Misure restrittive dell’Unione europea contro gli attacchi informatici

PUNTI CHIAVE

Sanzioni per le persone fisiche o giuridiche elencate

• Questo quadro consente all’Unione di imporre sanzioni a persone fisiche o giuridiche responsabili di attacchi informatici o tentati attacchi informatici, che forniscono sostegno finanziario, tecnico o materiale per tali attacchi o che sono altrimenti coinvolte. Le sanzioni possono essere imposte anche a persone fisiche o giuridiche ad esse associate. Le misure restrittive comprendono divieti alle persone che viaggiano verso l’Unione e il congelamento dei fondi.
• Le persone soggette a tali sanzioni saranno elencate nell’allegato I della decisione (PESC) 2019/797, come individuate dal Consiglio dell’Unione europea; tutti i fondi e le risorse economiche appartenenti a, posseduti, detenuti o controllati da persone fisiche o giuridiche, entità o organismi elencati nell’allegato I saranno congelati.
• Gli Stati membri sono responsabili di definire le norme relative alle sanzioni per le violazioni.

Attacchi informatici

Gli attacchi informatici che rientrano nell’ambito di applicazione di questo nuovo regime di sanzioni sono quelli che hanno effetti significativi e che:

• hanno origine o vengono condotti dall’esterno dell’UE; o
• impiegano infrastrutture esterne all’Unione; o
• sono compiuti da persone o entità stabilite o operanti al di fuori dell’Unione; o
• sono commessi con il sostegno di persone o entità operanti al di fuori dell’Unione.

Gli attacchi informatici che rappresentano una minaccia per gli Stati membri comprendono quelli che colpiscono i sistemi informatici relativi a:

• infrastrutture critiche essenziali per le funzioni vitali della società o della salute, dell’incolumità, della sicurezza e del benessere economico o sociale della popolazione;
• servizi necessari per le attività sociali e/o economiche fondamentali, in particolare nei settori dell’energia, dei trasporti, nel settore bancario, nei mercati finanziari, nel settore sanitario, dell’acqua potabile, delle infrastrutture digitali;
• funzioni statali essenziali, in particolare nei settori della difesa, della governance e del funzionamento di istituzioni, delle elezioni pubbliche, del funzionamento di infrastrutture economiche e civili, della sicurezza interna e delle relazioni esterne, anche attraverso missioni diplomatiche;
• conservazione o trattamento di informazioni classificate; o
• squadre di pronto intervento governative.