LEGGE 4 agosto 2021 n 109 – cybersicurezza

LEGGE 109/2021

La Camera dei deputati ed il Senato della Repubblica hanno approvato;

IL PRESIDENTE DELLA REPUBBLICA

Promulga

la seguente legge:
Art. 1

1. Il decreto-legge 14 giugno 2021, n. 82, recante disposizioni urgenti in materia di cybersicurezza, definizione dell’architettura nazionale di cybersicurezza e istituzione dell’Agenzia per la cybersicurezza nazionale, e’ convertito in legge con le modificazioni riportate in allegato alla presente legge.
2. La presente legge entra in vigore il giorno successivo a quello della sua pubblicazione nella Gazzetta Ufficiale.
La presente legge, munita del sigillo dello Stato, sara’ inserita nella Raccolta ufficiale degli atti normativi della Repubblica italiana. E’ fatto obbligo a chiunque spetti di osservarla e di farla osservare come legge dello Stato.
Data a Roma, addi’ 4 agosto 2021

MATTARELLA

Draghi, Presidente del Consiglio dei ministri
Visto, il Guardasigilli: Cartabia

Avvertenza:
Il decreto-legge 14 giugno 2021, n. 82, e’ stato pubblicato nella Gazzetta Ufficiale – Serie generale – n.
140 del 14 giugno 2021.
A norma dell’art. 15, comma 5, della legge 23 agosto 1988, n. 400 (Disciplina dell’attivita’ di Governo e
ordinamento della Presidenza del Consiglio dei ministri), le modifiche apportate dalla presente legge di conversione hanno efficacia dal giorno successivo a quello della sua pubblicazione.
Il testo del decreto-legge coordinato con la legge di conversione e’ pubblicato in questa stessa Gazzetta
Ufficiale alla pag. 67.

 

(Allegato)
                                                             Allegato 
MODIFICAZIONI APPORTATE IN SEDE DI CONVERSIONE  AL  DECRETO-LEGGE  14
  GIUGNO 2021, N. 82 
    All'articolo 1: 
      il comma 1 e' sostituito dal seguente: 
        «1. Ai fini del presente decreto si intende per: 
          a)  cybersicurezza,  l'insieme   delle   attivita',   fermi
restando le attribuzioni di cui alla legge 3 agosto 2007, n.  124,  e
gli obblighi derivanti da  trattati  internazionali,  necessarie  per
proteggere dalle  minacce  informatiche  reti,  sistemi  informativi,
servizi informatici e comunicazioni  elettroniche,  assicurandone  la
disponibilita', la confidenzialita' e l'integrita' e garantendone  la
resilienza, anche ai fini della tutela della  sicurezza  nazionale  e
dell'interesse nazionale nello spazio cibernetico; 
          b)  resilienza  nazionale  nello  spazio  cibernetico,   le
attivita' volte a prevenire un pregiudizio per la sicurezza nazionale
come definito dall'articolo 1, comma 1, lettera f),  del  regolamento
di cui al decreto del Presidente del Consiglio dei ministri 30 luglio
2020, n. 131; 
          c) decreto-legge perimetro, il decreto-legge  21  settembre
2019, n. 105, convertito, con modificazioni, dalla legge 18  novembre
2019, n. 133, recante disposizioni urgenti in materia di perimetro di
sicurezza nazionale cibernetica e di disciplina dei  poteri  speciali
nei settori di rilevanza strategica; 
          d) decreto  legislativo  NIS,  il  decreto  legislativo  18
maggio 2018, n. 65, di attuazione della direttiva (UE) 2016/1148  del
Parlamento europeo e del Consiglio, del 6 luglio 2016, recante misure
per un livello comune elevato di sicurezza delle reti e  dei  sistemi
informativi nell'Unione; 
          e) strategia nazionale di cybersicurezza, la  strategia  di
cui all'articolo 6 del decreto legislativo NIS». 
    All'articolo 2: 
      al comma 1: 
        alla lettera a), le parole: «, anche  ai  fini  della  tutela
della sicurezza nazionale nello spazio cibernetico» sono soppresse; 
        alla lettera c) sono aggiunte, in fine, le  seguenti  parole:
«, previa deliberazione del Consiglio dei ministri»; 
      al comma 2, la parola: «lett.» e'  sostituita  dalla  seguente:
«lettera»; 
      al comma  3,  le  parole:  «il  presidente  del  COPASIR»  sono
sostituite dalle seguenti: «il Comitato parlamentare per la sicurezza
della Repubblica (COPASIR), di cui  all'articolo  30  della  legge  3
agosto 2007, n. 124, e le Commissioni parlamentari competenti» e sono
aggiunte, in fine, le seguenti parole: «, del presente articolo». 
    All'articolo 3: 
      al  comma  1,  le  parole:  «alla  medesima   Autorita'»   sono
sostituite dalle seguenti: «all'Autorita'» e le parole: «legge n. 124
del 2007, ove istituita,» sono sostituite dalle  seguenti:  «legge  3
agosto 2007, n. 124, ove istituita, denominata di seguito: "Autorita'
delegata",». 
    All'articolo 4: 
      al comma 1, le parole: «, anche  ai  fini  della  tutela  della
sicurezza nazionale nello spazio cibernetico» sono soppresse; 
      al comma 4, dopo le parole:  «dell'Agenzia»  sono  inserite  le
seguenti: «per la cybersicurezza nazionale»; 
      al comma 5, le parole:  «il  direttore  generale  del  DIS,  il
direttore dell'AISE, il direttore dell'AISI,» sono soppresse; 
      al comma 6, la parola: «CISR»  e'  sostituita  dalle  seguenti:
«Comitato interministeriale per la sicurezza della Repubblica (CISR),
di cui all'articolo 5 della legge 3 agosto 2007, n. 124,». 
    All'articolo 5: 
      al comma 1, le parole: «, anche  ai  fini  della  tutela  della
sicurezza nazionale nello spazio cibernetico» sono soppresse; 
      al comma 3, al primo periodo, le  parole:  «legge  n.  400  del
1988» sono sostituite dalle seguenti: «legge 23 agosto 1988, n.  400»
e, al terzo periodo,  la  parola:  «Direttore»  e'  sostituita  dalla
seguente: «direttore» e  la  parola:  «vicedirettore»  e'  sostituita
dalle seguenti: «vice direttore»; 
      al comma 5, dopo le parole: «di  altre  amministrazioni,»  sono
inserite le seguenti: «delle Forze armate,»; 
      al comma 6, dopo le  parole:  «il  COPASIR»  sono  inserite  le
seguenti: «, ai sensi di quanto previsto dall'articolo 31,  comma  3,
della legge 3 agosto 2007, n. 124,». 
    All'articolo 6: 
      al comma 1, le parole: «nell'ambito delle risorse  disponibili»
sono  sostituite   dalle   seguenti:   «nell'ambito   delle   risorse
finanziarie destinate all'Agenzia ai sensi  dell'articolo  18,  comma
1»; 
      al comma 3, dopo le parole: «previo parere»  sono  inserite  le
seguenti: «delle Commissioni parlamentari competenti  per  materia  e
per i profili finanziari e, per i profili di competenza,». 
    All'articolo 7: 
      al comma 1: 
        alla lettera e): 
          al numero 1), le parole: «comma 1»  sono  sostituite  dalle
seguenti: «paragrafo 1»; 
          al numero 2), le parole: «comma 6»  sono  sostituite  dalle
seguenti: «paragrafo 6» e le parole: «punto 1)» sono sostituite dalle
seguenti: «numero 1) della presente lettera»; 
        alla  lettera  i),  la  parola:  «DIS»  e'  sostituita  dalle
seguenti: «Dipartimento delle informazioni per la sicurezza (DIS), di
cui all'articolo 4 della legge 3 agosto 2007, n. 124,»; 
        alla  lettera  m),  le  parole:  «nonche'  in  materia»  sono
sostituite dalle seguenti: «nonche' quelle in materia»; 
        dopo la lettera m) sono inserite le seguenti: 
          «m-bis)  assume  le  iniziative  idonee  a  valorizzare  la
crittografia  come  strumento  di  cybersicurezza,  anche  attraverso
un'apposita sezione dedicata nell'ambito della strategia di cui  alla
lettera b). In particolare, l'Agenzia attiva  ogni  iniziativa  utile
volta  al  rafforzamento  dell'autonomia  industriale  e  tecnologica
dell'Italia,  valorizzando  lo  sviluppo  di  algoritmi   proprietari
nonche'  la  ricerca  e   il   conseguimento   di   nuove   capacita'
crittografiche nazionali; 
          m-ter) provvede alla qualificazione dei servizi  cloud  per
la pubblica amministrazione nel rispetto della disciplina dell'Unione
europea e del regolamento di cui all'articolo  33-septies,  comma  4,
del  decreto-legge  18  ottobre  2012,  n.   179,   convertito,   con
modificazioni, dalla legge 17 dicembre 2012, n. 221»; 
        alla lettera n) sono aggiunte, in fine, le  seguenti  parole:
«. A tale fine, promuove iniziative di partenariato  pubblico-privato
per rendere effettive tali capacita'»; 
        alla lettera q),  le  parole:  «istituzioni,  ed  enti»  sono
sostituite dalle seguenti: «istituzioni ed enti»; 
        alla lettera r) sono aggiunte, in fine, le seguenti parole: «
e, in particolare, con il Ministero  della  difesa  per  gli  aspetti
inerenti alla ricerca militare. L'Agenzia puo' altresi' promuovere la
costituzione  di  aree  dedicate   allo   sviluppo   dell'innovazione
finalizzate a favorire la formazione e il reclutamento  di  personale
nei settori avanzati dello  sviluppo  della  cybersicurezza,  nonche'
promuovere la realizzazione di studi di  fattibilita'  e  di  analisi
valutative finalizzati a tale scopo»; 
        alla lettera s), le parole:  «Ministero  degli  esteri»  sono
sostituite dalle seguenti: «Ministero degli affari esteri»; 
        alla lettera t), le parole:  «Ministero  degli  esteri»  sono
sostituite dalle seguenti: «Ministero degli  affari  esteri»  e  sono
aggiunte, in fine, le seguenti parole: «e,  in  particolare,  con  il
Ministero  della  difesa  per  gli  aspetti  inerenti  a  progetti  e
iniziative in collaborazione con la NATO e con l'Agenzia europea  per
la difesa»; 
        alla  lettera  v),  dopo  le   parole:   «nel   campo   della
cybersicurezza,» sono inserite le seguenti: «in particolare favorendo
l'attivazione di percorsi formativi universitari in materia,» e  sono
aggiunte, in fine, le seguenti parole: «; nello svolgimento  di  tali
compiti, l'Agenzia puo' avvalersi anche delle strutture  formative  e
delle capacita' della Presidenza  del  Consiglio  dei  ministri,  del
Ministero della difesa e del Ministero dell'interno, secondo  termini
e modalita' da definire  con  apposito  decreto  del  Presidente  del
Consiglio dei ministri, di concerto con i Ministri interessati»; 
        dopo la lettera v) e' inserita la seguente: 
          «v-bis) puo' predisporre attivita' di formazione  specifica
riservate ai giovani che aderiscono al servizio civile regolate sulla
base di apposite convenzioni. In ogni caso, il servizio prestato  e',
a tutti gli effetti, riconosciuto come servizio civile»; 
        dopo il comma 1 e' inserito il seguente: 
          «1-bis. Anche ai fini dell'esercizio delle funzioni di  cui
al comma 1, lettere r), s), t), u), v), z) e aa), presso l'Agenzia e'
istituito, con funzioni di consulenza  e  di  proposta,  un  Comitato
tecnico-scientifico, presieduto dal direttore generale della medesima
Agenzia, o da un dirigente da lui delegato, e composto  da  personale
della stessa Agenzia e da qualificati rappresentanti  dell'industria,
degli enti  di  ricerca,  dell'accademia  e  delle  associazioni  del
settore della sicurezza, designati con  decreto  del  Presidente  del
Consiglio  dei  ministri.  La  composizione  e  l'organizzazione  del
Comitato tecnico-scientifico sono disciplinate secondo le modalita' e
i criteri definiti dal regolamento di cui all'articolo  6,  comma  1.
Per  la  partecipazione  al  Comitato  tecnico-scientifico  non  sono
previsti gettoni di presenza, compensi o rimborsi di spese». 
    All'articolo 8: 
      al comma 2, primo periodo, le parole:  «o  dal  vice  direttore
generale da lui designato» sono sostituite dalle  seguenti:  «o,  per
sua delega, dal vice direttore generale»  e  le  parole:  «dell'AISE,
dell'AISI, di ciascuno dei Ministeri rappresentati  nel  Comitato  di
cui all'articolo 5  della  legge  n.  124  del  2007,  del  Ministero
dell'universita'  e  della  ricerca,  del   Ministro   delegato   per
l'innovazione tecnologica e la transizione digitale» sono  sostituite
dalle  seguenti:  «dell'Agenzia  informazioni  e  sicurezza   esterna
(AISE), di cui all'articolo 6 della legge  3  agosto  2007,  n.  124,
dell'Agenzia  informazioni  e  sicurezza  interna  (AISI),   di   cui
all'articolo 7 della legge n. 124 del 2007, di ciascuno dei Ministeri
rappresentati nel CIC»; 
      al comma 3, primo periodo, dopo le parole: «I componenti»  sono
inserite le seguenti: «del Nucleo»; 
      dopo il comma 4 e' inserito il seguente: 
        «4-bis. Ai  componenti  del  Nucleo  non  spettano  compensi,
gettoni di presenza, rimborsi di spese o  altri  emolumenti  comunque
denominati». 
    All'articolo 9: 
      al comma 1: 
        alla lettera b), le parole: «decreto-legge n. 174  del  2015,
convertito, con modificazioni, dalla legge  n.  198  del  2015»  sono
sostituite dalle seguenti: «decreto-legge 30 ottobre  2015,  n.  174,
convertito, con modificazioni, dalla legge 11 dicembre 2015, n. 198»; 
        alla  lettera  c),  le  parole:   «in   esercitazioni»   sono
sostituite dalle seguenti: «a esercitazioni»; 
        alla lettera e), le parole: «riceve, per il tramite del CSIRT
Italia, le comunicazioni circa i casi di violazioni  o  tentativi  di
violazione della sicurezza o di perdita dell'integrita' significativi
ai fini del corretto funzionamento delle reti e dei servizi, dal DIS,
dall'AISE e dall'AISI» sono sostituite dalle  seguenti:  «acquisisce,
anche per il tramite del CSIRT Italia, le comunicazioni circa i  casi
di violazioni o tentativi di violazione della sicurezza o di  perdita
dell'integrita' significativi  ai  fini  del  corretto  funzionamento
delle reti e dei servizi dagli organismi di informazione di cui  agli
articoli 4, 6 e 7 della legge 3 agosto 2007, n.  124»  e  le  parole:
«decreto-legge n. 144 del 2005, convertito, con modificazioni,  dalla
legge n. 155 del 2005» sono sostituite dalle seguenti: «decreto-legge
27 luglio 2005, n. 144, convertito, con modificazioni, dalla legge 31
luglio 2005, n. 155». 
    All'articolo 10: 
      il comma 2 e' soppresso; 
      al comma 3, primo periodo, le parole: «,  del  Ministero  delle
infrastrutture e della mobilita' sostenibili,» sono sostituite  dalla
seguente: «e»; 
      al comma 4, le parole: «di natura cibernetica,» sono sostituite
dalle seguenti: «di natura cibernetica»; 
      al comma 5: 
        all'alinea,  le  parole:  «decreto-legge  n.  174  del  2015,
convertito, con modificazioni, dalla legge  n.  198  del  2015»  sono
sostituite dalle seguenti: «decreto-legge 30 ottobre  2015,  n.  174,
convertito, con modificazioni, dalla legge 11 dicembre 2015, n. 198»; 
        alla lettera e), le parole: «dell'UE» sono  sostituite  dalle
seguenti: «dell'Unione europea». 
    All'articolo 11: 
      al comma 1, le parole: «Con legge di bilancio» sono  sostituite
dalle seguenti: «Con la legge di bilancio»; 
      al comma 2, lettera e), la parola: «contribuiti» e'  sostituita
dalla seguente: «contributi»; 
      al comma 3: 
        alla lettera a), dopo le parole: «del  CIC»  e'  inserito  il
seguente segno d'interpunzione: «,»; 
        alla  lettera  b),  le  parole:  «sono  trasmessi,  al»  sono
sostituite  dalle  seguenti:   «sono   trasmessi   alle   Commissioni
parlamentari competenti e al»; 
      al comma 4, le parole: «e per quelle svolte in raccordo con  il
Sistema di informazione per la sicurezza della Repubblica di cui alla
legge n. 124 del 2007» sono soppresse. 
    All'articolo 12: 
      al comma 1: 
        al primo periodo,  le  parole:  «di  tutela  della  sicurezza
nazionale nello spazio cibernetico attribuite  all'Agenzia  e  tenuto
conto delle attivita' svolte dalla stessa in raccordo con il  Sistema
di informazione per la sicurezza della Repubblica di cui  alla  legge
n. 124 del 2007» sono sostituite dalle seguenti: «volte  alla  tutela
della  sicurezza  nazionale  nello  spazio   cibernetico   attribuite
all'Agenzia»; 
        al  secondo  periodo,  dopo  le  parole:  «per  il  personale
dell'Agenzia» sono inserite le seguenti: «di cui al comma 2,  lettera
a),»; 
        al terzo periodo,  le  parole:  «sia  con  riferimento»  sono
sostituite dalle seguenti: «con riferimento sia» e  dopo  le  parole:
«in servizio che» sono inserite le seguenti: «al trattamento»; 
      al comma 2: 
        all'alinea, le parole: «nei limiti delle risorse  finanziarie
disponibili»  sono  sostituite  dalle  seguenti:  «nell'ambito  delle
risorse finanziarie destinate all'Agenzia ai sensi dell'articolo  18,
comma 1»; 
        alla lettera c), dopo le parole: «composto da  personale»  e'
inserito il seguente segno d'interpunzione: «,» e le parole: «analoga
posizione,  prevista»  sono  sostituite  dalle   seguenti:   «analoga
posizione prevista»; 
      al comma 5, le parole:  «al  presidente  del»  sono  sostituite
dalle seguenti: «alle Commissioni parlamentari competenti e al»; 
      al  comma  7,  le  parole:   «Fatto   salvo   quanto   previsto
dall'articolo 42 della legge n. 124 del 2007,» sono soppresse; 
      al comma 8, dopo le parole: «previo parere»  sono  inserite  le
seguenti: «delle Commissioni parlamentari competenti  per  materia  e
per i profili finanziari e, per i profili di competenza,». 
    All'articolo 14: 
      al  comma  2,  le  parole:  «in  raccordo  con  il  Sistema  di
informazione per la sicurezza della Repubblica di cui alla  legge  n.
124  del  2007,  nonche'  in  relazione  agli  ambiti  di   attivita'
dell'Agenzia sottoposti  al  controllo  del  Comitato  ai  sensi  del
presente decreto»  sono  sostituite  dalle  seguenti:  «negli  ambiti
concernenti  la  tutela  della  sicurezza  nazionale   nello   spazio
cibernetico relativamente ai profili di competenza del Comitato». 
    All'articolo 15: 
      al comma 1: 
        alla lettera e), capoverso  comma  6,  lettera  b),  dopo  le
parole: «sono valutate» sono inserite le seguenti: «ed  eventualmente
integrate, d'intesa con le autorita' di settore,»; 
        alla   lettera    f),    le    parole:    «dalle    seguenti:
"cybersicurezza"», ovunque ricorrono, sono sostituite dalle seguenti:
«dalla seguente: "cybersicurezza"»; 
        alla lettera g), capoverso Art. 7: 
          al comma 1, lettera d), le  parole:  «delle  Regioni»  sono
sostituite dalle seguenti: «dalle Regioni»; 
          al comma 8, alinea, dopo le parole: «dal presente articolo»
e' inserito il seguente segno d'interpunzione: «,» e  le  parole:  «a
decorrere dal» sono sostituite dalle  seguenti:  «annui  a  decorrere
dall'anno»; 
        alla lettera h), le  parole:  «l'Agenzia  di  cybersicurezza»
sono sostituite dalle seguenti: «l'Agenzia per la cybersicurezza»; 
        alla lettera i), capoverso 1, al secondo periodo, le  parole:
«nazionale, un» sono sostituite dalle seguenti: «nazionale un» e,  al
quinto periodo, dopo le parole: «o rimborsi» e' inserita la seguente:
«di»; 
      al comma 2: 
        alla lettera a) sono aggiunte, in fine, le  seguenti  parole:
«, come sostituito dal comma 1, lettera g), del presente articolo»; 
        alla lettera c) sono aggiunte, in fine, le  seguenti  parole:
«, come modificato dalla lettera d) del presente comma». 
    All'articolo 16: 
      al comma 1, le parole: «legge n. 124 del 2007» sono  sostituite
dalle seguenti: «legge 3 agosto 2007, n. 124»; 
      al comma 2, dopo le parole:  «e'  abrogato»  sono  aggiunte  le
seguenti: «a decorrere dal 1° gennaio 2023»; 
      al comma 5, dopo le  parole:  «cybersicurezza  nazionale»  sono
inserite  le  seguenti:  «,  fatta  eccezione  per  le   disposizioni
dell'articolo  1,  commi  2,  lettera  b),  e  2-ter,  del   medesimo
decreto-legge perimetro,»; 
      al comma 8, le parole: «di cui agli articoli 3 del decreto  del
Presidente  del  Consiglio  dei  ministri  n.  131  del  2020»   sono
sostituite dalle seguenti: «di cui all'articolo  3  del  decreto  del
Presidente del Consiglio dei ministri 30 luglio 2020, n. 131»; 
      al comma 9: 
        dopo la lettera a) sono inserite le seguenti: 
          «a-bis) all'articolo 1, comma 7,  lettera  c),  le  parole:
"dell'organismo tecnico di supporto al CISR"  sono  sostituite  dalle
seguenti: "del Tavolo interministeriale di  cui  all'articolo  6  del
decreto del Presidente del Consiglio dei ministri 30 luglio 2020,  n.
131"; 
          a-ter) all'articolo 1, comma 2, la lettera b) e' sostituita
dalla seguente: 
          "b) sono definiti, sulla base di un'analisi del  rischio  e
di un criterio di gradualita' che tenga conto delle specificita'  dei
diversi settori di attivita', i criteri con i quali i soggetti di cui
al comma 2-bis predispongono e aggiornano con cadenza almeno  annuale
un  elenco  delle  reti,  dei  sistemi  informativi  e  dei   servizi
informatici di cui al comma 1, di rispettiva pertinenza,  comprensivo
della relativa architettura e componentistica,  fermo  restando  che,
per le reti, i sistemi informativi e i servizi informatici  attinenti
alla gestione delle  informazioni  classificate,  si  applica  quanto
previsto dal regolamento adottato ai sensi dell'articolo 4, comma  3,
lettera l), della legge 3 agosto 2007, n.  124;  all'elaborazione  di
tali criteri provvede, adottando opportuni moduli  organizzativi,  il
Tavolo interministeriale di cui all'articolo 6 del regolamento di cui
al decreto del Presidente del Consiglio dei ministri 30 luglio  2020,
n. 131; entro sei mesi dalla data della comunicazione,  prevista  dal
comma 2-bis, a ciascuno dei soggetti iscritti nell'elenco di  cui  al
medesimo comma, i soggetti pubblici e quelli di cui  all'articolo  29
del  codice  dell'amministrazione  digitale,  di   cui   al   decreto
legislativo 7 marzo 2005, n. 82, nonche' quelli privati,  di  cui  al
citato comma 2-bis,  trasmettono  tali  elenchi  all'Agenzia  per  la
cybersicurezza nazionale, anche  per  le  attivita'  di  prevenzione,
preparazione e gestione di crisi cibernetiche affidate al Nucleo  per
la  cybersicurezza;  il  Dipartimento  delle  informazioni   per   la
sicurezza,  l'Agenzia  informazioni  e  sicurezza  esterna  (AISE)  e
l'Agenzia  informazioni  e   sicurezza   interna   (AISI)   ai   fini
dell'esercizio delle funzioni istituzionali previste  dagli  articoli
1, comma 3-bis, 4, 6 e  7  della  legge  n.  124  del  2007,  nonche'
l'organo del  Ministero  dell'interno  per  la  sicurezza  e  per  la
regolarita' dei servizi  di  telecomunicazione  di  cui  all'articolo
7-bis del decreto-legge 27  luglio  2005,  n.  144,  convertito,  con
modificazioni, dalla legge 31 luglio 2005, n. 155,  accedono  a  tali
elenchi per il tramite della piattaforma digitale di cui all'articolo
9, comma 1, del regolamento di cui  al  decreto  del  Presidente  del
Consiglio dei ministri n. 131 del 2020, costituita  presso  l'Agenzia
per la cybersicurezza nazionale"; 
          a-quater) all'articolo 1, dopo il comma 2-bis  e'  inserito
il seguente: 
          "2-ter. Gli elenchi dei soggetti di cui alla lettera a) del
comma 2 del presente articolo sono trasmessi  al  Dipartimento  delle
informazioni per la sicurezza, che provvede anche a favore  dell'AISE
e dell'AISI  ai  fini  dell'esercizio  delle  funzioni  istituzionali
previste dagli articoli 1, comma 3-bis, 4, 6 e 7 della legge 3 agosto
2007, n. 124"»; 
      alla lettera c), numero 1), capoverso 1,  secondo  periodo,  le
parole: «di predetti» sono sostituite dalle seguenti: «dei predetti»; 
      al comma 10, capoverso 3-bis, decimo periodo, dopo  le  parole:
«sanzione amministrativa pecuniaria» sono inserite le seguenti:  «del
pagamento di una somma»; 
      al comma 11, le parole:  «135  del  decreto  legislativo»  sono
sostituite dalle seguenti: «135, comma 1,  del  codice  del  processo
amministrativo, di cui all'allegato 1 al decreto legislativo» e  sono
aggiunte, in fine, le seguenti parole: «e alla lettera o) le  parole:
"e  dell'AISE"  sono  sostituite  dalle  seguenti:  ",  dell'AISE   e
dell'Agenzia per la cybersicurezza nazionale"»; 
      al comma 13 sono aggiunte, in fine, le seguenti parole: «e sono
aggiunte, in fine, le seguenti  parole:  "nonche'  le  modalita'  del
procedimento di qualificazione dei  servizi  cloud  per  la  pubblica
amministrazione"». 
    All'articolo 17: 
      al comma  5,  lettera  b),  dopo  le  parole:  «amministrazioni
interessate,»  sono  inserite  le  seguenti:  «nel   rispetto   delle
specifiche norme riguardanti l'organizzazione e il funzionamento,»; 
      dopo il comma 5 e' inserito il seguente: 
        «5-bis. Fino alla scadenza dei termini indicati nel decreto o
nei decreti di cui al comma 5, lettera b), la gestione delle  risorse
finanziarie relative alle funzioni trasferite, compresa  la  gestione
dei residui passivi e perenti, e'  esercitata  dalle  amministrazioni
cedenti. A decorrere dalla medesima  data  sono  trasferiti  in  capo
all'Agenzia i rapporti  giuridici  attivi  e  passivi  relativi  alle
funzioni trasferite»; 
      al  comma  6,  le  parole:  «di  AgID»  sono  sostituite  dalle
seguenti: «dell'AgID. Nelle more dell'adozione dei decreti di cui  al
comma 5, il regolamento di cui all'articolo 33-septies, comma 4,  del
decreto-legge 18 ottobre 2012, n. 179, convertito, con modificazioni,
dalla legge 17 dicembre 2012, n. 221, e' adottato dall'AgID, d'intesa
con la  competente  struttura  della  Presidenza  del  Consiglio  dei
ministri»; 
      al comma 7: 
        il primo periodo e' sostituito  dai  seguenti:  «Al  fine  di
assicurare la prima operativita' dell'Agenzia, il direttore  generale
dell'Agenzia, fino all'adozione dei regolamenti di  cui  all'articolo
11, commi 3 e 4, identifica, assume e liquida gli  impegni  di  spesa
che  saranno  pagati  a  cura  del  DIS,  nell'ambito  delle  risorse
destinate all'Agenzia. A tale fine e' istituito un apposito  capitolo
nel bilancio del DIS»; 
        al secondo periodo, le parole: «commi  3  e  5,  delle  spese
effettuate ai sensi del presente comma, il Presidente  del  Consiglio
dei ministri ne da' informazione al COPASIR»  sono  sostituite  dalle
seguenti: «commi 3 e 4, il Presidente del Consiglio dei ministri  da'
informazione al COPASIR delle spese effettuate ai sensi del  presente
comma»; 
      il comma 8 e' sostituito dai seguenti: 
        «8. Al fine di assicurare la prima operativita' dell'Agenzia,
dalla data della nomina del direttore  generale  dell'Agenzia  e  nel
limite del 30 per cento della dotazione organica complessiva iniziale
di cui all'articolo 12, comma 4: 
          a) il DIS  mette  a  disposizione  il  personale  impiegato
nell'ambito delle attivita' relative allo svolgimento delle  funzioni
oggetto di trasferimento, con modalita' da definire  mediante  intese
con lo stesso Dipartimento; 
          b) l'Agenzia si avvale, altresi', di  unita'  di  personale
appartenenti al Ministero dello sviluppo economico,  all'Agenzia  per
l'Italia digitale, ad altre pubbliche amministrazioni e ad  autorita'
indipendenti, per un periodo massimo di  sei  mesi,  prorogabile  una
sola volta per un massimo di ulteriori sei mesi, messo a disposizione
dell'Agenzia  stessa  su  specifica  richiesta  e  secondo  modalita'
individuate mediante intese  con  le  rispettive  amministrazioni  di
appartenenza. 
        8-bis.  Gli  oneri  derivanti  dall'attuazione  del  comma  8
restano a carico dell'amministrazione di appartenenza»; 
      al comma 9: 
        al primo periodo, dopo le parole: «di cui al  comma  8»  sono
inserite le seguenti: «del presente articolo»; 
        dopo il primo periodo e' inserito il seguente: «Il  personale
di cui al comma 8, lettera a), e'  inquadrato,  a  decorrere  dal  1°
gennaio 2022, nel ruolo di cui all'articolo 12, comma 2, lettera  a),
secondo le modalita' definite dal regolamento di cui all'articolo 12,
comma 1»; 
        al secondo periodo,  dopo  le  parole:  «al  comma  8,»  sono
inserite le seguenti: «lettera b),»; 
      dopo il comma 10 sono aggiunti i seguenti: 
        «10-bis. In sede di prima applicazione del presente decreto: 
          a) la prima relazione di cui all'articolo 14, comma  1,  e'
trasmessa entro il 30 novembre 2022; 
          b) entro il 31 ottobre 2022, il  Presidente  del  Consiglio
dei ministri trasmette alle Camere una relazione che da' conto  dello
stato di attuazione, al 30 settembre 2022, delle disposizioni di  cui
al presente decreto, anche al fine di formulare eventuali proposte in
materia. 
        10-ter. I pareri delle  Commissioni  parlamentari  competenti
per materia e per i profili finanziari e  del  COPASIR  previsti  dal
presente decreto sono resi entro il termine di  trenta  giorni  dalla
trasmissione dei relativi schemi di  decreto,  decorso  il  quale  il
Presidente  del  Consiglio  dei  ministri  puo'  comunque   procedere
all'adozione dei relativi provvedimenti». 
    All'articolo 18: 
      al comma 2, la  parola:  «corrispondete»  e'  sostituita  dalla
seguente:  «corrispondente»  e  le  parole:  «dell'autorizzazione  di
spesa» sono sostituite dalle seguenti: «del Fondo»; 
      al  comma  3,  le  parole:  «dall'entrata  in  servizio»   sono
sostituite dalle  seguenti:  «dall'inizio  del  funzionamento»  e  le
parole: «in spesa» sono sostituite dalle seguenti: «alla spesa»; 
      al comma 4 sono aggiunte, in fine,  le  seguenti  parole:  «del
presente articolo»; 
      al comma 5, le parole: «per l'attuazione del presente  decreto»
sono soppresse. 

Di dr G

Andrea Gandini è un giurista e programmatore, autore di manuali e saggi. Master di secondo livello in protezione dei dati; perfezionamento in programmazione per giuristi e legal tech; laurea in giurisprudenza; diploma di perito informatico.​​ Responsabile di amministrazione del Personale presso una azienda ove partecipa a progetti di digitalizzazione ed automatismi amministrativi. A livello extra aziendale, svolge occasionali consulenze di office automation e protezione dati. Blog personale: www.dottorgandini.it