Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'.

Accetta i cookie

: Ddl Cybersicurezza: proposte emendative

Il documento della Conferenza delle Regioni del 4 aprile

La Conferenza delle Regioni e delle Province autonome, nel corso della seduta del 4 aprile, ha approvato le proposte emendative e le osservazioni riportate nel documento, quale utile contributo all’iter parlamentare sul Disegno di legge Cybersicurezza, assegnato alle Commissioni riunite I Affari Costituzionali e II Giustizia della Camera dei Deputati ed  esaminato nelle sedute del 13 e del 19 marzo.
Tra le questioni sollevate dalla Conferenza delle Regioni la necessità di prevedere un intervento – nel DDL o in altro provvedimento ad esso collegato - di normazione di attività di penetration testing a scopo di ethical hacking e nell’ambito di attività preventiva. Inoltre si evidenzia che l’impianto della norma appare analogo ad altre che presentano uno schema adempimento-sanzione. Tale approccio si scontra con l’esigenza operativa di intervento richiesta dalla cybersicurezza. È necessario uno sforzo per realizzare un sistema che, superando la mera teoria normativa, si concentri sulla messa in atto degli adempimenti.
E’ da chiarire meglio la figura del Referente ed è altrettanto importante rivolgere l’attenzione verso la prevenzione. Questo implica non solo miglioramenti nell'ambito normativo, ma soprattutto un impegno continuo nella formazione e all'aggiornamento delle competenze del personale e delle nuove figure introdotte di cui non si ritrova traccia nel testo.
Il disegno di legge, in breve sintesi, intende rafforzare gli interventi contro i reati informatici attraverso:
- il potenziamento delle funzioni dell’Agenzia per la cybersicurezza nazionale e il coordinamento di questa con l’Autorità giudiziaria in caso di attacchi informatici. Il DdL inserisce, inoltre, tra le funzioni di ACN la valorizzazione dell’intelligenza artificiale per il rafforzamento della cybersicurezza nazionale;
- l’obbligo per le pubbliche amministrazioni centrali, le Regioni e le Province autonome di Trento e Bolzano, i comuni con una popolazione superiore ai 100.000 abitanti, i comuni capoluoghi di regione, le società di trasporto pubblico urbano con bacino di utenza non inferiore ai 100.000 abitanti e le aziende sanitarie locali, di segnalare e notificare gli incidenti informatici subiti aventi impatto su reti, sistemi informativi e servizi informatici.
L’obbligo si estende alle rispettive società in house:
- sanzioni pecuniarie in caso di mancata notifica e reiterata inosservanza, nonché, per i dipendenti delle pubbliche amministrazioni che violino queste disposizioni, responsabilità disciplinare e amministrativocontabile;
- la convocazione del Nucleo per la Cybersicurezza in situazioni di particolare rilevanza;
- l’introduzione della figura del Referente per la cybersicurezza nelle PA anche come contatto unico dell’amministrazione con l’Agenzia per la Cybersicurezza Nazionale allo scopo di rafforzare la consapevolezza e la presa in carico delle responsabilità all’interno delle PA.

Scarica il documento


Fonte: Regioni.it

: Nuove disposizioni sui contenuti dei corsi di formazione di prevenzione incendi per i professionisti

Nota n.1284 del 2 febbraio 2016 che tiene conto dell’evoluzione della normativa in materia di prevenzione incendi

: La strada: prima causa di morte per i lavoratori

Per i lavoratori la strada rappresenta un pericolo costante e di assoluta gravità

: La sorveglianza sanitaria per i viaggi lavorativi all'estero

Il ruolo del medico competente nella gestione delle trasferte lavorative in paesi con scadenti condizioni igieniche

: Nuova regola tecnica per i depositi di gas naturale e di biogas

Regola tecnica di prevenzione incendi per la progettazione, la costruzione e l'esercizio dei depositi di gas naturale

: Mamma mia, quante frodi!

È stato recentemente pubblicato un documento della servizio informativo criminale degli Stati Uniti, che prende in esame le varie tipologie di frode, di cui restano vittime ogni giorno aziende e consumatori. Di A.Biasiotti.

: Nuova Direttiva VIA: disponibile il testo coordinato

traduzione non ufficiale del testo coordinato redatto dalla Commissione europea

: Milleproroghe: disposizioni sul SISTRI

Con la legge di conversione 25 febbraio 2016, n. 21 del Decreto 30 dicembre 2015, n. 210 sono state inserite nuove disposizioni in materia di SISTRI.

: Come prevenire le cadute in piano

Studio delle cause e proposta di soluzioni migliorative per la prevenzione

: Autotrasporto: regolamento 165/2014-tachigrafo

Dal 2 marzo 2016 sono entrate a pieno regime le disposizioni in materia di tachigrafo contenute nel Regolamento (UE) n. 165/2014.

: Una terminologia comune per la sicurezza delle informazioni

Tutte le informazioni contenute ed elaborate da un'organizzazione sono soggette a rischi potenziali.

: GIORNATA DELLA DONNA 2016

Vite di donne a confronto: come sono cambiati il lavoro e la tutela al femminile negli ultimi 50 anni. Il volume "Il vecchio e il nuovo" di ANMIL.

: Linee guida per la VIIAS nelle procedure di autorizzazione ambientale

La valutazione integrata di impatto ambientale e sanitario

: Gli oneri di sicurezza aziendali vanno indicati sempre!

Consiglio di Stato, sentenza n. 5873 del 30 dicembre 2015

: Terre e rocce da scavo: il parere del Consiglio di Stato

Un provvedimento sulla disciplina semplificata della gestione delle terre e rocce da scavo

: Su RadioRai1 si parla di sicurezza

Ospiti Raffaele Guariniello e Franco Bettoni, Presidente di ANMIL

: L'omicidio stradale e la sicurezza sul lavoro

I nuovi reati di omicidio stradale e lesioni personali stradali e gli intrecci con le norme di prevenzione.

: Omicidio stradale: è legge

Introduzione del reato di omicidio stradale e del reato di lesioni personali stradali

: Promemoria: Sorveglianza Sanitaria per i lavoratori agricoli stagionali

Il Decreto 6 marzo 2013 del Ministero del Lavoro, in materia di sorveglianza sanitaria dei lavoratori stagionali del settore agricolo.

: Come sapere tutto sul nuovo regolamento generale europeo sulla protezione dei dati

Come i lettori ben sanno, tra breve verrà pubblicato il nuovo regolamento generale europeo sulla protezione dei dati, che innova profondamente le regole attuali. Ecco come saperne di più. Di Adalberto Biasiotti.

: Al via il bando Incentivi Isi 2015 di INAIL

L’INAIL finanzia le imprese che investono in sicurezza