Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'.

Accetta i cookie

16/04/2024: Ddl Cybersicurezza: proposte emendative

Il documento della Conferenza delle Regioni del 4 aprile

La Conferenza delle Regioni e delle Province autonome, nel corso della seduta del 4 aprile, ha approvato le proposte emendative e le osservazioni riportate nel documento, quale utile contributo all’iter parlamentare sul Disegno di legge Cybersicurezza, assegnato alle Commissioni riunite I Affari Costituzionali e II Giustizia della Camera dei Deputati ed  esaminato nelle sedute del 13 e del 19 marzo.
Tra le questioni sollevate dalla Conferenza delle Regioni la necessità di prevedere un intervento – nel DDL o in altro provvedimento ad esso collegato - di normazione di attività di penetration testing a scopo di ethical hacking e nell’ambito di attività preventiva. Inoltre si evidenzia che l’impianto della norma appare analogo ad altre che presentano uno schema adempimento-sanzione. Tale approccio si scontra con l’esigenza operativa di intervento richiesta dalla cybersicurezza. È necessario uno sforzo per realizzare un sistema che, superando la mera teoria normativa, si concentri sulla messa in atto degli adempimenti.
E’ da chiarire meglio la figura del Referente ed è altrettanto importante rivolgere l’attenzione verso la prevenzione. Questo implica non solo miglioramenti nell'ambito normativo, ma soprattutto un impegno continuo nella formazione e all'aggiornamento delle competenze del personale e delle nuove figure introdotte di cui non si ritrova traccia nel testo.
Il disegno di legge, in breve sintesi, intende rafforzare gli interventi contro i reati informatici attraverso:
- il potenziamento delle funzioni dell’Agenzia per la cybersicurezza nazionale e il coordinamento di questa con l’Autorità giudiziaria in caso di attacchi informatici. Il DdL inserisce, inoltre, tra le funzioni di ACN la valorizzazione dell’intelligenza artificiale per il rafforzamento della cybersicurezza nazionale;
- l’obbligo per le pubbliche amministrazioni centrali, le Regioni e le Province autonome di Trento e Bolzano, i comuni con una popolazione superiore ai 100.000 abitanti, i comuni capoluoghi di regione, le società di trasporto pubblico urbano con bacino di utenza non inferiore ai 100.000 abitanti e le aziende sanitarie locali, di segnalare e notificare gli incidenti informatici subiti aventi impatto su reti, sistemi informativi e servizi informatici.
L’obbligo si estende alle rispettive società in house:
- sanzioni pecuniarie in caso di mancata notifica e reiterata inosservanza, nonché, per i dipendenti delle pubbliche amministrazioni che violino queste disposizioni, responsabilità disciplinare e amministrativocontabile;
- la convocazione del Nucleo per la Cybersicurezza in situazioni di particolare rilevanza;
- l’introduzione della figura del Referente per la cybersicurezza nelle PA anche come contatto unico dell’amministrazione con l’Agenzia per la Cybersicurezza Nazionale allo scopo di rafforzare la consapevolezza e la presa in carico delle responsabilità all’interno delle PA.

Scarica il documento


Fonte: Regioni.it

23/10/2018: Il terrorismo: un drammatico problema dell'Europa contemporanea

Il parlamento europeo ha deciso di organizzare una commissione speciale sul terrorismo (Terni)), che ha attivato un sito Web

22/10/2018: Settimana europea per la salute e la sicurezza sul lavoro dal 22 al 26 ottobre 2018

Partecipa in prima persona!

19/10/2018: La battaglia della sicurezza

A dieci anni dall'entrata in vigore del decreto 81/2008 quante le cose fatte e quante quelle ancora da fare?

16/10/2018: Campagna europea per la salute e la sicurezza negli ambienti di lavoro in presenza di sostanze pericolose

Gli appuntamenti in Liguria

15/10/2018: Promuovere la cultura della sicurezza perché nessuno diventi una vittima del lavoro.

La 68esima Giornata Nazionale per le Vittime del lavoro.

12/10/2018: Sicurezzaccessibile: convegno gratuito

Sicurezza e appalti: incroci pericolosi? Obblighi e criticità tra il d. Lgs 81/08 e il d.lgs 50/2016

11/10/2018: Nuove schede informative su nanomateriali e strumenti pratici per gestire le sostanze pericolose

A integrazione della campagna Salute e sicurezza negli ambienti di lavoro in presenza di sostanze pericolose , l’EU-OSHA ha redatto nuove schede informative che trattano due temi di rilievo per questo settore.

10/10/2018: Albo gestori ambientali: modalità per dimostrazione capacità finanziaria

Circolare del Comitato Nazionale dell'Albo Gestori Ambientali n.150 del 26/09/2018

09/10/2018: Il nuovo kit di strumenti Eu-Osha

Un nuovo aspetto e nuove risorse per il nostro kit di strumenti dedicato alla campagna

08/10/2018: Malprof 2013-2014

L'ottavo rapporto Inail - Regioni sulle malattie professionali

05/10/2018: L’eccesso di lavoro può uccidere. Ma anche la mancanza

Karoshi: un fenomeno sociale in crescita

04/10/2018: Infor.MO: gli infortuni mortali in agricoltura

Schede di approfondimento delle dinamiche, dei fattori di rischio e delle cause.

03/10/2018: La Settimana europea per la sicurezza e la salute sul lavoro 2018 è alle porte

Quali saranno gli eventi più prossimi a voi tra il 22 e il 26 ottobre?

02/10/2018: Non basta trovare i colpevoli degli incidenti, ma bisogna rimuovere le cause.

Da Confindustria si alza la voce del Direttore dell'Area Lavoro e Welfare, Pierangelo Albini

01/10/2018: La via da seguire per la sicurezza

Sintesi della conferenza "L’importanza delle dimensioni... la via da seguire per migliorare la sicurezza e la salute sul lavoro nelle micro e piccole imprese in Europa"

28/09/2018: Tecnologie assistive strumenti e percorsi

L’attività del progetto PdT1/2 “Osservatori: Service delivery in Assistive Technology”.

27/09/2018: La produzione di gessi di defecazione non rientra nei criteri End of Waste

Il Quesito n.7/2018 del Direttore Generale del Ministero dell'Ambiente

26/09/2018: Il registro nazionale dei mesoteliomi

Il VI Rapporto del Registro nazionale dei mesoteliomi riporta i dati di incidenza e di esposizione ad amianto per i casi di mesotelioma maligno rilevati dalla rete dei Centri Operativi Regionali (Cor).

25/09/2018: #storiediprevenzione: robot antropomorfi per ridurre il rischio di infortuni nella fabbrica di conserve

L’esperienza di un’azienda siciliana che ha acquistato due nuovi macchinari con i finanziamenti messi a disposizione dall’Inail attraverso il bando Isi.

24/09/2018: Iniziativa per il miglioramento dei sistemi d’accesso alle macchine edili

Alcuni approcci risolutivi indirizzati sia agli operatori che ai fabbricanti delle macchine.

63.5 64.5 65.5 66.5 67.5 68.5 69.5 70.5 71.5 72.5 73.5