Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'.

Accetta i cookie

: Ddl Cybersicurezza: proposte emendative

Il documento della Conferenza delle Regioni del 4 aprile

La Conferenza delle Regioni e delle Province autonome, nel corso della seduta del 4 aprile, ha approvato le proposte emendative e le osservazioni riportate nel documento, quale utile contributo all’iter parlamentare sul Disegno di legge Cybersicurezza, assegnato alle Commissioni riunite I Affari Costituzionali e II Giustizia della Camera dei Deputati ed  esaminato nelle sedute del 13 e del 19 marzo.
Tra le questioni sollevate dalla Conferenza delle Regioni la necessità di prevedere un intervento – nel DDL o in altro provvedimento ad esso collegato - di normazione di attività di penetration testing a scopo di ethical hacking e nell’ambito di attività preventiva. Inoltre si evidenzia che l’impianto della norma appare analogo ad altre che presentano uno schema adempimento-sanzione. Tale approccio si scontra con l’esigenza operativa di intervento richiesta dalla cybersicurezza. È necessario uno sforzo per realizzare un sistema che, superando la mera teoria normativa, si concentri sulla messa in atto degli adempimenti.
E’ da chiarire meglio la figura del Referente ed è altrettanto importante rivolgere l’attenzione verso la prevenzione. Questo implica non solo miglioramenti nell'ambito normativo, ma soprattutto un impegno continuo nella formazione e all'aggiornamento delle competenze del personale e delle nuove figure introdotte di cui non si ritrova traccia nel testo.
Il disegno di legge, in breve sintesi, intende rafforzare gli interventi contro i reati informatici attraverso:
- il potenziamento delle funzioni dell’Agenzia per la cybersicurezza nazionale e il coordinamento di questa con l’Autorità giudiziaria in caso di attacchi informatici. Il DdL inserisce, inoltre, tra le funzioni di ACN la valorizzazione dell’intelligenza artificiale per il rafforzamento della cybersicurezza nazionale;
- l’obbligo per le pubbliche amministrazioni centrali, le Regioni e le Province autonome di Trento e Bolzano, i comuni con una popolazione superiore ai 100.000 abitanti, i comuni capoluoghi di regione, le società di trasporto pubblico urbano con bacino di utenza non inferiore ai 100.000 abitanti e le aziende sanitarie locali, di segnalare e notificare gli incidenti informatici subiti aventi impatto su reti, sistemi informativi e servizi informatici.
L’obbligo si estende alle rispettive società in house:
- sanzioni pecuniarie in caso di mancata notifica e reiterata inosservanza, nonché, per i dipendenti delle pubbliche amministrazioni che violino queste disposizioni, responsabilità disciplinare e amministrativocontabile;
- la convocazione del Nucleo per la Cybersicurezza in situazioni di particolare rilevanza;
- l’introduzione della figura del Referente per la cybersicurezza nelle PA anche come contatto unico dell’amministrazione con l’Agenzia per la Cybersicurezza Nazionale allo scopo di rafforzare la consapevolezza e la presa in carico delle responsabilità all’interno delle PA.

Scarica il documento


Fonte: Regioni.it

: Piano strategico per la sicurezza sul lavoro in Toscana

Le azioni previste nel piano strategico regionale 2016 - 2020

: Seveso III: risposte a quesiti

Sono disponibili sul sito del Ministero dell'Ambiente delle risposte ad alcuni quesiti circa l'applicazione del d.lgs. 105/2015.

: Revisione delle forme contrattuali: impatto e ricadute sulla Sicurezza sul Lavoro

Workshop martedì 11 ottobre alle ore 9.00-18.00 alla Camera di Commercio di Modena

: Audit 231 procedure semplificate: modelli in ambito salute e sicurezza per le PMI

Convegno gratuito a perugia il 27 ottobre.

: Ancora una volta attenti alle inferriate!

Cerchiamo di trasformare gli errori degli altri in maggior sicurezza per noi. Di Adalberto Biasiotti.

: Il ruolo degli RLS nella sorveglianza sanitaria

Convegno a Milano il 5 ottobre.

: ISO 9001:2015. Linea Guida ANIMA-ICIM

Comprendere, interpretare e applicare la norma ISO 9001:2015

: Convegno sulla gestione del rischio chimico e cancerogeno

A Milano il 28 settembre

: L’ottimizzazione del lavoro dei “seniors”

Meglio invecchiare durante il Lavoro, un aspetto importante della prevenzione.

: Pubblicato l'elenco dei soggetti abilitati per l’effettuazione delle verifiche periodiche

Il suddetto elenco sostituisce integralmente il precedente elenco allegato al decreto direttoriale del 18 marzo 2016.

: VIS: Linee Guida per i professionisti e i valutatori

Linea Guida per la Valutazione di Impatto sulla Salute

: Convegno su sicurezza e trasporti

Convegno a Padova il 30 settembre: Sicurezza e trasporti: valore economico e valore etico

: Contratti di manutenzione: pubblicata la norma UNI EN 13269

Linee guida per la preparazione dei contratti di manutenzione

: ANMIL ad Ambiente Lavoro

Dal 19 al 21 ottobre ANMIL al 17° salone della salute e sicurezza nei luoghi di lavoro

: 16 settembre: Bike Challenge 2016

Una divertente sfida tra luoghi di lavoro

: Come si finanzia Daesh

Secondo gli esperti dell’Unesco Daesh si finanzia grazie al furto ed alla rivendita di reperti archeologici. Di Adalberto Biasiotti.

: Direttiva Macchine 2006/42/CE: nuova bozza della Linea Guida e studio sulla revisione

Un nuovo draft della proposta di aggiornamento della linea guida (versione 2.1).

: Aggiornata UNI/PdR 13:2015

I particolari e le dichiarazioni dei presidenti di UNI, ITACA e ACCREDIA

: Sicurezza sul Lavoro: non perdiamo altro tempo!

Firma anche tu la petizione ANMIL

: Le frodi sull’Iva hanno raggiunto un livello intollerabile

Le proposte della commissione LIBE-commissione sulle libertà civili, giustizia e gli affari interni del Parlamento europeo. Di Adalberto Biasiotti.