Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

16/04/2024: Ddl Cybersicurezza: proposte emendative

Il documento della Conferenza delle Regioni del 4 aprile

La Conferenza delle Regioni e delle Province autonome, nel corso della seduta del 4 aprile, ha approvato le proposte emendative e le osservazioni riportate nel documento, quale utile contributo all’iter parlamentare sul Disegno di legge Cybersicurezza, assegnato alle Commissioni riunite I Affari Costituzionali e II Giustizia della Camera dei Deputati ed  esaminato nelle sedute del 13 e del 19 marzo.
Tra le questioni sollevate dalla Conferenza delle Regioni la necessità di prevedere un intervento – nel DDL o in altro provvedimento ad esso collegato - di normazione di attività di penetration testing a scopo di ethical hacking e nell’ambito di attività preventiva. Inoltre si evidenzia che l’impianto della norma appare analogo ad altre che presentano uno schema adempimento-sanzione. Tale approccio si scontra con l’esigenza operativa di intervento richiesta dalla cybersicurezza. È necessario uno sforzo per realizzare un sistema che, superando la mera teoria normativa, si concentri sulla messa in atto degli adempimenti.
E’ da chiarire meglio la figura del Referente ed è altrettanto importante rivolgere l’attenzione verso la prevenzione. Questo implica non solo miglioramenti nell'ambito normativo, ma soprattutto un impegno continuo nella formazione e all'aggiornamento delle competenze del personale e delle nuove figure introdotte di cui non si ritrova traccia nel testo.
Il disegno di legge, in breve sintesi, intende rafforzare gli interventi contro i reati informatici attraverso:
- il potenziamento delle funzioni dell’Agenzia per la cybersicurezza nazionale e il coordinamento di questa con l’Autorità giudiziaria in caso di attacchi informatici. Il DdL inserisce, inoltre, tra le funzioni di ACN la valorizzazione dell’intelligenza artificiale per il rafforzamento della cybersicurezza nazionale;
- l’obbligo per le pubbliche amministrazioni centrali, le Regioni e le Province autonome di Trento e Bolzano, i comuni con una popolazione superiore ai 100.000 abitanti, i comuni capoluoghi di regione, le società di trasporto pubblico urbano con bacino di utenza non inferiore ai 100.000 abitanti e le aziende sanitarie locali, di segnalare e notificare gli incidenti informatici subiti aventi impatto su reti, sistemi informativi e servizi informatici.
L’obbligo si estende alle rispettive società in house:
- sanzioni pecuniarie in caso di mancata notifica e reiterata inosservanza, nonché, per i dipendenti delle pubbliche amministrazioni che violino queste disposizioni, responsabilità disciplinare e amministrativocontabile;
- la convocazione del Nucleo per la Cybersicurezza in situazioni di particolare rilevanza;
- l’introduzione della figura del Referente per la cybersicurezza nelle PA anche come contatto unico dell’amministrazione con l’Agenzia per la Cybersicurezza Nazionale allo scopo di rafforzare la consapevolezza e la presa in carico delle responsabilità all’interno delle PA.

Scarica il documento


Fonte: Regioni.it


09/04/2019: Work-life balance

Approvata dal Parlamento europeo la direttiva c.d. work-life balance


08/04/2019: Dichiarazione eprtr dati anno 2018

Sul portale ISPRA è stato pubblicato l'avviso relativo ai soggetti obbligati alla dichiarazione EPRTR, riferita ai dati del 2018, da presentare entro il prossimo 30 aprile 2019.


05/04/2019: Dieci anni dopo ancora l’Aquila

Le indicazioni previste nel D. Lgs. 81/2008 sono utili e necessarie anche in molti casi di interventi negli eventi sismici e calamità naturali.


04/04/2019: Le giornate della protezione dei dati a Berlino

Il 20 e 21 maggio un’occasione unica per fare il punto dell’applicazione del regolamento europeo a un anno dalla sua piena entrata in vigore.


03/04/2019: Modificato il Regolamento CLP

Pubblicato il Regolamento 27 marzo 2019, n. 521 che Modifica il Reg. 1272/2008 relativo alla classificazione, all'etichettatura e all'imballaggio delle sostanze e delle miscele.


02/04/2019: I vari aspetti della vita delle attrezzature a pressione

Disponibile il "Conference proceedings - 1° EPERC international conference pressure equipment innovation and safety"


01/04/2019: Con Previs e Informo l’Inail approfondisce i fattori di rischio lavorativi per l’assistenza alle imprese

Un nuovo sistema di sorveglianza e un modello territoriale partecipativo finalizzato al sostegno delle aziende


29/03/2019: Privacy e intelligenza artificiale: vigilare sugli algoritmi

Le linee-guida con i principi da rispettare affinché l’impiego di AI avvenga nel rispetto dei principi della nuova Convenzione 108


28/03/2019: All’Inail il Premio AIF “Adriano Olivetti” per il corso elearning “Studiare il lavoro”

Quattro i riconoscimenti per il programma formativo su salute e sicurezza ideato per gli studenti in alternanza scuola-lavoro.


27/03/2019: La salute della persona nelle relazioni di lavoro

Il video del conveno in ricordo di Marco Biagi.


26/03/2019: Buone pratiche nell’affrontare il tema delle sostanze pericolose

La sintesi dell’incontro dei partner della campagna dell’EU-OSHA


25/03/2019: Amianto, nemico dei marittimi


22/03/2019: Le competenze non tecniche a supporto del RLS

Un seminario gratuito a Milano il 27 marzo.


21/03/2019: MATline, una risorsa sempre nuova

La banca dati delle sostanze cancerogene


20/03/2019: Tutela del nostro patrimonio culturale: tre buone notizie

Purtroppo spesso i mezzi di comunicazione di massa danno notizia di furti e danneggiamenti nei confronti del nostro patrimonio culturale. Oggi invece siamo lieti di condividere tre buone notizie.


19/03/2019: Il regolamento europeo sui DPI n. 2016/425

Un provvedimento con molte scadenze


18/03/2019: Pubblicata la UNI EN 13374:2019

La norma specifica i requisiti e i metodi di prova per sistemi temporanei di protezione dei bordi destinati all'uso durante la costruzione o la manutenzione di edifici e di altre strutture.


14/03/2019: Il datore di lavoro è responsabile anche se l’evento deriva da un malore

La recente sentenza della Corte di Cassazione n. 1469 del 14 gennaio 2019


13/03/2019: Cantieri post sisma. Aspetti di salute e sicurezza

Si terrà a Camerino il 29 marzo un convegno gratuito che intende porre l’attenzione sugli aspetti di salute e sicurezza nei cantieri


12/03/2019: Le donne e la sicurezza sul lavoro

Quali differenze fra uomo e donna possono incidere sulla SSL? Cosa possono fare i datori di lavoro?


50 51 52 53 54 55 56 57 58 59 60