Cybersicurezza: disciplina dei contratti di beni e servizi informatici

Con il DPCM del 30 aprile 2025, pubblicato nella Gazzetta Ufficiale n. 102 del 5 maggio 2025, sono stati disciplinati i contratti di beni e servizi informatici impiegati in un contesto connesso alla tutela degli interessi nazionali strategici e della sicurezza nazionale.

Nel dettaglio, il decreto individua:

• gli elementi essenziali di cybersicurezza di cui all'art. 14 c. 1 L. 90/2024 (allegato 1);
• le specifiche categorie tecnologiche di beni e servizi informatici per i quali sono tenuti in considerazione gli elementi essenziali di cybersicurezza (allegato 2);
• i casi in cui, per la tutela della sicurezza nazionale, devono essere previsti criteri di premialità per le proposte o per le offerte che contemplino l'uso di tecnologie di cybersicurezza italiane o di Paesi appartenenti all'Unione europea o di Paesi aderenti all'Alleanza atlantica (NATO) o di Paesi terzi individuati dal presente decreto tra quelli che sono parte di accordi di collaborazione con l'Unione europea o con la NATO in materia di cybersicurezza, protezione delle informazioni classificate, ricerca e innovazione;
• i Paesi terzi tra quelli che sono parte di accordi di collaborazione con l'Unione europea o con la NATO in materia di cybersicurezza, protezione delle informazioni classificate, ricerca e innovazione (allegato 3).

I casi in cui devono essere previsti criteri di premialità sono quelli in cui le tecnologie di cybersicurezza sono destinate a essere impiegate dai soggetti di cui all'art. 1 c. 2-bis DL 105/2019 e riguardano le reti, i sistemi informativi e i servizi informatici di cui all'art. 1 c. 2 lett. b) del medesimo DL 105/2019, ovvero sono funzionali alla loro protezione fisica e logica. I criteri di premialità di cui all'art. 14 L. 90/2024 si applicano previa analisi dell'elenco di tutti i componenti di fabbricazione del prodotto o delle infrastrutture impiegate per erogare un servizio (c.d. B.O.M. - Bill of materials) presentato in sede di proposta o offerta dagli operatori economici.

Il presente decreto è soggetto ad aggiornamento periodico, anche in funzione del mutamento del contesto di riferimento, della congiuntura internazionale e dell'evoluzione tecnologica.

Fonte: DPCM 30 aprile 2025 (GU 5 maggio 2025 n. 102)