Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'.

Accetta i cookie

: Ddl Cybersicurezza: proposte emendative

Il documento della Conferenza delle Regioni del 4 aprile

La Conferenza delle Regioni e delle Province autonome, nel corso della seduta del 4 aprile, ha approvato le proposte emendative e le osservazioni riportate nel documento, quale utile contributo all’iter parlamentare sul Disegno di legge Cybersicurezza, assegnato alle Commissioni riunite I Affari Costituzionali e II Giustizia della Camera dei Deputati ed  esaminato nelle sedute del 13 e del 19 marzo.
Tra le questioni sollevate dalla Conferenza delle Regioni la necessità di prevedere un intervento – nel DDL o in altro provvedimento ad esso collegato - di normazione di attività di penetration testing a scopo di ethical hacking e nell’ambito di attività preventiva. Inoltre si evidenzia che l’impianto della norma appare analogo ad altre che presentano uno schema adempimento-sanzione. Tale approccio si scontra con l’esigenza operativa di intervento richiesta dalla cybersicurezza. È necessario uno sforzo per realizzare un sistema che, superando la mera teoria normativa, si concentri sulla messa in atto degli adempimenti.
E’ da chiarire meglio la figura del Referente ed è altrettanto importante rivolgere l’attenzione verso la prevenzione. Questo implica non solo miglioramenti nell'ambito normativo, ma soprattutto un impegno continuo nella formazione e all'aggiornamento delle competenze del personale e delle nuove figure introdotte di cui non si ritrova traccia nel testo.
Il disegno di legge, in breve sintesi, intende rafforzare gli interventi contro i reati informatici attraverso:
- il potenziamento delle funzioni dell’Agenzia per la cybersicurezza nazionale e il coordinamento di questa con l’Autorità giudiziaria in caso di attacchi informatici. Il DdL inserisce, inoltre, tra le funzioni di ACN la valorizzazione dell’intelligenza artificiale per il rafforzamento della cybersicurezza nazionale;
- l’obbligo per le pubbliche amministrazioni centrali, le Regioni e le Province autonome di Trento e Bolzano, i comuni con una popolazione superiore ai 100.000 abitanti, i comuni capoluoghi di regione, le società di trasporto pubblico urbano con bacino di utenza non inferiore ai 100.000 abitanti e le aziende sanitarie locali, di segnalare e notificare gli incidenti informatici subiti aventi impatto su reti, sistemi informativi e servizi informatici.
L’obbligo si estende alle rispettive società in house:
- sanzioni pecuniarie in caso di mancata notifica e reiterata inosservanza, nonché, per i dipendenti delle pubbliche amministrazioni che violino queste disposizioni, responsabilità disciplinare e amministrativocontabile;
- la convocazione del Nucleo per la Cybersicurezza in situazioni di particolare rilevanza;
- l’introduzione della figura del Referente per la cybersicurezza nelle PA anche come contatto unico dell’amministrazione con l’Agenzia per la Cybersicurezza Nazionale allo scopo di rafforzare la consapevolezza e la presa in carico delle responsabilità all’interno delle PA.

Scarica il documento


Fonte: Regioni.it

: Disturbi muscolo-scheletrici e lavoro: una mappatura critica

Seminario gratuito a Modena il 17 febbraio.

: Richiesta di chiarimenti relativamente all'utilizzo dell'applicativo per compilazione e trasmissione dati allegato 3B

Le difficoltà dei medici competenti a inserire i dati relativi alle aziende da loro seguite.

: Aiutare i RLS ad affrontare lo stress

Nuova guida del TUC (sindacato inglese).

: Parere relativo alla proposta di direttiva sulla protezione dei lavoratori contro i rischi derivanti da esposizione ad agenti cancerogeni o mutageni

Pubblicato sulla Gazzetta Ufficiale dell'Unione Europea C 487/113 del 28.12.2016.

: Recepito dalla Regione Piemonte l’Accordo Stato Regioni del 7 luglio 2016

Recepito dalla Regione Piemonte l’Accordo sottoscritto in sede di Conferenza permanente per i rapporti fra lo Stato, le Regioni e le Province Autonome di Trento e Bolzano, repertorio 128/CSR del 7 luglio 2016.

: Campi elettromagnetici: linee guida per valutare l'esposizione

Approvate le linee guida per la misurazione dell'esposizione a campi elettromagnetici nelle pertinenze esterne di ambienti abitativi con permanenze continuative giornaliere di almeno 4 ore.

: Albo Gestori ambientali: nuove modalità di iscrizione

L'Albo gestori ambientali ha emanato una delibera con nuovi criteri, requisiti e modalità per l'iscrizione delle imprese che effettuano l’esercizio dei trasporti transfrontalieri di rifiuti sul territorio italiano.

: Tutela dei danni alla salute negli ambienti di lavoro

Il notiziario n. 5/6 del 2016 di INCA

: Lavoro più sicuro e più sano ad ogni età: ecco i risultati!

Quali sono le difficoltà in termini di salute e sicurezza sul lavoro per una forza lavoro dell’UE che invecchia?

: Cosa sta accadendo nel nuovo Ispettorato nazionale del lavoro?

Un Comunicato del Coordinamento spontaneo ispettori INL presenta alcune possibili criticità in merito all’organizzazione del neo costituito Ispettorato nazionale del lavoro.

: Un approccio globale per il benessere dei lavoratori in età avanzata

Diminuire le assenze per malattie e i tassi medi di infortuni tra i lavoratori anziani.

: Comunicazione pile e accumulatori: attivato il portale per l’invio

Attivato il sistema informatico per la comunicazione annuale che i produttori di pile e accumulatori iscritti al Registro Nazionale devono presentare per le quantità immesse sul mercato nel 2016.

: ADR 2017: recepita la Direttiva (UE) 2016/2309

In G.U. UE la Direttiva (UE) 2016/2309 della Commissione relativa al trasporto interno di merci pericolose

: La campagna Ambienti di lavoro sani e sicuri 2018-19

Il tema e gli obiettivi della campagna.

: Quando necessita il trattamento per lo smaltimento dei rifiuti in discarica?

Un documento di ISPRA riporta i criteri tecnici per stabilire quando il trattamento non è necessario ai fini dello smaltimento dei rifiuti in discarica ai sensi dell’art. 48 della L. 28 dicembre 2015 n.221.

: Dal 1 gennaio in Francia c'è il "diritto di disconnessione"

Dopo un periodo sperimentale di cui avevo dato conto in questo articolo, dal primo gennaio in Francia è legge il «diritto di disconnessione».

: Pubblicata nell’Unione Europea una rettifica del regolamento CLP

Pubblicato nella Gazzetta Ufficiale europea la Rettifica del regolamento (CE) n. 1272/2008 del Parlamento europeo e del Consiglio del 16 dicembre 2008.

: Nuova edizione del Contratto per la fornitura di calcestruzzo preconfezionato

Regolamentati i temi della qualità del prodotto, del rispetto dell’ambiente e della sicurezza dei lavoratori.

: SISTRI: Aggiornamento Sezione Documenti

caso d'uso: gestione rifiuti respinti.

: Regolamento REACH: online il corso multimediale

Corso di formazione multimediale sul Regolamento REACH realizzato dall’Helpdesk nazionale. L'accesso è gratuito e aperto a tutti gli utenti.