Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

16/04/2024: Ddl Cybersicurezza: proposte emendative

Il documento della Conferenza delle Regioni del 4 aprile

La Conferenza delle Regioni e delle Province autonome, nel corso della seduta del 4 aprile, ha approvato le proposte emendative e le osservazioni riportate nel documento, quale utile contributo all’iter parlamentare sul Disegno di legge Cybersicurezza, assegnato alle Commissioni riunite I Affari Costituzionali e II Giustizia della Camera dei Deputati ed  esaminato nelle sedute del 13 e del 19 marzo.
Tra le questioni sollevate dalla Conferenza delle Regioni la necessità di prevedere un intervento – nel DDL o in altro provvedimento ad esso collegato - di normazione di attività di penetration testing a scopo di ethical hacking e nell’ambito di attività preventiva. Inoltre si evidenzia che l’impianto della norma appare analogo ad altre che presentano uno schema adempimento-sanzione. Tale approccio si scontra con l’esigenza operativa di intervento richiesta dalla cybersicurezza. È necessario uno sforzo per realizzare un sistema che, superando la mera teoria normativa, si concentri sulla messa in atto degli adempimenti.
E’ da chiarire meglio la figura del Referente ed è altrettanto importante rivolgere l’attenzione verso la prevenzione. Questo implica non solo miglioramenti nell'ambito normativo, ma soprattutto un impegno continuo nella formazione e all'aggiornamento delle competenze del personale e delle nuove figure introdotte di cui non si ritrova traccia nel testo.
Il disegno di legge, in breve sintesi, intende rafforzare gli interventi contro i reati informatici attraverso:
- il potenziamento delle funzioni dell’Agenzia per la cybersicurezza nazionale e il coordinamento di questa con l’Autorità giudiziaria in caso di attacchi informatici. Il DdL inserisce, inoltre, tra le funzioni di ACN la valorizzazione dell’intelligenza artificiale per il rafforzamento della cybersicurezza nazionale;
- l’obbligo per le pubbliche amministrazioni centrali, le Regioni e le Province autonome di Trento e Bolzano, i comuni con una popolazione superiore ai 100.000 abitanti, i comuni capoluoghi di regione, le società di trasporto pubblico urbano con bacino di utenza non inferiore ai 100.000 abitanti e le aziende sanitarie locali, di segnalare e notificare gli incidenti informatici subiti aventi impatto su reti, sistemi informativi e servizi informatici.
L’obbligo si estende alle rispettive società in house:
- sanzioni pecuniarie in caso di mancata notifica e reiterata inosservanza, nonché, per i dipendenti delle pubbliche amministrazioni che violino queste disposizioni, responsabilità disciplinare e amministrativocontabile;
- la convocazione del Nucleo per la Cybersicurezza in situazioni di particolare rilevanza;
- l’introduzione della figura del Referente per la cybersicurezza nelle PA anche come contatto unico dell’amministrazione con l’Agenzia per la Cybersicurezza Nazionale allo scopo di rafforzare la consapevolezza e la presa in carico delle responsabilità all’interno delle PA.

Scarica il documento


Fonte: Regioni.it

07/09/2017: Venti anni di DIRETTIVA MACCHINE nell’epoca di INDUSTRIA 4.0

Un convegno Mercoledì 13 settembre 2017 ad Ambiente Lavoro Convention

06/09/2017: DPR 177/2011: proviamo a fare chiarezza.

A Modena, nell’ambito di Ambiente Lavoro Convention 2017, un qualificante momento di confronto sull’applicazione del DPR 177/2011

05/09/2017: Le ragioni economiche della sicurezza e salute sul lavoro

Gli incidenti e gli infortuni sul lavoro costano all’UE 476 miliardi

04/09/2017: 1° rapporto sulla salute e la sicurezza sul lavoro

Studio dei principali interventi del legislatore, della giurisprudenza, della prassi amministrativa e del mondo della ricerca in materia di salvaguardia della salute dei lavoratori e della loro sicurezza in ambito lavorativo.

01/09/2017: Convegno Nazionale Porti 2017

Strumenti per il miglioramento della sicurezza nel lavoro portuale

01/09/2017: Il ricordo di un gigante della sicurezza

Alla fine di luglio 2017 ci ha lasciato il generale Roberto Conforti, comandante del nucleo tutela del patrimonio culturale.

31/08/2017: Sostegno per piccole imprese più sicure, più sane e di maggiore successo

Un ampio progetto di Eu-Osha.

30/08/2017: Rapine, Post Rapina, Aggressioni fisiche e psicologiche, Terrorismo

Si terrà a Torino il 5 settembre il convegno gratuito "Violenza fisica e psicologica allo Sportello nel Settore del Credito e del Terziario".

29/08/2017: I sistemi di allerta e sentinella intercettano i primi segni di malattie occupazionali.

Affinare gli interventi e la prevenzione sul posto di lavoro

28/08/2017: Convegno sulla sicurezza e dei lavoratori e la salvaguardia dell’azienda

Si terrà il 28 settembre il convegno “Coltiviamo e gestiamo la sicurezza e la salute per il benessere globale dei lavoratori e la salvaguardia dell’azienda”

01/08/2017: Sicurezza al passo coi tempi

Un prodotto di carattere divulgativo realizzato con il contributo di varie strutture dell'Istituto.

31/07/2017: Online il nuovo bollettino trimestrale Inail su infortuni e malattie professionali

Grafici e tabelle sul trend delle denunce presentate all'Istituto.

28/07/2017: Pronto il nuovo software per l'invio dell'allegato 3B

Riunione del tavolo tecnico per la presentazione e la verifica del nuovo applicativo web predisposto dall’Ente per la compilazione on line dell'Allegato 3B.

27/07/2017: Rischi emergenti: agire adesso per garantire la salute e la sicurezza sui futuri luoghi di lavoro

Nuove forme di lavoro o a processi lavorativi innovativi.

26/07/2017: E-state in privacy

Informazioni e consigli utili per tutelare i propri dati personali quando si è in vacanza.

25/07/2017: Più sicurezza sul lavoro con il fascicolo elettronico

Al via la sperimentazione del sistema realizzato da Inail e Cna-Shv per tenere sotto controllo i percorsi formativi.

24/07/2017: Lavoro: le indicazioni dei Garanti privacy europei

Proteggere l'uso privato dei social network e le comunicazioni dei lavoratori, spazi riservati sul cloud

21/07/2017: Domande e risposte sulla Direttiva Seveso III

Rischio industriale – Pubblicazione della traduzione delle Questions & Answers europee sulla Direttiva 2012/18/UE – Seveso III.

20/07/2017: La sicurezza dei veicoli al lavoro con la guida elettronica VeSafe

Uno sportello unico interattivo per accedere alle informazioni sui rischi correlati all’uso dei veicoli nello svolgimento dell’attività professionale.

19/07/2017: Regolamento Ue e certificazione in materia di dati personali

Il Garante Privacy e ACCREDIA richiamano l'attenzione sulla necessità di attendere la definizione di criteri e requisiti comuni per la conformità delle certificazioni in materia di protezione dati al Regolamento UE 2016/679.

68 69 70 71 72 73 74 75 76 77 78