Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

16/04/2024: Ddl Cybersicurezza: proposte emendative

Il documento della Conferenza delle Regioni del 4 aprile

La Conferenza delle Regioni e delle Province autonome, nel corso della seduta del 4 aprile, ha approvato le proposte emendative e le osservazioni riportate nel documento, quale utile contributo all’iter parlamentare sul Disegno di legge Cybersicurezza, assegnato alle Commissioni riunite I Affari Costituzionali e II Giustizia della Camera dei Deputati ed  esaminato nelle sedute del 13 e del 19 marzo.
Tra le questioni sollevate dalla Conferenza delle Regioni la necessità di prevedere un intervento – nel DDL o in altro provvedimento ad esso collegato - di normazione di attività di penetration testing a scopo di ethical hacking e nell’ambito di attività preventiva. Inoltre si evidenzia che l’impianto della norma appare analogo ad altre che presentano uno schema adempimento-sanzione. Tale approccio si scontra con l’esigenza operativa di intervento richiesta dalla cybersicurezza. È necessario uno sforzo per realizzare un sistema che, superando la mera teoria normativa, si concentri sulla messa in atto degli adempimenti.
E’ da chiarire meglio la figura del Referente ed è altrettanto importante rivolgere l’attenzione verso la prevenzione. Questo implica non solo miglioramenti nell'ambito normativo, ma soprattutto un impegno continuo nella formazione e all'aggiornamento delle competenze del personale e delle nuove figure introdotte di cui non si ritrova traccia nel testo.
Il disegno di legge, in breve sintesi, intende rafforzare gli interventi contro i reati informatici attraverso:
- il potenziamento delle funzioni dell’Agenzia per la cybersicurezza nazionale e il coordinamento di questa con l’Autorità giudiziaria in caso di attacchi informatici. Il DdL inserisce, inoltre, tra le funzioni di ACN la valorizzazione dell’intelligenza artificiale per il rafforzamento della cybersicurezza nazionale;
- l’obbligo per le pubbliche amministrazioni centrali, le Regioni e le Province autonome di Trento e Bolzano, i comuni con una popolazione superiore ai 100.000 abitanti, i comuni capoluoghi di regione, le società di trasporto pubblico urbano con bacino di utenza non inferiore ai 100.000 abitanti e le aziende sanitarie locali, di segnalare e notificare gli incidenti informatici subiti aventi impatto su reti, sistemi informativi e servizi informatici.
L’obbligo si estende alle rispettive società in house:
- sanzioni pecuniarie in caso di mancata notifica e reiterata inosservanza, nonché, per i dipendenti delle pubbliche amministrazioni che violino queste disposizioni, responsabilità disciplinare e amministrativocontabile;
- la convocazione del Nucleo per la Cybersicurezza in situazioni di particolare rilevanza;
- l’introduzione della figura del Referente per la cybersicurezza nelle PA anche come contatto unico dell’amministrazione con l’Agenzia per la Cybersicurezza Nazionale allo scopo di rafforzare la consapevolezza e la presa in carico delle responsabilità all’interno delle PA.

Scarica il documento


Fonte: Regioni.it

12/10/2018: Sicurezzaccessibile: convegno gratuito

Sicurezza e appalti: incroci pericolosi? Obblighi e criticità tra il d. Lgs 81/08 e il d.lgs 50/2016

11/10/2018: Nuove schede informative su nanomateriali e strumenti pratici per gestire le sostanze pericolose

A integrazione della campagna Salute e sicurezza negli ambienti di lavoro in presenza di sostanze pericolose , l’EU-OSHA ha redatto nuove schede informative che trattano due temi di rilievo per questo settore.

10/10/2018: Albo gestori ambientali: modalità per dimostrazione capacità finanziaria

Circolare del Comitato Nazionale dell'Albo Gestori Ambientali n.150 del 26/09/2018

09/10/2018: Il nuovo kit di strumenti Eu-Osha

Un nuovo aspetto e nuove risorse per il nostro kit di strumenti dedicato alla campagna

08/10/2018: Malprof 2013-2014

L'ottavo rapporto Inail - Regioni sulle malattie professionali

05/10/2018: L’eccesso di lavoro può uccidere. Ma anche la mancanza

Karoshi: un fenomeno sociale in crescita

04/10/2018: Infor.MO: gli infortuni mortali in agricoltura

Schede di approfondimento delle dinamiche, dei fattori di rischio e delle cause.

03/10/2018: La Settimana europea per la sicurezza e la salute sul lavoro 2018 è alle porte

Quali saranno gli eventi più prossimi a voi tra il 22 e il 26 ottobre?

02/10/2018: Non basta trovare i colpevoli degli incidenti, ma bisogna rimuovere le cause.

Da Confindustria si alza la voce del Direttore dell'Area Lavoro e Welfare, Pierangelo Albini

01/10/2018: La via da seguire per la sicurezza

Sintesi della conferenza "L’importanza delle dimensioni... la via da seguire per migliorare la sicurezza e la salute sul lavoro nelle micro e piccole imprese in Europa"

28/09/2018: Tecnologie assistive strumenti e percorsi

L’attività del progetto PdT1/2 “Osservatori: Service delivery in Assistive Technology”.

27/09/2018: La produzione di gessi di defecazione non rientra nei criteri End of Waste

Il Quesito n.7/2018 del Direttore Generale del Ministero dell'Ambiente

26/09/2018: Il registro nazionale dei mesoteliomi

Il VI Rapporto del Registro nazionale dei mesoteliomi riporta i dati di incidenza e di esposizione ad amianto per i casi di mesotelioma maligno rilevati dalla rete dei Centri Operativi Regionali (Cor).

25/09/2018: #storiediprevenzione: robot antropomorfi per ridurre il rischio di infortuni nella fabbrica di conserve

L’esperienza di un’azienda siciliana che ha acquistato due nuovi macchinari con i finanziamenti messi a disposizione dall’Inail attraverso il bando Isi.

24/09/2018: Iniziativa per il miglioramento dei sistemi d’accesso alle macchine edili

Alcuni approcci risolutivi indirizzati sia agli operatori che ai fabbricanti delle macchine.

21/09/2018: Aging EBook: disponibile la versione in inglese

E' stata presentata al 20° Congresso IEA a Firenze la versione inglese di Aging EBook.

20/09/2018: Agricoltura in salute. Prevenzione e sorveglianza sanitaria

Si terrà il 2 ottobre a Milano il convegno Agricoltura in salute. Prevenzione e sorveglianza sanitaria

19/09/2018: The methodology for the assessment and management of work-related stress risk

In Italy, the regulatory framework for the protection of occupational health and safety (Legislative Decree 81/2008) highlights the employers’ obligation to assess the work-related stress risk.

18/09/2018: La tutela dei lavoratori nell’economia delle piattaforme digitali

Sintesi del seminario dell’EU-OSHA sulle sfide poste dall’economia delle piattaforme on-line

17/09/2018: La valutazione dei rischi in ottica di genere

Si terrà il 4 ottobre 2018 a Firenze un seminario gratuito organizzato dall’Inail - Direzione regionale Toscana sul tema della valutazione dei rischi in ottica di genere.

53 54 55 56 57 58 59 60 61 62 63