La funzione di questo articolo nell’eptalogia
Questo sesto capitolo porta la Direttiva CER oltre i confini nazionali e la colloca nel suo vero orizzonte: l’Europa. Dopo aver definito la cornice concettuale, la governance italiana, la selezione dei soggetti critici, gli obblighi operativi e il coordinamento con NIS 2, DORA e gli altri regimi, ora entriamo nella dimensione che spesso resta sullo sfondo ma che rappresenta il cuore politico della normativa: la resilienza come politica europea integrata. Qui comprendiamo chi sono i soggetti critici di particolare rilevanza europea, come operano le missioni di consulenza della Commissione, quale ruolo svolge il CERG, come cooperano gli Stati membri e cosa cambia per gli operatori che lavorano su più Paesi. È un capitolo pensato per chi vive ogni giorno la complessità delle infrastrutture transfrontaliere, delle supply chain europee e del dialogo con Bruxelles.
La resilienza non è più nazionale: è europea
La Direttiva CER nasce da una constatazione che non può essere ignorata: i servizi essenziali non si fermano ai confini degli Stati. Infatti:
- l’energia viaggia lungo reti interconnesse che attraversano l’Europa;
- i trasporti si muovono su corridoi che uniscono porti, aeroporti e ferrovie di più Paesi;
- le telecomunicazioni scorrono dentro cavi sottomarini e dorsali continentali;
- la finanza opera come un unico sistema;
- la supply chain alimentare è globale.
In un mondo così intrecciato, la resilienza non può essere costruita Stato per Stato.
Deve essere coordinata, condivisa, armonizzata.
Per questo motivo, la Direttiva CER introduce una categoria nuova e decisiva: i soggetti critici di particolare rilevanza europea, operatori la cui interruzione può generare impatti immediati in più Stati membri. È la presa d’atto che la resilienza è ormai un bene comune europeo.
Chi sono i soggetti critici di particolare rilevanza europea (SCRE)
L’articolo 17 del decreto non lascia spazio a interpretazioni: un soggetto critico diventa di particolare rilevanza europea (SCRE) solo quando è individuato dalla Commissione europea, secondo la procedura prevista dall’articolo 17 della Direttiva CER, e ha ricevuto la relativa notifica formale. Non è lo Stato italiano a decidere chi rientra in questa categoria: è un atto dell’Unione, basato su una valutazione europea degli impatti transfrontalieri.
Il decreto stabilisce inoltre un obbligo preliminare: entro un mese dalla propria designazione nazionale, i soggetti critici che forniscono servizi essenziali ad almeno sei Stati membri devono comunicare al PCU e all’Autorità Settoriale Competente quali servizi forniscono e in quali Paesi.
Su questa base il PCU trasmette alla Commissione l’identità dei soggetti potenzialmente rilevanti a livello europeo e partecipa, insieme alle ASC e agli operatori interessati, alle consultazioni previste dalla procedura europea.
Solo al termine di questo processo – e solo dopo la notifica della Commissione – un soggetto critico assume lo status di SCRE, con l’applicazione del Capo IV del decreto CER a partire dalla data di ricezione della notifica.
Essere classificati come SCRE significa, in sostanza, entrare in una dimensione regolatoria sovranazionale: non si risponde più soltanto allo Stato italiano ma si diventa parte di un ecosistema europeo di resilienza, con obblighi di cooperazione, consultazione e trasparenza che riflettono la natura transfrontaliera dei servizi essenziali forniti.
Le missioni di consulenza della Commissione: uno strumento europeo di verifica e cooperazione
L’articolo 18 introduce uno degli strumenti più significativi dell’intero impianto CER: le missioni di consulenza della Commissione europea. Non si tratta di ispezioni punitive né di audit sanzionatori ma di un meccanismo formale attraverso cui l’Unione può valutare, in modo diretto, le misure adottate da un soggetto critico che sia stato designato a livello nazionale e che sia stato individuato come SCRE.
Il decreto stabilisce che il PCU, d’intesa con l’Autorità Settoriale Competente (ASC), possa chiedere alla Commissione di organizzare una missione, oppure accogliere una richiesta proveniente dalla Commissione stessa.
Quando la missione viene attivata, gli esperti europei possono accedere – nei limiti necessari – alle informazioni, ai sistemi e agli impianti del soggetto critico, per esaminare la valutazione del rischio, le misure di resilienza adottate, gli eventuali provvedimenti correttivi e ogni elemento utile a verificare l’adempimento degli obblighi previsti dal Capo III della Direttiva CER.
Durante la procedura, il PCU e le ASC collaborano con la Commissione, fornendo le informazioni richieste e partecipando alle consultazioni. Al termine della missione, la Commissione trasmette una relazione al PCU, che la inoltra senza ritardo all’Autorità Settoriale Competente. Se la relazione riguarda uno SCRE che opera in un altro Stato membro ma fornisce servizi essenziali all’Italia, il PCU può formulare osservazioni alla Commissione, segnalando eventuali criticità o la necessità di misure aggiuntive.
La Commissione può inoltre emettere un parere formale sull’adempimento degli obblighi da parte dello SCRE: il PCU lo riceve, lo trasmette all’ASC e, se riguarda un soggetto critico italiano, quest’ultimo è tenuto ad adeguarsi, sotto verifica dell’Autorità Settoriale Competente.
Infine, il PCU informa la Commissione e gli altri Stati membri interessati sulle misure adottate a seguito del parere, e propone gli esperti nazionali che parteciperanno alle missioni europee.
Le missioni di consulenza sono quindi uno strumento di cooperazione strutturata, che consente all’Unione di verificare la resilienza dei soggetti critici di rilevanza europea e agli Stati membri di condividere informazioni, esperienze e raccomandazioni.
Un meccanismo che riflette la natura transfrontaliera dei servizi essenziali e la necessità di una vigilanza coordinata a livello europeo.
Il gruppo per la resilienza dei soggetti critici (CERG)
La dimensione europea della resilienza prende forma nell’articolo 19 della Direttiva CER, che istituisce il CERG, il gruppo europeo incaricato di coordinare la resilienza dei soggetti critici nell’Unione.
Il decreto italiano non ne disciplina la composizione – perché è un organismo europeo – ma ne integra pienamente il funzionamento attraverso le competenze attribuite al PCU (art. 5, comma 6, lett. d) e gli obblighi di informazione e cooperazione previsti dagli articoli 17 e 18.
Il CERG riunisce rappresentanti degli Stati membri, la Commissione europea e le agenzie competenti, con il compito di analizzare rischi e minacce a livello europeo, favorire la convergenza delle valutazioni nazionali del rischio, promuovere buone pratiche e sostenere gli Stati nei processi di individuazione dei soggetti critici e degli SCRE.
È anche il destinatario delle informazioni che il PCU italiano deve trasmettere: dalle sintesi biennali sugli incidenti notificati (art. 5, comma 7) ai risultati delle missioni di consulenza (art. 18, comma 14).
La sua funzione è strategica, in quanto volta a creare un quadro comune di resilienza, evitare frammentazioni tra Stati e garantire che la protezione dei servizi essenziali sia coerente in tutta l’Unione.
La cooperazione tra Stati membri: come funziona
La cooperazione tra Stati membri non è un principio astratto: è un obbligo operativo che attraversa tutto il decreto CER.
L’articolo 5 assegna al PCU il ruolo:
- di nodo italiano della rete europea, responsabile del collegamento con i punti di contatto degli altri Stati membri (comma 6, lett. b);
- della cooperazione sulle valutazioni del rischio e sugli incidenti (comma 10);
- della trasmissione delle informazioni rilevanti agli organismi di sicurezza (comma 11).
Questa cooperazione si manifesta in più momenti; in particolare:
- nella procedura di individuazione degli SCRE, dove PCU, ASC e operatori partecipano alle consultazioni avviate dalla Commissione (art. 17, comma 4);
- nelle missioni di consulenza, che possono essere richieste dalla Commissione o da altri Stati membri e che prevedono scambi di informazioni tecniche, valutazioni e misure correttive (art. 18, commi 1 – 3);
- nella gestione degli incidenti fisici con potenziale impatto transfrontaliero, che devono essere notificati e condivisi secondo le procedure dell’art. 16 e sintetizzati nel rapporto biennale inviato alla Commissione e al CERG (art. 5, comma 7).
Il PCU è quindi il punto di raccordo che collega l’Italia alla governance europea della resilienza: coordina le notifiche, partecipa alle consultazioni, gestisce i flussi informativi e assicura che il sistema nazionale dialoghi in modo coerente con quello europeo.
Cosa cambia per gli operatori transfrontalieri
Per gli operatori che forniscono servizi essenziali in più Stati membri, la CER introduce un livello di complessità aggiuntivo: non basta essere conformi alla normativa nazionale ma occorre:
- garantire coerenza delle misure di resilienza tra Paesi;
- rispondere a più autorità competenti;
- partecipare alle consultazioni europee previste dall’art. 17;
- prepararsi alle missioni di consulenza disciplinate dall’art. 18;
- assicurare che i piani di continuità e le analisi delle interdipendenze siano armonizzati su scala europea.
La ratio è chiara: costruire un solo sistema di resilienza, valido in tutta l’Unione, capace di soddisfare contemporaneamente gli obblighi nazionali e le aspettative europee.
Non serve replicare modelli diversi per ogni Paese: serve un’architettura unica, scalabile, che permetta di dialogare con ASC, PCU e Commissione senza duplicazioni.
Perché la dimensione europea è la vera forza della Direttiva CER
La Direttiva CER nasce dalla consapevolezza che la resilienza non può più essere confinata entro i confini nazionali.
Le minacce che colpiscono i servizi essenziali – eventi climatici estremi, sabotaggi, attacchi ibridi, crisi energetiche, interruzioni della supply chain – sono per loro natura transfrontaliere.
Allo stesso modo, i servizi essenziali sono interconnessi: l’energia scorre su reti europee, i trasporti attraversano corridoi TEN-T (Trans‑European Transport Network), [la Rete Transeuropea dei Trasporti: sono assi strategici continentali che collegano capitali, porti, hub logistici e aree industriali di diversi Stati membri, garantendo che persone e merci possano muoversi attraverso l’Europa come in un’unica infrastruttura continua], il digitale vive su infrastrutture fisiche distribuite, la finanza opera su piattaforme comuni.
Per questo la resilienza diventa un bene comune europeo, che richiede strumenti condivisi, responsabilità distribuite e un coordinamento costante tra Stati membri, Commissione, PCU e ASC. Il CERG, le missioni di consulenza e gli obblighi di cooperazione previsti dagli articoli 5, 17 e 18 sono l’ossatura di questa architettura.
Gli errori da evitare per gli operatori europei
Gli operatori transfrontalieri devono evitare alcuni errori che il decreto, indirettamente, rende evidenti:
- considerare la CER come una normativa solo nazionale;
- ignorare il ruolo delle missioni di consulenza;
- non coordinare le misure tra Paesi;
- non integrare CER con NIS2, DORA e gli altri regimi europei;
- non costruire una governance della resilienza che tenga conto delle interdipendenze continentali.
La resilienza non può essere frammentata: deve essere un sistema unico, coerente, europeo.
Conclusioni
Questo capitolo ha mostrato come la resilienza, nella logica della Direttiva CER e del d.lgs. 134/2024, sia ormai una politica europea integrata.
Abbiamo visto come vengono individuati gli SCRE, come operano le missioni di consulenza, come cooperano gli Stati membri e quale ruolo svolge il CERG nel costruire un linguaggio comune della resilienza.
È il capitolo che dimostra che la protezione dei servizi essenziali non è più un affare nazionale ma una responsabilità condivisa tra Stati membri e Unione Europea.
Nel settimo e ultimo articolo chiuderemo l’eptalogia con ciò che tutti attendono: la roadmap CER per board, PA e operatori – cosa fare, in che tempi, con quali priorità.
