Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

16/04/2024: Ddl Cybersicurezza: proposte emendative

Il documento della Conferenza delle Regioni del 4 aprile

La Conferenza delle Regioni e delle Province autonome, nel corso della seduta del 4 aprile, ha approvato le proposte emendative e le osservazioni riportate nel documento, quale utile contributo all’iter parlamentare sul Disegno di legge Cybersicurezza, assegnato alle Commissioni riunite I Affari Costituzionali e II Giustizia della Camera dei Deputati ed  esaminato nelle sedute del 13 e del 19 marzo.
Tra le questioni sollevate dalla Conferenza delle Regioni la necessità di prevedere un intervento – nel DDL o in altro provvedimento ad esso collegato - di normazione di attività di penetration testing a scopo di ethical hacking e nell’ambito di attività preventiva. Inoltre si evidenzia che l’impianto della norma appare analogo ad altre che presentano uno schema adempimento-sanzione. Tale approccio si scontra con l’esigenza operativa di intervento richiesta dalla cybersicurezza. È necessario uno sforzo per realizzare un sistema che, superando la mera teoria normativa, si concentri sulla messa in atto degli adempimenti.
E’ da chiarire meglio la figura del Referente ed è altrettanto importante rivolgere l’attenzione verso la prevenzione. Questo implica non solo miglioramenti nell'ambito normativo, ma soprattutto un impegno continuo nella formazione e all'aggiornamento delle competenze del personale e delle nuove figure introdotte di cui non si ritrova traccia nel testo.
Il disegno di legge, in breve sintesi, intende rafforzare gli interventi contro i reati informatici attraverso:
- il potenziamento delle funzioni dell’Agenzia per la cybersicurezza nazionale e il coordinamento di questa con l’Autorità giudiziaria in caso di attacchi informatici. Il DdL inserisce, inoltre, tra le funzioni di ACN la valorizzazione dell’intelligenza artificiale per il rafforzamento della cybersicurezza nazionale;
- l’obbligo per le pubbliche amministrazioni centrali, le Regioni e le Province autonome di Trento e Bolzano, i comuni con una popolazione superiore ai 100.000 abitanti, i comuni capoluoghi di regione, le società di trasporto pubblico urbano con bacino di utenza non inferiore ai 100.000 abitanti e le aziende sanitarie locali, di segnalare e notificare gli incidenti informatici subiti aventi impatto su reti, sistemi informativi e servizi informatici.
L’obbligo si estende alle rispettive società in house:
- sanzioni pecuniarie in caso di mancata notifica e reiterata inosservanza, nonché, per i dipendenti delle pubbliche amministrazioni che violino queste disposizioni, responsabilità disciplinare e amministrativocontabile;
- la convocazione del Nucleo per la Cybersicurezza in situazioni di particolare rilevanza;
- l’introduzione della figura del Referente per la cybersicurezza nelle PA anche come contatto unico dell’amministrazione con l’Agenzia per la Cybersicurezza Nazionale allo scopo di rafforzare la consapevolezza e la presa in carico delle responsabilità all’interno delle PA.

Scarica il documento


Fonte: Regioni.it

07/03/2016: Gli oneri di sicurezza aziendali vanno indicati sempre!

Consiglio di Stato, sentenza n. 5873 del 30 dicembre 2015

04/03/2016: Terre e rocce da scavo: il parere del Consiglio di Stato

Un provvedimento sulla disciplina semplificata della gestione delle terre e rocce da scavo

04/03/2016: Su RadioRai1 si parla di sicurezza

Ospiti Raffaele Guariniello e Franco Bettoni, Presidente di ANMIL

03/03/2016: L'omicidio stradale e la sicurezza sul lavoro

I nuovi reati di omicidio stradale e lesioni personali stradali e gli intrecci con le norme di prevenzione.

03/03/2016: Omicidio stradale: è legge

Introduzione del reato di omicidio stradale e del reato di lesioni personali stradali

02/03/2016: Promemoria: Sorveglianza Sanitaria per i lavoratori agricoli stagionali

Il Decreto 6 marzo 2013 del Ministero del Lavoro, in materia di sorveglianza sanitaria dei lavoratori stagionali del settore agricolo.

02/03/2016: Come sapere tutto sul nuovo regolamento generale europeo sulla protezione dei dati

Come i lettori ben sanno, tra breve verrà pubblicato il nuovo regolamento generale europeo sulla protezione dei dati, che innova profondamente le regole attuali. Ecco come saperne di più. Di Adalberto Biasiotti.

01/03/2016: Al via il bando Incentivi Isi 2015 di INAIL

L’INAIL finanzia le imprese che investono in sicurezza

01/03/2016: OT24: chiarimenti da Inail

Le risposte alle domande più frequenti ricevute da Inail.

29/02/2016: Cosa fa l’Europa per il contrasto al terrorismo

Le numerose iniziative che l’Europa sta attuando, per rendere sempre più efficiente ed efficace la lotta al terrorismo. Di Adalberto Biasiotti.

29/02/2016: Convegno nazionale amianto: gli atti

Disponibili gli atti del convegno nazionale promosso dalla fondazione vittime dell’amianto “Bepi Ferro.

26/02/2016: Guardare all’Europa - La prevenzione

Il terzo volume della collana pone il confronto tra i sistemi di prevenzione e di salute e sicurezza nei luoghi di lavoro di Danimarca, Germania, Italia e Regno Unito.

26/02/2016: Telecamere finte: sì o no?

Alcune amministrazioni comunali, strette nella tagliola del patto di stabilità, hanno pensato bene di ampliare l’esistente impianto di videosorveglianza, grandemente apprezzato dai cittadini, installando delle telecamere finte. Di Adalberto Biasiotti.

24/02/2016: In arrivo il nuovo Regolamento UE sui DPI

Disponibile il testo non definitivo.

23/02/2016: I quanti e la National Security Agency

Una rivoluzione drammatica: il passaggio dai semiconduttori ai quanti.

22/02/2016: Tour per la Sicurezza sul Lavoro

Un “pellegrinaggio laico” lungo un percorso che attraverserà tutta l’Italia

19/02/2016: Uso delle casseforti: un delicato confine tra safety e security.

Una bimba si è rinchiusa accidentalmente all’interno di una cassaforte con apertura temporizzata. Non è l’unico problema che può coinvolgere questi mezzi forti. Adalberto Biasiotti

18/02/2016: C’era proprio bisogno di questo incontro!

Un incontro con i numerosi soggetti, che sono coinvolti nella sicurezza privati in Italia. Ecco i punti principali. Di Adalberto Biasiotti.

18/02/2016: A Modena la Sicurezza sul Lavoro, in pratica

Convegno gratuito il 25 febbraio.

17/02/2016: Seminario gratuito sulle verifiche periodiche delle attrezzature di sollevamento

“Verifiche periodiche delle attrezzature di sollevamento cose e persone: regime di controllo e criticità”: il 19 febbraio a Bergamo

90.5 91.5 92.5 93.5 94.5 95.5 96.5 97.5 98.5 99.5 100.5