Agenda di Ricerca e Innovazione per la Cybersicurezza Settore Sottosettore o tipologia di soggetto Sottosettore o tipologia di Allegato soggetto I: Settori ad alta criticità Grandi imprese (occupano almeno 250 dipendenti oppure hanno un fatturato di almeno 50M€ oppure hanno un bilancio di almeno 43M€) Medie imprese (occupano almeno 50 dipendenti oppure hanno un fatturato di almeno 10M€ oppure hanno un bilancio di almeno 10M€) Piccole e micro imprese Autorità di Settore 1. Energia elettrica 2. Teleriscaldamento e teleraffrescamento 1. Energia 3. Petrolio 4. Gas 5. Idrogeno 1. Trasporto aereo 2. Trasporti 2. Trasporto ferroviario 3. Trasporto per vie d'acqua 4. Trasporto su strada 3. Settore bancario 1. Enti creditizi quali definiti all'articolo 4, punto 1), del regolamento (UE) n. 575/2013 del Parlamento europeo e del Consiglio (DORA lex specialis) 1. Gestori delle sedi di negoziazione quali definiti all'articolo 4, punto 24), della direttiva 2014/65/UE del Parlamento europeo e del Consiglio 4. Infrastrutture dei mercati finanziari 2. Controparti centrali (CCP) quali definite all'articolo 2, punto 1), del regolamento (UE) n. 648/2012 del Parlamento europeo e del Consiglio (DORA lex specialis) Essenziali Importanti1 Non in ambito2 Essenziali Importanti1 Non in ambito2 1. Prestatori di assistenza sanitaria quali definiti all'articolo 3, lettera g), della direttiva 2011/24/UE del Parlamento europeo e del Consiglio 2. Laboratori di riferimento dell'UE quali definiti all'articolo 15 del regolamento (UE) 2022/2371 del Parlamento europeo e del Consiglio 5. Settore sanitario 3. Soggetti che svolgono attività di ricerca e sviluppo relative ai medicinali quali definiti all'articolo 1, punto 2), della direttiva 2001/83/CE del Parlamento europeo e del Consiglio 4. Soggetti che fabbricano prodotti farmaceutici di base e preparati farmaceutici di cui alla sezione C, divisione 21, della NACE Rev. 2 5. Soggetti che fabbricano dispositivi medici considerati critici durante un'emergenza di sanità pubblica (elenco dei dispositivi critici per l'emergenza di sanità pubblica) di cui all'articolo 22 del regolamento (UE) 2022/123 del Parlamento europeo e del Consiglio 6. Acqua potabile 1. Fornitori e distributori di acque destinate al consumo umano, quali definiti all'articolo 2, punto 1, lettera a), della direttiva (UE) 2020/2184 del Parlamento europeo e del Consiglio, ma esclusi i distributori per i quali la distribuzione di acque destinate al consumo umano è una parte non essenziale dell'attività generale di distribuzione di altri prodotti e beni 7. Acque reflue 1. Imprese che raccolgono, smaltiscono o trattano acque reflue urbane, domestiche o industriali quali definite all'articolo 2, punti da 1), 2) e 3), della direttiva 91/271/CEE del Consiglio, escluse le imprese per cui la raccolta, lo smaltimento o il trattamento di acque reflue urbane, domestiche o industriali è una parte non essenziale della loro attività generale 1. Fornitori di punti di interscambio Internet (Internet exchange point – IXP) 2. Fornitori di servizi di sistema dei nomi di dominio (domain name system – DNS), esclusi gli operatori dei server dei nomi radice Essenziali 3. Gestori di registri dei nomi di dominio di primo livello (top level domain – TLD) 4. Fornitori di servizi di cloud computing 8. Infrastrutture digitali Essenziali 5. Fornitori di servizi di data center Importanti1 Non in ambito2 6. Fornitori di reti di distribuzione dei contenuti (content delivery network – CDN) Essenziali 7. Prestatori di servizi fiduciari qualificati e non qualificati 8. Fornitori di reti pubbliche di comunicazione elettronica 10. Spazio Importanti1 Essenziali 9. Fornitori di servizi di comunicazione elettronica accessibili al pubblico 9. Gestione dei servizi TIC (business-to-business) Essenziali i servizi fiduciari qualificati/Importanti1 quelli non qualificati 1. Fornitori di servizi gestiti 2. Fornitori di servizi di sicurezza gestiti 1. Operatori di infrastrutture terrestri possedute, gestite e operate dagli Stati membri o da privati, che sostengono la fornitura di servizi spaziali, esclusi i fornitori di reti pubbliche di comunicazione elettronica Essenziali Importanti1 Non in ambito2 Essenziali Importanti1 Non in ambito2 Allegato II: altri settori critici 1. Servizi postali e di corriere 1. Fornitori di servizi postali quali definiti all'articolo 2, punto 1 bis), della direttiva 97/67/CE, tra cui i fornitori di servizi di corriere 2. Gestione dei rifiuti 1. Imprese che si occupano della gestione dei rifiuti quali definite all'articolo 3, punto 9), della direttiva 2008/98/CE del Parlamento europeo e del Consiglio, escluse quelle per cui la gestione dei rifiuti non è la principale attività economica 3. Fabbricazione, produzione e distribuzione di sostanze chimiche 1. Imprese che si occupano della fabbricazione di sostanze e della distribuzione di sostanze o miscele di cui all'articolo 3, punti 9) e 14), del regolamento (CE) n. 1907/2006 del Parlamento europeo e del Consiglio e imprese che si occupano della produzione di articoli quali definite all'articolo 3, punto 3), del medesimo regolamento, da sostanze o miscele 4. Produzione, trasformazione e distribuzione di alimenti 1. Imprese alimentari quali definite all'articolo 3, punto 2), del regolamento (CE) n. 178/2002 del Parlamento europeo e del Consiglio che si occupano della distribuzione all'ingrosso e della produzione industriale e trasformazione 1. Fabbricazione di dispositivi medici e di dispositivi medico-diagnostici in vitro Importanti1 Non in ambito2 2. Fabbricazione di computer e prodotti di elettronica e ottica 5. Fabbricazione 3. Fabbricazione di apparecchiature elettriche 4. Fabbricazione di macchinari e apparecchiature n.c.a. 5. Fabbricazione di autoveicoli, rimorchi e semirimorchi 6. Fabbricazione di altri mezzi di trasporto 1. Fornitori di mercati online 6. Fornitori di servizi digitali 2. Fornitori di motori di ricerca online 3. Fornitori di piattaforme di social network Importanti1 4. Fornitori di servizi di registrazione dei nomi di dominio 7. Ricerca Importanti1 1. Organizzazioni di ricerca Non in ambito2 Allegato III: Amministrazioni centrali, regionali, locali e di altro tipo Amministrazioni centrali: 1. Gli Organi costituzionali e di rilievo costituzionale 2. La Presidenza del Consiglio dei ministri e i Ministeri 3. Le Agenzie fiscali 4. Le Autorità amministrative indipendenti Essenziali Amministrazioni regionali: 1. Le Regioni e le Province autonome Pubbliche Amministrazioni Amministrazioni locali: 1. Le Città metropolitane 2. I Comuni con popolazione superiore a 100.000 abitanti 3. I Comuni capoluoghi di regione 4. Le Aziende sanitarie locali Importanti1 Altri soggetti pubblici: 1. Gli Enti di regolazione dell'attività economica 2. Gli Enti produttori di servizi economici 3. Gli Enti a struttura associativa 4. Gli Enti produttori di servizi assistenziali, ricreativi e culturali 5. Gli Enti e le Istituzioni di ricerca 6. Gli Istituti zooprofilattici sperimentali Allegato IV: Ulteriori tipologie di soggetti 1. Soggetti che forniscono servizi di trasporto pubblico locale 2. Istituti di istruzione che svolgono attività di ricerca Soggetti a eventuale individuazione dell’Autorità Ulteriori tipologie di soggetti 3. Soggetti che svolgono attività di interesse culturale 4. Società in house, società partecipate e società a controllo pubblico, come definite nel decreto legislativo 19 agosto 2016, n.175 Possibile individuazione dell’Autorità come essenziali 2 Possibile individuazione dell’Autorità come importanti o essenziali 1