Tu sei qui

Autorità NIS

 

 

L’AUTORITÀ NIS

Ai sensi del decreto legislativo 18 maggio 2018, n. 65, il Ministero dell’Ambiente e della Tutela del Territorio e del Mare è Autorità compente NIS (network and information security) per il settore fornitura e distribuzione di acqua potabile destinata al consumo umano. Per il medesimo settore sono Autorità competenti NIS anche le Regioni e le Province autonome di Trento e Bolzano.

Le Autorità competenti NIS sono responsabili dell’attuazione del citato decreto legislativo con riguardo al settore e ai servizi di competenza, vigilano sull’applicazione del medesimo a livello nazionale, esercitando altresì le relative potestà ispettive e sanzionatorie.

 

SETTORE E SERVIZI ESSENZIALI

Al settore fornitura e distribuzione di acqua potabile afferiscono i servizi essenziali di:

  • fornitura all’ingrosso;
  • captazione;
  • potabilizzazione;
  • adduzione;
  • distribuzione.

 

OPERATORI DI SERVIZI ESSENZIALI (OSE)

Tra i numerosi operatori del settore presenti su tutto il territorio nazionale, il Ministero dell’Ambiente ha individuato gli OSE, ossia quei soggetti che forniscono uno o più servizi essenziali dipendenti dalla rete e dai sistemi informativi, per i quali un incidente avrebbe effetti negativi rilevanti sulla fornitura di tali servizi.

L’identificazione degli OSE è avvenuta d’intesa con la Conferenza permanente per i rapporti tra lo Stato, le Regioni e le Province autonome di Trento e Bolzano.

 

OBBLIGHI IN MATERIA DI SICUREZZA E NOTIFICA DEGLI INCIDENTI

Gli OSE adottano misure tecniche e organizzative adeguate e proporzionate alla gestione dei rischi posti alla sicurezza della rete e dei sistemi informativi che utilizzano nelle loro operazioni, anche per prevenire e minimizzare l’impatto di incidenti a carico della sicurezza della rete e dei sistemi informativi utilizzati per la fornitura dei servizi essenziali, al fine di assicurare la continuità di tali servizi.

Gli OSE hanno l’obbligo di notificare al CSIRT italiano e, per conoscenza, all’Autorità competente NIS, senza ingiustificato ritardo, gli incidenti aventi un impatto rilevante sulla continuità dei servizi essenziali forniti.

 

LINEE GUIDA PER GLI OSE

Per agevolare e supportare l’OSE nell’adempimento dei propri obblighi, l’Autorità NIS del Ministero dell’Ambiente ha predisposto apposite linee guida, frutto di un ampio lavoro coordinato dalla Presidenza del Consiglio dei Ministri – Dipartimento delle informazioni per la sicurezza (DIS) – in cooperazione con le Autorità NIS di tutti i Ministeri coinvolti.

Le Linee Guida per gli OSE costituiscono uno strumento operativo di supporto al processo di gestione e trattamento del rischio cyber, per affrontare in modo organico e qualificato la gestione della sicurezza delle reti e dei sistemi informativi. A tale scopo sono basate sul Framework Nazionale per la Cyber Security e la Data Protection, all’interno del quale è possibile inquadrare le misure di sicurezza, gli standard e le norme di settore, secondo un principio di neutralità tecnologica, che non va ad imporre agli operatori l’impiego di una specifica dotazione strumentale, bensì suggerisce un approccio razionale e dinamico strettamente legato all’analisi del rischio.

Allo stesso tempo le linee guida disciplinano le procedure di notifica obbligatoria degli incidenti rilevanti sulla continuità dei servizi essenziali forniti nonché mirano a promuovere azioni concrete di prevenzione attraverso meccanismi di early warning che fanno uso del sistema delle notifiche volontarie per la condivisione delle informazioni sugli incidenti con la comunità di sicurezza nazionale posta a protezione dello spazio cibernetico.

 

NORMATIVA DI RIFERIMENTO

 

RIFERIMENTI INFORMATIVI E TECNICI

 

COMUNICATI STAMPA

 

CONTATTI

Ministero dell’Ambiente e della Tutela del Territorio e del Mare
Organo centrale di sicurezza
Autorità competente NIS

Via Cristoforo Colombo n. 44, 00147 – Roma

Tel. 06/5722.3502

Email: nis[at]minambiente.it

PEC: autorita.nis[at]pec.minambiente.it

Chiave crittografica pubblica (OpenPGP)