La Camera,

   premesso che:

    l'articolo 3 del disegno di legge «Delega al Governo per il recepimento delle direttive europee e l'attuazione di altri atti dell'Unione europea – legge di delegazione europea 2022-2023» (1342-A) reca «Princìpi e criteri direttivi per l'esercizio della delega per il recepimento della direttiva (UE) 2022/2555, relativa a misure per un livello comune elevato di cybersicurezza nell'Unione, recante modifica del regolamento (UE) n. 910/2014 e della direttiva (UE) 2018/1972 e che abroga la direttiva (UE) 2016/1148 (direttiva NIS2)»;

    il 24 ottobre 2023 la I Commissione, Affari Costituzionali, dava parere favorevole all'emendamento 3.14 che interveniva sul citato sull'articolo 3, comma 1, lettera a), del disegno di legge di delegazione europea 2022-2023, stabilendo l'obbligatoria applicazione della direttiva (UE) 2022/2555 per i comuni e per le province secondo princìpi di gradualità, proporzionalità e adeguatezza;

    il 23 novembre 2023 la XIV Commissione, Politiche dell'Unione europea, approvava il medesimo emendamento 3.14;

    il 14 dicembre, la V Commissione, Bilancio, esprimendo il parere sugli emendamenti osservava tra l'altro che «l'obbligo di applicare la direttiva (UE) 2022/2555 (...) ai comuni e alle province, previsto dal criterio direttivo di cui all'articolo 3, comma 1, lettera a), nella sua attuale formulazione, appare suscettibile di determinare nuovi o maggiori oneri a carico della finanza pubblica» e stabiliva come condizione per il proprio parere favorevole che «All'articolo 3, comma 1, lettera a), sostituire le parole: “prevedendo comunque l'obbligo” con le seguenti: anche considerando la possibilità»;

    il tema della cybersicurezza è fondamentale anche nell'ottica della crescita della digitalizzazione nel nostro Paese, testimoniata dalla crescita nell'ultimo quinquennio degli indici DESI (Digital Economy and Society Index) della Commissione europea e DMI (Digital Maturity Indexes) dell'Osservatorio Agenda Digitale. Infatti, alla crescente digitalizzazione consegue una sempre maggiore penetrabilità agli attacchi esterni che risulta per il 2022 nettamente superiore alla media mondiale;

    la Strategia Nazionale di Cybersicurezza 2022-2026 redatta dall'Agenzia per la Cybersicurezza Nazionale (ACN) a pagina 12 indica la necessità di una quota percentuale degli investimenti nazionali lordi su base annua pari all'1,2 per cento per raggiungere il conseguimento dell'autonomia tecnologica in ambito digitale, oltre che l'ulteriore innalzamento dei livelli di cybersicurezza nei sistemi informativi nazionali,

impegna il Governo

a reperire, compatibilmente con il quadro di finanza pubblica e i vincoli di bilancio, le risorse necessarie al fine di consentire che le misure di massimo livello di cybersicurezza previste dalla Direttiva «NIS 2» siano garantite anche a tutti i comuni ed alle province del nostro Paese, secondo principi di gradualità, proporzionalità e adeguatezza.
9/1342-A/78. (Testo modificato nel corso della seduta) Casu, Ascani, De Luca.