La legislazione impone agli Stati membri di garantire che i fornitori di servizi di telecomunicazione proteggano la sicurezza delle loro reti e dei loro servizi (articoli 13 bis e 4), nonché la sicurezza del trattamento dei dati personali (articolo 4).

Questo quadro comune è stato concepito come strumento per le autorità che vigilano sul settore delle comunicazioni elettroniche ai sensi dell'articolo 13 bis e dell'articolo 4. I vantaggi derivanti dallo sviluppo di questo quadro unico sono duplici:

  • Per i fornitori di telecomunicazioni: semplifica la conformità normativa.
  • Per le autorità (autorità di regolamentazione delle telecomunicazioni, autorità per la protezione dei dati): consente una supervisione coerente e facilita la collaborazione tra le autorità a livello nazionale e internazionale.

Il quadro di riferimento contiene 26 obiettivi di sicurezza di alto livello, raggruppati in 7 ambiti. Ciascun obiettivo di sicurezza indica la sua rilevanza rispetto all'articolo 13a e/o all'articolo 4. Il documento descrive inoltre in dettaglio le misure di sicurezza per ciascun obiettivo, unitamente alle prove che ne dimostrano l'attuazione. Per sottolineare che non si tratta di una soluzione valida per tutti i casi, le misure sono raggruppate in 3 livelli di complessità: base, standard di settore e avanzato.

Staffan Lindmark, vice capo sezione presso l' Autorità svedese per le poste e le telecomunicazioni e membro del gruppo di esperti normativi sulle telecomunicazioni dell'ENISA, ha dichiarato in merito a questa iniziativa: "L'accesso a comunicazioni elettroniche affidabili è fondamentale nella società odierna. Gli articoli 13a e 4, insieme, costituiscono un quadro normativo completo per la sicurezza delle informazioni nel settore delle telecomunicazioni, concepito per garantire che gli utenti ricevano servizi affidabili e che la stragrande maggioranza dei dati trasferiti quotidianamente nelle comunicazioni sia adeguatamente protetta. Questo quadro comune, sviluppato dall'ENISA, consente alle autorità competenti di applicare tali norme in modo coerente in tutta Europa."

Il direttore esecutivo dell'ENISA, Udo Helmbrecht,ha commentato il progetto: “La sicurezza è una questione complessa e una priorità assoluta per l'UE. Dobbiamo evitare sovrapposizioni e incongruenze tra le diverse normative. Gli esperti delle autorità nazionali sottolineano che esiste una sovrapposizione di circa l'80% nelle misure di sicurezza che i fornitori di servizi di telecomunicazione devono adottare per proteggere la sicurezza delle reti e dei servizi, nonché il trattamento dei dati personali. L'ENISA funge da collegamento tra le autorità di regolamentazione delle telecomunicazioni, le autorità per la protezione dei dati e i fornitori, aiutando gli Stati membri ad attuare la legislazione vigente in modo efficace ed economicamente vantaggioso”.

Il quadro di riferimento è stato sviluppato con il contributo di un gruppo di esperti delle autorità nazionali competenti (autorità nazionali di regolamentazione (ANR) e autorità per la protezione dei dati (DPA)), basandosi su esperienze e discussioni precedenti sulle modalità di monitoraggio dell'articolo 13 bis e dell'articolo 4. La presente relazione, derivata dalle Linee guida dell'ENISA sulle misure di sicurezza previste dall'articolo 13 bis, include le misure tecniche e organizzative affrontate nelle Raccomandazioni dell'ENISA per l'attuazione tecnica dell'articolo 4 (sezione 5.2). L'ENISA continuerà a collaborare con le autorità nazionali dell'UE e a sostenere il monitoraggio delle misure di sicurezza nel settore delle telecomunicazioni.