Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

16/04/2024: Ddl Cybersicurezza: proposte emendative

Il documento della Conferenza delle Regioni del 4 aprile

La Conferenza delle Regioni e delle Province autonome, nel corso della seduta del 4 aprile, ha approvato le proposte emendative e le osservazioni riportate nel documento, quale utile contributo all’iter parlamentare sul Disegno di legge Cybersicurezza, assegnato alle Commissioni riunite I Affari Costituzionali e II Giustizia della Camera dei Deputati ed esaminato nelle sedute del 13 e del 19 marzo.
Tra le questioni sollevate dalla Conferenza delle Regioni la necessità di prevedere un intervento – nel DDL o in altro provvedimento ad esso collegato - di normazione di attività di penetration testing a scopo di ethical hacking e nell’ambito di attività preventiva. Inoltre si evidenzia che l’impianto della norma appare analogo ad altre che presentano uno schema adempimento-sanzione. Tale approccio si scontra con l’esigenza operativa di intervento richiesta dalla cybersicurezza. È necessario uno sforzo per realizzare un sistema che, superando la mera teoria normativa, si concentri sulla messa in atto degli adempimenti.
E’ da chiarire meglio la figura del Referente ed è altrettanto importante rivolgere l’attenzione verso la prevenzione. Questo implica non solo miglioramenti nell'ambito normativo, ma soprattutto un impegno continuo nella formazione e all'aggiornamento delle competenze del personale e delle nuove figure introdotte di cui non si ritrova traccia nel testo.
Il disegno di legge, in breve sintesi, intende rafforzare gli interventi contro i reati informatici attraverso:

- il potenziamento delle funzioni dell’Agenzia per la cybersicurezza nazionale e il coordinamento di questa con l’Autorità giudiziaria in caso di attacchi informatici. Il DdL inserisce, inoltre, tra le funzioni di ACN la valorizzazione dell’intelligenza artificiale per il rafforzamento della cybersicurezza nazionale;

- l’obbligo per le pubbliche amministrazioni centrali, le Regioni e le Province autonome di Trento e Bolzano, i comuni con una popolazione superiore ai 100.000 abitanti, i comuni capoluoghi di regione, le società di trasporto pubblico urbano con bacino di utenza non inferiore ai 100.000 abitanti e le aziende sanitarie locali, di segnalare e notificare gli incidenti informatici subiti aventi impatto su reti, sistemi informativi e servizi informatici.

L’obbligo si estende alle rispettive società in house:

- sanzioni pecuniarie in caso di mancata notifica e reiterata inosservanza, nonché, per i dipendenti delle pubbliche amministrazioni che violino queste disposizioni, responsabilità disciplinare e amministrativocontabile;

- la convocazione del Nucleo per la Cybersicurezza in situazioni di particolare rilevanza;

- l’introduzione della figura del Referente per la cybersicurezza nelle PA anche come contatto unico dell’amministrazione con l’Agenzia per la Cybersicurezza Nazionale allo scopo di rafforzare la consapevolezza e la presa in carico delle responsabilità all’interno delle PA.

Scarica il documento

Fonte: Regioni.it

19/11/2014: Intervista a G. Di Leone Presidente SNOP su prospettive della prevenzione

19/11/2014: App Babele: la sicurezza in edilizia parla otto lingue

18/11/2014: Eternit: capitolo finale.

18/11/2014: Novità dal settore antincendio: UNI 10779 e UNI 9494-3

17/11/2014: Sistri: niente sanzioni per tutto il 2015?

17/11/2014: Ambienti di lavoro sani e sicuri: il film vincitore

14/11/2014: Anmil in Commissione Senato: servono azioni per ridurre infortuni

Il Presidente dell’Anmil alla Commissione d’inchiesta del Senato sugli infortuni sul lavoro e le malattie professionali: "il fenomeno resta grave e non lascia spazio ad ottimismi di alcun genere”.

14/11/2014: Convegno: Gestione stress e rischi psicosociali nel luogo di lavoro

Il Gruppo di lavoro di coordinamento RLS Comune di Milano in occasione della “Settimana europea per la sicurezza e la salute sul lavoro” promuove il convegno “Gestione dello stress e dei rischi psicosociali nel luogo di lavoro”.

14/11/2014: Sicurezza sul lavoro: accordo tra Inail e Assomusica

È stato sottoscritto a Roma il 30 ottobre 2014 l’accordo quadro di collaborazione tra Inail e Assomusica (Associazione Italiana Organizzatori e Produttori Spettacoli di Musica dal Vivo).

13/11/2014: Seminario OT/24: riduzione tasso INAIL entro 28 febbraio 2015

Unindustria Rimini organizza il 17 Novembre 2014 Seminario “OT/24: riduzione del tasso INAIL entro il 28 febbraio 2015"

11/11/2014: Incontro a Seriate (BG) il 17 novembre sui benefici previsti dal bando Fipit e sulla riduzione dei premi Inail

Incontro a Seriate (BG) il 17 novembre sui benefici previsti dal bando Fipit e sulla riduzione dei premi Inail

11/11/2014: Seminario a Bologna sul servizio prevenzione e protezione

Seminario a Bologna sul servizio prevenzione e protezione

10/11/2014: Seminario sui documenti semplificati per la conduzione del cantiere

Seminario sui documenti semplificati per la conduzione del cantiere

10/11/2014: In Europa oltre la metà dei casi di morti per l’amianto

07/11/2014: Convegno: Sicurezza e qualificazione nella manutenzione

07/11/2014: Infortuni e malattie professionale: metodologia 2.0

06/11/2014: Direttiva Cantieri: Protocollata la denuncia di Marco Bazzoni

111 112 113 114 115 116 117 118 119 120 121