Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'.

Accetta i cookie

: Ddl Cybersicurezza: proposte emendative

Il documento della Conferenza delle Regioni del 4 aprile

La Conferenza delle Regioni e delle Province autonome, nel corso della seduta del 4 aprile, ha approvato le proposte emendative e le osservazioni riportate nel documento, quale utile contributo all’iter parlamentare sul Disegno di legge Cybersicurezza, assegnato alle Commissioni riunite I Affari Costituzionali e II Giustizia della Camera dei Deputati ed  esaminato nelle sedute del 13 e del 19 marzo.
Tra le questioni sollevate dalla Conferenza delle Regioni la necessità di prevedere un intervento – nel DDL o in altro provvedimento ad esso collegato - di normazione di attività di penetration testing a scopo di ethical hacking e nell’ambito di attività preventiva. Inoltre si evidenzia che l’impianto della norma appare analogo ad altre che presentano uno schema adempimento-sanzione. Tale approccio si scontra con l’esigenza operativa di intervento richiesta dalla cybersicurezza. È necessario uno sforzo per realizzare un sistema che, superando la mera teoria normativa, si concentri sulla messa in atto degli adempimenti.
E’ da chiarire meglio la figura del Referente ed è altrettanto importante rivolgere l’attenzione verso la prevenzione. Questo implica non solo miglioramenti nell'ambito normativo, ma soprattutto un impegno continuo nella formazione e all'aggiornamento delle competenze del personale e delle nuove figure introdotte di cui non si ritrova traccia nel testo.
Il disegno di legge, in breve sintesi, intende rafforzare gli interventi contro i reati informatici attraverso:
- il potenziamento delle funzioni dell’Agenzia per la cybersicurezza nazionale e il coordinamento di questa con l’Autorità giudiziaria in caso di attacchi informatici. Il DdL inserisce, inoltre, tra le funzioni di ACN la valorizzazione dell’intelligenza artificiale per il rafforzamento della cybersicurezza nazionale;
- l’obbligo per le pubbliche amministrazioni centrali, le Regioni e le Province autonome di Trento e Bolzano, i comuni con una popolazione superiore ai 100.000 abitanti, i comuni capoluoghi di regione, le società di trasporto pubblico urbano con bacino di utenza non inferiore ai 100.000 abitanti e le aziende sanitarie locali, di segnalare e notificare gli incidenti informatici subiti aventi impatto su reti, sistemi informativi e servizi informatici.
L’obbligo si estende alle rispettive società in house:
- sanzioni pecuniarie in caso di mancata notifica e reiterata inosservanza, nonché, per i dipendenti delle pubbliche amministrazioni che violino queste disposizioni, responsabilità disciplinare e amministrativocontabile;
- la convocazione del Nucleo per la Cybersicurezza in situazioni di particolare rilevanza;
- l’introduzione della figura del Referente per la cybersicurezza nelle PA anche come contatto unico dell’amministrazione con l’Agenzia per la Cybersicurezza Nazionale allo scopo di rafforzare la consapevolezza e la presa in carico delle responsabilità all’interno delle PA.

Scarica il documento


Fonte: Regioni.it

: Approvata la proposta di ridurre i livelli massimi di residui di pesticidi pericolosi

Gli Stati membri approvano la proposta della Commissione di ridurre i livelli massimi di residui di pesticidi particolarmente pericolosi.

: Convegno SAFAP 2026

Si svolgerà dall'11 al 13 maggio il convegno gratuito Inail sulla Sicurezza e affidabilità delle attrezzature a pressione e degli impianti di processo. La gestione del rischio dalla costruzione all’esercizio

: Impatti dei cambiamenti climatici e resilienza dei cittadini europei

Analisi congiunta EEA-Eurofound basata su un sondaggio online che esplora gli impatti del cambiamento climatico, la resilienza domestica e le preoccupazioni dei cittadini europei sul futuro.

: Stop al riconoscimento facciale nella formazione online

Garante privacy: Trattati in modo illecito i dati biometrici dei partecipanti ai corsi di abilitazione all’insegnamento

: Riduzione delle emissioni negli edifici in Europa e ruolo dell’ETS2

Analisi delle riduzioni delle emissioni nel settore degli edifici in Europa e del contributo del nuovo sistema ETS2 nel supportare il raggiungimento degli obiettivi climatici europei.

: PFAS e malformazioni congenite

PFAS e gravidanza: cosa sono gli “inquinanti eterni”, perché se ne parla sempre di più e cosa dicono i nuovi studi scientifici sui rischi per il feto.

: Convegno SLAM: Sicurezza sul Lavoro e Interazioni con l’AMbiente

In programma martedì 21 aprile 2026 a Brescia il seminario gratuito "SLAM Sicurezza sul Lavoro e interazioni con l’AMbiente: attività produttive e territorio"

: Garante privacy: no al controllo dello stile di guida dei lavoratori

Sanzione di 120mila euro a società che monitorava 5 dipendenti con auto aziendale

: Greenwashing e direttiva UE

La Direttiva UE sulla responsabilizzazione dei consumatori per la transizione verde rafforza la disciplina dei claim ambientali nel Codice del Consumo. Le nuove regole dal 27 settembre 2026.

: Trattori agricoli, al via il bando da 10 milioni di euro

Il portale per caricare le domande per il bando Ismea da 10 milioni di euro per sicurezza e ammodernamentosarà aperto dal 15 aprile al 15 maggio.

: Strategia EEA–Eionet 2026: obiettivi per la sostenibilità europea

Aggiornamento 2026 della strategia EEA–Eionet: priorità, obiettivi e azioni per supportare politiche ambientali efficaci e guidare la transizione sostenibile in Europa entro il 2030.

: Convegno sulla prevenzione delle molestie nei luoghi di lavoro

Si svolgerà il 15 aprile, anche su zoom, il convegno gratuito "La prevenzione e la gestione delle molestie e delle violenze nei luoghi di lavoro"

: Arc Flash: pubblicata l’Errata Corrige al CEI 78-25

L’Errata Corrige del Rapporto tecnico CEI 78-25 chiarisce e corregge alcuni aspetti del metodo per l’analisi Arc Flash, aggiornando funzioni, tabelle ed esempi.

: RLS: comunicazione entro il 31 marzo 2026

L'obbligo di comunicazione annuale del RLS all’INAIL entro il 31 marzo

: Garante: l’accesso alla email del lavoratore licenziato vìola la privacy

Il contenuto delle email, i dati relativi ai contatti nelle comunicazioni e gli eventuali allegati costituiscono corrispondenza e, pertanto, sono protetti dal diritto alla riservatezza.

: Glifosato: uno studio riapre il dibattito sul divieto

Uno studio segnala un aumento di tumori nei ratti esposti a glifosato, riaprendo il dibattito sulla sicurezza dell’erbicida e l'affidabilità delle valutazioni UE.

: PFAS e glyphosate: come l’industria influenza norme e scienza chimica

Analisi dei PFAS e glyphosate: come l’industria influenza scienza e normative chimiche per proteggere i propri interessi.

: Sicurezza immersiva

Prevenire gli infortuni con realtà virtuale e intelligenza artificiale: il progetto di Inail Puglia e Confindustria Taranto punta a coniugare prevenzione, formazione e valorizzazione dei lavoratori.

: Convegno su Temperature estreme e impatti su SSL e produttività

Il 24 marzo Inail terrà il convegno gratuito "Worklimate 2.0 - Temperature estreme e impatti su salute, sicurezza e produttività aziendale".

: Strumento per segnalazioni di irregolarità dell'AI Act

Il canale ufficiale per inviare segnalazioni sicure e confidenziali sul rispetto dell’AI Act.