Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'.

16/04/2024: Ddl Cybersicurezza: proposte emendative

Il documento della Conferenza delle Regioni del 4 aprile

La Conferenza delle Regioni e delle Province autonome, nel corso della seduta del 4 aprile, ha approvato le proposte emendative e le osservazioni riportate nel documento, quale utile contributo all’iter parlamentare sul Disegno di legge Cybersicurezza, assegnato alle Commissioni riunite I Affari Costituzionali e II Giustizia della Camera dei Deputati ed esaminato nelle sedute del 13 e del 19 marzo.
Tra le questioni sollevate dalla Conferenza delle Regioni la necessità di prevedere un intervento – nel DDL o in altro provvedimento ad esso collegato - di normazione di attività di penetration testing a scopo di ethical hacking e nell’ambito di attività preventiva. Inoltre si evidenzia che l’impianto della norma appare analogo ad altre che presentano uno schema adempimento-sanzione. Tale approccio si scontra con l’esigenza operativa di intervento richiesta dalla cybersicurezza. È necessario uno sforzo per realizzare un sistema che, superando la mera teoria normativa, si concentri sulla messa in atto degli adempimenti.
E’ da chiarire meglio la figura del Referente ed è altrettanto importante rivolgere l’attenzione verso la prevenzione. Questo implica non solo miglioramenti nell'ambito normativo, ma soprattutto un impegno continuo nella formazione e all'aggiornamento delle competenze del personale e delle nuove figure introdotte di cui non si ritrova traccia nel testo.
Il disegno di legge, in breve sintesi, intende rafforzare gli interventi contro i reati informatici attraverso:

- il potenziamento delle funzioni dell’Agenzia per la cybersicurezza nazionale e il coordinamento di questa con l’Autorità giudiziaria in caso di attacchi informatici. Il DdL inserisce, inoltre, tra le funzioni di ACN la valorizzazione dell’intelligenza artificiale per il rafforzamento della cybersicurezza nazionale;

- l’obbligo per le pubbliche amministrazioni centrali, le Regioni e le Province autonome di Trento e Bolzano, i comuni con una popolazione superiore ai 100.000 abitanti, i comuni capoluoghi di regione, le società di trasporto pubblico urbano con bacino di utenza non inferiore ai 100.000 abitanti e le aziende sanitarie locali, di segnalare e notificare gli incidenti informatici subiti aventi impatto su reti, sistemi informativi e servizi informatici.

L’obbligo si estende alle rispettive società in house:

- sanzioni pecuniarie in caso di mancata notifica e reiterata inosservanza, nonché, per i dipendenti delle pubbliche amministrazioni che violino queste disposizioni, responsabilità disciplinare e amministrativocontabile;

- la convocazione del Nucleo per la Cybersicurezza in situazioni di particolare rilevanza;

- l’introduzione della figura del Referente per la cybersicurezza nelle PA anche come contatto unico dell’amministrazione con l’Agenzia per la Cybersicurezza Nazionale allo scopo di rafforzare la consapevolezza e la presa in carico delle responsabilità all’interno delle PA.

Scarica il documento

Fonte: Regioni.it

07/04/2016: Chiarimenti sul nuovo regolamento generale di protezione dati

Finalmente una traduzione corretta del regolamento generale sulla protezione dei dati. Di Adalberto Biasiotti

07/04/2016: ISIS o Daesh?

Ia differenza tra queste due espressioni, che non è solo formale, ma anche sostanziale. Di Adalberto Biasiotti.

05/04/2016: Almeno un rischio psicosociale in ogni azienda!

L'indagine europea ha evidenziato che tre quarti delle organizzazioni europee segnalano la presenza di almeno un rischio psicosociale al loro interno.

05/04/2016: Nuovo elenco dei soggetti abilitati per l'effettuazione delle verifiche periodiche

Pubblicato l'elenco aggiornato.

04/04/2016: Rettifica alla direttiva sulle radiazioni ionizzanti

Pubblicata una modifica alla direttiva 2013/59/Euratom del 5 dicembre 2013

04/04/2016: L’uso di droni aumenta in modo esponenziale.

I droni sono entrati a buon diritto nell’arsenale della sicurezza e della protezione dei beni e dell’ambiente. Di Adalberto Biasiotti.

01/04/2016: Ancora sulla protezione delle biciclette

Come al solito, la rincorsa fra guardie e ladri spesso porta ad esiti non particolarmente soddisfacenti! Di Adalberto Biasiotti.

31/03/2016: Sempre più vicini gli European Data Protection Days 2016

Il ruolo del data protection officer nel futuro regolamento. Di Adalberto Biasiotti

30/03/2016: Il Registro Nazionale dei Tumori Naso-Sinusali - ReNaTuNS

Un nuovo volume di Inail che riferisce dello stato dell’arte delle attività del ReNaTuNS

30/03/2016: Alcol al lavoro: modifiche alla normativa?

Depositata un’interrogazione parlamentare.

29/03/2016: Sonnolenza al volante: un killer silenzioso ed implacabile

Gli infortuni stradali rappresentano una vera e propria emergenza mondiale,

29/03/2016: Chiarimenti in tema di certificazione infortunio e malattia professionale

La Circolare Chiarimenti applicativi art. 21 del Decreto Legislativo n.151 del 2015 del Ministero della salute.

25/03/2016: L’aggressività in azienda non paga

Gestire fenomeni di violenza fisica o psicologica in azienda per garantire il benessere dell’intera organizzazione, è il tema di una ricerca presentata a Milano il 5 aprile 2016.

25/03/2016: Ridurre le morti causate dall’inquinamento domestico

Alcuni dati dell’Organizzazione mondiale della Sanità indicano che nel mondo il 60% delle morti premature di donne è causata dall’inquinamento domestico.

24/03/2016: Un video per migliorare la sicurezza negli spettacoli dal vivo

È stato realizzato un video sull’uso degli strumenti di valutazione interattiva dei rischi online (OiRA) per valutare i rischi per la salute e la sicurezza nei locali pubblici e presso le imprese di produzione.

23/03/2016: Migliorare le strade e ridurre gli incidenti

Presentato dall’Automobile Club Milano un programma di attività per riqualificare la rete stradale, ridurre gli incidenti, contrastare i comportamenti scorretti dei guidatori, migliorare i sistemi di interscambio.

22/03/2016: La sicurezza parte dalla scuola

Un convegno a Genova il 23 marzo 2016 sulla sicurezza a scuola per avere più sicurezza nelle aule scolastiche!

22/03/2016: Un nuovo progetto per ridurre lo stress sul lavoro

Approvato un progetto sullo stress lavoro correlato che coinvolge 9 stati europei. Permetterà la realizzazione di un’analisi comparativa e favorirà un’alleanza strategica per individuare idonee soluzioni.

21/03/2016: Furti di biciclette: attenti ai portabici!

La fantasia dei malviventi non ha limiti. Ecco un nuovo trucco, grazie al quale il furto delle biciclette diventa semplicissimo. Di Adalberto Biasiotti.

18/03/2016: Omessa denuncia malattia professionale: entrano in vigore le nuove sanzioni

92 93 94 95 96 97 98 99 100 101 102