Gruppo di cooperazione NSI

Informazioni sul gruppo di cooperazione NIS

La missione generale del Gruppo è quella di raggiungere un elevato livello comune di sicurezza per le reti e i sistemi informativi nell'Unione europea. Sostiene e facilita la cooperazione strategica e lo scambio di informazioni tra gli Stati membri dell'UE. I compiti del gruppo di cooperazione NIS sono esplicitamente descritti all'articolo 11 della direttiva NIS.

Il gruppo di cooperazione NIS funziona conformemente alla decisione di esecuzione della Commissione europea del 1o febbraio 2017 e segue il proprio regolamento interno (.pdf). La Commissione europea funge da segreteria del gruppo. Il gruppo di cooperazione si riunisce regolarmente. La Commissione europea pubblica gli ordini del giorno di tutte le riunioni di cooperazione in materia di SRI.

Sul piano operativo, il gruppo di cooperazione NIS è sostenuto dal lavoro della rete di squadre di intervento per la sicurezza informatica in caso di incidente (CSIRT), dedicate alla condivisione di informazioni sui rischi e sulle minacce in corso e alla cooperazione su specifici incidenti di cibersicurezza. La rete di CSIRT è stata istituita ai sensi dell'articolo 12 della direttiva NIS, che ne definisce anche il ruolo. Il gruppo di cooperazione NIS fornisce orientamenti strategici per le attività della rete di CSIRT.

Il gruppo di cooperazione NIS sta inoltre lavorando a stretto contatto con la rete europea di cooperazione in materia elettorale per contrastare le minacce ai processi elettorali nell'ambito di un nuovo meccanismo operativo congiunto istituito nell'ambito del piano d'azione per la democrazia europea.

Membri

Il gruppo di cooperazione NIS è composto da rappresentanti degli Stati membri dell'UE, della Commissione europea e dell'Agenzia dell'UE per la cibersicurezza (ENISA). La presidenza è esercitata dallo Stato membro che esercita la presidenza del Consiglio dell'Unione europea (UE).

Ogni Stato membro dell'UE ha designato un punto di contatto unico (.pdf) per la sicurezza delle reti e dei sistemi informativi incaricato di garantire la cooperazione transfrontaliera con gli altri Stati membri e con il gruppo di cooperazione.

Pubblicazioni

Tra i principali risultati del gruppo di cooperazione NIS figurano orientamenti non vincolanti per gli Stati membri dell'UE al fine di consentire un'attuazione efficace e coerente della direttiva NIS in tutta l'UE e di affrontare questioni politiche più ampie in materia di cibersicurezza.

Dalla sua costituzione, il Gruppo ha pubblicato i seguenti documenti:

Relazioni generali

• Orientamenti tecnici: Misure di sicurezza per i registri dei nomi di dominio di primo livello (.pdf)
• Documento di riferimento sulle misure di sicurezza per gli operatori dei servizi essenziali (.pdf)
• Documento di riferimento sulla notifica degli incidenti per gli operatori di servizi essenziali (circostanze della notifica) (.pdf)
• Compendio sulla sicurezza informatica della tecnologia elettorale (.pdf)
• Tassonomia degli incidenti di cibersicurezza (.pdf)
• Linee guida sulla notifica degli incidenti degli operatori di servizi essenziali (formati e procedure) (.pdf)
• Linee guida sulla notifica degli incidenti ai fornitori di servizi digitali (formati e procedure) (.pdf)
• Documento di riferimento sull'identificazione degli operatori di servizi essenziali (modalità del processo di consultazione nei casi con impatto transfrontaliero) (.pdf)
• Orientamenti per gli Stati membri sullo scambio volontario di informazioni sulle dipendenze transfrontaliere (.pdf)
• Attuazione settoriale della direttiva NIS nel settore dell'energia (.pdf)
• Sinergie nella segnalazione di incidenti di cibersicurezza (.pdf)
• Minacce e gestione dei rischi nel settore sanitario ai sensi della direttiva NIS (.pdf)
• Orientamenti sull'attuazione delle politiche nazionali di divulgazione coordinata delle vulnerabilità (CVD)
• Compendio sulla cibersicurezza e la resilienza delle elezioni (versione aggiornata 2024)
• Valutazione dei rischi di cibersicurezza dell'UE e scenari per i settori delle telecomunicazioni e dell'energia elettrica (.pdf)
• Raccomandazioni per l'attuazione dell'articolo 28 della direttiva NIS2 (Banca dati dei dati di registrazione dei nomi di dominio) (.pdf)
• Metodologia di revisione tra pari del gruppo di cooperazione NIS (.pdf)
• Pacchetto di strumenti per migliorare la sicurezza della catena di approvvigionamento delle TIC con la valutazione dei rischi per i veicoli connessi e automatizzati (CAV) e la valutazione dei rischi per le apparecchiature di rilevamento (.pdf)
• Documento di riferimento sulle misure di sicurezza per i soggetti ai sensi della NIS2 (.pdf)
• Allegato documento di riferimento sulle misure di sicurezza per le entità nell'ambito di NIS2 - tabella di mappatura (.pdf)

Relazioni annuali sintetiche sugli incidenti 

• Relazione annuale sugli incidenti della direttiva NIS 2019 (.pdf)
• Relazione annuale sugli incidenti della direttiva NIS 2020 (.pdf)
• Relazione annuale sugli incidenti della direttiva NIS 2021 (.pdf)
• Relazione annuale sugli incidenti della direttiva NIS 2022 (.pdf)
• Relazione annuale sugli incidenti della direttiva NIS 2023.(pdf)
• Relazione annuale sugli incidenti di sicurezza NIS 2024 (.pdf)
• Relazione annuale sugli incidenti di sicurezza NIS 2025 (.pdf)

Cibersicurezza delle reti 5G

• una valutazione dei rischi delle reti 5G (.pdf),
• un pacchetto di misure di attenuazione dei rischi (.pdf) per le reti 5G
• Relazioni sui progressi compiuti dagli Stati membri nell'attuazione del pacchetto di strumenti: prima relazione (.pdf); 2a relazione (.pdf)
• una relazione sulla cibersicurezza di Open RAN
• una relazione sulla cibersicurezza e la resilienza delle infrastrutture e delle reti di comunicazione dell'UE