Articolo 68Cibersicurezza
Article 68 · Cybersecurity
1.Where products with digital elements fall within the scope of Regulation (EU) 2024/2847, Member States shall ensure that compliance with the essential cybersecurity requirements set out in Annex I to that Regulation, including the manufacturers’ ability to handle vulnerabilities effectively are taken into consideration in the procurement process.
1.Se prodotti con elementi digitali rientrano nell’ambito di applicazione del regolamento (UE) 2024/2847, gli Stati membri provvedono affinché nella procedura di appalto si tenga conto del rispetto dei requisiti essenziali di cibersicurezza di cui all’allegato I di tale regolamento, compresa la capacità dei fabbricanti di gestire efficacemente le vulnerabilità.
2.This Regulation shall not prevent Member States from subjecting products with digital elements to additional cybersecurity requirements for the procurement or use of those products for specific purposes, including where those products are procured or used for national security or defence purposes, provided that such requirements are consistent with Member States’ obligations laid down in Union law and that they are necessary and proportionate for the achievement of those purposes.
2.Il presente regolamento non impedisce agli Stati membri di sottoporre i prodotti con elementi digitali a requisiti di cibersicurezza supplementari per l’acquisto o l’uso di tali prodotti per scopi specifici, anche nel caso in cui siano acquistati o utilizzati per fini di sicurezza nazionale o di difesa, purché tali requisiti siano coerenti con gli obblighi degli Stati membri stabiliti dal diritto dell’Unione e siano necessari e proporzionati al conseguimento di tali scopi.
3.Without prejudice to paragraph 1, and without prejudice to Directive (EU) 2022/2555 where applicable, public buyers may specify in the procurement detail requirements relating to cybersecurity for the works, supplies or services procured. To that end, they may include specifications, selection criteria, award criteria or conditions for the performance of contracts. Such requirements shall be linked to the subject-matter of the contract and comply with the principles of transparency, non-discrimination and proportionality.
3.Fatti salvi il paragrafo 1 e, se applicabile, la direttiva (UE) 2022/2555, gli acquirenti pubblici possono specificare nel dettaglio dell’appalto requisiti di cibersicurezza per i lavori, le forniture o i servizi acquistati. A tal fine possono prevedere specifiche, criteri di selezione, criteri di aggiudicazione o condizioni di esecuzione del contratto. Tali requisiti sono collegati all’oggetto del contratto e rispettano i principi di trasparenza, non discriminazione e proporzionalità.