Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'.

Accetta i cookie

: Ddl Cybersicurezza: proposte emendative

Il documento della Conferenza delle Regioni del 4 aprile

La Conferenza delle Regioni e delle Province autonome, nel corso della seduta del 4 aprile, ha approvato le proposte emendative e le osservazioni riportate nel documento, quale utile contributo all’iter parlamentare sul Disegno di legge Cybersicurezza, assegnato alle Commissioni riunite I Affari Costituzionali e II Giustizia della Camera dei Deputati ed  esaminato nelle sedute del 13 e del 19 marzo.
Tra le questioni sollevate dalla Conferenza delle Regioni la necessità di prevedere un intervento – nel DDL o in altro provvedimento ad esso collegato - di normazione di attività di penetration testing a scopo di ethical hacking e nell’ambito di attività preventiva. Inoltre si evidenzia che l’impianto della norma appare analogo ad altre che presentano uno schema adempimento-sanzione. Tale approccio si scontra con l’esigenza operativa di intervento richiesta dalla cybersicurezza. È necessario uno sforzo per realizzare un sistema che, superando la mera teoria normativa, si concentri sulla messa in atto degli adempimenti.
E’ da chiarire meglio la figura del Referente ed è altrettanto importante rivolgere l’attenzione verso la prevenzione. Questo implica non solo miglioramenti nell'ambito normativo, ma soprattutto un impegno continuo nella formazione e all'aggiornamento delle competenze del personale e delle nuove figure introdotte di cui non si ritrova traccia nel testo.
Il disegno di legge, in breve sintesi, intende rafforzare gli interventi contro i reati informatici attraverso:
- il potenziamento delle funzioni dell’Agenzia per la cybersicurezza nazionale e il coordinamento di questa con l’Autorità giudiziaria in caso di attacchi informatici. Il DdL inserisce, inoltre, tra le funzioni di ACN la valorizzazione dell’intelligenza artificiale per il rafforzamento della cybersicurezza nazionale;
- l’obbligo per le pubbliche amministrazioni centrali, le Regioni e le Province autonome di Trento e Bolzano, i comuni con una popolazione superiore ai 100.000 abitanti, i comuni capoluoghi di regione, le società di trasporto pubblico urbano con bacino di utenza non inferiore ai 100.000 abitanti e le aziende sanitarie locali, di segnalare e notificare gli incidenti informatici subiti aventi impatto su reti, sistemi informativi e servizi informatici.
L’obbligo si estende alle rispettive società in house:
- sanzioni pecuniarie in caso di mancata notifica e reiterata inosservanza, nonché, per i dipendenti delle pubbliche amministrazioni che violino queste disposizioni, responsabilità disciplinare e amministrativocontabile;
- la convocazione del Nucleo per la Cybersicurezza in situazioni di particolare rilevanza;
- l’introduzione della figura del Referente per la cybersicurezza nelle PA anche come contatto unico dell’amministrazione con l’Agenzia per la Cybersicurezza Nazionale allo scopo di rafforzare la consapevolezza e la presa in carico delle responsabilità all’interno delle PA.

Scarica il documento


Fonte: Regioni.it

: 31 maggio: giornata mondiale senza tabacco

Dite no al fumo e proteggete la salute dei vostri polmoni

: Una puntata di Blob sugli infortuni sul lavoro

Una scia di sangue dagli anni ’50 ai nostri giorni raccontata attraverso immagini di archivio di ieri e di oggi

: INAIL: nuove tariffe dei premi

L'edizione delle tariffe dei premi aggiornata nei contenuti all'anno 2019.

: Buone pratiche per l’Europa

L’Inail premiato al Forum Issa di Baku, anche per i progetti Belle Storie e #storiediprevenzione.

: Vigilanza o accanimento sanzionatorio?

Medico Competente sanzionato per aver trasmesso il giudizio di idoneità al lavoratore tramite l’ufficio personale aziendale via cellulare.

: Test your OSH knowledge with our 25th anniversary quiz!

12 domande conducono attraverso le azioni principali dell'Agenzia e forniscono fatti informativi su questioni relative al lavoro. Scopri quanto sai!

: La nuova tariffa INAIL: non solo riduzioni dei premi per le imprese

Analizziamo nel dettaglio la revisione delle tariffe INAIL entrata in vigore il 1°gennaio 2019

: AIA: le novità del decreto 104

Le nuove modalità di redazione della relazione di riferimento da allegare alla richiesta di rilascio dell'autorizzazione integrata ambientale - AIA

: PREVENZIONE 2020: Le pratiche che generano valore

Si terrà il 30 maggio a Roma il Seminario finale del progetto di INAIL.

: Un focus sui DPI: cosa sono e a cosa servono

Conosciamo meglio i presidi che possono salvare la vita sul posto di lavoro insieme al dott. Franco D’Amico, di ANMIL.

: Contro il totalitarismo digitale serve un Privacy Shield Ue-Cina

Intervista ad Antonello Soro, Presidente del Garante per la protezione dei dati personali

: Certificazione e verifica di impianti e apparecchi: online dal 27 maggio

Pubblicata la circolare che chiarisce le modalità di utilizzo del nuovo applicativo Civa messo a disposizione dall’Istituto sul proprio sito.

: Albo Gestori Ambientali: categoria 6

Chiarimenti sull’iscrizione di imprese svizzere

: Revisione delle tariffe Inail, tutte le novità in un opuscolo informativo

Dalla struttura del nuovo impianto dei premi assicurativi alle modalità per la loro applicazione

: Pubblicati due nuovi interpelli

Sono stati pubblicati sul sito del Ministero del Lavoro e delle politiche sociali due nuovi interpelli:

: Sicurezza e crisi del lavoro: rinuncia o opportunità?

Giornata di studi gratuita il 7 giugno a Trieste.

: A che punto è il regolamento sulla ePrivacy

Le prospettive di una rapida approvazione di questo regolamento sembrano sempre più ridotte. Ecco il punto della situazione. Di Adalberto Biasiotti

: Dall’Inail 45 milioni di euro per ridurre i rischi legati alla movimentazione manuale dei carichi

Confermata l’apertura alla partecipazione di imprese ed enti del terzo settore

: Sono anzitutto le MSE a essere tra i numerosi beneficiari delle attività dell’EU-OSHA

: La Riserva Cognitiva

Un’opportunità per lo sviluppo della sicurezza aziendale