Condividi Articolo
Pubblicato nella Gazzetta Ufficiale n. 245 del 22 ottobre 2026, il decreto legislativo 1° ottobre 2026, n. 191 adegua la normativa nazionale alle nuove disposizioni europee sulla certificazione della cybersicurezza, estendendo obblighi e controlli ai fornitori di servizi di sicurezza gestiti.
Nell'articolo
Cybersicurezza: il quadro nazionale di certificazione si aggiorna
Il decreto legislativo n. 191/2026 recepisce nell’ordinamento nazionale le disposizioni del regolamento (UE) 2025/37, che modifica il regolamento (UE) 2019/881, noto come Cybersecurity Act, con riferimento ai servizi di sicurezza gestiti.
L’intervento modifica principalmente il decreto legislativo n. 123/2022, che disciplina il quadro nazionale di certificazione della cybersicurezza.
Servizi gestiti e certificazione
Il decreto introduce nell’ordinamento la nozione di servizio di sicurezza gestito, inteso come servizio prestato a terzi per la gestione dei rischi di cybersicurezza. Rientrano in questo ambito, tra le altre attività, la gestione degli incidenti, i test di penetrazione, gli audit di sicurezza e la consulenza specialistica.
I servizi vengono ricondotti alla disciplina nazionale già prevista per prodotti, servizi e processi relativi alle tecnologie dell’informazione e della comunicazione (TIC). Si estendono così ai fornitori gli obblighi di conformità e documentazione tecnica. L’Organismo di Certificazione della Sicurezza Informatica (OCSI) potrà inoltre rilasciare certificati con livelli di affidabilità di base, sostanziale ed elevato.
Il ruolo dell’ACN e gli organismi di valutazione
Il provvedimento interviene anche sulle procedure di vigilanza e certificazione, rafforzando gli adempimenti connessi alla revoca delle certificazioni e gli obblighi di notifica all’Agenzia per la cybersicurezza nazionale (ACN).
Entrata in vigore
Il decreto legislativo 1° ottobre 2026, n. 191 entra in vigore il 6 novembre 2026, introducendo gli adeguamenti necessari ad allineare il quadro nazionale alle disposizioni europee in materia di certificazione dei servizi di sicurezza gestiti.
DECRETO LEGISLATIVO 1 ottobre 2026, n. 191
Norme di adeguamento della normativa nazionale alle disposizioni del regolamento (UE) 2025/37 del Parlamento europeo e del Consiglio, del 19 dicembre 2024, che modifica il regolamento (UE) 2019/881 per quanto riguarda i servizi di sicurezza gestiti.
GU Serie Generale n.246 del 22-10-2026
Aggiornati con i volumi di EPC Editore
Articoli correlati
