title: Raccomandazione della Commissione, del 18 giugno 2019, sulla proposta di piano nazionale integrato per l’energia e il clima del Regno Unito 2021-2030

text:
               3.9.2019

               IT

               Gazzetta ufficiale dell'Unione europea

               C 297/108

      RACCOMANDAZIONE DELLA COMMISSIONE
      del 18 giugno 2019
      sulla proposta di piano nazionale integrato per l’energia e il clima del Regno Unito 2021-2030
      (2019/C 297/28)
      LA COMMISSIONE EUROPEA,
      visto il regolamento (UE) 2018/1999 del Parlamento europeo e del Consiglio, dell’11 dicembre 2018, sulla governance dell’Unione dell’energia e dell’azione per il clima che modifica i regolamenti (CE) n. 663/2009 e (CE) n. 715/2009 del Parlamento europeo e del Consiglio, le direttive 94/22/CE, 98/70/CE, 2009/31/CE, 2009/73/CE, 2010/31/UE, 2012/27/UE e 2013/30/UE del Parlamento europeo e del Consiglio, le direttive del Consiglio 2009/119/CE e (UE) 2015/652 e che abroga il regolamento (UE) n. 525/2013 del Parlamento europeo e del Consiglio (1), in particolare l’articolo 9, paragrafo 2,
      considerando quanto segue:

                  (1)

                  A norma del regolamento (UE) 2018/1999 ogni Stato membro è tenuto a trasmettere alla Commissione la proposta di piano nazionale integrato per l’energia e il clima per il periodo 2021-2030 conformemente all’articolo 3, paragrafo 1 e all’allegato I dello stesso regolamento. La data limite per la presentazione delle prime proposte di tali piani era il 31 dicembre 2018.

                  (2)

                  Il Regno Unito ha presentato la proposta di piano nazionale integrato per l’energia e il clima il 20 dicembre 2018. La presentazione di tale proposta costituisce la base e la prima fase del processo iterativo tra la Commissione e gli Stati membri volto alla messa a punto dei piani nazionali integrati per l’energia e il clima e alla loro successiva attuazione.

                  (3)

                  A norma del regolamento (UE) 2018/1999 la Commissione è tenuta a valutare le proposte di piani nazionali integrati per l’energia e il clima. La Commissione ha effettuato una valutazione approfondita della proposta britannica di piano nazionale integrato per l’energia e il clima tenendo conto degli elementi indicati nel regolamento (UE) 2018/1999. Detta valutazione (2) è pubblicata contestualmente alla presente raccomandazione. Le raccomandazioni riportate infra si basano su di essa.

                  (4)

                  Le raccomandazioni della Commissione possono riguardare in particolare: i) il livello di ambizione degli obiettivi, traguardi e contributi volti al conseguimento collettivo degli obiettivi dell’Unione dell’energia, in particolare i traguardi 2030 dell’Unione sul versante dell’energia rinnovabile e dell’efficienza energetica nonché il livello d’interconnettività elettrica di cui gli Stati membri intendono disporre nel 2030; ii) le politiche e misure in relazione agli obiettivi a livello di Stato membro e dell’Unione e le altre politiche e misure di potenziale rilevanza transfrontaliera; iii) eventuali politiche e misure aggiuntive che possano essere necessarie nei piani nazionali integrati per l’energia e il clima; iv) le interazioni e la coerenza tra le politiche e misure vigenti e quelle previste incluse nel piano nazionale integrato per l’energia e il clima nell’ambito di una singola dimensione e tra le diverse dimensioni dell’Unione dell’energia.

                  (5)

                  La Commissione ha elaborato le raccomandazioni tenendo presente, da un lato, la necessità di sommare determinati contributi quantificati previsti di tutti gli Stati membri per valutare l’ambizione a livello di Unione e, dall’altro, la necessità di garantire allo Stato membro interessato un periodo di tempo sufficiente per tenere debitamente conto delle raccomandazioni della Commissione prima di mettere a punto il piano nazionale.

                  (6)

                  Le raccomandazioni della Commissione sulle ambizioni degli Stati membri relative all’energia rinnovabile si basano su una formula fissata nell’allegato II del regolamento (UE) 2018/1999 che, a sua volta, si basa su criteri oggettivi.

                  (7)

                  In tema di efficienza energetica le raccomandazioni della Commissione si basano sulla valutazione del livello di ambizione nazionale risultante dalla proposta di piano nazionale integrato per l’energia e il clima rispetto al livello collettivo dello sforzo necessario per raggiungere gli obiettivi dell’Unione, tenendo conto, nel caso, delle informazioni ricevute sulle specifiche circostanze nazionali. I contributi nazionali finali verso l’efficienza energetica dovrebbero rispecchiare la potenziale efficacia di costo legata al risparmio energetico e poggiare su una solida strategia a lungo termine di ristrutturazione edilizia e su misure di attuazione degli obblighi di risparmio energetico che discendono dall’articolo 7 della direttiva 2012/27/UE del Parlamento europeo e del Consiglio (3). Gli Stati membri dovrebbero dimostrare inoltre di aver tenuto adeguatamente conto del principio dell’efficienza energetica al primo posto, in particolare spiegando in che modo questa concorra alla realizzazione con efficacia di costo degli obiettivi nazionali di un’economia competitiva a basse emissioni di carbonio, della sicurezza dell’approvvigionamento energetico e del superamento della povertà energetica.

                  (8)

                  Il regolamento sulla governance impone agli Stati membri di fornire una panoramica generale degli investimenti necessari per conseguire gli obiettivi, i traguardi e i contributi indicati nel piano nazionale integrato per l’energia e il clima, nonché una valutazione generale delle fonti di tali investimenti. I piani nazionali per l’energia e il clima dovrebbero garantire la trasparenza e la prevedibilità delle politiche e delle misure nazionali, assicurando in tal modo la certezza degli investimenti.

                  (9)

                  Nel ciclo del semestre europeo 2018-2019 la Commissione ha parallelamente posto un forte accento sul fabbisogno d’investimenti in clima e energia presente negli Stati membri. Questo trova riscontro sia nella relazione per paese relativa al Regno Unito 2019 (4) sia nella raccomandazione di raccomandazione del Consiglio rivolta al Regno Unito (5) presentata dalla Commissione nell’ambito del semestre europeo. La Commissione ha valutato le proposte di piani nazionali integrati per l’energia e il clima tenendo conto delle constatazioni e raccomandazioni scaturite dal più recente ciclo del semestre europeo. Le raccomandazioni della Commissione sono complementari alle ultime raccomandazioni specifiche per paese formulate nel contesto del semestre europeo. Gli Stati membri dovrebbero assicurare altresì che i propri piani nazionali integrati per l’energia e il clima tengano conto delle più recenti raccomandazioni specifiche per paese formulate nel quadro del semestre europeo.

                  (10)

                  Il regolamento sulla governance impone inoltre a ciascuno Stato membro di tenere in debita considerazione le raccomandazioni della Commissione nel piano nazionale integrato per l’energia e il clima da presentare entro il 31 dicembre 2019; lo Stato membro che non dà seguito a una raccomandazione o a una parte considerevole della stessa motiva la propria decisione e pubblica la motivazione.

                  (11)

                  Se applicabile, nei piani nazionali integrati per l’energia e il clima e nei relativi aggiornamenti degli anni successivi gli Stati membri dovrebbero comunicare gli stessi dati che comunicano a Eurostat o all’Agenzia europea dell’ambiente. L’impiego della stessa fonte e delle statistiche europee, se disponibili, è essenziale anche per calcolare la base di riferimento per la modellizzazione e le proiezioni. L’impiego delle statistiche europee consentirà una migliore comparabilità dei dati e delle proiezioni usati nei piani nazionali integrati per l’energia e il clima.

                  (12)

                  Il piano nazionale integrato per l’energia e il clima definitivo deve includere tutti gli elementi dell’allegato I del regolamento (UE) 2018/1999. In questo contesto gli impatti delle politiche e misure previste andrebbero valutati nella prospettiva macroeconomica e, per quanto possibile, in termini di salute, ambiente, occupazione e istruzione, competenze e società. La preparazione del piano nazionale integrato per l’energia e il clima definitivo deve associare i cittadini e gli altri portatori di interessi. Questi e altri elementi sono illustrati nei particolari nel documento di lavoro dei servizi della Commissione pubblicato contestualmente alla presente raccomandazione (6).

                  (13)

                  Nel piano definitivo, il Regno Unito dovrebbe stabilire nessi più chiari fra le politiche nazionali e le dimensioni dell’Unione dell’energia, oltre che tener conto delle interconnessioni fra le politiche e le misure previste nelle dimensioni della decarbonizzazione, della sicurezza energetica, del mercato interno e della ricerca, innovazione e competitività. alcuni esempi in tal senso: il principio dell’efficienza energetica al primo posto, l’impatto dell’uso della bioenergia sulle emissioni e gli assorbimenti contabilizzati risultanti dalla destinazione del suolo, dal cambiamento di destinazione del suolo e dalla silvicoltura e il modo in cui i rischi dei cambiamenti climatici influenzano l’approvvigionamento energetico.

                  (14)

                  Il piano nazionale integrato per l’energia e il clima definitivo potrebbe utilmente esaminare in termini generali l’attuale posizionamento del settore delle tecnologie a basse emissioni di carbonio nel mercato mondiale, mettendo in rilievo i punti di forza e le potenziali sfide sul versante della competitività e indicando gli obiettivi misurabili per il futuro e le politiche e le misure volte a realizzarli, instaurando gli opportuni collegamenti con la politica imprenditoriale e industriale. Altrettanto utile sarebbe considerare il ruolo dell’economia circolare, facendo riferimento alle strategie e ai piani d’azione nazionali e potenziandone i benefici e le eventuali scelte di compromesso in termini di riduzione delle emissioni di gas a effetto serra.

                  (15)

                  Le raccomandazioni che la Commissione rivolge al Regno Unito poggiano sulla valutazione della proposta di piano nazionale integrato per l’energia e il clima del Regno Unito, pubblicata contestualmente alla presente raccomandazione (7),

            RACCOMANDA AL REGNO UNITO D’INTERVENIRE PER:

                  1.

                  specificare e quantificare ulteriormente gli effetti delle politiche e misure aggiuntive, anche al di là dei settori dell’edilizia e dei trasporti, volte a conseguire l’obiettivo di riduzione delle emissioni di gas a effetto serra nei settori esclusi dal sistema di scambio delle quote di emissione dell’UE, ossia -37 % entro il 2030 rispetto ai livelli del 2005; ciò richiede anche il rispetto del corrispondente impegno assunto ai sensi del regolamento (UE) 2018/841 del Parlamento europeo e del Consiglio (8) affinché le emissioni derivanti dalla destinazione del suolo, dai cambiamenti di destinazione del suolo e dalla silvicoltura non superino gli assorbimenti, e comporta l’applicazione delle regole contabili;

                  2.

                  presentare, quale contributo del Regno Unito all’obiettivo di energia rinnovabile dell’Unione per il 2030, una quota pari almeno al 27 % come indicato dalla formula nell’allegato II del regolamento (UE) 2018/1999; includere nel piano nazionale integrato per l’energia e il clima definitivo una traiettoria indicativa che raggiunga tutti i punti di riferimento ai sensi dell’articolo 4, lettera a) punto 2, del regolamento (UE) 2018/1999 in linea con tale quota, considerata l’esigenza di aumentare il livello dello sforzo necessario a conseguire collettivamente questo traguardo; presentare politiche e misure dettagliate e quantificate che siano in linea con gli obblighi imposti dalla direttiva (UE) 2018/2001 del Parlamento europeo e del Consiglio (9), così da concretare il contributo con tempestività ed efficacia in termini di costi; innalzare il livello di ambizione, in modo da conseguire l’obiettivo indicativo per il settore del riscaldamento e del raffrescamento fissato all’articolo 23 della direttiva (UE) 2018/2001 e l’obiettivo relativo ai trasporti di cui all’articolo 25 della stessa; precisare i quadri favorevoli all’autoconsumo di energia da fonti rinnovabili e alle comunità di energia rinnovabile, in conformità degli articoli 21 e 22 della direttiva (UE) 2018/2001;

                  3.

                  fissare contributi nazionali che siano sostanzialmente più ambiziosi delle proiezioni risultanti dalla modellizzazione citate nella proposta di piano nazionale, considerata l’esigenza di innalzare il livello dello sforzo necessario a conseguire l’obiettivo di efficienza energetica dell’Unione per il 2030; proporre politiche e misure più ambiziose che possano dar luogo a ulteriori risparmi energetici entro il 2030; indicare politiche e misure per tutto il periodo dal 2021 al 2030; fornire una valutazione dell’impatto delle previste politiche e misure di efficienza energetica, che esamini in particolare il risparmio energetico che ci si attende producano;

                  4.

                  precisare le misure di diversificazione e di riduzione della dipendenza energetica previste a sostegno degli obiettivi di sicurezza energetica, comprese le misure che consentono la flessibilità e l’approvvigionamento a lungo termine di combustibile nucleare, in considerazione dell’eventuale sviluppo della capacità di produzione nucleare;

                  5.

                  definire obiettivi e traguardi lungimiranti d’integrazione dei mercati, in particolare delineando una strategia e la tempistica del percorso verso la piena fissazione dei prezzi in base al mercato;

                  6.

                  precisare gli obiettivi nazionali e di finanziamento per la ricerca, innovazione e competitività da raggiungere nel periodo 2023-2030, con riferimento in particolare all’Unione dell’energia, così che siano misurabili agevolmente e idonei a sostenere la realizzazione degli obiettivi nelle altre dimensioni del piano nazionale integrato per l’energia e il clima; sostenere detti obiettivi con politiche e misure specifiche e adeguate, comprese quelle da sviluppare in cooperazione con altri Stati membri quali il piano strategico per le tecnologie energetiche;

                  7.

                  basarsi sul quadro della cooperazione in materia di energia nei mari del Nord per quanto concerne lo scambio di buone pratiche relativamente ai regimi di sostegno della produzione di energia eolica e gli eventuali progetti, al fine di realizzare gli obiettivi dell’Unione dell’energia di maggior sicurezza energetica, sostenibilità e competitività; alla luce della decisione del Regno Unito di uscire dall’Unione europea, prevedere misure che assicurino il proseguimento della cooperazione regionale con l’Irlanda sulla preparazione e risposta alle emergenze per l’energia elettrica e sulla sicurezza degli approvvigionamenti per il gas e il petrolio;

                  8.

                  migliorare l’analisi delle spese e delle fonti d’investimento in tutte le dimensioni dell’Unione dell’energia, fra cui il livello adeguato di finanziamento nazionale e regionale, attualmente previsto per una serie di ambiti, e integrarla con una panoramica generale degli investimenti necessari e dei relativi rischi e ostacoli;

                  9.

                  elencare tutte le sovvenzioni all’energia, specie quelle ai combustibili fossili, così come le azioni intraprese e i piani previsti per la loro eliminazione graduale;

                  10.

                  presentare, per i vari scenari, l’impatto sull’inquinamento atmosferico, fornendo le informazioni che lo corroborano, e considerando le sinergie e gli effetti delle scelte di compromesso;

                  11.

                  illustrare nel dettaglio gli aspetti della transizione giusta ed equa, in particolare specificando la valutazione della povertà energetica, indicando i relativi obiettivi e descrivendo gli effetti delle politiche, delle misure e degli obiettivi previsti su società, occupazione e competenze; andrebbe prestata un’attenzione particolare alle regioni ad alta intensità di carbone e carbonio e a come vi inciderà la transizione energetica; includere un’apposita valutazione della povertà energetica, insieme con i relativi obiettivi o politiche o misure specifiche, come prescritto dal regolamento (UE) 2018/1999.

         Fatto a Bruxelles, il 18 giugno 2019

               Per la Commissione

            Miguel ARIAS CAÑETE

               Membro della Commissione

         (1)  GU L 328 del 21.12.2018, pag. 1.

         (2)  SWD (2019) 279.

         (3)  Direttiva 2012/27/UE del Parlamento europeo e del Consiglio, del 25 ottobre 2012, sull’efficienza energetica, che modifica le direttive 2009/125/CE e 2010/30/UE e abroga le direttive 2004/8/CE e 2006/32/CE (GU L 315 del 14.11.2012, pag. 1).

         (4)  SWD (2019) 1027 final.

         (5)  COM (2019) 528 final del 5 giugno 2019.

         (6)  SWD (2019) 279 final.

         (7)  SWD (2019) 279 final.

         (8)  Regolamento (UE) 2018/841 del Parlamento europeo e del Consiglio, del 30 maggio 2018, relativo all’inclusione delle emissioni e degli assorbimenti di gas a effetto serra risultanti dall’uso del suolo, dal cambiamento di uso del suolo e dalla silvicoltura nel quadro 2030 per il clima e l’energia e recante modifica del regolamento (UE) n. 525/2013 e della decisione n. 529/2013/UE (GU L 156 del 19.6.2018, pag. 1).

         (9)  Direttiva (UE) 2018/2001 del Parlamento europeo e del Consiglio, dell’11 dicembre 2018, sulla promozione dell’uso dell’energia da fonti rinnovabili (GU L 328 del 21.12.2018, pag. 82).


title: Raccomandazione del Consiglio, del 12 febbraio 2019, relativa alla nomina di un membro del comitato esecutivo della Banca centrale europea

text:
               15.2.2019

               IT

               Gazzetta ufficiale dell'Unione europea

               C 60/1

      RACCOMANDAZIONE DEL CONSIGLIO
      del 12 febbraio 2019
      relativa alla nomina di un membro del comitato esecutivo della Banca centrale europea
      (2019/C 60/01)
      IL CONSIGLIO DELL’UNIONE EUROPEA,
      visto il trattato sul funzionamento dell’Unione europea, in particolare l’articolo 283, paragrafo 2, e l’articolo 139, paragrafo 2,
      visto il protocollo n. 4 sullo statuto del Sistema europeo di banche centrali e della Banca centrale europea, in particolare l’articolo 11.2,
      RACCOMANDA AL CONSIGLIO EUROPEO CHE:
      il sig. Philip R. LANE sia nominato membro del comitato esecutivo della Banca centrale europea per un periodo di otto anni a decorrere dal 1o giugno 2019.

         Fatto a Bruxelles, il 12 febbraio 2019

               Per il Consiglio

               Il presidente

            E.O. TEODOROVICI


title: Raccomandazione (UE) 2019/534 della Commissione, del 26 marzo 2019, Cibersicurezza delle reti 5G

text:
               29.3.2019

               IT

               Gazzetta ufficiale dell'Unione europea

               L 88/42

      RACCOMANDAZIONE (UE) 2019/534 DELLA COMMISSIONE
      del 26 marzo 2019
      Cibersicurezza delle reti 5G
      LA COMMISSIONE EUROPEA,
      visto il trattato sul funzionamento dell'Unione europea, in particolare l'articolo 292,
      considerando quanto segue:

                  (1)

                  La Commissione ha riconosciuto come il dispiegamento della 5a generazione (5G) delle tecnologie di rete costituisca un fattore abilitante fondamentale per lo sviluppo dei servizi digitali del futuro nonché una priorità per la strategia per il mercato unico digitale. La Commissione ha adottato il piano d'azione per il 5G al fine di garantire che l'Unione disponga delle infrastrutture di connettività necessarie per la sua trasformazione digitale dal 2020 (1).

                  (2)

                  Le reti 5G si baseranno sull'attuale 4a generazione (4G) delle tecnologie di rete, fornendo nuove capacità di servizio e diventando l'infrastruttura centrale nonché il fattore abilitante per un'ampia parte dell'economia dell'Unione. Una volta lanciate, le reti 5G costituiranno la struttura portante di una vasta gamma di servizi essenziali per il funzionamento del mercato interno e per il mantenimento e la gestione di funzioni economiche e sociali vitali, quali l'energia, i trasporti, i servizi bancari e sanitari e i sistemi di controllo industriale. Anche l'organizzazione dei processi democratici, quali le elezioni, si baserà sempre di più sulle infrastrutture digitali e sulle reti 5G.

                  (3)

                  Poiché molti servizi essenziali dipendono dalle reti 5G, le conseguenze di malfunzionamenti sistemici e diffusi sarebbero particolarmente gravi. Pertanto garantire la cibersicurezza delle reti 5G è una questione di importanza strategica per l'Unione, in un momento in cui gli attacchi informatici sono più numerosi e sofisticati che mai.

                  (4)

                  Date la natura interconnessa e transnazionale delle infrastrutture alla base dell'ecosistema digitale e la natura transfrontaliera delle minacce in questione, eventuali vulnerabilità e/o incidenti di cibersicurezza significativi riguardanti le reti 5G che si verificano in uno Stato membro inciderebbero sull'Unione nel suo complesso. Per questo motivo è opportuno prevedere misure che siano alla base di un elevato livello comune di cibersicurezza delle reti 5G.

                  (5)

                  Gli Stati membri hanno confermato la necessità di un'azione a livello di Unione. Secondo quanto riportato nelle conclusioni del 21 marzo 2019, il Consiglio europeo attende con interesse la raccomandazione della Commissione su un approccio concertato in materia di sicurezza delle reti 5G (2).

                  (6)

                  Garantire la sovranità europea dovrebbe essere un obiettivo fondamentale, nel pieno rispetto dei valori europei di apertura e tolleranza (3). Anche gli investimenti esteri nei settori strategici, l'acquisizione di beni, tecnologie e infrastrutture critici nell'Unione e la fornitura di apparecchiature fondamentali possono mettere a rischio la sicurezza dell'Unione.

                  (7)

                  La cibersicurezza delle reti 5G riveste un'importanza fondamentale per garantire l'autonomia strategica dell'Unione, come riconosciuto nella comunicazione congiunta «UE-Cina – Una prospettiva strategica» (4).

                  (8)

                  Anche nella risoluzione del Parlamento europeo sulle minacce per la sicurezza connesse all'aumento della presenza tecnologica cinese nell'Unione si invita la Commissione e gli Stati membri ad agire a livello di Unione (5).

                  (9)

                  La presente raccomandazione affronta i rischi di cibersicurezza nelle reti 5G presentando orientamenti sulle opportune misure di analisi e gestione dei rischi a livello nazionale, sullo sviluppo di una valutazione dei rischi coordinata a livello europeo e sulla definizione di un processo per lo sviluppo di un insieme di strumenti comuni volti a garantire la migliore gestione dei rischi.

                  (10)

                  Le reti di comunicazione elettronica sono protette da un solido quadro legislativo dell'Unione.

                  (11)

                  Il quadro dell'Unione nel settore delle comunicazioni elettroniche (6) promuove la concorrenza, il mercato interno e gli interessi degli utenti finali e con il codice europeo delle comunicazioni elettroniche (7) persegue un ulteriore obiettivo in materia di connettività, articolato in termini di risultati: ampio accesso alla connettività fissa e mobile ad altissima capacità e diffusione della stessa per tutti i cittadini e le imprese dell'Unione, tutelando nel contempo gli interessi dei cittadini. La direttiva 2002/21/CE impone agli Stati membri di garantire il mantenimento dell'integrità e della sicurezza delle reti di comunicazione pubbliche e di assicurare che le imprese che forniscono reti pubbliche di comunicazione o servizi di comunicazione elettronica accessibili al pubblico adottino adeguate misure di natura tecnica e organizzativa per gestire adeguatamente i rischi per la sicurezza delle reti e dei servizi. Essa prevede inoltre che le competenti autorità nazionali di regolamentazione abbiano la facoltà di impartire istruzioni vincolanti al fine di garantire il rispetto di tali obblighi.

                  (12)

                  La direttiva 2002/20/CE del Parlamento europeo e del Consiglio (8) consente inoltre agli Stati membri di vincolare l'autorizzazione generale a condizioni relative alla sicurezza delle reti pubbliche contro l'accesso non autorizzato, al fine di tutelare la riservatezza delle comunicazioni conformemente alla direttiva 2002/58/CE del Parlamento europeo e del Consiglio (9).

                  (13)

                  Per sostenere l'attuazione di tali obblighi, l'Unione ha istituito una serie di organismi di cooperazione. L'Agenzia dell'Unione europea per la sicurezza delle reti e dell'informazione (ENISA), la Commissione, gli Stati membri e le autorità nazionali di regolamentazione hanno elaborato orientamenti tecnici per le autorità nazionali di regolamentazione in materia di notifica degli incidenti, misure di sicurezza, minacce e risorse (10). Il gruppo di cooperazione istituito dalla direttiva (UE) 2016/1148 del Parlamento europeo e del Consiglio (11) («il gruppo di cooperazione») riunisce le autorità competenti al fine di sostenere e facilitare la cooperazione, in particolare fornendo orientamenti strategici per le attività della rete dei gruppi di intervento per la sicurezza informatica in caso di incidente, che agevola la cooperazione operativa a livello tecnico.

                  (14)

                  Il futuro quadro europeo di certificazione della cibersicurezza (12) dovrebbe fornire uno strumento di sostegno essenziale per promuovere livelli coerenti di sicurezza. Esso dovrebbe consentire lo sviluppo di sistemi di certificazione della cibersicurezza per rispondere alle esigenze degli utenti di apparecchiature e software legati al 5G. L'importanza fondamentale di tali infrastrutture dovrebbe far sì che lo sviluppo dei pertinenti sistemi europei di certificazione della cibersicurezza per i prodotti, i servizi o i processi delle tecnologie dell'informazione e della comunicazione usati per le reti 5G sia considerato una priorità immediata. Gli Stati membri e gli operatori del mercato dovrebbero impegnarsi attivamente nello sviluppo di tali sistemi di certificazione, anche fornendo sostegno per la definizione di profili di protezione specifici per le reti 5G.

                  (15)

                  In assenza di una legislazione armonizzata dell'Unione, gli Stati membri possono specificare, mediante regolamenti tecnici nazionali adottati in conformità alla legislazione dell'Unione, che un sistema europeo di certificazione della cibersicurezza dovrebbe essere obbligatorio. Gli Stati membri ricorrono inoltre ai sistemi europei di certificazione della cibersicurezza nel contesto degli appalti pubblici e della direttiva 2014/24/UE del Parlamento europeo e del Consiglio (13) e potrebbero sostenere lo sviluppo di meccanismi di assistenza, quale un polo di assistenza, per l'acquisto di soluzioni di cibersicurezza da parte di acquirenti pubblici.

                  (16)

                  Nel garantire la sicurezza delle reti 5G è fondamentale un livello elevato di protezione dei dati e della vita privata. Sono state inoltre definite norme a livello di Unione che garantiscono la sicurezza del trattamento dei dati personali, anche nelle comunicazioni elettroniche. Il regolamento generale sulla protezione dei dati (14) sancisce l'obbligo di trattare i dati personali in modo da garantirne la sicurezza, anche al fine di prevenire l'accesso non autorizzato ai dati personali o agli strumenti di trattamento dei dati e l'utilizzo non autorizzato degli stessi. La direttiva relativa alla tutela della vita privata nel settore delle comunicazioni elettroniche stabilisce norme specifiche in materia di protezione della riservatezza delle comunicazioni e delle apparecchiature terminali degli utenti finali. Essa impone inoltre ai fornitori dei servizi l'obbligo di adottare misure tecniche e organizzative appropriate per salvaguardare la sicurezza dei servizi da essi offerti.

                  (17)

                  L'Unione ha inoltre adottato uno strumento che proteggerà le infrastrutture e le tecnologie critiche, quali quelle utilizzate nelle comunicazioni, consentendo agli Stati membri di controllare gli investimenti esteri diretti per motivi di sicurezza o di ordine pubblico e creando un meccanismo di cooperazione tramite il quale gli Stati membri e la Commissione saranno in grado di scambiare informazioni e manifestare preoccupazione in merito a investimenti specifici (15).

                  (18)

                  Gli Stati membri e gli operatori stanno attualmente adottando importanti misure preparatorie volte a consentire il lancio su larga scala delle reti 5G. Diversi Stati membri hanno espresso preoccupazione riguardo ai potenziali rischi di sicurezza relativi alle reti 5G nell'ambito dell'esecuzione di procedure per la concessione di diritti d'uso di bande di frequenza radio designate per le reti 5G (16) e stanno studiando misure per affrontare tali rischi.

                  (19)

                  Per affrontare i rischi di cibersicurezza nelle reti 5G si dovrebbe tener conto dei fattori sia tecnici che di altro tipo. I fattori tecnici possono includere le vulnerabilità di cibersicurezza che possono essere sfruttate per l'accesso non autorizzato alle informazioni (ciberspionaggio, per motivi tanto economici quanto politici) o per altri scopi dolosi (attacchi informatici volti a distruggere sistemi e dati o a provocarne il malfunzionamento). Aspetti importanti di cui tenere conto dovrebbero essere la necessità di proteggere le reti nel corso del loro intero ciclo di vita e la necessità di considerare tutte le pertinenti apparecchiature, anche nelle fasi di progettazione, sviluppo, appalto, diffusione, funzionamento e manutenzione delle reti 5G.

                  (20)

                  Altri fattori possono includere requisiti normativi o di altro tipo imposti ai fornitori di apparecchiature per le tecnologie dell'informazione e della comunicazione. Una valutazione dell'importanza di tali fattori dovrebbe tener conto, tra l'altro, del rischio generale di influenza da parte di un paese terzo, in particolare in relazione al suo modello di governance, all'assenza di accordi di cooperazione sulla sicurezza o di disposizioni analoghe, quali le decisioni di adeguatezza, tra l'Unione e il paese terzo interessato per quanto riguarda la protezione dei dati, e dovrebbe esaminare se tale paese sia parte di accordi multilaterali, internazionali o bilaterali in materia di cibersicurezza, lotta alla criminalità informatica o protezione dei dati.

                  (21)

                  Dovrebbe essere effettuata e completata una valutazione dei rischi a livello nazionale, come passo importante verso lo sviluppo di un approccio dell'Unione in materia di cibersicurezza delle reti 5G. Ciò aiuterebbe gli Stati membri ad adeguare le misure nazionali in materia di requisiti di sicurezza e di gestione dei rischi alla luce di tale valutazione.

                  (22)

                  È opportuno sviluppare un coordinamento per garantire l'efficacia delle misure volte ad affrontare tali minacce di cibersicurezza, misure che sono essenziali per il corretto funzionamento del mercato interno e per la protezione dei dati personali e della vita privata.

                  (23)

                  Le valutazioni nazionali dei rischi dovrebbero costituire la base per una valutazione dei rischi coordinata a livello di Unione, costituita da una mappatura del panorama delle minacce e da una revisione congiunta condotta dagli Stati membri, con il sostegno della Commissione e in collaborazione con l'Agenzia dell'Unione europea per la cibersicurezza (ENISA).

                  (24)

                  Tenendo conto delle valutazioni dei rischi a livello nazionale e di Unione, il gruppo di cooperazione dovrebbe istituire un insieme di strumenti che identifichino i tipi di rischi di cibersicurezza e le possibili misure di attenuazione dei rischi in settori quali la certificazione, le prove e i controlli degli accessi. Tale insieme di strumenti dovrebbe inoltre identificare eventuali misure specifiche adeguate per far fronte ai rischi individuati da uno o più Stati membri. Il gruppo di cooperazione dovrebbe avvalersi del sostegno dell'Agenzia dell'Unione europea per la cibersicurezza (ENISA), di Europol, dell'Organismo dei regolatori europei delle comunicazioni elettroniche (BEREC) e del Centro dell'UE di situazione e intelligence. Tale insieme di strumenti dovrebbe orientare la Commissione in merito allo sviluppo di requisiti minimi comuni a ulteriore garanzia di un elevato livello di cibersicurezza delle reti 5G in tutta l'Unione.

                  (25)

                  Nell'adottare misure volte ad affrontare i rischi di cibersicurezza si dovrebbe prendere in considerazione la promozione della cibersicurezza mediante la selezione di fornitori diversi al momento della costruzione di ogni singola rete.

                  (26)

                  La presente raccomandazione lascia impregiudicate le competenze degli Stati membri per quanto riguarda le attività relative alla sicurezza pubblica, alla difesa, alla sicurezza nazionale e alle attività dello Stato in materia di diritto penale, compreso il diritto degli Stati membri di escludere determinati fornitori dai loro mercati per motivi di sicurezza nazionale,

            HA ADOTTATO LA PRESENTE RACCOMANDAZIONE:
      I.   OBIETTIVI

                  (1)

                  Al fine di sostenere lo sviluppo di un approccio dell'Unione volto a garantire la cibersicurezza delle reti 5G, la presente raccomandazione individua le azioni che dovrebbero essere adottate per consentire:

                              a)

                              agli Stati membri di valutare i rischi di cibersicurezza che interessano le reti 5G a livello nazionale e adottare le necessarie misure di sicurezza;

                              b)

                              agli Stati membri e alle istituzioni, alle agenzie e ad altri organismi pertinenti dell'Unione di elaborare congiuntamente una valutazione dei rischi coordinata a livello di Unione basata sulla valutazione nazionale dei rischi;

                              c)

                              al gruppo di cooperazione istituito dalla direttiva (UE) 2016/1148 (gruppo di cooperazione) di individuare un'eventuale serie comune di misure da adottare per attenuare i rischi di cibersicurezza relativi alle infrastrutture alla base dell'ecosistema digitale, in particolare le reti 5G.

            II.   DEFINIZIONI

                  (2)

                  Ai fini della presente raccomandazione, si intende per:
                  a)   «reti 5G»: un insieme di tutti gli elementi pertinenti delle infrastrutture di rete per le tecnologie delle comunicazioni mobili e senza fili utilizzati per la connettività e per servizi a valore aggiunto con caratteristiche di prestazione avanzate, quali capacità e velocità di trasmissione dei dati molto elevate, comunicazioni a bassa latenza, affidabilità ultra-elevata o capacità di supportare un numero elevato di dispositivi connessi. Tale insieme può includere elementi di rete tradizionali basati sulle precedenti generazioni di tecnologie delle comunicazioni mobili e senza fili, come il 4G o il 3G. Le reti 5G dovrebbero essere intese in modo da includere tutte le parti pertinenti della rete;
                  b)   «infrastrutture alla base dell'ecosistema digitale»: le infrastrutture utilizzate per consentire la digitalizzazione in un'ampia gamma di applicazioni critiche nell'economia e nella società.

            III.   AZIONE SU SCALA NAZIONALE

                  (3)

                  Entro il 30 giugno 2019 gli Stati membri dovrebbero effettuare una valutazione dei rischi dell'infrastruttura della rete 5G, anche identificando gli elementi più sensibili in relazione ai quali le violazioni della sicurezza avrebbero un impatto negativo significativo. Entro la stessa data gli Stati membri dovrebbero altresì rivedere i requisiti di sicurezza e i metodi di gestione dei rischi applicabili a livello nazionale, al fine di tenere conto delle minacce di cibersicurezza che possono derivare da: i) fattori tecnici, quali le caratteristiche tecniche specifiche delle reti 5G, e ii) altri fattori, come il quadro giuridico e politico cui possono essere soggetti i fornitori di apparecchiature per le tecnologie dell'informazione e della comunicazione in paesi terzi.

                  (4)

                  Sulla base di tale valutazione e revisione nazionale dei rischi e tenendo conto delle azioni coordinate in corso a livello di Unione, gli Stati membri dovrebbero:

                              a)

                              aggiornare i requisiti di sicurezza e i metodi di gestione dei rischi applicati alle reti 5G;

                              b)

                              aggiornare i pertinenti obblighi imposti alle imprese che forniscono reti pubbliche di comunicazione o servizi di comunicazione elettronica accessibili al pubblico a norma degli articoli 13 bis e 13 ter della direttiva 2002/21/CE;

                              c)

                              vincolare a condizioni l'autorizzazione generale riguardante la sicurezza delle reti pubbliche contro l'accesso non autorizzato e chiedere alle imprese che parteciperanno alle prossime procedure per la concessione di diritti d'uso delle frequenze radio nelle bande 5G di assumersi impegni per quanto riguarda la conformità ai requisiti di sicurezza per le reti a norma della direttiva 2002/20/CE;

                              d)

                              applicare altre misure preventive volte ad attenuare i potenziali rischi di cibersicurezza.

                  (5)

                  Le misure di cui al punto 4 dovrebbero includere maggiori obblighi per fornitori e operatori al fine di garantire la sicurezza di parti sensibili delle reti, nonché obblighi, se del caso, quali quelli di fornire alle autorità nazionali competenti informazioni pertinenti sulle modifiche previste delle reti di comunicazione elettronica, e requisiti volti a garantire che specifici componenti e sistemi informatici siano sottoposti a prove preliminari da parte di laboratori nazionali di audit/certificazione per motivi di sicurezza e integrità.

                  (6)

                  Due o più Stati membri dovrebbero effettuare revisioni congiunte di sicurezza, utilizzando e condividendo le adeguate strutture e competenze tecniche relative alle infrastrutture alla base dell'ecosistema digitale e delle reti 5G, ad esempio quando la stessa impresa utilizza o costruisce un'infrastruttura di rete in più di uno Stato membro o laddove le configurazioni di rete siano molto simili. L'Agenzia dell'Unione europea per la cibersicurezza (ENISA), Europol e l'Organismo dei regolatori europei delle comunicazioni elettroniche (BEREC) dovrebbero dare la priorità alle richieste di sostegno da parte degli Stati membri in questo settore. I risultati di tali revisioni dovrebbero essere trasmessi al gruppo di cooperazione e alla rete dei gruppi di intervento per la sicurezza informatica in caso di incidente.

            IV.   AZIONE COORDINATA A LIVELLO DI UNIONE

                  (7)

                  Al fine di sviluppare un approccio comune per affrontare i rischi di cibersicurezza per quanto riguarda le reti 5G, gli Stati membri dovrebbero cominciare ad operare nell'ambito di un apposito flusso di lavoro nell'ambito del gruppo di cooperazione entro il 30 aprile 2019. Gli Stati membri dovrebbero invitare le autorità competenti a partecipare, se del caso, ai lavori del gruppo di cooperazione.

         Valutazione dei rischi coordinata a livello europeo

                  (8)

                  Gli Stati membri dovrebbero scambiarsi informazioni sia tra di essi sia con gli organismi pertinenti dell'Unione al fine di sviluppare una consapevolezza comune dei rischi di cibersicurezza esistenti e potenziali associati alle reti 5G.

                  (9)

                  Gli Stati membri dovrebbero trasmettere le valutazioni nazionali dei rischi alla Commissione e all'Agenzia dell'Unione europea per la cibersicurezza (ENISA) entro il 15 luglio 2019.

                  (10)

                  L'Agenzia dell'Unione europea per la cibersicurezza (ENISA) dovrebbe completare una mappatura specifica del panorama delle minacce per le reti 5G. Il gruppo di cooperazione e la rete di gruppi di intervento per la sicurezza informatica in caso di incidente, istituiti a norma della direttiva (UE) 2016/1148, dovrebbero sostenere questo processo.

                  (11)

                  Tenendo conto di tutti questi elementi, ed entro il 1o ottobre 2019, gli Stati membri, con il sostegno della Commissione e insieme all'Agenzia dell'Unione europea per la cibersicurezza (ENISA), dovrebbero completare una revisione congiunta dell'esposizione a livello di Unione ai rischi relativi alle infrastrutture alla base dell'ecosistema digitale, in particolare delle reti 5G.

                  (12)

                  Tale revisione congiunta dovrebbe dare la priorità a un'analisi dei rischi applicabile agli elementi particolarmente sensibili o vulnerabili inclusi negli elementi fondamentali delle reti 5G, ai centri di gestione e manutenzione, nonché agli elementi della rete di accesso 5G utilizzati per le applicazioni industriali.

                  (13)

                  In una seconda fase, tale revisione congiunta dovrebbe essere estesa ad altri elementi strategici della catena del valore digitale.

         Un insieme di strumenti comuni a livello di Unione per affrontare i rischi

                  (14)

                  I lavori del gruppo di cooperazione dovrebbero individuare le migliori pratiche applicate a livello nazionale del tipo previsto al punto 4. Sulla base di tali migliori pratiche nazionali, entro il 31 dicembre 2019 dovrebbe essere concordato un insieme di possibili misure di gestione dei rischi adeguate, efficaci e proporzionate al fine di attenuare i rischi di cibersicurezza individuati a livello nazionale e di Unione, che orienterà la Commissione nello sviluppo di requisiti minimi comuni a ulteriore garanzia di un elevato livello di cibersicurezza delle reti 5G in tutta l'Unione.

                  (15)

                  Tale insieme di strumenti dovrebbe comprendere:

                              a)

                              un inventario dei tipi di rischi di sicurezza che possono incidere sulla cibersicurezza delle reti 5G (ad esempio rischio relativo alla catena di approvvigionamento, rischio di vulnerabilità del software, rischio relativo al controllo degli accessi, rischi derivanti dal quadro giuridico e politico cui possono essere soggetti i fornitori di apparecchiature per le tecnologie dell'informazione e della comunicazione in paesi terzi); e

                              b)

                              una serie di possibili misure di attenuazione (ad esempio, certificazione da parte di terzi per hardware, software o servizi, prove o controlli di conformità ufficiali per hardware e software, processi volti a garantire l'esistenza e l'applicazione del controllo degli accessi e che identifichino prodotti, servizi o fornitori considerati potenzialmente non sicuri ecc.). Tali misure dovrebbero riguardare tutti i tipi di rischi di sicurezza individuati in uno o più Stati membri in seguito alla valutazione dei rischi.

                  (16)

                  Una volta sviluppati i sistemi europei di certificazione della cibersicurezza pertinenti per le reti 5G, gli Stati membri dovrebbero adottare, in conformità al diritto dell'Unione, regolamenti tecnici nazionali che prevedano la certificazione obbligatoria dei prodotti, dei servizi o dei sistemi delle tecnologie dell'informazione e della comunicazione contemplati da tali sistemi.

                  (17)

                  Gli Stati membri, insieme alla Commissione, dovrebbero individuare le condizioni riguardanti la sicurezza delle reti pubbliche contro l'accesso non autorizzato alle quali vincolare l'autorizzazione generale, e i requisiti di sicurezza delle reti al fine di chiedere alle imprese che parteciperanno alle prossime procedure per la concessione di diritti d'uso dello spettro nelle bande 5G di assumersi impegni a norma della direttiva 2002/20/CE. Questi ultimi dovrebbero riflettersi, ove possibile, nelle misure di cui al punto 4, lettera c).

                  (18)

                  Gli Stati membri dovrebbero cooperare con la Commissione al fine di sviluppare requisiti di sicurezza specifici che potrebbero applicarsi nel contesto degli appalti pubblici relativi alle reti 5G. Tali requisiti dovrebbero includere requisiti obbligatori per l'attuazione di sistemi di certificazione della cibersicurezza negli appalti pubblici, nella misura in cui tali sistemi non sono ancora vincolanti per tutti i fornitori e gli operatori.

            V.   RIESAME

                  (19)

                  Gli Stati membri dovrebbero cooperare con la Commissione per valutare gli effetti della presente raccomandazione entro il 1o ottobre 2020, al fine di determinare modi opportuni di procedere. Tale valutazione dovrebbe tenere conto dei risultati della valutazione dei rischi coordinata a livello di Unione e dell'insieme di strumenti dell'Unione.

         Fatto a Strasburgo, il 26 marzo 2019

               Per la Commissione

            Julian KING

               Membro della Commissione

         (1)  COM(2016) 588 final.

         (2)  Conclusioni del Consiglio europeo del 21 e 22 marzo 2019.

         (3)  Stato dell'Unione 2018 – L'ora della sovranità europea, 12 settembre 2018.

         (4)  JOIN(2019) 5 final.

         (5)  http://www.europarl.europa.eu/sides/getDoc.do?pubRef=-//EP//NONSGML+TA+P8-TA-2019-0156+0+DOC+PDF+V0//IT.

         (6)  Direttiva 2002/21/CE del Parlamento europeo e del Consiglio, del 7 marzo 2002, che istituisce un quadro normativo comune per le reti ed i servizi di comunicazione elettronica (direttiva quadro) (GU L 108 del 24.4.2002, pag. 33) e le direttive specifiche.

         (7)  Direttiva (UE) 2018/1972 del Parlamento europeo e del Consiglio, dell'11 dicembre 2018, che istituisce il codice europeo delle comunicazioni elettroniche (GU L 321 del 17.12.2018, pag. 36).

         (8)  Direttiva 2002/20/CE del Parlamento europeo e del Consiglio, del 7 marzo 2002, relativa alle autorizzazioni per le reti e i servizi di comunicazione elettronica (direttiva autorizzazioni) (GU L 108 del 24.4.2002, pag. 21).

         (9)  Direttiva 2002/58/CE del Parlamento europeo e del Consiglio, del 12 luglio 2002, relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche (direttiva relativa alla vita privata e alle comunicazioni elettroniche) (GU L 201 del 31.7.2002, pag. 37).

         (10)  https://resilience.enisa.europa.eu/article-13.

         (11)  Direttiva (UE) 2016/1148 del Parlamento europeo e del Consiglio, del 6 luglio 2016, recante misure per un livello comune elevato di sicurezza delle reti e dei sistemi informativi nell'Unione (GU L 194 del 19.7.2016, pag. 1).

         (12)  Proposta di regolamento del Parlamento europeo e del Consiglio relativo all'ENISA, l'agenzia dell'Unione europea per la cibersicurezza, che abroga il regolamento (UE) n. 526/2013, e relativo alla certificazione della cibersicurezza per le tecnologie dell'informazione e della comunicazione («regolamento sulla cibersicurezza») [COM(2017) 477 final - 2017/0225 (COD)].

         (13)  Direttiva 2014/24/UE del Parlamento europeo e del Consiglio, del 26 febbraio 2014, sugli appalti pubblici e che abroga la direttiva 2004/18/CE (GU L 94 del 28.3.2014, pag. 65).

         (14)  Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) (GU L 119 del 4.5.2016, pag. 1).

         (15)  Regolamento (UE) 2019/452 del Parlamento europeo e del Consiglio, del 19 marzo 2019, che istituisce un quadro per il controllo degli investimenti esteri diretti nell'Unione (GU L 79I l del 21.3.2019, pag. 1).

         (16)  La procedura d'asta per almeno una banda di frequenze è prevista per il 2019 in 11 Stati membri: Austria, Belgio, Francia, Germania, Grecia, Irlanda, Lituania, Paesi Bassi, Portogallo, Repubblica ceca, Ungheria. Altre sei aste sono previste per il 2020: Spagna, Malta, Lituania (frequenze diverse), Slovacchia, Polonia, Regno Unito. Fonte: http://5gobservatory.eu/observatory-overview/observatory-reports/.