Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'.

Accetta i cookie

: Ddl Cybersicurezza: proposte emendative

Il documento della Conferenza delle Regioni del 4 aprile

La Conferenza delle Regioni e delle Province autonome, nel corso della seduta del 4 aprile, ha approvato le proposte emendative e le osservazioni riportate nel documento, quale utile contributo all’iter parlamentare sul Disegno di legge Cybersicurezza, assegnato alle Commissioni riunite I Affari Costituzionali e II Giustizia della Camera dei Deputati ed  esaminato nelle sedute del 13 e del 19 marzo.
Tra le questioni sollevate dalla Conferenza delle Regioni la necessità di prevedere un intervento – nel DDL o in altro provvedimento ad esso collegato - di normazione di attività di penetration testing a scopo di ethical hacking e nell’ambito di attività preventiva. Inoltre si evidenzia che l’impianto della norma appare analogo ad altre che presentano uno schema adempimento-sanzione. Tale approccio si scontra con l’esigenza operativa di intervento richiesta dalla cybersicurezza. È necessario uno sforzo per realizzare un sistema che, superando la mera teoria normativa, si concentri sulla messa in atto degli adempimenti.
E’ da chiarire meglio la figura del Referente ed è altrettanto importante rivolgere l’attenzione verso la prevenzione. Questo implica non solo miglioramenti nell'ambito normativo, ma soprattutto un impegno continuo nella formazione e all'aggiornamento delle competenze del personale e delle nuove figure introdotte di cui non si ritrova traccia nel testo.
Il disegno di legge, in breve sintesi, intende rafforzare gli interventi contro i reati informatici attraverso:
- il potenziamento delle funzioni dell’Agenzia per la cybersicurezza nazionale e il coordinamento di questa con l’Autorità giudiziaria in caso di attacchi informatici. Il DdL inserisce, inoltre, tra le funzioni di ACN la valorizzazione dell’intelligenza artificiale per il rafforzamento della cybersicurezza nazionale;
- l’obbligo per le pubbliche amministrazioni centrali, le Regioni e le Province autonome di Trento e Bolzano, i comuni con una popolazione superiore ai 100.000 abitanti, i comuni capoluoghi di regione, le società di trasporto pubblico urbano con bacino di utenza non inferiore ai 100.000 abitanti e le aziende sanitarie locali, di segnalare e notificare gli incidenti informatici subiti aventi impatto su reti, sistemi informativi e servizi informatici.
L’obbligo si estende alle rispettive società in house:
- sanzioni pecuniarie in caso di mancata notifica e reiterata inosservanza, nonché, per i dipendenti delle pubbliche amministrazioni che violino queste disposizioni, responsabilità disciplinare e amministrativocontabile;
- la convocazione del Nucleo per la Cybersicurezza in situazioni di particolare rilevanza;
- l’introduzione della figura del Referente per la cybersicurezza nelle PA anche come contatto unico dell’amministrazione con l’Agenzia per la Cybersicurezza Nazionale allo scopo di rafforzare la consapevolezza e la presa in carico delle responsabilità all’interno delle PA.

Scarica il documento


Fonte: Regioni.it

: Nuovi dati concernenti l’esposizione a sostanze pericolose sul luogo di lavoro

Un metodo basato sui dati per valutare l’esposizione a sostanze pericolose nei luoghi di lavoro dell’UE

: Gli incidenti sul lavoro in primo piano nel nuovo tg3

Giuseppina Paterniti, la direttrice della testata annuncia la sua campagna sulla sicurezza

: SUVA: sistema di allarme e sentinella in Svizzera

Gli approcci allarme e sentinella per l’individuazione, il monitoraggio e la prevenzione delle malattie correlate al lavoro

: Giornata nazionale della protezione dei dati personali

Il 28 gennaio è stato dichiarato giornata nazionale della protezione dei dati personali in Europa: vediamo le novità.

: Campi elettromagnetici, consigli pratici per l’uso del cellulare

Come usare al meglio cellulari, tablet e cordless per evitare eccessive esposizioni ai campi elettromagnetici, i contributi di Appa Bolzano e Arpa Friuli Venezia Giulia.

: Imprese per la sicurezza

Inail e Confindustria lanciano la VI edizione del premio con l’obiettivo di promuovere e valorizzare l’impegno concreto delle aziende sul fronte della prevenzione.

: Convegno sui prodotti chimici nei cicli di produzione industriale

Convegno gratuito a Bergamo il 15 febbraio: I prodotti chimici nei cicli di produzione industriale: gestione e smaltimento

: Nuove norme UNI

Le ultime norme pubblicate.

: Il sistema SIGNAAL per la prevenzione delle malattie correlate al lavoro

Scopri quali sono secondo gli esperti gli elementi chiave e gli ostacoli a tale sistema e i processi in atto per individuare nuove malattie professionali.

: Bettoni (ANMIL): 2018, un anno di aspettative deluse

La crescita delle morti sul lavoro ha colpito in modo particolare alcuni settori.

: Gli approcci in materia di sicurezza e salute nelle MPI in tutta l’UE

I risultati del progetto dell'Eu-Osha e le relazioni sui paesi

: Fatturazione elettronica: gratis le norme UNI

Sul sito dell’UNI è possibile scaricare gratuitamente le norme UNI di riferimento.

: Sistemi di allarme e sentinella

Scopri come THOR sia usato per informare i responsabili politici in merito ai nuovi ed emergenti rischi per la salute sul luogo di lavoro.

: Convegno Agricoltura Sicura 2019

Si terrà l'8 febbraio 2019 un convegno gratuito sulla sicurezza in agricoltura

: Valutazione della conformità

In ambito salute e sicurezza sul lavoro è fondamentale il riferimento alla UNI ISO 45001.

: La cultura della sicurezza nelle scuole

Convegno gratuito a Milano il 18 gennaio 2019

: GDPR: le Regole deontologiche

Verificata dal Garante la conformità dei Codici deontologici

: Calendario 2019

La salute non è un hobby, è la vita: Pillole di sicurezza dal D.Lgs. 81/08

: Professionisti: autocertificazione CFP 2018

Come dimostrare l'aggiornamento informale legato all'attività professionale

: Sviluppi nelle TIC e digitalizzazione del lavoro

Fra le dieci priorità principali della Commissione europea figura anche la creazione di un mercato unico digitale europeo.