Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'.

16/04/2024: Ddl Cybersicurezza: proposte emendative

Il documento della Conferenza delle Regioni del 4 aprile

La Conferenza delle Regioni e delle Province autonome, nel corso della seduta del 4 aprile, ha approvato le proposte emendative e le osservazioni riportate nel documento, quale utile contributo all’iter parlamentare sul Disegno di legge Cybersicurezza, assegnato alle Commissioni riunite I Affari Costituzionali e II Giustizia della Camera dei Deputati ed esaminato nelle sedute del 13 e del 19 marzo.
Tra le questioni sollevate dalla Conferenza delle Regioni la necessità di prevedere un intervento – nel DDL o in altro provvedimento ad esso collegato - di normazione di attività di penetration testing a scopo di ethical hacking e nell’ambito di attività preventiva. Inoltre si evidenzia che l’impianto della norma appare analogo ad altre che presentano uno schema adempimento-sanzione. Tale approccio si scontra con l’esigenza operativa di intervento richiesta dalla cybersicurezza. È necessario uno sforzo per realizzare un sistema che, superando la mera teoria normativa, si concentri sulla messa in atto degli adempimenti.
E’ da chiarire meglio la figura del Referente ed è altrettanto importante rivolgere l’attenzione verso la prevenzione. Questo implica non solo miglioramenti nell'ambito normativo, ma soprattutto un impegno continuo nella formazione e all'aggiornamento delle competenze del personale e delle nuove figure introdotte di cui non si ritrova traccia nel testo.
Il disegno di legge, in breve sintesi, intende rafforzare gli interventi contro i reati informatici attraverso:

- il potenziamento delle funzioni dell’Agenzia per la cybersicurezza nazionale e il coordinamento di questa con l’Autorità giudiziaria in caso di attacchi informatici. Il DdL inserisce, inoltre, tra le funzioni di ACN la valorizzazione dell’intelligenza artificiale per il rafforzamento della cybersicurezza nazionale;

- l’obbligo per le pubbliche amministrazioni centrali, le Regioni e le Province autonome di Trento e Bolzano, i comuni con una popolazione superiore ai 100.000 abitanti, i comuni capoluoghi di regione, le società di trasporto pubblico urbano con bacino di utenza non inferiore ai 100.000 abitanti e le aziende sanitarie locali, di segnalare e notificare gli incidenti informatici subiti aventi impatto su reti, sistemi informativi e servizi informatici.

L’obbligo si estende alle rispettive società in house:

- sanzioni pecuniarie in caso di mancata notifica e reiterata inosservanza, nonché, per i dipendenti delle pubbliche amministrazioni che violino queste disposizioni, responsabilità disciplinare e amministrativocontabile;

- la convocazione del Nucleo per la Cybersicurezza in situazioni di particolare rilevanza;

- l’introduzione della figura del Referente per la cybersicurezza nelle PA anche come contatto unico dell’amministrazione con l’Agenzia per la Cybersicurezza Nazionale allo scopo di rafforzare la consapevolezza e la presa in carico delle responsabilità all’interno delle PA.

Scarica il documento

Fonte: Regioni.it

04/06/2015: Privacy e lavoro: il nuovo vademecum del Garante

Le regole per il corretto trattamento dei dati personali dei lavoratori da parte di soggetti pubblici e privati

03/06/2015: DURC ONLINE: pubblicato il Decreto di Semplificazione

Dal 1° luglio basterà un clic per avere il rilascio on-line del Durc in formato “.pdf

01/06/2015: POS: un modello di piano delle demolizioni

Schema di piano delle demolizioni, ai fini del controllo da parte del CSE dell'art. 92 Dlgs. 81/08

29/05/2015: Thyssen: pene ridotte, parenti vittime protestano

Sono state ridotte le condanne per tutti i sei imputati del processo Thyssekrupp.

29/05/2015: 31 maggio: giornata mondiale senza tabacco

I rischi da fumo passivo negli ambienti di lavoro

29/05/2015: Legge n. 68 del 2015. Disposizioni in materia di delitti contro l’ambiente

I contenuti del provvedimento.

28/05/2015: Allegato 3B: analisi dei dati

Allegato 3B del D.Lgs 81/08: prime analisi dei dati inviati dai medici competenti ai sensi dell’art. 40

27/05/2015: Obblighi antinfortunistici trasferiti con clausola contrattuale: una sentenza

Clausola contrattuale che trasferisce tutti gli obblighi antinfortunistici gravanti sul datore di lavoro all'impresa utilizzatrice

27/05/2015: Linee Guida siti contaminati

Linea Guida Operativa per il campionamento, il trasporto e l’analisi dei gas interstiziali nei siti contaminati

26/05/2015: Sistri: aggiornamenti e novità dal 1° giugno

Nuove regole di classificazione dei rifiuti (1 giugno 2015) e nuova release dell'applicazione di movimentazione.

26/05/2015: Medici competenti: quadro normativo e sanzionatorio

Il punto della situazione sulle recenti vicende legate alla cancellazione dal registro nazionale dei medici competenti che non hanno adempiuto all'obbligo di comunicare e/o effettuare la formazione obbligatoria ECM.

25/05/2015: Disponibili alcune norme UNI gratuite

Per un accordo tra il Ministero dello Sviluppo Economico e UNI-CEI è possibile accedere gratuitamente ad una serie di norme tecniche.

25/05/2015: Convegno sulla Safety Energy Management

Si terrà l'11 giugno a Noto il convegno gratuito "Safety Energy Management. Pericoli Rischi & Gestione dell'energia".

22/05/2015: Approvata alla Camera la legge sulla “buona scuola”

Accolta una proposta dell’AiFOS sulla sicurezza

21/05/2015: La Psoriasi e Il Lavoro: Idoneità e Possibili Aggiustamenti

Ripercussioni psicologiche e terapeutiche che impone delle riflessioni nell'ambito della medicina del lavoro.

20/05/2015: Dispositivi di protezione individuale: UNI 11583

UNI 11583:2015 “Dispositivi di protezione individuale - Calzature di sicurezza, di protezione e da lavoro per uso professionale per lavoro su tetti inclinati”

19/05/2015: Fondimpresa: Avviso 2, 10 milioni di euro per la formazione PMI con corsi a catalogo

Con l'Avviso 2/2015 Fondimpresa ha stanziato 10 milioni di euro per la formazione dei lavoratori delle PMI aderenti con la partecipazione a corsi presenti nei Cataloghi Formativi qualificati, nell'ambito del Regolamento di qualificazione dei cataloghi formativi.

18/05/2015: Gestione dello stress lavoro correlato, l’Italia all’avanguardia in Europa

Aziende italiane tra le prime che si sono attivate per affrontare il problema

15/05/2015: Seminario sui sistemi di gestione per la sicurezza sul lavoro

Si terrà il 22 giugno il convegno gratuito “Sistemi di gestione per la sicurezza sul lavoro: stato dell’arte ed evoluzioni normative”

14/05/2015: Fondimpresa stanzia 10 milioni di euro per la formazione

Con l'Avviso 1/2015 Fondimpresa ha stanziato 10 milioni di euro per la realizzazione di piani formativi aziendali o interaziendali rivolti ai lavoratori delle PMI di minori dimensioni.

106 107 108 109 110 111 112 113 114 115 116