Nadina Foggetti

L’Unione Europea ha recentemente innovato la normativa in materia di cyber security, introducendo diverse norme volte a definire un nuovo quadro giuridico di riferimento per gli Stati membri dell’UE in questo settore. In particolare il Regolamento Il Cyber Resilience Act (RCA) si inserisce nel contesto della trasformazione digitale avviata dall’Europa entro il 2030, ponendosi in maniera complementare al Regolamento 2019/881 relativo all’ENISA, attraverso il quale è stato introdotto nell’ordinamento comunitario un quadro comune di certificazione della cybersicurezza per le tecnologie dell’informazione e della comunicazione (“TIC”). Obiettivo principale del Regolamento è quello di definire degli standard comuni di sicurezza informatica per i prodotti digitali connessi in rete (cd. “IoT”) e per i relativi servizi al fine di proteggere i consumatori e il mercato dagli incidenti informatici, salvaguardando le imprese e gli utenti che acquistano o utilizzano prodotti, o software, con componenti digitali. All’interno dell’ambito di applicazione della nuova normativa rientrano anche i prodotti e alle tecnologie open source. In questo lavoro si analizzeranno le principali novità introdotte della nuova disciplina europea ed il loro impatto con lo tutela dei principi fondamentali, quali la libera circolazione nel mercato dei prodotti digitali, i principi dell’open Science e dell’Open Source.

The innovative aspect of the EU Legal Framework concerning cyber security extends the scope and the application of the obligation imposed by the NIS Directive. The EU cybersecurity certification framework for ICT products enables the creation of tailored and risk-based EU certification schemes. Certification plays a crucial role in increasing trust and security in critical products and services for the digital world. The implementation of the OS and OAand FAIR principles assumes a crucial role in EU legislation. The paradigm of the use of OS technologies and software are one the most important milestone in the EOSC prospective. Open source is involved in the application of the Cyber security legal framework, but it is also a challenge in the contest of the application of the same rules. The talk aims to analyze the new principles and the discipline introduced by the new European legal framework on cyber security, and in particular the NIS 2 Directive relating to measures for a common and high level of cybersecurity in the Union, the directive 2022/ 2557 relating to the resilience of critical subjects, as well as Regulation (EU) 2019/881 of 17 April 2019 relating to ENISA, the European Union Agency for Cybersecurity and the certification of cybersecurity for information and communication technologies . The analysis of regulatory innovations will also be addressed considering the practical repercussions in the contexts in which Open-Source technology is leveraged.