Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

16/04/2024: Ddl Cybersicurezza: proposte emendative

Il documento della Conferenza delle Regioni del 4 aprile

La Conferenza delle Regioni e delle Province autonome, nel corso della seduta del 4 aprile, ha approvato le proposte emendative e le osservazioni riportate nel documento, quale utile contributo all’iter parlamentare sul Disegno di legge Cybersicurezza, assegnato alle Commissioni riunite I Affari Costituzionali e II Giustizia della Camera dei Deputati ed  esaminato nelle sedute del 13 e del 19 marzo.
Tra le questioni sollevate dalla Conferenza delle Regioni la necessità di prevedere un intervento – nel DDL o in altro provvedimento ad esso collegato - di normazione di attività di penetration testing a scopo di ethical hacking e nell’ambito di attività preventiva. Inoltre si evidenzia che l’impianto della norma appare analogo ad altre che presentano uno schema adempimento-sanzione. Tale approccio si scontra con l’esigenza operativa di intervento richiesta dalla cybersicurezza. È necessario uno sforzo per realizzare un sistema che, superando la mera teoria normativa, si concentri sulla messa in atto degli adempimenti.
E’ da chiarire meglio la figura del Referente ed è altrettanto importante rivolgere l’attenzione verso la prevenzione. Questo implica non solo miglioramenti nell'ambito normativo, ma soprattutto un impegno continuo nella formazione e all'aggiornamento delle competenze del personale e delle nuove figure introdotte di cui non si ritrova traccia nel testo.
Il disegno di legge, in breve sintesi, intende rafforzare gli interventi contro i reati informatici attraverso:
- il potenziamento delle funzioni dell’Agenzia per la cybersicurezza nazionale e il coordinamento di questa con l’Autorità giudiziaria in caso di attacchi informatici. Il DdL inserisce, inoltre, tra le funzioni di ACN la valorizzazione dell’intelligenza artificiale per il rafforzamento della cybersicurezza nazionale;
- l’obbligo per le pubbliche amministrazioni centrali, le Regioni e le Province autonome di Trento e Bolzano, i comuni con una popolazione superiore ai 100.000 abitanti, i comuni capoluoghi di regione, le società di trasporto pubblico urbano con bacino di utenza non inferiore ai 100.000 abitanti e le aziende sanitarie locali, di segnalare e notificare gli incidenti informatici subiti aventi impatto su reti, sistemi informativi e servizi informatici.
L’obbligo si estende alle rispettive società in house:
- sanzioni pecuniarie in caso di mancata notifica e reiterata inosservanza, nonché, per i dipendenti delle pubbliche amministrazioni che violino queste disposizioni, responsabilità disciplinare e amministrativocontabile;
- la convocazione del Nucleo per la Cybersicurezza in situazioni di particolare rilevanza;
- l’introduzione della figura del Referente per la cybersicurezza nelle PA anche come contatto unico dell’amministrazione con l’Agenzia per la Cybersicurezza Nazionale allo scopo di rafforzare la consapevolezza e la presa in carico delle responsabilità all’interno delle PA.

Scarica il documento


Fonte: Regioni.it

14/02/2018: Come applicare la ISO 9001?

Sistemi di gestione per la qualità - Linee guida per l'applicazione della ISO 9001:2015

13/02/2018: Sicurezza sul lavoro: il sostegno dell’Inail in tre mosse

Più di 16 milioni di incentivi a fondo perduto e, inoltre, riduzione del premio e interventi di reinserimento e integrazione lavorativa: il 15 febbraio workshop e tavoli tematici presso la Camera di Commercio di Firenze sulle agevolazioni

12/02/2018: Linee guida per la gestione dei cantieri ai fini della protezione ambientale

Indicazioni generali di buona pratica tecnica da adottare al fine di tutelare l'ambiente durante le attività di cantiere e le operazioni di ripristino dei luoghi.

08/02/2018: Neve in pista... casco in testa. Comportamento, segnaletica e attrezzature

Un opuscolo con un vademecum per chi pratica gli sport invernali.

07/02/2018: Utensili …a prova di vibrazione!

UNI EN ISO 28927-2:2017 “Macchine utensili portatili - Metodi di prova per la valutazione dell'emissione vibratoria - Parte 2: Avvitatori, avvitadadi e cacciaviti”

06/02/2018: Tabella di marcia sugli agenti cancerogeni

Mobilitarsi per combattere i tumori legati all’attività lavorativa

05/02/2018: L’uso dell’arte come strumento educativo e di formazione alla salute e alla sicurezza

Convegno gratuito a Milano il 27 febbraio: Social art: l’uso dell’arte come strumento educativo e di formazione alla salute e alla sicurezza

02/02/2018: Sostanze chimiche: l’inquinamento da mercurio

Disponibile il Bollettino d'informazione Sostanze Chimiche - Ambiente e Salute di gennaio 2018

01/02/2018: Scale portatili: UNI EN 131-2:2017 Requisiti, prove, marcatura

Una norma per garantre la sicurezza delle scale portalili.

31/01/2018: Sicurezza in caso d’incendio: vocabolario

La norma EN ISO 13943 con il vocabolario base applicabile alla sicurezza in caso di incendio

30/01/2018: Incidente alla Lamina: tanto è stato fatto, ma tanto ancora è da fare.

Un commento del Dipartimento di Ingegneria Industriale Università di Bologna

29/01/2018: L’esternalizzazione del rischio

Si terrà a Milano il 14 febbraio il convegno "L’esternalizzazione del rischio" organizzato dal Centro per la cultura della prevenzione nei luoghi di lavoro e di vita.

26/01/2018: Un sito Web per tutti coloro che sono coinvolti nella attuazione del nuovo regolamento generale europeo

Come rimanere sempre aggiornati sul nuovo regolamento generale sulla protezione dei dati.

25/01/2018: La cultura necessaria a proteggere i dati personali

Parola del Garante della Privacy. Intervento di Antonello Soro, Presidente del Garante per la protezione dei dati personali

24/01/2018: Autoliquidazione INAIL 2017/2018: istruzioni.

Le istruzioni relative all’autoliquidazione annuale dei premi 2017/2018, di cui si evidenziano le novità e le scadenze.

23/01/2018: Infortuni e malattie professionali: online gli open data Inail del 2017

I dati analitici delle denunce di infortunio e malattia professionale presentate all’Istituto entro il mese di dicembre.

22/01/2018: Studio sulla fattibilità di un’indagine telefonica tramite computer per la stima dell’esposizione da sostanze cancerogene nell’Unione europea

L’esposizione a sostanze cancerogene può causare il cancro, uno dei principali responsabili dei decessi lavoro-correlati nell’UE.

19/01/2018: Dall'incidente sul lavoro al lavoro di attore

La testimonianza di Franco Trevisi, iscritto all'ANMIL dagli anni sessanta: "Nella vita si riparte sempre"

18/01/2018: Verifiche periodiche: pubblicato l'elenco dei soggetti abilitati

Il Decreto direttoriale n. 3 del 16 gennaio 2018,

17/01/2018: Allarme per ennesime morti da intossicazione

Un bilancio degli infortuni 2017

63 64 65 66 67 68 69 70 71 72 73