Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

16/04/2024: Ddl Cybersicurezza: proposte emendative

Il documento della Conferenza delle Regioni del 4 aprile

La Conferenza delle Regioni e delle Province autonome, nel corso della seduta del 4 aprile, ha approvato le proposte emendative e le osservazioni riportate nel documento, quale utile contributo all’iter parlamentare sul Disegno di legge Cybersicurezza, assegnato alle Commissioni riunite I Affari Costituzionali e II Giustizia della Camera dei Deputati ed  esaminato nelle sedute del 13 e del 19 marzo.
Tra le questioni sollevate dalla Conferenza delle Regioni la necessità di prevedere un intervento – nel DDL o in altro provvedimento ad esso collegato - di normazione di attività di penetration testing a scopo di ethical hacking e nell’ambito di attività preventiva. Inoltre si evidenzia che l’impianto della norma appare analogo ad altre che presentano uno schema adempimento-sanzione. Tale approccio si scontra con l’esigenza operativa di intervento richiesta dalla cybersicurezza. È necessario uno sforzo per realizzare un sistema che, superando la mera teoria normativa, si concentri sulla messa in atto degli adempimenti.
E’ da chiarire meglio la figura del Referente ed è altrettanto importante rivolgere l’attenzione verso la prevenzione. Questo implica non solo miglioramenti nell'ambito normativo, ma soprattutto un impegno continuo nella formazione e all'aggiornamento delle competenze del personale e delle nuove figure introdotte di cui non si ritrova traccia nel testo.
Il disegno di legge, in breve sintesi, intende rafforzare gli interventi contro i reati informatici attraverso:
- il potenziamento delle funzioni dell’Agenzia per la cybersicurezza nazionale e il coordinamento di questa con l’Autorità giudiziaria in caso di attacchi informatici. Il DdL inserisce, inoltre, tra le funzioni di ACN la valorizzazione dell’intelligenza artificiale per il rafforzamento della cybersicurezza nazionale;
- l’obbligo per le pubbliche amministrazioni centrali, le Regioni e le Province autonome di Trento e Bolzano, i comuni con una popolazione superiore ai 100.000 abitanti, i comuni capoluoghi di regione, le società di trasporto pubblico urbano con bacino di utenza non inferiore ai 100.000 abitanti e le aziende sanitarie locali, di segnalare e notificare gli incidenti informatici subiti aventi impatto su reti, sistemi informativi e servizi informatici.
L’obbligo si estende alle rispettive società in house:
- sanzioni pecuniarie in caso di mancata notifica e reiterata inosservanza, nonché, per i dipendenti delle pubbliche amministrazioni che violino queste disposizioni, responsabilità disciplinare e amministrativocontabile;
- la convocazione del Nucleo per la Cybersicurezza in situazioni di particolare rilevanza;
- l’introduzione della figura del Referente per la cybersicurezza nelle PA anche come contatto unico dell’amministrazione con l’Agenzia per la Cybersicurezza Nazionale allo scopo di rafforzare la consapevolezza e la presa in carico delle responsabilità all’interno delle PA.

Scarica il documento


Fonte: Regioni.it

04/10/2023: Richiesta di intervento ispettivo

Cos'è? A chi è rivolto? Come funziona ?

29/09/2023: Lavorare da casa? Salvaguarda la sicurezza

Lo strumento OiRA sul telelavoro

27/09/2023: Convegno sul Piano Nazionale Prevenzione Edilizia

Un evento sul Piano Nazionale Prevenzione Edilizia e sul lancio del secondo concorso sulle Buone Pratiche in edilizia: a Bologna l'11/10/2023 nell'ambito della Fiera Ambiente e Lavoro.

25/09/2023: Convegno: Attività negli Spazi Confinati secondo il DPR 177/2011

Il giorno 11 ottobre 2023 avrà luogo presso la Fiera Ambiente Lavoro, il convengo dal titolo Attività negli Spazi Confinati secondo il DPR 177/2011 “Per una prevenzione efficace serve chiarezza”.

15/09/2023: Convegno Nazionale Agricoltura 2023

Promozione dei prodotti agroalimentari di qualità per una agricoltura sostenibile ed inclusiva nel rispetto della sicurezza nei luoghi di lavoro

14/09/2023: OspedaleSicuroDuemila23

Si terrà nei giorni 2 e 3 Ottobre il convegno gratuito “OspedaleSicuroDuemila23” per la promozione della sicurezza nelle strutture sanitarie.

13/09/2023: Obbligo di sensori sui mezzi pesanti per l’angolo cieco

La delibera del comune di Milano

12/09/2023: IT-alert: ripartono i test sui territori

Campania, Friuli-Venezia Giulia e Marche le prime regioni coinvolte, entro ottobre tutte le altre

11/09/2023: Convegno: Approcci innovativi alla biosicurezza

Previsto il 26 settembre il Convegno gratuito "Approcci innovativi alla biosicurezza per la tutela della salute dell’uomo e dell’ambiente"

08/09/2023: La norma con le indicazioni per applicare la UNI EN ISO 26000

Il documento è stato elaborato dal gruppo di lavoro GL03 “Responsabilità sociale-Indirizzi applicativi”, con il coordinamento della Consulenza tecnica salute e sicurezza dell’Inail

07/09/2023: Rischio SARS-COV-2 in sanità

Gestione dei contatti e rientro in servizio alla luce della circolare del Ministero della Salute dell' 11 agosto 2023 - Nota ad interim della Commissione Permanente SIML “Medici della Sanità”

06/09/2023: Piano Nazionale Prevenzione Vaccinale

Approvato in agosto il nuovo Piano Nazionale Prevenzione Vaccinale (PNPV) 2023-2025

05/09/2023: Lavoro sano e sicuro nell’era digitale

Il nuovo sito web della campagna di Eu-Osha.

01/09/2023: Incidente del treno

Necessità di sostegno psicologico per sopravvissuti e parenti vittime

31/08/2023: Il lavoro lascia il segno

Un itinerario artistico sulle tracce della sicurezza sul lavoro

30/08/2023: Disabilità e lavoro: il paradigma della sclerosi multipla

Un volume di INAIL affronta il problema del rapporto fra Sclerosi multipla e lavoro

29/08/2023: Lavoro: il Garante Privacy ribadisce il no al controllo a distanza

Sanzionata un’azienda per violazioni alla normativa privacy e allo Statuto dei lavoratori

28/08/2023: Decreto Lavoro: cosa cambia

Online il dossier dell'INPS con tutte le novità introdotte dal decreto Lavoro.

04/08/2023: Un nuovo protocollo per la sicurezza nell’area portuale

Il 3 agosto 2023 è stato firmato il protocollo d’intesa per la pianificazione di interventi in materia di sicurezza nell’ambito portuale di Trieste.

03/08/2023: E-state in privacy

I suggerimenti del Garante della protezione dei dati personali per quando si è in vacanza

3 4 5 6 7 8 9 10 11 12 13