Regolamento sulla ciberresilienza

3 November 2026

Commissioni riunite 1ª e 8ª Senato della Repubblica

00:02 - 01:06
Speaker 1
I presidi numero 1 del 3 novembre 2026.  Comunico che, ai sensi dell'articolo 33, comma 4, del Regolamento, è stata richiesta la trasmissione sul canale satellitare e sulla web TV del Senato delle audizioni in programma e che la Presidenza del Senato ha fatto preventivamente conoscere il proprio assenso.  Se non si vi sono osservazioni a tale forma di pubblicità è adottata per la procedura informativa che sta per iniziare.  La riunione dell'ufficio presidenza riuniti prevede lo svolgimento delle audizioni informali in videoconferenza nell'ambito dell'esame dell'atto del Governo numero 447, adeguamento della normativa nazionale al Regolamento UE 2024/2847 relativa ai requisiti orizzontali di cybersicurezza per i prodotti con elementi digitali, regolamento sulla cyber resilienza.  Per AgID siamo collegati con Chiara Giacomantonio, direttore del direttore della Direzione amministrazione, funzionamento e vigilanza. 

Ringrazio il nostro ospite e gli cedo la parola, prego. 
01:06 - 03:28
Speaker 6
Buongiorno, signor Presidente, onorevoli senatrici e senatori.  Innanzitutto desidero ringraziare le Commissioni per l'invito rivolto all'Agenzia per l'Italia Digitale a contribuire all'esame di questo schema di decreto legislativo di adeguamento nazionale al regolamento 2024/2847, il cosiddetto CRA, il Cyber Resilience Act.  Ora, l'Agenzia ha trasmesso una memoria scritta dove sono illustrate in modo più approfondito le osservazioni che intendiamo sottoporre alla vostra attenzione.  Un punto che assume particolare rilievo è quello relativo alle disposizioni che regolano i rapporti tra il sistema delineato dal Cyber Resilience Act e quello introdotto dal regolamento sull'intelligenza artificiale, l'AI Act.  Valutiamo infatti molto positivamente le previsioni di strumenti di coordinamento tra i diversi soggetti istituzionali che sono chiamati a operare nell'attuazione del regolamento, ciò in considerazione della crescente interazione tra il quadro europeo della cybersicurezza e quello relativo all'intelligenza artificiale. 

Ora, raccordo e coordinamento sono da considerarsi le parole chiave che devono caratterizzare l'agire delle amministrazioni che sono impegnate nell'attuazione di un normativo e di un'analisi estremamente complesse e che vedono per ciò stesso il coinvolgimento di molteplici soggetti pubblici e privati.  In particolare, il raccordo informativo tra l'AgID, in qualità di Autorità nazionale di notifica per l'intelligenza artificiale, e l'Agenzia per la Cybersicurezza, che è stato previsto dall'articolo 8 dello schema, è cruciale, dal momento che non è peregrino che un produttore possa immettere sul mercato un prodotto con elementi digitali che sia anche un sistema di intelligenza artificiale ad alto rischio.  Utilizzare la stessa procedura prevista dalla normativa sull'intelligenza artificiale per verificare che questi prodotti rispettino i requisiti di cybersicurezza è un modo per evitare ai produttori stessi di rivolgersi a due diversi organi certificatori.  Quindi, innanzitutto semplificazione e poi coordinamento.  Le esigenze di coordinamento assumono particolare rilievo soprattutto con riferimento agli spazi di sperimentazione regolatoria, e accogliamo per questo con grande favore l'istituzione della sandbox CRA e particolare attenzione meritano le attività svolte in particolare nell'ambito della sandbox CRA quando riguardano prodotti con elementi digitali classificati come sistemi di intelligenza artificiale ad alto rischio ai sensi del regolamento sull'intelligenza artificiale. 

The rest of the transcript is for Pro customers

Unlock the full transcript, chat, and every analysis feature with Polyfact Pro.

The video itself stays free to watch, in full, no account needed.

Start a free trial