4-8-2021 GAZZETTA UFFICIALE DELLA REPUBBLICA ITALIANA Serie generale - n. 185 LEGGI ED ALTRI ATTI NORMATIVI LEGGE 4 agosto 2021, n. 109. Conversione in legge, con modificazioni, del decreto-legge 14 giugno 2021, n. 82, recante disposizioni urgenti in materia di cybersicurezza, definizione dell’architettura nazionale di cybersicurezza e istituzione dell’Agenzia per la cybersicurezza nazionale. La Camera dei deputati ed il Senato della Repubblica hanno approvato; IL PRESIDENTE DELLA REPUBBLICA PROMULGA la seguente legge: Art. 1. 1. Il decreto-legge 14 giugno 2021, n. 82, recante disposizioni urgenti in materia di cybersicurezza, definizione dell’architettura nazionale di cybersicurezza e istituzione dell’Agenzia per la cybersicurezza nazionale, è convertito in legge con le modificazioni riportate in allegato alla presente legge. 2. La presente legge entra in vigore il giorno successivo a quello della sua pubblicazione nella Gazzetta Ufficiale. La presente legge, munita del sigillo dello Stato, sarà inserita nella Raccolta ufficiale degli atti normativi della Repubblica italiana. È fatto obbligo a chiunque spetti di osservarla e di farla osservare come legge dello Stato. Data a Roma, addì 4 agosto 2021 MATTARELLA DRAGHI, Presidente del Consiglio dei ministri Visto, il Guardasigilli: CARTABIA ALLEGATO MODIFICAZIONI APPORTATE IN SEDE DI CONVERSIONE AL DECRETO-LEGGE 14 GIUGNO 2021, N. 82 All’articolo 1: il comma 1 è sostituito dal seguente: «1. Ai fini del presente decreto si intende per: a) cybersicurezza, l’insieme delle attività, fermi restando le attribuzioni di cui alla legge 3 agosto 2007, n. 124, e gli obblighi derivanti da trattati internazionali, necessarie per proteggere dalle minacce informatiche reti, sistemi informativi, servizi informatici e comunicazioni elettroniche, assicurandone la disponibilità, la confidenzialità e l’integrità e garantendone la resilienza, anche ai fini della tutela della sicurezza nazionale e dell’interesse nazionale nello spazio cibernetico; b) resilienza nazionale nello spazio cibernetico, le attività volte a prevenire un pregiudizio per la sicurezza nazionale come definito dall’articolo 1, comma 1, lettera f), del regolamento di cui al decreto del Presidente del Consiglio dei ministri 30 luglio 2020, n. 131; c) decreto-legge perimetro, il decreto-legge 21 settembre 2019, n. 105, convertito, con modificazioni, dalla legge 18 novembre 2019, n. 133, recante disposizioni urgenti in materia di perimetro di sicurezza nazionale cibernetica e di disciplina dei poteri speciali nei settori di rilevanza strategica; d) decreto legislativo NIS, il decreto legislativo 18 maggio 2018, n. 65, di attuazione della direttiva (UE) 2016/1148 del Parlamento europeo e del Consiglio, del 6 luglio 2016, recante misure per un livello comune elevato di sicurezza delle reti e dei sistemi informativi nell’Unione; e) strategia nazionale di cybersicurezza, la strategia di cui all’articolo 6 del decreto legislativo NIS». All’articolo 2: al comma 1: alla lettera a), le parole: «, anche ai fini della tutela della sicurezza nazionale nello spazio cibernetico» sono soppresse; alla lettera c) sono aggiunte, in fine, le seguenti parole: «, previa deliberazione del Consiglio dei ministri»; al comma 2, la parola: «lett.» è sostituita dalla seguente: «lettera»; al comma 3, le parole: «il presidente del COPASIR» sono sostituite dalle seguenti: «il Comitato parlamentare per la sicurezza della Repubblica (COPASIR), di cui all’articolo 30 della legge 3 agosto 2007, n. 124, e le Commissioni parlamentari competenti» e sono aggiunte, in fine, le seguenti parole: «, del presente articolo». All’articolo 3: al comma 1, le parole: «alla medesima Autorità» sono sostituite dalle seguenti: «all’Autorità» e le parole: «legge n. 124 del 2007, ove istituita,» sono sostituite dalle seguenti: «legge 3 agosto 2007, n. 124, ove istituita, denominata di seguito: “Autorità delegata”,». All’articolo 4: al comma 1, le parole: «, anche ai fini della tutela della sicurezza nazionale nello spazio cibernetico» sono soppresse; al comma 4, dopo le parole: «dell’Agenzia» sono inserite le seguenti: «per la cybersicurezza nazionale»; al comma 5, le parole: «il direttore generale del DIS, il direttore dell’AISE, il direttore dell’AISI,» sono soppresse; al comma 6, la parola: «CISR» è sostituita dalle seguenti: «Comitato interministeriale per la sicurezza della Repubblica (CISR), di cui all’articolo 5 della legge 3 agosto 2007, n. 124,». — 1 —

Select target paragraph3