Articolo 66Considerazioni di sicurezza negli appalti pubblici

Article 66 · Security considerations in public procurement

1.Public buyers shall take appropriate measures, in addition to measures required or imposed by virtue of other Union legislation, where relevant, at any stage of the procurement procedure, from planning and market consultation to contract award and execution, to ensure the protection of the security and public safety interests of the Union or one or more Member States for any public procurement procedure identified as presenting or including a risk for security or public safety. This Chapter is without prejudice to other requirements under relevant Union legislation.

1.Gli acquirenti pubblici adottano misure adeguate, in aggiunta alle misure richieste o imposte da altra normativa dell’Unione, se del caso, in qualsiasi fase della procedura di appalto, dalla programmazione e dalla consultazione di mercato fino all’aggiudicazione e all’esecuzione del contratto, per garantire la tutela degli interessi di sicurezza e incolumità pubblica dell’Unione o di uno o più Stati membri in ogni procedura di appalto individuata come presentante o comportante un rischio per la sicurezza o l’incolumità pubblica. Il presente capo lascia impregiudicati gli altri requisiti previsti dalla pertinente normativa dell’Unione.

2.Security and public safety interests of the Union or a Member State relevant for a given contract may include, but are not limited to, the following:

2.Gli interessi di sicurezza e incolumità pubblica dell’Unione o di uno Stato membro pertinenti per un determinato contratto possono comprendere, a titolo non esaustivo:

(a)protection of critical infrastructure, strategic dual-use infrastructure, identified by Member States in accordance with [Article 33 of the Military Mobility Regulation], especially for those located on a military mobility corridor, critical supply chains, critical technologies or essential services, resilience against physical, cyber, or hybrid threats, and prevention across and protection against risks of any disruption including due to harmful strategic dependencies on third-country suppliers,

(a)la protezione delle infrastrutture critiche, delle infrastrutture strategiche a duplice uso individuate dagli Stati membri conformemente all’[articolo 33 del regolamento sulla mobilità militare], in particolare di quelle situate lungo un corridoio di mobilità militare, delle catene di approvvigionamento critiche, delle tecnologie critiche o dei servizi essenziali, la resilienza alle minacce fisiche, informatiche o ibride, nonché la prevenzione e la protezione dai rischi di qualsiasi perturbazione, anche dovuta a dipendenze strategiche dannose da fornitori di paesi terzi;

(b)prevention of espionage, sabotage or technology leakage;

(b)la prevenzione dello spionaggio, del sabotaggio o della fuga di tecnologie;

(c)crisis preparedness, including business continuity and contingency planning for disruptions in case of natural disasters or geopolitical instability, pandemics or cyberattacks;

(c)la preparazione alle crisi, compresi la continuità operativa e i piani di emergenza per perturbazioni in caso di calamità naturali o instabilità geopolitica, pandemie o attacchi informatici;

(d)the prevention of other harmful interference, including third-country and third-country state-controlled influence;

(d)la prevenzione di altre interferenze dannose, comprese le influenze di paesi terzi e quelle controllate da Stati terzi;

(e)the cybersecurity of systems, networks, and data processed;

(e)la cibersicurezza dei sistemi, delle reti e dei dati trattati;

(f)the protection of classified information, sensitive data, research, or intellectual property from unauthorised access or transfer;

(f)la protezione delle informazioni classificate, dei dati sensibili, della ricerca o della proprietà intellettuale da accessi o trasferimenti non autorizzati;

(g)ensuring public health, including crisis-prepared and self-sufficient health services; or

(g)la tutela della salute pubblica, compresi servizi sanitari preparati alle crisi e autosufficienti; oppure

(h)resilience to climate-related disruptions.

(h)la resilienza alle perturbazioni legate al clima.

3.Risks for security or public safety in a public contract may arise in particular from:

3.I rischi per la sicurezza o l’incolumità pubblica in un contratto pubblico possono derivare in particolare:

(a)the subject-matter of the contract, such as:

(a)dall’oggetto del contratto, ad esempio:

(i)sensitivity of the assets involved or to be developed in its implementation;

(i)la sensibilità dei beni coinvolti o da sviluppare nella sua esecuzione;

(ii)access to and handling of sensitive data;

(ii)l’accesso a dati sensibili e il loro trattamento;

(iii)critical dependency or risk of critical dependency on a limited number of third-country suppliers, goods, services or technologies;

(iii)la dipendenza critica, o il rischio di dipendenza critica, da un numero limitato di fornitori, beni, servizi o tecnologie di paesi terzi;

(iv)risks associated with access to critical infrastructure, strategic dual-use infrastructure identified by Member States in accordance with [Article 33 of the Military Mobility Regulation], research facilities, IT systems, or critical materials;

(iv)i rischi connessi all’accesso a infrastrutture critiche, a infrastrutture strategiche a duplice uso individuate dagli Stati membri conformemente all’[articolo 33 del regolamento sulla mobilità militare], a strutture di ricerca, a sistemi informatici o a materiali critici;

(v)dual-use nature of the technologies, works, goods or services procured;

(v)la natura a duplice uso delle tecnologie, dei lavori, dei beni o dei servizi acquistati;

(vi)the nature of the public interests attached to it and the potential consequences of a malfunction or malperformance, such as harm to public safety, national security, economic stability, health security or fundamental rights;

(vi)la natura degli interessi pubblici connessi e le potenziali conseguenze di un malfunzionamento o di un’esecuzione inadeguata, quali danni all’incolumità pubblica, alla sicurezza nazionale, alla stabilità economica, alla sicurezza sanitaria o ai diritti fondamentali;

(b)the characteristics of economic operators, such as:

(b)dalle caratteristiche degli operatori economici, ad esempio:

(i)ownership, control, or financing structure bearing risks of undue interference or influence over it;

(i)una struttura proprietaria, di controllo o di finanziamento che comporta rischi di interferenze o influenze indebite;

(ii)security track record, including past breaches, non-compliance with security standards, or exclusion from other procurement procedures on security grounds;

(ii)i precedenti in materia di sicurezza, comprese violazioni pregresse, il mancato rispetto delle norme di sicurezza o l’esclusione da altre procedure di appalto per motivi di sicurezza;

(iii)capacity to meet applicable security clearance, personnel vetting, or information security requirements;

(iii)la capacità di soddisfare i requisiti applicabili in materia di nulla osta di sicurezza, controllo del personale o sicurezza delle informazioni;

(iv)exposure to third-country legislation that may compel disclosure of sensitive information or interference with contract performance.

(iv)l’esposizione alla legislazione di paesi terzi che può imporre la divulgazione di informazioni sensibili o interferenze nell’esecuzione del contratto.

4.Public buyers shall, to the extent possible specify in the procurement detail in a clear, sufficiently detailed manner appropriate measures that are proportionate to the risks referred to in paragraph 3 and non-discriminatory. Such measures may be implemented, in particular through:

4.Gli acquirenti pubblici specificano, per quanto possibile, nel dettaglio dell’appalto, in modo chiaro e sufficientemente dettagliato, misure adeguate, proporzionate ai rischi di cui al paragrafo 3 e non discriminatorie. Tali misure possono essere attuate in particolare mediante:

(a)specifications, such as mandatory security standards, certifications, personnel vetting or security clearance obligations, or risk management and assurance requirements;

(a)specifiche, quali norme di sicurezza obbligatorie, certificazioni, obblighi di controllo del personale o di nulla osta di sicurezza, o requisiti di gestione del rischio e di garanzia;

(b)award criteria, such as evaluating bidders’ security management systems, security compliance standards, incident response capabilities, supply chain security;

(b)criteri di aggiudicazione, quali la valutazione dei sistemi di gestione della sicurezza degli offerenti, degli standard di conformità in materia di sicurezza, delle capacità di risposta agli incidenti e della sicurezza della catena di approvvigionamento;

(c)conditions for the performance of contracts, such as enabling security oversight of suppliers through audits, inspections, or documentation reviews and implementation of corrective measures in case of breaches, including provisions on subcontracting, ownership change notification, and the protection of classified or sensitive information;

(c)condizioni di esecuzione del contratto, quali la possibilità di vigilanza sulla sicurezza dei fornitori mediante audit, ispezioni o esami documentali e l’attuazione di misure correttive in caso di violazioni, comprese disposizioni sul subappalto, sulla notifica dei cambiamenti di proprietà e sulla protezione delle informazioni classificate o sensibili;

(d)selection criteria, where justified, such as possessing security clearances or otherwise requiring bidders to establish that they do not present risks for security or public safety pursuant to point (b) of paragraph 3. This shall be without prejudice to Article 26;

(d)criteri di selezione, se giustificato, quali il possesso di nulla osta di sicurezza o l’obbligo per gli offerenti di dimostrare in altro modo di non presentare rischi per la sicurezza o l’incolumità pubblica ai sensi del paragrafo 3, lettera b). Resta impregiudicato l’articolo 26;

(e)by derogation from Article 34(2), invite to submit a tender in the procedure referred to in Article 34 only those economic operators who meet specific objective and non-discriminatory security-related requirements, provided that the public buyer has indicated its intention to do so, and the security-related requirements it intends to apply, in the public summary of competition for the procurement in question.

(e)in deroga all’articolo 34, paragrafo 2, l’invito a presentare un’offerta nella procedura di cui all’articolo 34 rivolto soltanto agli operatori economici che soddisfano specifici requisiti di sicurezza obiettivi e non discriminatori, purché l’acquirente pubblico abbia indicato tale intenzione e i requisiti di sicurezza che intende applicare nella sintesi pubblica di gara relativa all’appalto in questione.

Public buyers may also indicate in the procurement detail which security measures they intend to implement where risks for security or public safety arise during the procurement procedure.

Gli acquirenti pubblici possono inoltre indicare nel dettaglio dell’appalto le misure di sicurezza che intendono attuare qualora emergano rischi per la sicurezza o l’incolumità pubblica nel corso della procedura di appalto.

5.Public buyers shall at any time during the procedure exclude an economic operator from participation in a procurement procedure where the operator has been identified as a high-risk supplier pursuant to Regulation (EU) XXXX/XXX [CSA2 proposal] in relation to the provision of ICT components or components that include ICT components to be used in key ICT assets as identified in accordance with Article […] of that Regulation.

5.Gli acquirenti pubblici escludono in qualunque momento della procedura dalla partecipazione a una procedura di appalto l’operatore economico che è stato individuato come fornitore ad alto rischio a norma del regolamento (UE) XXXX/XXX [proposta CSA2] in relazione alla fornitura di componenti TIC o di componenti che includono componenti TIC da utilizzare in risorse TIC chiave individuate conformemente all’articolo […] di tale regolamento.

6.Where there is evidence that disparities in measures affect the functioning of the internal market, the Commission is empowered to adopt delegated acts in accordance with Article 141 in order to supplement this Regulation by establishing mandatory technical specifications, selection criteria, award criteria or contract performance clauses, for specific categories of goods, services or works where such elements address an identified specific security and public safety interest of the Union.

6.Qualora vi siano elementi che dimostrino che le disparità tra le misure incidono sul funzionamento del mercato interno, alla Commissione è conferito il potere di adottare atti delegati conformemente all’articolo 141 per integrare il presente regolamento stabilendo specifiche tecniche, criteri di selezione, criteri di aggiudicazione o clausole di esecuzione del contratto obbligatori per specifiche categorie di beni, servizi o lavori, qualora tali elementi rispondano a un interesse specifico di sicurezza e incolumità pubblica dell’Unione individuato.