23.12.2008 _IT Gazzetta ufficiale dell’Unione europea L 345/75 DIRETTIVA 2008/114/CE DEL CONSIGLIO dell’8 dicembre 2008 relativa all’individuazione e alla designazione delle infrastrutture critiche europee e alla valutazione della necessità di migliorarne la protezione (Testo rilevante ai fini del SEE) IL CONSIGLIO DELL’UNIONE EUROPEA, visto il trattato che istituisce la Comunità europea, in particolare l’articolo 308, vista la proposta della Commissione, visto il parere del Parlamento europeo (!), visto il parere della Banca centrale europea (?), considerando quanto segue: (1) Nel giugno 2004 il Consiglio europeo ha richiesto la preparazione di una strategia globale per la protezione delle infrastrutture critiche. In risposta, il 20 ottobre 2004, la Commissione ha adottato una comunicazione relativa alla protezione delle infrastrutture critiche nella lotta contro il terrorismo, nella quale sono indicate le proposte per incrementare la prevenzione, la prepara- zione e la risposta a livello europeo in caso di attentati terroristici che coinvolgono le infrastrutture critiche. Il 17 novembre 2005 la Commissione ha adottato un libro verde relativo a un programma europeo per la protezione delle infrastrutture critiche, nel quale si indi- cavano le politiche alternative da seguire concernenti sia l’elaborazione di tale programma sia la rete informativa di allerta delle infrastrutture critiche. Le risposte al libro verde hanno sottolineato il valore aggiunto di un quadro comunitario per la protezione delle infrastrutture critiche. È stata quindi riconosciuta la necessità di rafforzare la capacità di protezione delle infrastrutture critiche in Eu- ropa e di contribuire a ridurne la vulnerabilità, ed è stata sottolineata l’importanza dei principi chiave di sussidia- rietà, proporzionalità e complementarità, nonché del dia- logo con le parti interessate. Nel dicembre 2005 il Consiglio «Giustizia e affari interni» ha invitato la Commissione a presentare una proposta sul programma europeo per la protezione delle infrastrutture critiche (European Programme for Critical Infrastructure Protection, «EPCIP»), stabilendo che questo dovrebbe ba- sarsi su un approccio multirischio che dia la priorità alla lotta contro le minacce terroristiche. Nell’ambito di tale approccio, il processo di protezione delle infrastrutture critiche deve tenere conto delle minacce di origine umana (!) Parere del 10 luglio 2007 (non ancora pubblicato nella Gazzetta ufficiale). (2) GU C 116 del 26.5.2007, pag. 1. e tecnologica e delle catastrofi naturali, ma deve dare la priorità alla minaccia terroristica. Nell’aprile 2007 il Consiglio ha adottato conclusioni del- l’EPCIP in cui ha ribadito che gli Stati membri sono i responsabili principali della gestione delle modalità di protezione delle infrastrutture critiche all’interno dei loro confini nazionali, accogliendo nel contempo favore- volmente gli sforzi compiuti dalla Commissione intesi a sviluppare una procedura europea per l’individuazione e la designazione delle infrastrutture critiche europee («ECI») e la valutazione della necessità di migliorarne la protezione. La presente direttiva costituisce il primo passo di approc- cio graduale inteso a individuare e designare ECI e a valutare la necessità di migliorarne la protezione. Tale direttiva si riferisce specificatamente ai settori dell’energia e dei trasporti, e dovrebbe essere rivista al fine di valu- tarne l’impatto e di esaminare la necessità di includere nel suo campo di applicazione altri settori, tra i quali anche quello delle tecnologie dell’informazione e della comuni- cazione («ICT»). La responsabilità principale e definitiva della protezione delle ECI ricade sugli Stati membri e sui proprietari/ope- ratori di tali infrastrutture. Vi sono nella Comunità infrastrutture critiche la cui di- struzione o il cui danneggiamento avrebbe un significa- tivo impatto transfrontaliero. Ciò può includere effetti intersettoriali transfrontalieri derivanti da interdipendenze fra infrastrutture interconnesse. È opportuno che tali ECI siano individuate e designate come tali attraverso una comune procedura. La valutazione dei requisiti di sicu- rezza per tali infrastrutture dovrebbe essere effettuata in base ad un approccio minimo comune. Gli schemi di cooperazione bilaterale fra Stati membri nel settore della protezione delle infrastrutture critiche costituiscono un modo consolidato ed efficace di tutelare le infrastrutture critiche transfrontaliere. L’EPCIP dovrebbe basarsi su tali forme di cooperazione. Le informazioni concernenti la designazione di una determinata infrastruttura come ECI dovrebbero essere classificate a un livello appropriato conformemente alla normativa comunitaria e nazionale in vigore.