Circolare 2025-11-14. Attuazione dell'articolo 29, comma 3, del decreto-legge 21 marzo 2022, n. 21. Diversificazione di prodotti e servizi tecnologici di sicurezza informatica.

• Published date: 22 Novembre 2025
• Enactment Date: 14 Novembre 2025
• Section: Serie Generale
• Gazette Issue: 272
• Issuer: Circolari

Alle amministrazioni pubbliche di cui all'art. 1, comma 2, del decreto legislativo n. 165 del 2001 e alle centrali di committenza di cui all'art. 1, comma 1, lettera i) dell'allegato I.1, del decreto legislativo n. 36 del 2023 - Loro sedi Oggetto «Attuazione dell'art. 29, comma 3, del decreto-legge 21 marzo 2022 n. 21. Diversificazione di prodotti e servizi tecnologici di sicurezza informatica». Aggiornamento della circolare del 21 aprile 2022, n. 4336, pubblicata nella Gazzetta Ufficiale n. 96 del 26 aprile 2022. A) Premesse. Il decreto-legge 21 marzo 2022, n. 21, convertito, con modificazioni, dalla legge 20 maggio 2022, n. 51, all'art. 29 ha stabilito per tutte le amministrazioni pubbliche di cui all'art. 1, comma 2, del decreto legislativo 30 marzo 2001, n. 165, l'obbligo di procedere, tempestivamente, alla diversificazione dei prodotti e dei servizi tecnologici di sicurezza informatica prodotti o forniti da aziende legate alla Federazione Russa, appartenenti alle categorie individuate da un'apposita circolare dell'Agenzia per la cybersicurezza nazionale, anche sulla base degli elementi forniti nell'ambito del Nucleo per la cybersicurezza, tra quelle volte ad assicurare le seguenti funzioni di sicurezza: a) sicurezza dei dispositivi (endpoint security), ivi compresi applicativi antivirus, antimalware ed «endpoint detection and response» (EDR); b) «web application firewall» (WAF). Il predetto art. 29 prevede, altresi', che le centrali di committenza «consentono l'aggiornamento delle offerte mediante l'inserimento di ulteriori prodotti idonei alle finalita' di cui al presente articolo [e cioe' l'art. 29], di cui sia valutata la sostenibilita' e che contribuiscano al conseguimento dell'autonomia...