9-6-2018 GAZZETTA UFFICIALE DELLA REPUBBLICA ITALIANA ALLEGATO III (di cui all’art. 3, comma 1, lettera h) TIPI DI SERVIZI DIGITALI 1. Mercato online 2. Motore di ricerca online 3. Servizi di cloud computing NOTE AVVERTENZA: — Il testo delle note qui pubblicato è stato redatto dall’amministrazione competente per materia ai sensi dell’art. 10, comma 3 del testo unico delle disposizioni sulla promulgazione delle leggi, sull’emanazione dei decreti del Presidente della Repubblica e sulle pubblicazioni ufficiali della Repubblica italiana, approvato con decreto del Presidente della Repubblica 28 dicembre 1985, n. 1092, al solo fine di facilitare la lettura delle disposizioni di legge modificate o alle quali è operato il rinvio. Restano invariati il valore e l’efficacia degli atti legislativi qui trascritti. — Per gli atti dell’Unione europea vengono forniti gli estremi di pubblicazione nella Gazzetta Ufficiale dell’Unione Europea (G.U.U.E.). Note alle premesse: — L’art. 76 della Costituzione stabilisce che l’esercizio della funzione legislativa non può essere delegato al Governo se non con determinazione di principi e criteri direttivi e soltanto per tempo limitato e per oggetti definiti. — L’art. 87 della Costituzione conferisce, tra l’altro, al Presidente della Repubblica il potere di promulgare le leggi e di emanare i decreti aventi valore di legge ed i regolamenti. — La legge 24 dicembre 2012, n. 234, recante: «Norme generali sulla partecipazione dell’Italia alla formazione e all’attuazione della normativa e delle politiche dell’Unione europea», è pubblicata nella Gazzetta Ufficiale 4 gennaio 2013, n. 3. — La legge 25 ottobre 2017, n. 163, recante: «Delega al Governo per il recepimento delle direttive europee e l’attuazione di altri atti dell’Unione europea - legge di delegazione europea 2016-2017», è pubblicata nella Gazzetta Ufficiale 6 novembre 2017, n. 259. — La direttiva (UE) 1148/2016 del Parlamento europeo e del Consiglio, del 6 luglio 2016, recante misure per un livello comune elevato di sicurezza delle reti e dei sistemi informativi nell’Unione, è pubblicata nella G.U.U.E. 19 luglio 2016, n. L 194. — Il regolamento (CE) 910/2014 del Parlamento europeo e del Consiglio, del 23 luglio 2014, in materia di identificazione elettronica e servizi fiduciari per le transazioni elettroniche nel mercato interno e che abroga la direttiva 1999/93/CE, è pubblicato nella G.U.C.E. 28 agosto 2014, n. L 257. — La direttiva (UE) 2013/40/UE del Parlamento europeo e del Consiglio, del 12 agosto 2013, relativa agli attacchi contro i sistemi di informazione e che sostituisce la decisione quadro 2005/222/GAI del Consiglio, è pubblicata nella G.U.U.E. 14 agosto 2013, n. L 218. — La raccomandazione 2003/361/CE della Commissione, del 6 maggio 2003, relativa alla definizione delle microimprese, piccole e medie imprese, è pubblicata nella G.U.C.E. 20 maggio 2003, n. L 124. — Il regolamento di esecuzione (UE) 2018/151 della Commissione, del 30 gennaio 2018, recante modalità di applicazione della direttiva (UE) 2016/1148 del Parlamento europeo e del Consiglio, per quanto riguarda l’ulteriore specificazione degli elementi che i fornitori di servizi digitali devono prendere in considerazione ai fini della gestione dei rischi posti alla sicurezza delle reti e dei sistemi informativi e dei parametri per determinare l’eventuale impatto rilevante di un incidente, è pubblicato nella G.U.U.E. 31 gennaio 2018, n. L 26. — Il decreto-legge 27 luglio 2005, n. 144, recante: «Misure urgenti per il contrasto del terrorismo internazionale», pubblicato nella Gazzetta Ufficiale 27 luglio 2005, n. 173, è convertito, con modificazioni, Serie generale - n. 132 dalla legge. 31 luglio 2005, n. 155, pubblicata nella Gazzetta Ufficiale 1° agosto 2005, n. 177. — Il decreto legislativo 4 marzo 2014, n. 39, recante: «Attuazione della direttiva 2011/93/UE relativa alla lotta contro l’abuso e lo sfruttamento sessuale dei minori e la pornografia minorile, che sostituisce la decisione quadro 2004/68/GAI», è pubblicato nella Gazzetta Ufficiale 22 marzo 2014, n. 68. — La legge 3 agosto 2007, n. 124, recante:«Sistema di informazione per la sicurezza della Repubblica e nuova disciplina del segreto», è pubblicata nella Gazzetta Ufficiale 13 agosto 2007, n. 187. — Il decreto-legge 30 ottobre 2015, n. 174, recante: «Proroga delle missioni internazionali delle Forze armate e di polizia, iniziative di cooperazione allo sviluppo e sostegno ai processi di ricostruzione e partecipazione alle iniziative delle organizzazioni internazionali per il consolidamento dei processi di pace e di stabilizzazione», pubblicato nella Gazzetta Ufficiale 30 ottobre 2015, n. 253, è convertito, con modificazioni, dalla legge 11 dicembre 2015, n. 198, pubblicata nella Gazzetta Ufficiale 16 dicembre 2015, n. 292. — Il decreto-legge 22 giugno 2012, n. 83, recante: «Misure urgenti per la crescita del Paese», pubblicato nella Gazzetta Ufficiale 26 giugno 2012, n. 147, S.O., è convertito, con modificazioni, dalla legge 7 agosto 2012, n. 134, pubblicata nella Gazzetta Ufficiale 11 agosto 2012, n. 187, S.O. — Il decreto legislativo 7 marzo 2005, n. 82, recante: «Codice dell’amministrazione digitale», è pubblicato nella Gazzetta Ufficiale 16 maggio 2005, n. 112, S.O. — Il decreto legislativo 11 aprile 2011, n. 61, recante: «Attuazione della Direttiva 2008/114/CE recante l’individuazione e la designazione delle infrastrutture critiche europee e la valutazione della necessità di migliorarne la protezione», è pubblicato nella Gazzetta Ufficiale 4 maggio 2011, n. 102. — Il decreto del Presidente del Consiglio dei ministri 6 novembre 2015, recante: «Disposizioni per la tutela amministrativa del segreto di Stato e delle informazioni classificate e a diffusione esclusiva», è pubblicato nella Gazzetta Ufficiale 5 dicembre 2015, n. 284, S.O. — Il decreto del Presidente del Consiglio dei ministri 17 febbraio 2017: (Direttiva recante indirizzi per la protezione cibernetica e la sicurezza informatica nazionali), è pubblicato nella Gazzetta Ufficiale 13 aprile 2017, n. 87. — Il decreto legislativo 30 giugno 2003, n. 196, recante: «Codice in materia di protezione dei dati personali», è pubblicato nella Gazzetta Ufficiale 29 luglio 2003, n. 174, S.O. — Il decreto legislativo 1° agosto 2003, n. 259, recante: «Codice delle comunicazioni elettroniche», è pubblicato nella Gazzetta Ufficiale 15 settembre 2003, n. 214, S.O. — Il decreto legislativo 23 giugno 2011, n. 118, recante: «Disposizioni in materia di armonizzazione dei sistemi contabili e degli schemi di bilancio delle Regioni, degli enti locali e dei loro organismi, a norma degli articoli 1 e 2 della legge 5 maggio 2009, n. 42», è pubblicato nella Gazzetta Ufficiale 26 luglio 2011, n. 172. Note all’art. 1: — Si riporta il testo degli articoli 16-bis e 16-ter del decreto legislativo 1° agosto 2003, n. 259, recante: «Codice delle comunicazioni elettroniche»: «Art. 16-bis (Sicurezza e integrità). – 1. Fatte salve le competenze dell’Autorità previste dall’art. 1, comma 6, lettera a), numero 3), della legge 31 luglio 1997, n. 249, il Ministero, sentite le imprese che forniscono reti pubbliche di comunicazioni o servizi di comunicazione elettronica accessibili al pubblico e tenuto conto delle misure tecniche di attuazione eventualmente adottate dalla Commissione europea, ai sensi dell’art. 13-bis, comma 4, della direttiva 2002/21/CE, individua: a) adeguate misure di natura tecnica e organizzativa per assicurare la sicurezza delle reti e dei servizi di comunicazione elettronica accessibili al pubblico, nonché per garantire l’integrità delle reti. Tali misure sono anche finalizzate a prevenire e limitare le conseguenze per gli utenti e le reti interconnesse degli incidenti che pregiudicano la sicurezza; b) i casi in cui le violazioni della sicurezza o perdita dell’integrità siano da considerarsi significative ai fini del corretto funzionamento delle reti o dei servizi. — 15 —