Art. 35
Raccomandazioni per gli appalti riguardo alla cibersicurezza
In vigore dal 11 mar 2024
Raccomandazioni per gli appalti riguardo alla cibersicurezza
1. I TSO, con l’assistenza dell’ENTSO per l’energia elettrica e in cooperazione con l’EU DSO, elaborano, in un programma di lavoro da stabilire e aggiornare ogni volta che viene adottata una relazione regionale di valutazione del rischio per la cibersicurezza, serie di raccomandazioni non vincolanti per gli appalti riguardo alla cibersicurezza che i soggetti ad alto impatto e a impatto critico possono utilizzare come base per gli appalti di prodotti TIC, servizi TIC e processi TIC nei perimetri ad alto impatto e a impatto critico. Il programma di lavoro contiene:
a)
una descrizione e una classificazione dei tipi di prodotti TIC, servizi TIC e processi TIC utilizzati dai soggetti ad alto impatto e a impatto critico nel perimetro ad alto impatto e a impatto critico;
b)
un elenco dei tipi di prodotti TIC, servizi TIC e processi TIC per i quali è elaborata una serie di raccomandazioni non vincolanti riguardo alla cibersicurezza sulla base delle pertinenti relazioni di valutazione del rischio per la cibersicurezza a livello regionale e delle priorità dei soggetti ad alto impatto e a impatto critico.
2. Entro 6 mesi dall’adozione o dall’aggiornamento della relazione di valutazione del rischio per la cibersicurezza a livello regionale, l’ENTSO per l’energia elettrica, in cooperazione con l’EU DSO, trasmette all’ACER una sintesi del programma di lavoro.
3. I TSO, con l’assistenza dell’ENTSO per l’energia elettrica e in cooperazione con l’EU DSO, si adoperano per garantire che le raccomandazioni non vincolanti per gli appalti riguardo alla cibersicurezza elaborate sulla base della pertinente valutazione del rischio per la cibersicurezza a livello regionale siano simili o comparabili tra le diverse regioni di gestione del sistema. Le serie di raccomandazioni per gli appalti riguardo alla cibersicurezza coprono almeno le specifiche di cui all’, paragrafo 2, lettera a). Ove possibile, le specifiche sono selezionate tra le norme europee e internazionali.
4. I TSO, con l’assistenza dell’ENTSO per l’energia elettrica e in collaborazione con l’EU DSO, garantiscono che le serie di raccomandazioni per gli appalti riguardo alla cibersicurezza:
a)
rispettino i principi di aggiudicazione degli appalti a norma della direttiva 2014/24/UE; e
b)
siano compatibili con i più recenti sistemi europei di certificazione della cibersicurezza disponibili per il prodotto TIC, il servizio TIC o il processo TIC e ne tengano conto.
Storico versioni
Questo articolo non ha mai subito modificazioni dalla sua pubblicazione.
Le tue annotazioni
Proeli:reg_del:2024:1366:oj#art-35