tnaqqas il-vulnerabbiltajiet u ssaħħaħ ir-reżiljenza1 fiżika ta’ entitajiet kritiċi fl-Unjoni Ewropea (UE) sabiex jiżguraw il-forniment ta’ servizzi li huma essenzjali u mhux interrotti għall-ekonomija u għas-soċjetà kollha kemm hi;
iżidu r-reżiljenza tal-entitajiet kritiċi li jipprovdu dawn is-servizzi.
PUNTI EWLENIN
L-Istati Membri tal-UE għandhom, wara valutazzjoni tar-riskju, jidentifikaw entitajiet kritiċi li jipprovdu servizzi li huma essenzjali għaż-żamma tal-funzjonijiet vitali għas-soċjetà, l-ekonomija, is-saħħa u s-sigurtà pubblika, jew l-ambjent, u fejn inċident ikollu effetti ta’ tfixkil sinifikanti fuq dawn is-servizzi essenzjali. Dan ikopri entitajiet fis-setturi li ġejjin:
l-enerġija, inkluż l-elettriku, it-tisħin distrettwali, iż-żejt, il-gass u l-operaturi tal-idroġenu;
it-trasport bl-ajru, bil-ferrovija, bl-ilma u bit-triq, inkluż it-trasport pubbliku;
servizzi bankarji, li huma wkoll suġġetti għar-Regolament (UE) 2022/2554 (l-Att dwar ir-Reżiljenza Operattiva Diġitali — ara s-sommarju);
l-infrastruttura tas-suq finanzjarju, inkluż il-firem kummerċjali, soġġetti wkoll għall-Att dwar ir-Reżiljenza Operattiva Diġitali;
is-saħħa, inklużi l-fornituri tal-kura tas-saħħa, il-prodott farmaċewtiku bażiku u l-manifatturi ta’ apparat kritiku, u r-riċerka u l-iżvilupp ta’ prodotti mediċinali;
il-fornituri u d-distributuri tal-ilma tax-xorb;
ir-rimi u t-trattament tal-ilma mormi;
infrastruttura diġitali, inklużi servizzi ta’ komunikazzjonijiet elettroniċi u ċentri tad-data, li hija wkoll soġġetta għad-Direttiva (UE) 2022/2555(ara s-sommarju);
entitajiet tal-amministrazzjoni pubblika fil-livell tal-gvern ċentrali, esklużi s-sigurtà nazzjonali, is-sigurtà pubblika, id-difiża u l-infurzar tal-liġi;
operaturi spazjali ta’ infrastruttura bbażata fuq l-art; u
in-negozji tal-ikel impenjaw ruħhom esklussivament fil-Balkani u fid-distribuzzjoni bl-ingrossa u fil-produzzjoni u l-ipproċessar industrijali fuq skala kbira.
Jeħtieġ li jiġi nnutat li ċerti partijiet tad-direttiva ma japplikawx għal entitajiet fis-setturi tal-banek, tal-infrastruttura tas-suq finanzjarju u tal-infrastruttura diġitali.
Kull Stat Membru għandu:
jadotta strateġija nazzjonali u jwettaq valutazzjonijiet tar-riskju regolarment;
filwaqt li jqis ir-riżultat tal-valutazzjonijiet tar-riskju, jidentifika entitajiet li jipprovdu servizzi essenzjali lis-soċjetà, l-ekonomija, lis-saħħa u s-sigurtà pubblika jew l-ambjent;
jappoġġaw lill-entitajiet kritiċi identifikati biex itejbu r-reżiljenza tagħhom, pereżempju, materjal ta’ gwida, eżerċizzji, pariri u taħriġ;
jiżguraw li l-awtoritajiet nazzjonali jkollhom is-setgħat, ir-riżorsi u l-mezzi biex iwettqu l-kompiti superviżorji tagħhom, inkluż it-twettiq ta’ spezzjonijiet fuq il-post ta’ entitajiet kritiċi u l-jintroduċu pieni għan-nuqqas ta’ konformità bħala parti minn mekkaniżmu ta’ infurzar;
jispeċifika l-kundizzjonijiet li bihom entità kritika tista’ tissottometti talbiet għal kontrolli tal-kondotta fuq persunal li jkollu rwoli sensittivi.
L-Istati Membri għandhom jidentifikaw l-entitajiet kritiċi għas-setturi u għas-subsetturi stabbiliti fl-Anness tad-direttiva sas-.
L-entitajiet kritiċi għandhom:
iwettqu valutazzjonijiet tar-riskji tagħhom stess sabiex jidentifikaw riskji li jistgħu jfixklu l-kapaċità tagħhom li jipprovdu servizzi essenzjali;
jieħdu miżuri tekniċi, ta’ sigurtà u organizzattivi biex itejbu r-reżiljenza tagħhom;
Jirrappurtaw inċidenti ta’ tfixkil sinifikanti lill-awtoritajiet nazzjonali.
Jekk l-entitajiet kritiċi jipprovdu servizzi essenzjali fi jew lil sitt Stati Membri jew aktar, jistgħu jibbenefikaw minn pariri addizzjonali fil-forma ta’ missjonijiet konsultattivi li jevalwaw il-valutazzjoni tar-riskji u l-miżuri li jtejbu r-reżiljenza li tkun ġiet stabbilita mill-entità.
Il-Kummissjoni Ewropea dottat ir-Regolament Delegat (UE) 2023/2450, li jistabbilixxilista mhux eżawrjenti ta’ servizzi essenzjali fis-setturi u s-subsetturi msemmija hawn fuq. L-awtoritajiet kompetenti tal-Istati Membri għandhom jużaw din il-lista bil-għan li jwettqu valutazzjoni tar-riskju, u l-valutazzjoni tar-riskji mbagħad tintuża għall-għan li jiġu identifikati entitajiet kritiċi.
Grupp ta’ Reżiljenza Kritika tal-Entitajiet jiffaċilita l-kooperazzjoni fost l-Istati Membri, inkluż il-qsim tal-informazzjoni u prassi tajba.
Il-Kummissjoni tipprovdi appoġġ, inkluż dwar riskji bejn is-setturi, l-aħjar prassi, metodoloġiji, taħriġ transkonfinali u eżerċizzji biex jittestjaw ir-reżiljenza ta’ entitajiet kritiċi.
MINN META JAPPLIKAW IR-REGOLI?
Id-direttiva għandha tiġi trasposta f’liġi nazzjonali sas-. Dawn ir-regoli għandhom japplikaw mit-.
SFOND
L-istrateġija tal-UE dwar l-unjoni tas-sigurtà tal-Kummissjoni u l-aġenda kontra t-terroriżmu tal-UE jenfasizzaw l-importanza li tiġi żgurata r-reżiljenza ta’ entitajiet kritiċi fid-dawl tar-riskji fiżiċi u diġitali.http://eur-lex.europa.eu/legal-content/MT/TXT/?uri=CELEX:52020DC0795
Din id-direttiva hija parti minn pakkett ta’ miżuri leġiżlattivi biex jittejbu l-kapaċitajiet tar-reżiljenza u ta’ rispons ta’ inċidenti ta’ entitajiet pubbliċi u privati fl-UE fl-oqsma taċ-ċibersigurtà u tal-protezzjoni tal-infrastruttura kritika.
Il-Kunsill ħareġ ukoll rakkomandazzjoni dwar approċċ ikkoordinat madwar l-UE biex isaħħaħ ir-reżiljenza tal-infrastruttura kritika f’Jannar 2023.
Reżiljenza. Il-kapaċità biex jiġi evitat, jiġi protett kontra, jirrispondi għal, jirreżisti, itaffi, jassorbi, jakkomoda u jirkupra minn inċidenti li jistgħu jiġu kkawżati, fost l-oħrajn, minn diżastri naturali bħal emerġenzi tas-saħħa pubblika jew theddid ikkawżat mill-bniedem bħal terroriżmu, sabutaġġ jew theddidiet ibridi. Theddidiet ibridi jirriżultaw meta atturi statali jew mhux statali jfittxu li jisfruttaw il-vulnerabbiltajiet ta’ infrastrutturi kritiċi billi jużaw b’mod koordinat taħlita ta’ miżuri (jiġifieri diplomatiċi, militari, ekonomiċi, teknoloġiċi) filwaqt li jibqgħu taħt il-limitu ta’ gwerra formali, pereżempju, kampanji ta’ diżinformazzjoni tal-massa li jfixklu l-proċess demokratiku fl-elezzjonijiet.
DOKUMENT PRINĊIPALI
Id-Direttiva (UE) 2022/2557 tal-Parlament Ewropew u tal-Kunsill tal- dwar ir-reżiljenza tal-entitajiet kritiċi u li tħassar id-Direttiva tal-Kunsill 2008/114/KE (Test b’rilevanza għaż-ŻEE) (ĠU L 333, , pp. 164–198).
DOKUMENTI RELATATI
Regolament Delegat tal-Kummissjoni (UE) 2023/2450 tal- li jissupplimenta d-Direttiva (UE) 2022/2557 tal-Parlament Ewropew u tal-Kunsill billi jistabbilixxi lista ta’ servizzi essenzjali (ĠU L, 2023/2450, ).
Ir-Rakkomandazzjoni tal-Kunsill tat- dwar approċċ ikkoordinat mal-Unjoni kollha biex tissaħħaħ ir-reżiljenza tal-infrastruttura kritika (ĠU C 20, , pp. 1–11).
Ir-Regolament (UE) 2022/2554 tal-Parlament Ewropew u tal-Kunsill tal- dwar ir-reżiljenza operazzjonali diġitali għas-settur finanzjarju u li jemenda r-Regolamenti (KE) Nru 1060/2009, (UE) Nru 648/2012, (UE) Nru 600/2014, (UE) Nru 909/2014 u (UE) 2016/1011 (ĠU L 333, , pp. 1–79).
Id-Direttiva (UE) 2022/2555 tal-Parlament Ewropew u tal-Kunsill tal- dwar miżuri għal livell għoli komuni ta’ ċibersigurtà madwar l-Unjoni, li temenda r-Regolament (UE) Nru 910/2014 u d-Direttiva (UE) 2018/1972, u li tħassar id-Direttiva (UE) 2016/1148 (NIS 2 Direttiva) (ĠU L 333, , pp. 80–152).
Il-Komunikazzjoni tal-Kummissjoni lill-Parlament Ewropew, lill-Kunsill Ewropew, lill-Kunsill, lill-Kumitat Ekonomiku u Soċjali Ewropew u lill-Kumitat tar-Reġjuni — Aġenda kontra t-terroriżmu għall-UE: Antiċipa, Ipprevjeni, Ipproteġi, Irrispondi (COM(2020) 795 finali, ).
Il-Komunikazzjoni tal-Kummissjoni lill-Parlament Ewropew, lill-Kunsill Ewropew, lill-Kunsill, lill-Kumitat Ekonomiku u Soċjali Ewropew u lill-Kumitat tar-Reġjuni dwar l-Istrateġija tal-UE dwar l-Unjoni tas-Sigurtà (COM(2020) 605 final, ).
Id-Direttiva (UE) 2019/944 tal-Parlament Ewropew u tal-Kunsill tal- dwar regoli komuni għas-suq intern għall-elettriku u li temenda d-Direttiva 2012/27/UE (ĠU L 158, , pp. 125–199).
Emendi suċċessivi għad-Direttiva (UE) 2019/944 ġew inkorporati fit-test oriġinali. Din il-verżjoni konsolidata għandha valur dokumentarju biss.
Ir-Regolament (UE)2019/943 tal-Parlament Ewropew u tal-Kunsill tal- dwar is-suq intern tal-elettriku (riformulazzjoni) (ĠU L 158, , pp. 54–124).
Ir-Regolament (UE) 2019/941 tal-Parlament Ewropew u tal-Kunsill tal- dwar it-tħejjija għar-riskji fis-settur tal-elettriku u li jħassar id-Direttiva 2005/89/KE (ĠU L 158, , pp. 1–21).
Id-Direttiva (UE) 2018/2001 tal-Parlament Ewropew u tal-Kunsill tal- dwar il-promozzjoni tal-użu tal-enerġija minn sorsi rinnovabbli (riformulazzjoni) (ĠU L 328, , pp. 82–209).
Id-Direttiva (UE) 2017/541 tal-Parlament Ewropew u tal-Kunsill tal- dwar il-ġlieda kontra t-terroriżmu u li tissostitwixxi d-Deċiżjoni Qafas tal-Kunsill 2002/475/ĠAI u li temenda d-Deċiżjoni tal-Kunsill 2005/671/ĠAI (ĠU L 88, , pp. 6–21).
Ir-Regolament (UE)2017/1938 tal-Parlament Ewropew u tal-Kunsill tal- dwar miżuri għas-salvagwardja is-sigurtà tal-provvista tal-gass u li jħassar ir-Regolament (UE) Nru 994/2010 (ĠU L 280, , pp. 1–56).
Ir-Regolament (UE) 2016/679 tal-Parlament Ewropew u tal-Kunsill tas- dwar il-protezzjoni tal-persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali u dwar il-moviment liberu ta’ tali data, u li jħassar id-Direttiva 95/46/KE (Regolament Ġenerali dwar il-Protezzjoni tad-Data) (ĠU L 119, , pp. 1–88).
Id-Direttiva (UE) 2016/680 tal-Parlament Ewropew u tal-Kunsill tas- dwar il-protezzjoni ta’ persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali mill-awtoritajiet kompetenti għall-finijiet tal-prevenzjoni, l-investigazzjoni, is-sejbien jew il-prosekuzzjoni ta’ reati kriminali jew l-eżekuzzjoni ta’ pieni kriminali, u dwar il-moviment liberu ta’ tali data, u li tħassar id-Deċiżjoni Qafas tal-Kunsill 2008/977/ĠAI (ĠU L 119, , pp. 89–131).
Id-Direttiva 2012/18/UE tal-Parlament Ewropew u tal-Kunsill tal- dwar il-kontroll ta’ perikli ta’ inċidenti kbar li jinvolvu sustanzi u taħlitiet perikolużi li temenda u sussegwentement tħassar id-Direttiva tal-Kunsill 96/82/KE (ĠU L 197, , pp. 1–37).
Ir-Regolament (UE) Nru 1025/2012 tal-Parlament Ewropew u tal-Kunsill tal- dwar l-Istandardizzazzjoni Ewropea, li jemenda d-Direttivi tal-Kunsill 89/686/KEE u 93/15/KEE u d-Direttivi 94/9/KE, 94/25/KE, 95/16/KE, 97/23/KE, 98/34/KE, 2004/22/KE, 2007/23/KE, 2009/23/KE u 2009/105/KE tal-Parlament Ewropew u tal-Kunsill u li jħassar id-Deċiżjoni tal-Kunsill 87/95/KEE u d-Deċiżjoni Nru 1673/2006/KE tal-Parlament Ewropew u tal-Kunsill (ĠU L 316, , pp. 12–33).
Id-Direttiva 2009/73/KE tal-Parlament Ewropew u tal-Kunsill tat- dwar ir-regoli komuni għas-suq intern tal-gass naturali u li tħassar id-Direttiva 2003/55/KE (ĠU L 211, , p. 94–136).
Id-Direttiva 2007/60/KE tal-Parlament Ewropew u tal-Kunsill tat- dwar il-valutazzjoni u l-immaniġġjar tar-riskji ta’ l-għargħar (ĠU L 288, , pp. 27–34).
Id-Direttiva 2002/58/KE tal-Parlament Ewropew u tal-Kunsill tat- dwar l-ipproċessar tad-data personali u l-protezzjoni tal-privatezza fis-settur tal-komunikazzjoni elettronika (Direttiva dwar il-privatezza u l-komunikazzjonijiet elettroniċi) (ĠU L 201, , pp. 37–47).