetico.” (art. 3, comma 6, d. lgs. N. 210 del 2021)”.]

b) Teleriscaldamento e teleraffrescamento

Gestori di teleriscaldamento o teleraffrescamento di cui all’articolo 2, comma 1, del decreto legislativo 3 marzo 2011, n. 28."

[La disposizione richiamata recita: “Ai fini del presente decreto legislativo si applicano le definizioni della direttiva 2003/54/CE del Parlamento Europeo e del Consiglio del 26 giugno 2003. Si applicano inoltre le seguenti definizioni:

a) «energia da fonti rinnovabili»: energia proveniente da fonti rinnovabili non fossili, vale a dire energia eolica, solare, aerotermica, geotermica, idrotermica e oceanica, idraulica, biomassa, gas di discarica, gas residuati dai processi di depurazione e biogas;

b) «energia aerotermica»: energia accumulata nell'aria ambiente sotto forma di calore;

c) «energia geotermica»: energia immagazzinata sotto forma di calore nella crosta terrestre;

d) «energia idrotermica»: energia immagazzinata nelle acque superficiali sotto forma di calore;

e) «biomassa»: la frazione biodegradabile dei prodotti, rifiuti e residui di origine biologica provenienti dall'agricoltura (comprendente sostanze vegetali e animali), dalla silvicoltura e dalle industrie connesse, comprese la pesca e l'acquacoltura, gli sfalci e le potature provenienti dal verde pubblico e privato, nonché la parte biodegradabile dei rifiuti industriali e urbani;

f) «consumo finale lordo di energia»: i prodotti energetici forniti a scopi energetici all'industria, ai trasporti, alle famiglie, ai servizi, compresi i servizi pubblici, all'agricoltura, alla silvicoltura e alla pesca, ivi compreso il consumo di elettricità e di calore del settore elettrico per la produzione di elettricità e di calore, incluse le perdite di elettricità e di calore con la distribuzione e la trasmissione;

g) «teleriscaldamento» o «teleraffrescamento»: la distribuzione di energia termica in forma di vapore, acqua calda o liquidi refrigerati, da una o più fonti di produzione verso una pluralità di edifici o siti tramite una rete, per il riscaldamento o il raffreddamento di spazi, per processi di lavorazione e per la fornitura di acqua calda sanitaria;

h) «bioliquidi»: combustibili liquidi per scopi energetici diversi dal trasporto, compresi l'elettricità, il riscaldamento ed il raffreddamento, prodotti dalla biomassa;

i) «biocarburanti»: carburanti liquidi o gassosi per i trasporti ricavati dalla biomassa;

l) «garanzia di origine»: documento elettronico che serve esclusivamente a provare ad un cliente finale che una determinata quota o un determinato quantitativo di energia sono stati prodotti da fonti rinnovabili come previsto all'articolo 3, paragrafo 6, della direttiva 2003/54/CE e dai provvedimenti attuativi di cui all'articolo 1, comma 5, del decreto-legge 18 giugno 2007, n. 73, convertito, con modificazioni, dalla legge 3 agosto 2007, n. 125;

m) «edificio sottoposto a ristrutturazione rilevante»: edificio che ricade in una delle seguenti categorie:

i) edificio esistente avente superficie utile superiore a 1000 metri quadrati, soggetto a ristrutturazione integrale degli elementi edilizi costituenti l'involucro;

ii) edificio esistente soggetto a demolizione e ricostruzione anche in manutenzione straordinaria;

n) «edificio di nuova costruzione»: edificio per il quale la richiesta del pertinente titolo edilizio, comunque denominato, sia stata presentata successivamente alla data di entrata in vigore del presente decreto;

o) «biometano»: gas ottenuto a partire da fonti rinnovabili avente caratteristiche e condizioni di utilizzo corrispondenti a quelle del gas metano e idoneo alla immissione nella rete del gas naturale;

p) «regime di sostegno»: strumento, regime o meccanismo applicato da uno Stato membro o gruppo di Stati membri, inteso a promuovere l'uso delle energie da fonti rinnovabili riducendone i costi, aumentando i prezzi a cui possono essere vendute o aumentando, per mezzo di obblighi in materia di energie rinnovabili o altri mezzi, il volume acquistato di dette energie. Comprende, non in via esclusiva, le sovvenzioni agli investimenti, le esenzioni o gli sgravi fiscali, le restituzioni d'imposta, i regimi di sostegno all'obbligo in materia di energie rinnovabili, compresi quelli che usano certificati verdi, e i regimi di sostegno diretto dei prezzi, ivi comprese le tariffe di riacquisto e le sovvenzioni;

q) «centrali ibride»: centrali che producono energia elettrica utilizzando sia fonti non rinnovabili, sia fonti rinnovabili, ivi inclusi gli impianti di co-combustione, vale a dire gli impianti che producono energia elettrica mediante combustione di fonti non rinnovabili e di fonti rinnovabili;

q-bis) «rifiuti»: rifiuti di cui all'articolo 183, comma 1 lettera a) del decreto legislativo 3 aprile 2006 n. 152, ad esclusione delle sostanze che sono state deliberatamente modificate o contaminate per soddisfare tale definizione; (2)

q-ter) «colture amidacee»: colture comprendenti principalmente cereali (indipendentemente dal fatto che siano utilizzati solo i semi ovvero sia utilizzata l'intera pianta, come nel caso del mais verde), tuberi e radici (come patate, topinambur, patate dolci, manioca e ignami) e colture di bulbo-tuberi (quali la colocasia e la xantosoma); (2)

q-quater) «materie ligno-cellulosiche»: materie composte da lignina, cellulosa ed emicellulosa quali la biomassa proveniente da foreste, le colture energetiche legnose e i residui e rifiuti della filiera forestale; (2)

q-quinquies) «materie cellulosiche di origine non alimentare»: materie prime composte principalmente da cellulosa ed emicellulosa e aventi un tenore di lignina inferiore a quello delle materie ligno-cellulosiche. Comprendono residui di colture alimentari e foraggere (quali paglia, steli di granturco, pule e gusci), colture energetiche erbacee a basso tenore di amido (quali loglio, panico verga, miscanthus, canna comune e colture di copertura precedenti le colture principali e ad esse successive), residui industriali (anche residui di colture alimentari e foraggere dopo che sono stati estratti gli olii vegetali, gli zuccheri, gli amidi e le proteine) e materie derivate dai rifiuti organici; (2)

q-sexies) «residuo della lavorazione»: sostanza diversa dal prodotto o dai prodotti finali cui mira direttamente il processo di produzione; non costituisce l'obiettivo primario del processo di produzione, il quale non è stato deliberatamente modificato per ottenerlo; (2)

q-septies) «carburanti per autotrazione rinnovabili liquidi e gassosi di origine non biologica»: i carburanti liquidi o gassosi diversi dai biocarburanti il cui contenuto energetico proviene da fonti energetiche rinnovabili diverse dalla biomassa e che sono utilizzati nei trasporti; (2)

q-octies) «residui dell'agricoltura, dell'acquacoltura, della pesca e della silvicoltura»: residui generati direttamente dall'agricoltura, dall'acquacoltura, dalla pesca e dalla silvicoltura; non comprendono i residui delle industrie connesse o della lavorazione; (2)

q-nonies) «biocarburanti e bioliquidi a basso rischio di cambiamento indiretto di destinazione dei terreni»: biocarburanti e bioliquidi le cui materie prime sono state prodotte nell'ambito di sistemi che riducono la delocalizzazione della produzione a scopi diversi dalla fabbricazione di biocarburanti e bioliquidi e che sono stati prodotti conformemente ai criteri di sostenibilità per i biocarburanti e i bioliquidi stabiliti nell'articolo 38; (2)

q-decies) "biocarburanti avanzati": biocarburanti da materie prime e altri carburanti rinnovabili di cui all'allegato I, parte 2-bis, parte A (2)”.]

c) Petrolio

Gestori di oleodotti

Gestori di impianti di produzione, raffinazione, trattamento, deposito e trasporto di petrolio

Organismo centrale di stoccaggio italiano

d) Gas

Imprese fornitrici di gas di cui all’articolo 2, comma 1, lettera kk-septies), del decreto legislativo 23 maggio 2000, n. 164

[La disposizione richiamata recita: “impresa fornitrice: ogni persona fisica o giuridica che svolge funzioni di fornitura”.

Gestori del sistema di distribuzione del gas di cui all’articolo 2, comma 1, lettera kk-sexies), del decreto legislativo 23 maggio 2000, n. 164

[La disposizione richiamata recita: “gestore del sistema di distribuzione: qualsiasi persona fisica o giuridica che svolge la funzione di distribuzione ed è responsabile della gestione, della manutenzione e, se necessario, dello sviluppo del sistema di distribuzione in una data zona ed, eventualmente, delle relative interconnessioni con altri sistemi, nonché di assicurare la capacità a lungo termine del sistema di soddisfare richieste ragionevoli di distribuzione di gas naturale”.]

Gestori del sistema di trasporto del gas di cui all’articolo 2, comma 1, lettera kk-quater), del decreto legislativo 23 maggio 2000, n. 164

[La disposizione richiamata recita: “gestore del sistema di trasporto: qualsiasi persona fisica o giuridica che svolge l'attività di trasporto ed è responsabile della gestione, della manutenzione e, se necessario, dello sviluppo del sistema di trasporto in una data zona ed, eventualmente, delle relative interconnessioni con altri sistemi, nonché di assicurare la capacità a lungo termine del sistema di soddisfare richieste ragionevoli di trasporto di gas naturale”.]

Gestori degli impianti di stoccaggio del gas di cui all’articolo 2, comma 1, lettera kk-nonies), del decreto legislativo 23 maggio 2000, n. 164

[La disposizione richiamata recita: “gestore dell'impianto di stoccaggio: qualsiasi persona fisica o giuridica che svolge l'attività di stoccaggio ed è responsabile della gestione di un impianto di stoccaggio di gas naturale”.]

Gestori del sistema GNL di cui all’articolo 2, comma 1, lettera kk-decies), del decreto legislativo 23 maggio 2000, n. 164

[La disposizione richiamata recita: “gestore di un impianto di GNL: qualsiasi persona fisica o giuridica responsabile della liquefazione del gas naturale o dell'importazione, o dello scarico, e della rigassificazione di GNL, e responsabile della gestione di un impianto di GNL”.]

Imprese di gas naturale di cui all’articolo 2, comma 1, lettera t), del decreto legislativo 23 maggio 2000, n. 164

[La disposizione richiamata recita: “impresa di gas naturale: ogni persona fisica o giuridica, ad esclusione dei clienti finali che svolge almeno una delle funzioni seguenti: produzione, trasporto, distribuzione, fornitura, acquisto o stoccaggio di gas naturale, compresa la rigassificazione di GNL e che è responsabile per i compiti commerciali, tecnici o di manutenzione legati a queste funzioni”.]

Gestori di impianti di raffinazione e trattamento di gas naturale

e) Idrogeno

Gestori di impianti di produzione, stoccaggio e trasporto di idrogeno

2. Trasporti

a) Trasporto aereo

Vettori aerei di cui all’articolo 3, comma 4, del regolamento (CE) n. 300/2008 del Parlamento europeo e del Consiglio

[La disposizione richiamata recita: “"vettore aereo": impresa di trasporto aereo titolare di una licenza di esercizio valida o documento equivalente”.]

- Gestori aeroportuali di cui all’articolo 72, comma 1, lettera b, del decreto legge 24 gennaio 2012, n. 1, convertito, con modificazioni, dalla Legge 24 marzo 2012 n. 27

[La disposizione richiamata recita: “gestore aeroportuale: il soggetto al quale le disposizioni legislative, regolamentari o contrattuali affidano, insieme con altre attività o in via esclusiva, il compito di amministrare e di gestire le infrastrutture aeroportuali o della rete aeroportuale e di coordinare e di controllare le attività dei vari operatori presenti negli aeroporti e nella rete aeroportuale di interesse”.]

- Aeroporti di cui all’articolo 72, comma 1, lettera a, del decreto legge 24 gennaio 2012, n. 1, convertito, con modificazioni, dalla Legge 24 marzo 2012 n. 27, compresi gli aeroporti centrali di cui all’allegato II, punto 2), del regolamento (UE) n. 1315/2013 del Parlamento europeo e del Consiglio

[La disposizione richiamata recita: “aeroporto: qualsiasi terreno appositamente predisposto per l'atterraggio, il decollo e le manovre di aeromobili, inclusi gli impianti annessi che esso può comportare per le esigenze del traffico e per il servizio degli aeromobili nonché gli impianti necessari per fornire assistenza ai servizi aerei commerciali”.]

- Soggetti che gestiscono impianti annessi situati in aeroporti

Operatori attivi nel controllo della gestione del traffico che forniscono servizi di controllo del traffico aereo di cui all’articolo 2, primo paragrafo n. 1, del regolamento (UE) n. 549/2004 del Parlamento europeo e del Consiglio

[La disposizione richiamata recita: “"servizio di controllo del traffico aereo": un servizio fornito al fine di:

a) prevenire collisioni:

- tra aeromobili, e

- nell'area di manovra tra aeromobili e ostacoli; e

b) accelerare il flusso di traffico aereo e mantenerlo ordinato”.]

b) Trasporto ferroviario

Gestori dell’infrastruttura ferroviaria di cui all’articolo 3, comma 1, lettera b, del decreto legislativo 15 luglio 2015, n. 112

[La disposizione richiamata recita: “gestore dell'infrastruttura: qualsiasi organismo o impresa responsabili dell'esercizio, della manutenzione e del rinnovo dell'infrastruttura ferroviaria di una rete nonché della partecipazione al suo sviluppo come stabilito dallo Stato nell'ambito della sua politica generale sullo sviluppo e sul finanziamento dell'infrastruttura”.]

Imprese ferroviarie di cui all’articolo 3, comma 1, lettera a, del decreto legislativo 112/2015 compresi gli operatori degli impianti di servizio di cui all’articolo 3, comma 1, lettera n, del decreto legislativo 15 luglio 2015, n. 112

[Le disposizioni richiamate recitano: “impresa ferroviaria: qualsiasi impresa pubblica o privata titolare di una licenza, la cui attività principale consiste nella prestazione di servizi per il trasporto sia di merci sia di persone per ferrovia e che garantisce obbligatoriamente la trazione; sono comprese anche le imprese che forniscono solo la trazione” (lett. a) e “operatore dell'impianto di servizio: un'entità pubblica o privata responsabile della gestione di uno o più impianti di servizio o della prestazione di uno o più servizi alle imprese ferroviarie di cui all'articolo 13, commi 2, 9 e 11” (lett. n).]

c) Trasporto per vie d’acqua

Compagnie di navigazione per il trasporto per vie d’acqua interne, marittimo e costiero di passeggeri e merci quali definite all’allegato I del regolamento (CE) n. 725/2004 del Parlamento europeo e del Consiglio, escluse le singole navi gestite da tali compagnie

[Il regolamento europeo richiamato tratta del miglioramento della sicurezza delle navi e degli impianti portuali.

Organi di gestione dei porti quali definiti all'articolo 2, comma 1, lettera a, del decreto legislativo 6 novembre 2007, n. 203, compresi i relativi impianti portuali quali definiti all'articolo 2, primo paragrafo, numero 11), del regolamento (CE) n. 725/2004, e soggetti che gestiscono opere e attrezzature all'interno di porti.

[Le disposizioni richiamate recitano: “«porto»: una specifica area terrestre e marittima, comprendente impianti ed attrezzature intesi ad agevolare le operazioni commerciali di trasporto marittimo, come individuata ai sensi dell'articolo 3, comma 2, che ha al suo interno uno o più impianti portuali dotati di un piano di sicurezza approvato a norma del regolamento (CE) n. 725/2004 che forniscono servizi alle navi di cui alla regola 2, cap. XI-2 Convenzione SOLAS o alle navi di cui all'articolo 3, comma 2, del citato regolamento” (art. 2, comma 1, lettera a, d. lgs. n. 203 del 2007) e “«impianto portuale», un luogo in cui avviene l'interfaccia nave/porto; comprende aree quali le zone di ancoraggio, di ormeggio e di accosto dal mare, secondo i casi” (art. 2, primo paragrafo, numero 11), del regolamento (CE) n. 725/2004).]

Gestori di servizi di assistenza al traffico marittimo quale definito dall’articolo 2 comma 1, lettera p, del decreto legislativo 19 agosto 2005, n. 196, individuati dall’Autorità settoriale competente

[La disposizione richiamata recita: “«servizio di assistenza al traffico marittimo (VTS)»: il servizio finalizzato a migliorare la sicurezza della navigazione e l'efficienza del traffico marittimo e a tutelare l'ambiente, in grado di interagire con le navi che transitano nell'area coperta dal VTS”.]

d) Trasporto su strada

Autorità stradali di cui all'articolo 2, punto 12), del regolamento delegato (UE) 2015/962 della Commissione responsabili del controllo della gestione del traffico

[La disposizione richiamata recita: “«autorità stradale», qualsiasi autorità pubblica responsabile della pianificazione, del controllo o della gestione delle strade che rientrano nella sua competenza territorial”.]

Gestori di sistemi di trasporto intelligenti quali definiti dal Decreto MIT 1° febbraio 2013, articolo 1, comma 1, lettera a

[La disposizione richiamata recita: “«sistemi ditrasporto intelligenti» o «ITS» (Intelligent Transport Systems): tecnologie informatiche e della comunicazione applicate ai sistemi di trasporto, alle infrastrutture, ai veicoli e alla gestione del traffico e della mobilità”.]

e) Trasporto pubblico

Operatori di servizio pubblico quali definiti all’articolo 2, lettera d), del regolamento (CE) n. 1370/2007 del Parlamento europeo e del Consiglio

[La disposizione richiamata recita: “«operatore di servizio pubblico»: un'impresa o un gruppo di imprese di diritto pubblico o privato che fornisce servizi di trasporto pubblico di passeggeri o qualsiasi ente pubblico che presta servizi di trasporto pubblico di passeggeri”.]

3. Settore bancario

Enti creditizi quali definiti all’articolo 4, punto 1), del regolamento (UE) n. 575/2013

[La disposizione richiamata recita: “«ente creditizio», un'impresa che svolge una delle attività seguenti:

a) raccogliere depositi o altri fondi rimborsabili dal pubblico e concedere crediti per proprio conto;

b) svolgere una qualsiasi delle attività di cui all'allegato I, sezione A, punti 3) e 6), della direttiva 2014/65/UE del Parlamento europeo e del Consiglio (21) se ricorre una delle condizioni seguenti ma l'impresa non è un negoziatore per conto proprio di merci e di quote di emissioni, un organismo di investimento collettivo o un'impresa di assicurazione:

i) il valore totale delle attività consolidate dell'impresa è pari o superiore a 30 miliardi di EUR;

ii) il valore totale delle attività dell'impresa è inferiore a 30 miliardi di EUR e l'impresa fa parte di un gruppo in cui il valore totale delle attività consolidate di tutte le imprese di tale gruppo che individualmente detengono attività totali inferiori a 30 miliardi di EUR e svolgono una qualsiasi delle attività di cui all'allegato I, sezione A, punti 3) e 6), della direttiva 2014/65/UE è pari o superiore a 30 miliardi di EUR; oppure

iii) il valore totale delle attività dell'impresa è inferiore a 30 miliardi di EUR e l'impresa fa parte di un gruppo in cui il valore totale delle attività consolidate di tutte le imprese del gruppo che svolgono una qualsiasi delle attività di cui all'allegato I, sezione A, punti 3) e 6), della direttiva 2014/65/UE è pari o superiore a 30 miliardi di EUR, ove l'autorità di vigilanza su base consolidata - in consultazione con il collegio delle autorità di vigilanza - decida in tal senso per far fronte ai potenziali rischi di elusione e ai potenziali rischi per la stabilità finanziaria dell'Unione.

Ai fini della lettera b), punti ii) e iii), se l'impresa fa parte di un gruppo di un paese terzo, le attività totali di ciascuna succursale del gruppo di un paese terzo autorizzata nell'Unione sono incluse nel valore totale combinato delle attività di tutte le imprese del gruppo”.]

4. Infrastrutture dei mercati finanziari

Gestori di sedi di negoziazione quali definiti all’articolo 1, comma 5-octies, lettera c) del decreto legislativo 24 febbraio 1998, n. 58

[La disposizione richiamata recita:“«sede di negoziazione»: un mercato regolamentato, un sistema multilaterale di negoziazione o un sistema organizzato di negoziazione”.]

Controparti centrali (CCP) quali definite all’articolo 2, punto 1), del regolamento (UE) n. 648/2012

[La disposizione richiamata recita: “«CCP»: una persona giuridica che si interpone tra le controparti di contratti negoziati su uno o più mercati finanziari agendo come acquirente nei confronti di ciascun venditore e come venditore nei confronti di ciascun acquirente”.]

5. Salute

Prestatori di assistenza sanitaria quali definiti all'articolo 3, comma 1, lettera h), del decreto legislativo 4 marzo 2014, n. 38

[La disposizione richiamata recita: “«prestatore di assistenza sanitaria»: una qualsiasi persona fisica o giuridica o qualsiasi altra entità che presti legalmente assistenza sanitaria nel territorio di uno Stato membro dell'Unione europea”.]

Laboratori di riferimento dell’UE di cui all’articolo 15 del regolamento (UE) 2022/2371 del Parlamento europeo e del Consiglio

[La disposizione richiamata recita: “1. Nel settore della sanità pubblica o in settori specifici della sanità pubblica rilevanti per l'attuazione del presente regolamento o dei piani nazionali di prevenzione, di preparazione e di risposta, la Commissione può designare mediante atti di esecuzione laboratori di riferimento dell'UE per fornire sostegno ai laboratori nazionali di riferimento al fine di promuovere le buone pratiche e l'allineamento da parte degli Stati membri su base volontaria in materia di diagnosi, metodi di prova, uso di determinati test per la sorveglianza, la notifica e la segnalazione uniforme delle malattie da parte degli Stati membri.
Tali atti di esecuzione sono adottati secondo la procedura d'esame di cui all'articolo 29, paragrafo 2.

2. I laboratori di riferimento dell'UE sono responsabili di coordinare la rete di laboratori nazionali di riferimento, in particolare nei settori seguenti:

a) diagnostica di riferimento, compresi i protocolli di prova;

b) risorse materiali di riferimento;

c) valutazioni esterne della qualità;

d) consulenza scientifica e assistenza tecnica;

e) cooperazione e ricerca;

f) monitoraggio, notifiche degli allarmi e sostegno alla risposta ai focolai, comprese le malattie trasmissibili emergenti e i batteri e virus patogeni; e

g) formazione.

3. La rete dei laboratori di riferimento dell'UE è gestita e coordinata dall'ECDC, in collaborazione con i laboratori di riferimento dell'OMS. La struttura di governance di tale rete copre la cooperazione e il coordinamento con i laboratori e le reti di riferimento nazionali e regionali esistenti.

4. Le designazioni di cui al paragrafo 1 seguono una procedura di selezione pubblica, sono limitate nel tempo, con un periodo minimo di designazione di quattro anni e sono riesaminate periodicamente. Tali designazioni stabiliscono le responsabilità e i compiti dei laboratori di riferimento dell'UE designati.

5. I laboratori di riferimento dell'UE di cui al paragrafo 1:

a) sono imparziali, esenti da qualsiasi conflitto di interesse e, in particolare, non si trovano in una situazione che potrebbe compromettere, direttamente o indirettamente, l'imparzialità della loro condotta professionale per quanto riguarda l'esecuzione dei loro compiti in qualità di laboratori di riferimento dell'UE;

b) dispongono di, o hanno accesso contrattuale a, personale qualificato con una formazione appropriata nel proprio settore di competenza;

c) possiedono o hanno accesso all'infrastruttura, alle attrezzature e ai prodotti necessari per svolgere i compiti loro assegnati;

d) garantiscono che il loro personale o l'eventuale personale assunto a contratto abbia una buona conoscenza delle norme e pratiche internazionali e che nel corso delle attività di lavoro siano presi in considerazione i più recenti sviluppi nel settore della ricerca ai livelli nazionale, dell'Unione e internazionale;

e) dispongono degli strumenti necessari per svolgere i loro compiti in situazioni di emergenza, o vi hanno accesso; e

f) se del caso, dispongono degli strumenti per rispettare le pertinenti norme di biosicurezza.

Oltre a rispettare le prescrizioni di cui al primo comma del presente paragrafo, i laboratori di riferimento dell'UE sono anche accreditati a norma del regolamento (CE) n. 765/2008 del Parlamento europeo e del Consiglio (39) .

6. Possono essere concesse sovvenzioni ai laboratori di riferimento dell'UE di cui al paragrafo 1 per i costi da essi sostenuti nell'attuazione dei programmi di lavoro annuali o pluriennali stabiliti conformemente agli obiettivi e alle priorità dei programmi di lavoro adottati dalla Commissione conformemente al programma «UE per la salute» (EU4Health)”.]

Soggetti che svolgono attività di ricerca e sviluppo relative ai medicinali quali definiti all’articolo 1, lettera a), del decreto legislativo 24 aprile 2006, n. 219

[La disposizione richiamata recita: “prodotto medicinale o medicinale, di seguito indicato con il termine "medicinale":
1) ogni sostanza o associazione di sostanze presentata come avente proprietà curative o profilattiche delle malattie umane;
2) ogni sostanza o associazione di sostanze che può essere utilizzata sull'uomo o somministrata all'uomo allo scopo di ripristinare, correggere o modificare funzioni fisiologiche, esercitando un'azione farmacologica, immunologica o metabolica, ovvero di stabilire una diagnosi medica”.]

Soggetti che fabbricano prodotti farmaceutici di base e preparati farmaceutici di cui alla sezione C, divisione 21, della classificazione statistica comune delle attività economiche nella Comunità europea (NACE Rev. 2) di cui all’allegato 1 del regolamento (CE) n. 1893/2006 del Parlamento europeo e del Consiglio, del 20 dicembre 2006

[Il regolamento europeo richiamato definisce la classificazione statistica delle attività economiche NACE Revisione 2 e modifica il regolamento (CEE) n. 3037/90 del Consiglio nonché alcuni regolamenti (CE) relativi a settori statistici specifici”.]

Soggetti che fabbricano dispositivi medici considerati critici durante un’emergenza di sanità pubblica («elenco dei dispositivi critici per l’emergenza di sanità pubblica») ai sensi dell’articolo 22 del regolamento (UE) 2022/123 del Parlamento europeo e del Consiglio

[La disposizione richiamata recita: “1.Immediatamente dopo il riconoscimento di un’emergenza di sanità pubblica, l’MDSSG consulta il gruppo di lavoro di cui all’articolo 21, paragrafo 5. Immediatamente dopo tale consultazione l’MDSSG adotta un elenco delle categorie dei dispositivi medici critici che considera critici nel corso dell’emergenza di sanità pubblica («elenco dei dispositivi critici per l’emergenza di sanità pubblica»).

Nella misura del possibile, le informazioni pertinenti sui dispositivi medici critici nonché sui relativi fabbricanti sono raccolte da Eudamed, una volta pienamente operativa. Le informazioni sono inoltre raccolte, a seconda dei casi, dagli importatori e dai distributori. Fino a quando Eudamed non sarà pienamente operativa, le informazioni disponibili possono essere raccolte anche da banche dati nazionali o da altre fonti disponibili.

L’MDSSG aggiorna l’elenco dei dispositivi critici per l’emergenza di sanità pubblica ogniqualvolta necessario fino alla cessazione del riconoscimento dell’emergenza di sanità pubblica.

2. Ai fini dell’articolo 25, paragrafo 2, l’MDSSG adotta e rende accessibile al pubblico la serie di informazioni di cui all’articolo 25, paragrafo 2, lettere b) e c), che è necessaria per monitorare l’offerta e la domanda dei dispositivi medici inclusi nell’elenco dei dispositivi critici per l’emergenza di sanità pubblica e informa il gruppo di lavoro di cui all’articolo 21, paragrafo 5, di tale serie di informazioni.

3.L’Agenzia pubblica su una pagina web dedicata del suo portale web:

a)	l’elenco dei dispositivi critici per l’emergenza di sanità pubblica e gli eventuali aggiornamenti di tale elenco; e
b)	informazioni in merito alle carenze effettive dei dispositivi medici critici inclusi nell’elenco dei dispositivi critici per l’emergenza di sanità pubblica”.]

Soggetti titolari di un’autorizzazione di distribuzione di cui all’articolo 101 del decreto legislativo 24 aprile 2006, n. 219

[La disposizione richiamata recita: “1. Per ottenere l'autorizzazione, il richiedente deve soddisfare le condizioni seguenti:

a) disporre di locali, di installazioni e di attrezzature idonei, sufficienti a garantire una buona conservazione e una buona distribuzione dei medicinali;

b) disporre di adeguato personale nonché di una persona responsabile, in possesso del diploma di laurea in farmacia o in chimica o in chimica e tecnologia farmaceutiche o in chimica industriale, che non abbia riportato condanne penali per reati contro il patrimonio o comunque connessi al commercio di medicinali non conforme alle disposizioni del presente decreto, nè condanne penali definitive di almeno due anni per delitti non colposi;

c) impegnarsi a rispettare gli obblighi cui è soggetto a norma dell'articolo 104.

2. La persona responsabile di cui alla lettera b) del comma 1 e di cui al comma 2-bis deve svolgere la propria attività a carattere continuativo nella sede indicata nell'autorizzazione con un orario compatibile con le necessità derivanti dalle dimensioni dell'attività di distribuzione espletata. Con decreto del Presidente del Consiglio dei Ministri, su proposta del Ministero della salute, sentita l'AIFA, possono essere stabilite, per i depositi che trattano esclusivamente gas medicinali, deroghe al disposto di cui al primo periodo. (117)

2-bis. In deroga a quanto disposto dai commi 1 e 2, le funzioni di persona responsabile di depositi che trattano esclusivamente gas medicinali possono essere svolte dal soggetto che possieda almeno uno dei seguenti requisiti:

a) abbia conseguito una laurea specialistica, di cui al decreto del Ministro dell'università e della ricerca scientifica e tecnologica 3 novembre 1999, n. 509, o una laurea magistrale, di cui al decreto del Ministro dell'istruzione, dell'università e della ricerca 22 ottobre 2004, n. 270, appartenente a una delle classi di seguito specificate:

I. classe LM-8 Classe dei corsi di laurea magistrale in biotecnologie industriali;

II. classe LM-9 Classe dei corsi di laurea magistrale in biotecnologie mediche, veterinarie e farmaceutiche;

III. classe LM-21 Classe dei corsi di laurea magistrale in ingegneria chimica;

b) abbia conseguito una laurea di cui al decreto del Ministro dell'università e della ricerca scientifica e tecnologica 3 novembre 1999, n. 509, e al decreto del Ministro dell'istruzione, dell'università e della ricerca 22 ottobre 2004, n. 270, appartenente a una delle classi di seguito specificate, a condizione che siano stati superati gli esami di chimica farmaceutica e di legislazione farmaceutica:

I. classe L-2 Classe dei corsi di laurea in biotecnologie;

II. classe L-9 Classe dei corsi di laurea in ingegneria industriale;

III. classe L-27 Classe dei corsi di laurea in scienze e tecnologie chimiche;

IV. classe L-29 Classe dei corsi di laurea in scienze e tecnologie farmaceutiche;

c) abbia svolto, per almeno cinque anni, anche non continuativi, successivamente all'entrata in vigore del decreto legislativo 30 dicembre 1992, n. 538, funzioni di direttore tecnico di magazzino di distribuzione all'ingrosso o di deposito di gas medicinali. (118)

2-ter. Sono comunque fatte salve le situazioni regolarmente in atto alla data di entrata in vigore della presente disposizione, anche in mancanza dei requisiti previsti dal comma 1, lettera b), e dal comma 2-bis). (118)

3. La responsabilità di più magazzini appartenenti allo stesso titolare può essere affidata a una stessa persona, purché l'attività da questa svolta in ciascun magazzino sia compatibile con quanto previsto al comma 2”.]

6. Acqua potabile

Fornitori e distributori di acque destinate al consumo umano, di cui all'articolo 2, comma1, lettera a) del decreto legislativo 23 febbraio 2023, n. 18, ma esclusi i distributori per i quali la distribuzione di acque destinate al consumo umano è solo una parte dell'attività generale di distribuzione di altri prodotti e beni che non sono considerati servizi essenziali o importanti

[La disposizione richiamata recita: “«acque destinate al consumo umano», in prosieguo anche denominate «acque potabili»: 1) tutte le acque trattate o non trattate, destinate a uso potabile, per la preparazione di cibi, bevande o per altri usi domestici, in locali sia pubblici che privati, a prescindere dalla loro origine, siano esse fornite tramite una rete di distribuzione, mediante cisterne o in bottiglie o contenitori, comprese le acque di sorgente di cui al decreto legislativo 8 ottobre 2011, n. 176; 2) tutte le acque utilizzate in un'impresa alimentare e incorporate negli alimenti o prodotti destinati al consumo umano nel corso della loro produzione, preparazione, trattamento, conservazione o immissione sul mercato”.]

7. Acque reflue

Imprese che raccolgono, smaltiscono o trattano acque reflue urbane, acque reflue domestiche o acque reflue industriali quali definite articolo 74, comma 1, lettere i), g), h), del decreto legislativo 3 aprile 2006, n. 152, escluse le imprese per cui la raccolta, lo smaltimento o il trattamento di acque reflue urbane, acque reflue domestiche e acque reflue industriali è una parte non essenziale della loro attività generale

[Le disposizioni richiamate recitano:“«acque reflue domestiche»: acque reflue provenienti da insediamenti di tipo residenziale e da servizi e derivanti prevalentemente dal metabolismo umano e da attività domestiche” (art. 4 comma 1, lett. g); «acque reflue industriali»: qualsiasi tipo di acque reflue scaricate da edifici od impianti in cui si svolgono attività commerciali o di produzione di beni, diverse dalle acque reflue domestiche e dalle acque meteoriche di dilavamento (art. 4 comma 1, lett. h); «acque reflue urbane»: acque reflue domestiche o il miscuglio di acque reflue domestiche, di acque reflue industriali ovvero meteoriche di dilavamento convogliate in reti fognarie, anche separate, e provenienti da agglomerate” (art. 4 comma 1, lett. h).]

8. Infrastrutture digitali

Fornitori di punti di interscambio Internet di cui alle disposizioni nazionali di attuazione della direttiva (UE) 2022/2555

[La disposizione richiamata recita: «punto di interscambio internet»: un'infrastruttura di rete che consente l'interconnessione di più di due reti indipendenti (sistemi autonomi), principalmente al fine di agevolare lo scambio del traffico internet, che fornisce interconnessione soltanto ai sistemi autonomi e che non richiede che il traffico internet che passa tra qualsiasi coppia di sistemi autonomi partecipanti passi attraverso un terzo sistema autonomo né altera o interferisce altrimenti con tale traffico.]; (art. 6 – Definizioni)

Fornitori di servizi DNS di cui alle disposizioni nazionali di attuazione della direttiva (UE) 2022/2555

[La disposizione richiamata recita: «fornitore di servizi DNS»: un soggetto che fornisce: a) servizi di risoluzione dei nomi di dominio ricorsivi accessibili al pubblico per gli utenti finali di internet; o b) servizi di risoluzione dei nomi di dominio autorevoli per uso da parte di terzi, fatta eccezione per i server dei nomi radice.] (art. 6 – Definizioni)

Registri dei nomi di dominio di primo livello (TLD) di cui alle disposizioni nazionali di attuazione della direttiva (UE) 2022/2555

[La disposizione richiamata recita: “«registro dei nomi di dominio di primo livello» o «registro dei nomi TLD»: un soggetto cui è stato delegato uno specifico dominio di primo livello (TLD) e che è responsabile dell'amministrazione di tale TLD, compresa la registrazione dei nomi di dominio sotto tale TLD, e del funzionamento tecnico di tale TLD, compresi il funzionamento dei server dei nomi, la manutenzione delle banche dati e la distribuzione dei file di zona TLD tra I server dei nomi, indipendentemente dal fatto che una qualsiasi di tali operazioni sia effettuata dal soggetto stesso o sia esternalizzata, ma escludendo le situazioni in cui i nomi TLD sono utilizzati da un registro esclusivamente per uso proprio”.] (art. 6 – Definizioni)

Fornitori di servizi di cloud computing di cui alle disposizioni nazionali di attuazione della direttiva (UE) 2022/2555

[La disposizione richiamata recita: “«servizio di cloud computing»: un servizio digitale che consente l'amministrazione su richiesta di un pool scalabile ed elastico di risorse di calcolo condivisibili e l'ampio accesso remoto a quest'ultimo, anche ove tali risorse sono distribuite in varie ubicazioni”.] (art. 6 – Definizioni)

Fornitori di servizi di data center di cui alle disposizioni nazionali di attuazione della direttiva (UE) 2022/2555

[La disposizione richiamata recita: «servizio di data center»: un servizio che comprende strutture, o gruppi di strutture, dedicate a ospitare, interconnettere e far funzionare in modo centralizzato apparecchiature informatiche e di rete che forniscono servizi di conservazione, elaborazione e trasporto di dati insieme a tutti gli impianti e le infrastrutture per la distribuzione dell'energia e il controllo ambientale”.] (art. 6 – Definizioni)

Fornitori di reti di distribuzione dei contenuti (content delivery network) di cui alle disposizioni nazionali di attuazione della direttiva (UE) 2022/2555

[La disposizione richiamata recita: ««rete di distribuzione dei contenuti (content delivery network)»: una rete di server distribuiti geograficamente allo scopo di garantire l'elevata disponibilità, l'accessibilità o la rapida distribuzione di contenuti e servizi digitali agli utenti di internet per conto di fornitori di contenuti e servizi;”.] (art. 6 – Definizioni)

Prestatori di servizi fiduciari di cui all'articolo 3, punto 19), del regolamento (UE) n. 910/2014

[La disposizione richiamata recita: "«organismo di valutazione della conformità», un organismo ai sensi dell’articolo 2, punto 13, del regolamento (CE) n. 765/2008, che è accreditato a norma di detto regolamento come competente a effettuare la valutazione della conformità del prestatore di servizi fiduciari qualificato e dei servizi fiduciari qualificati da esso prestati”.]

Fornitori di reti pubbliche di comunicazione elettronica quali definite all’articolo 2, comma 1, lettera tt), del decreto legislativo 1° agosto 2003, n. 259

[La disposizione richiamata recita: "«rete pubblica di comunicazione elettronica»: una rete di comunicazione elettronica, utilizzata interamente o prevalentemente per fornire servizi di comunicazione elettronica accessibili al pubblico, che supporta il trasferimento di informazioni tra i punti terminali di rete.]

Fornitori di servizi di comunicazione elettronica quali definiti all’articolo 2, comma 1, lettera fff), del decreto legislativo 1° agosto 2003, n. 259 nella misura in cui tali servizi siano accessibili al pubblico

[La disposizione richiamata recita: "«servizio di comunicazione elettronica»: i servizi, forniti di norma a pagamento su reti di comunicazioni elettroniche, che comprendono, con l'eccezione dei servizi che forniscono contenuti trasmessi utilizzando reti e servizi di comunicazione elettronica o che esercitano un controllo editoriale su tali contenuti, i tipi di servizi seguenti:

1) servizio di accesso a internet quale definito all'articolo 2, secondo comma, punto 2), del regolamento (UE) 2015/2120;

2) servizio di comunicazione interpersonale;

3) servizi consistenti esclusivamente o prevalentemente nella trasmissione di segnali come i servizi di trasmissione utilizzati per la fornitura di servizi da macchina a macchina e per la diffusione circolare radiotelevisiva.]

9. Enti della pubblica amministrazione

Soggetti delle amministrazioni centrali quali definiti dall’art. 2, comma 1, lettera l) [Legge 24 dicembre 2012, n. 243]

[La disposizione richiamata recita: "gli enti individuati con le procedure e gli atti previsti, in coerenza con l'ordinamento dell'Unione europea, dalla normativa in materia di contabilità e finanza pubblica, articolati nei sottosettori delle amministrazioni centrali, delle amministrazioni locali e degli enti nazionali di previdenza e assistenza sociale".]

10. Spazio

Operatori di infrastrutture terrestri possedute, gestite e operate dallo Stato o da privati, che sostengono la fornitura di servizi spaziali, esclusi i fornitori di reti pubbliche di comunicazione elettronica quali definite all’articolo 2, comma 1, lettera tt), del decreto legislativo 1° agosto 2003, n. 259

11. Produzione, trasformazione e distribuzione di alimenti

Imprese alimentari quali definite all’articolo 3, punto 2), del regolamento (CE) n. 178/2002 del Parlamento europeo e del Consiglio impegnate esclusivamente nella logistica e nella distribuzione all’ingrosso nonché nella produzione e trasformazione industriale su larga scala

[La disposizione richiamata recita: "«impresa alimentare», ogni soggetto pubblico o privato, con o senza fini di lucro, che svolge una qualsiasi delle attività connesse ad una delle fasi di produzione, trasformazione e distribuzione degli alimenti”.]

12. Acque irrigue

Gestori di concessioni di derivazione di cui all’articolo 21 del R.D. n.1775/33ad uso irriguo

[La disposizione richiamata recita: “Le concessioni di derivazioni per uso irriguo devono tener conto delle tipologie delle colture in funzione della disponibilità della risorsa idrica, della quantità minima necessaria alla coltura stessa, prevedendo se necessario specifiche modalità di irrigazione; le stesse sono assentite o rinnovate solo qualora non risulti possibile soddisfare la domanda d'acqua attraverso le strutture consortili già operanti sul territorio”.]

[1] L’articolo 32, comma 1, lettera d), della legge n. 234/2012 definisce i limiti delle sanzioni amministrative e penali per le infrazioni alle disposizioni dei decreti legislativi di recepimento delle direttive europee previste dalla legge di delegazione europea. Per le sanzioni penali si dispone, tra l’altro, che queste possano essere previste nei limiti, rispettivamente, dell’ammenda fino a 150.000 euro e dell’arresto, fino a tre anni, solo nei casi in cui le infrazioni ledano o espongano a pericolo interessi costituzionalmente protetti. In tali casi, prosegue la disposizione, sono previste la pena dell’ammenda alternativa all’arresto per le infrazioni che espongano a pericolo o danneggino l’interesse protetto; la pena dell’arresto congiunta a quella dell’ammenda per le infrazioni che rechino un danno di particolare gravità.

Si ricorda che la giurisprudenza costituzionale ha rilevato che il legislatore delegante, in ambito penale, deve adottare principi e criteri direttivi “configurati in modo assai preciso, sia definendo la specie e l’entità massima delle pene, sia dettando il criterio, in sé restrittivo, del ricorso alla sanzione penale solo per la tutela di determinati interessi rilevanti” (sentenza n. 175/2022; precedenti: sent. n. 174/2021; sent. n. 127/2017; sent. n. 5/2014; sent. n. 49/1999; sent. n. 53/1997). In questo ambito, infatti, il controllo sul rispetto di tali criteri e principi direttivi è “anche strumento di garanzia della riserva di legge e del rispetto del principio di stretta legalità, spettando al Parlamento l’individuazione dei fatti da sottoporre a pena e delle sanzioni loro applicabili”.