Il DPCM 30/04/2025 sulla sicurezza informatica nell’acquisto di beni e servizi informatici

Nella Gazzetta Ufficiale n. 102 del 05/05/2025, è stato pubblicato il Decreto del Presidente del Consiglio dei Ministri del 30 aprile 2025 recante la “Disciplina dei contratti di beni e servizi informatici impiegati in un contesto connesso alla tutela degli interessi nazionali strategici e della sicurezza nazionale”. Il Decreto, adottato in attuazione dell’articolo 14, comma 1, della Legge 28 giugno 2024, n. 90 “Disposizioni in materia di rafforzamento della cybersicurezza nazionale e di reati informatici”, definisce gli elementi essenziali di cybersicurezza che devono essere considerati nell’approvvigionamento di beni e servizi informatici appartenenti a specifiche categorie tecnologiche.

In altre parole, il decreto è finalizzato a rafforzare la cybersicurezza a livello nazionale, in particolare per i soggetti che gestiscono interessi strategici, definendo standard minimi che questi devono osservare negli acquisti di tecnologie informatiche e incentivando l’uso di soluzioni di cybersicurezza provenienti da Paesi considerati affidabili attraverso criteri di premialità negli appalti pubblici.

Vediamo, dunque, cosa prescrive il decreto e come impatta sulle stazioni appaltanti.