Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

16/04/2024: Ddl Cybersicurezza: proposte emendative

Il documento della Conferenza delle Regioni del 4 aprile

La Conferenza delle Regioni e delle Province autonome, nel corso della seduta del 4 aprile, ha approvato le proposte emendative e le osservazioni riportate nel documento, quale utile contributo all’iter parlamentare sul Disegno di legge Cybersicurezza, assegnato alle Commissioni riunite I Affari Costituzionali e II Giustizia della Camera dei Deputati ed  esaminato nelle sedute del 13 e del 19 marzo.
Tra le questioni sollevate dalla Conferenza delle Regioni la necessità di prevedere un intervento – nel DDL o in altro provvedimento ad esso collegato - di normazione di attività di penetration testing a scopo di ethical hacking e nell’ambito di attività preventiva. Inoltre si evidenzia che l’impianto della norma appare analogo ad altre che presentano uno schema adempimento-sanzione. Tale approccio si scontra con l’esigenza operativa di intervento richiesta dalla cybersicurezza. È necessario uno sforzo per realizzare un sistema che, superando la mera teoria normativa, si concentri sulla messa in atto degli adempimenti.
E’ da chiarire meglio la figura del Referente ed è altrettanto importante rivolgere l’attenzione verso la prevenzione. Questo implica non solo miglioramenti nell'ambito normativo, ma soprattutto un impegno continuo nella formazione e all'aggiornamento delle competenze del personale e delle nuove figure introdotte di cui non si ritrova traccia nel testo.
Il disegno di legge, in breve sintesi, intende rafforzare gli interventi contro i reati informatici attraverso:
- il potenziamento delle funzioni dell’Agenzia per la cybersicurezza nazionale e il coordinamento di questa con l’Autorità giudiziaria in caso di attacchi informatici. Il DdL inserisce, inoltre, tra le funzioni di ACN la valorizzazione dell’intelligenza artificiale per il rafforzamento della cybersicurezza nazionale;
- l’obbligo per le pubbliche amministrazioni centrali, le Regioni e le Province autonome di Trento e Bolzano, i comuni con una popolazione superiore ai 100.000 abitanti, i comuni capoluoghi di regione, le società di trasporto pubblico urbano con bacino di utenza non inferiore ai 100.000 abitanti e le aziende sanitarie locali, di segnalare e notificare gli incidenti informatici subiti aventi impatto su reti, sistemi informativi e servizi informatici.
L’obbligo si estende alle rispettive società in house:
- sanzioni pecuniarie in caso di mancata notifica e reiterata inosservanza, nonché, per i dipendenti delle pubbliche amministrazioni che violino queste disposizioni, responsabilità disciplinare e amministrativocontabile;
- la convocazione del Nucleo per la Cybersicurezza in situazioni di particolare rilevanza;
- l’introduzione della figura del Referente per la cybersicurezza nelle PA anche come contatto unico dell’amministrazione con l’Agenzia per la Cybersicurezza Nazionale allo scopo di rafforzare la consapevolezza e la presa in carico delle responsabilità all’interno delle PA.

Scarica il documento


Fonte: Regioni.it

22/02/2019: Scavi archeologici illegali: tutto il mondo è paese

Una notizia che viene dal Cairo si somma a notizie che provengono spesso da varie zone della Campania, in particolare nel territorio vesuviano.

21/02/2019: Medico competente: quando e da chi deve essere fatto l'invio dei dati?

Interpello alla Commissione: quale medico competente deve effettuare la comunicazione prevista entro il 31 Marzo?

20/02/2019: 25 anni di lavoro congiunto per un’Europa sana e sicura

Il nuovo regolamento istitutivo dell’EU-OSHA riconosce il lavoro svolto e la sua importanza per il futuro

19/02/2019: Motivare alla sicurezza: l’equilibrio nelle motivazioni

Non solo un numero limitato di motivazioni, ma anche con una significativa salienza.

18/02/2019: La testimonianza delle vittime del lavoro è fondamentale

Quanto incide il rispetto delle regole sulla sicurezza sul lavoro? ANMIL intervista a Sigfrido Ranucci.

15/02/2019: L’EU-OSHA opera di pari passo con la legislazione dell’UE

L'importanza della direttiva quadro sulla sicurezza e la salute sul lavoro

14/02/2019: Definitivamente abolito il sistema di tracciabilità dei rifiuti - Sistri

Abolito il Sistri, istituito il «Registro elettronico nazionale per la tracciabilità dei rifiuti».

13/02/2019: Un video sulla valutazione dei rischi per gli acconciatori

La valutazione dei rischi con OiRA per gli acconciatori illustrata in un nuovo video

12/02/2019: Progetto di ricerca: Gestione efficace Primo Soccorso aziendale

Un importante progetto relativo all'analisi della gestione del Primo Soccorso negli ambienti di lavoro in un’ottica integrata aziendale

11/02/2019: Un campione italiano di protezione dei dati personali

Un giusto riconoscimento

08/02/2019: ILO: Lavora per un futuro più luminoso

La Commissione globale sul futuro del lavoro ha lavorato alla identificazione di sfide e opportunità riguardanti il mondo del lavoro.

07/02/2019: Modificata la direttiva sugli agenti cancerogeni

Modificata la 2004/37/CE sulla protezione dei lavoratori contro i rischi derivanti da un'esposizione ad agenti cancerogeni

06/02/2019: Albo Gestori Ambientali: chiarimenti su sublocazione veicoli

La Circolare Comitato Nazionale Albo Gestori Ambientali n. 1 del 28/1/2019

05/02/2019: 1-2 marzo Safety Work Forum

Prima fiera della sicurezza e salute sul lavoro in Romagna

04/02/2019: Giornata mondiale contro il cancro: l'esposizione ai fattori di rischio sul lavoro

I consigli per i datori di lavoro in caso di ripresa del lavoro dei lavoratori affetti da cancro

01/02/2019: Inail. Tagliare fondi per la prevenzione è sbagliato

I dati sugli incidenti sul lavoro dovrebbero far riflettere sull’inopportunità del taglio degli incentivi Inail.

31/01/2019: Nuovi dati concernenti l’esposizione a sostanze pericolose sul luogo di lavoro

Un metodo basato sui dati per valutare l’esposizione a sostanze pericolose nei luoghi di lavoro dell’UE

30/01/2019: Gli incidenti sul lavoro in primo piano nel nuovo tg3

Giuseppina Paterniti, la direttrice della testata annuncia la sua campagna sulla sicurezza

29/01/2019: SUVA: sistema di allarme e sentinella in Svizzera

Gli approcci allarme e sentinella per l’individuazione, il monitoraggio e la prevenzione delle malattie correlate al lavoro

28/01/2019: Giornata nazionale della protezione dei dati personali

Il 28 gennaio è stato dichiarato giornata nazionale della protezione dei dati personali in Europa: vediamo le novità.

49 50 51 52 53 54 55 56 57 58 59