Decisione di esecuzione (UE) 2026/1416 della Commissione del 30 giugno 2026 che costituisce il consorzio per un’infrastruttura digitale europea per la coalizione per le competenze in materia di cibersicurezza (CSC-EDIC)

visto il trattato sul funzionamento dell’Unione europea,

vista la decisione (UE) 2022/2481 del Parlamento europeo e del Consiglio, del 14 dicembre 2022, che istituisce il programma strategico per il decennio digitale 2030¹, in particolare l’articolo 14, paragrafo 3, lettera a),

Il 23 gennaio 2026 la Grecia, l’Austria, la Croazia, Cipro e la Slovenia, in qualità di membri, hanno presentato alla Commissione, conformemente all’articolo 14, paragrafo 1, della decisione (UE) 2022/2481, una domanda di costituzione del consorzio per un’infrastruttura digitale europea per la coalizione per le competenze in materia di cibersicurezza (CSC-EDIC).

Quale Stato membro ospitante, la Grecia ha presentato una dichiarazione in conformità dell’articolo 14, paragrafo 1, lettera d), della decisione (UE) 2022/2481, in cui ha riconosciuto il CSC-EDIC quale organismo internazionale ai sensi dell’articolo 143, paragrafo 1, lettera g), e dell’articolo 151, paragrafo 1, lettera b), della direttiva 2006/112/CE del Consiglio² e quale organizzazione internazionale ai sensi dell’articolo 11, paragrafo 1, lettera b), della direttiva (UE) 2020/262 del Consiglio³.

La Commissione ha valutato la domanda a norma dell’articolo 14, paragrafo 2, della decisione (UE) 2022/2481. Essa ha concluso che la domanda contiene tutti gli elementi richiesti a norma dell’articolo 14, paragrafo 1, della decisione (UE) 2022/2481. Tenendo conto degli obiettivi generali del programma strategico per il decennio digitale, in particolare del contributo dell’EDIC proposto allo sviluppo di un ecosistema globale e sostenibile di infrastrutture digitali interoperabili, e delle considerazioni pratiche relative all’attuazione del progetto multinazionale, in particolare per quanto riguarda la capacità tecnica, finanziaria e amministrativa dell’EDIC proposto, la Commissione è giunta alla conclusione che l’EDIC proposto soddisfa tutti i requisiti specifici di cui agli articoli da 13 a 21 della decisione (UE) 2022/2481.

Conformemente allo statuto che accompagna la domanda, il compito principale del CSC-EDIC sarà l’attuazione di un progetto multinazionale nel settore delle competenze e della formazione in materia di cibersicurezza di cui all’allegato della decisione (UE) 2022/2481. Tale EDIC sosterrà l’attuazione degli obiettivi stabiliti nella comunicazione della Commissione, del 18 aprile 2023, dal titolo «Colmare il divario di talenti nel settore della cibersicurezza per rafforzare la competitività, la crescita e la resilienza dell’UE (“Accademia per le competenze in materia di cibersicurezza”)» [COM(2023) 207 final], al fine di rafforzare le capacità dell’Unione in materia di istruzione, formazione e sviluppo della forza lavoro nel settore della cibersicurezza. Per svolgere tale compito principale il CSC-EDIC affronterà il crescente divario di competenze in materia di cibersicurezza e promuoverà lo sviluppo di capacità tra le autorità pubbliche, l’industria e le piccole e medie imprese degli Stati membri, rafforzando in tal modo la competitività, la crescita e la resilienza dell’Unione. A tal fine, inoltre, il CSC-EDIC agirà proattivamente per promuovere il miglioramento delle competenze e la riqualificazione dei professionisti della cibersicurezza o in fase di ingresso in tale settore, garantendo l’allineamento alle esigenze e al divario di competenze della forza lavoro, nonché il rispetto delle norme da parte delle industrie dell’Unione e delle amministrazioni nazionali. Esso sosterrà inoltre l’attuazione dei pertinenti strumenti giuridici europei e il rispetto degli stessi. Tali attività sono in linea con la visione dell’Unione delle competenze adottata il 5 marzo 2025.

Il CSC-EDIC coordinerà, se del caso, le sue attività con l’Agenzia dell’Unione europea per la cibersicurezza (ENISA), avvalendosi di strumenti sviluppati dall’ENISA, quali il quadro europeo delle competenze in materia di cibersicurezza, e tenendo debitamente conto dei compiti attribuiti all’ENISA a norma del regolamento (UE) 2019/881 del Parlamento europeo e del Consiglio⁴, nonché del ruolo proposto dell’ENISA di cui alla proposta di regolamento sulla cibersicurezza 2 presentata dalla Commissione [COM(2026) 11 final]. Il CSC-EDIC sfrutterà ulteriormente le opportunità derivanti da tale proposta. Esso si coordinerà inoltre con il Centro europeo di competenza per la cibersicurezza (ECCC) in conformità del regolamento (UE) 2021/887 del Parlamento europeo e del Consiglio⁵, in particolare per quanto riguarda il miglioramento delle capacità nell’ambito industriale, tecnologico e della ricerca. Al fine di garantire la complementarità e la sinergia tra le iniziative, il CSC-EDIC stabilirà modalità di collaborazione con l’ENISA e l’ECCC.

Le misure di cui alla presente decisione sono conformi al parere del comitato istituito a norma dell’articolo 23, paragrafo 1, della decisione (UE) 2022/2481.

Al fine di consentire la tempestiva applicazione delle misure previste dalla presente decisione, vale a dire l’avvio delle attività del CSC-EDIC, data l’urgenza di garantire la corretta attuazione dell’Accademia per le competenze in materia di cibersicurezza, è opportuno che la presente decisione entri in vigore il giorno della pubblicazione nella Gazzetta ufficiale dell’Unione europea,