DECRETO DEL PRESIDENTE DEL CONSIGLIO DEI MINISTRI 1 settembre 2022, n. 166

Entrata in vigore del provvedimento: 19/11/2022

IL PRESIDENTE DEL CONSIGLIO DEI MINISTRI

Vista la legge 23 agosto 1988, n. 400, recante «Disciplina dell'attivita' di Governo e ordinamento della Presidenza del Consiglio dei ministri»;

Visto il decreto-legge 14 giugno 2021, n. 82, convertito, con modificazioni, dalla legge 4 agosto 2021, n. 109, recante «Disposizioni urgenti in materia di cybersicurezza, definizione dell'architettura nazionale di cybersicurezza e istituzione dell'Agenzia per la cybersicurezza nazionale» (nel prosieguo «Agenzia») che attribuisce, tra l'altro, all'Agenzia il compito di porre in essere misure anche a tutela della sicurezza nazionale e dell'interesse nazionale nello spazio cibernetico;

Visto l'articolo 5, comma 2, primo periodo, del decreto-legge n. 82 del 2021, che prevede, in particolare, che l'Agenzia e' dotata di autonomia regolamentare, amministrativa, patrimoniale, organizzativa, contabile e finanziaria;

Visto, altresi', l'articolo 11, comma 4, del decreto-legge n. 82 del 2021, che prevede l'adozione di un regolamento, anche in deroga alle norme in materia di contratti pubblici, per la definizione delle procedure per la stipula di contratti di appalti di lavori e forniture di beni e servizi per le attivita' dell'Agenzia finalizzate alla tutela della sicurezza nazionale nello spazio cibernetico;

Visto il Trattato sull'Unione europea e, in particolare, l'articolo 4, paragrafo 2, che stabilisce che l'Unione rispetta le funzioni essenziali dello Stato, in particolare le funzioni di salvaguardia dell'integrita' territoriale, di mantenimento dell'ordine pubblico e di tutela della sicurezza nazionale, specificando, altresi', che la sicurezza nazionale resta di esclusiva competenza di ciascuno Stato membro;

Visto il Trattato sul funzionamento dell'Unione europea e, in particolare, l'articolo 346, paragrafo 1, lettera a), che stabilisce che nessuno Stato membro e' tenuto a fornire informazioni la cui divulgazione sia dallo stesso considerata contraria agli interessi essenziali della propria sicurezza;

Visto il decreto legislativo 18 aprile 2016, n. 50, recante «Codice dei contratti pubblici»;

Visto il decreto legislativo 18 maggio 2018, n. 65, concernente «Attuazione della direttiva (UE) 2016/1148 del Parlamento europeo e del Consiglio, del 6 luglio 2016, recante misure per un livello elevato di sicurezza delle reti e dei sistemi informativi nell'Unione»;

Visto il decreto-legge 21 settembre 2019, n. 105, convertito, con modificazioni, dalla legge 18 novembre 2019, n. 133, recante «Disposizioni urgenti in materia di perimetro di sicurezza nazionale cibernetica e di disciplina dei poteri speciali nei settori di rilevanza strategica» che istituisce il Perimetro di sicurezza nazionale cibernetica al fine di assicurare un livello elevato di sicurezza delle reti, dei sistemi informativi e dei servizi informatici delle amministrazioni pubbliche, degli enti e degli operatori pubblici e privati, e prevede all'articolo 5 determinazioni del Presidente del Consiglio dei ministri in caso di crisi di natura cibernetica;

Visto il decreto del Presidente del Consiglio dei ministri del 30 luglio 2020, n. 131, recante «Regolamento in materia di perimetro di sicurezza nazionale cibernetica, ai sensi dell'articolo 1, comma 2, del decreto-legge 21 settembre 2019, n. 105, convertito, con modificazioni, dalla legge 18 novembre 2019, n. 133»;

Vista la legge 7 agosto 1990, n. 241, recante «Nuove norme in materia di procedimento amministrativo e di diritto di accesso ai documenti amministrativi»;

Visto il decreto del Presidente della Repubblica 28 dicembre 2000, n. 445, recante «Testo unico delle disposizioni legislative e regolamentari in materia di documentazione amministrativa»;

Visto il decreto del Presidente del Consiglio dei ministri 9 dicembre 2021, n. 223, recante «Regolamento di organizzazione e funzionamento dell'Agenzia per la cybersicurezza nazionale»;

Ritenuta la necessita' di dare attuazione all'articolo 11, comma 4, del decreto-legge n. 82 del 2021, mediante la definizione di procedure per la stipula di contratti di appalti di lavori e forniture di beni e servizi per le attivita' dell'Agenzia finalizzate alla tutela della sicurezza nazionale nello spazio cibernetico, anche in deroga alle norme in materia di contratti pubblici;

Considerato che il citato articolo 11, comma 4, del decreto-legge n. 82 del 2021, consente l'adozione del presente regolamento anche in deroga alle disposizioni dell'articolo 17 della legge 23 agosto 1988, n. 400, e, pertanto, senza previa acquisizione del parere del Consiglio di Stato;

Acquisito il parere del Comitato parlamentare per la sicurezza della Repubblica;

Sentito il Comitato interministeriale per la cybersicurezza;

Sulla proposta del direttore generale dell'Agenzia;

Adotta

il seguente regolamento:

Capo I Disposizioni generali

Art. 1

Definizioni