21/06/2017: Piano nazionale per la protezione cibernetica e la sicurezza informatica
Un documento che mira a sviluppare gli indirizzi strategici previsti.
È stata comunicata sulla Gazzetta ufficiale n. 125 del 31 maggio 2017 l’adozione del nuovo Piano nazionale per la protezione cibernetica e la sicurezza informatica.
Il documento – adottato dal Presidente del Consiglio su deliberazione unanime del CISR (Comitato interministeriale per la sicurezza della Repubblica), e registrato dagli Organi di controllo – mira a sviluppare gli indirizzi strategici previsti, tra i quali si ricordano:
- il potenziamento delle capacità di difesa delle infrastrutture critiche nazionali e degli attori di rilevanza strategica per il sistema Paese;
- il miglioramento delle capacità tecnologiche, operative e di analisi degli attori istituzionali interessati;
- l’incentivazione della cooperazione tra istituzioni ed imprese nazionali;
- la promozione e diffusione della cultura della sicurezza cibernetica;
- il rafforzamento della cooperazione internazionale in materia di sicurezza cibernetica,
- ed, infine, il rafforzamento delle capacità di contrasto alle attività e contenuti illegali on-line.
Il nuovo Piano è stato rivisitato congiuntamente dalle Amministrazioni che compongono l’architettura nazionale cyber (Comparto intelligence, Ministero degli affari esteri e della cooperazione internazionale, Ministero dell’interno, Ministero della difesa, Ministero della giustizia, Ministero dell’economia e delle finanze, Ministero dello sviluppo economico, Agenzia per l’Italia digitale, Ufficio del Consigliere militare del Presidente del Consiglio), e fa tesoro sia dell’esperienza maturata negli ultimi anni, sia delle scelte operate nel settore dai Paesi tecnologicamente più avanzati.
Con il Piano si stabilisce, di fatto, la roadmap per l’adozione da parte dei soggetti pubblici e privati (di cui al DPCM 17 febbraio 2017 recante indirizzi per la protezione cibernetica e la sicurezza informatica nazionali) delle misure prioritarie per l’implementazione del Quadro Strategico Nazionale, sulla base di un dialogo in continua evoluzione che vede nella protezione cibernetica e nella sicurezza informatica nazionali non solo un obiettivo, ma soprattutto, un processo che coinvolge tutti gli attori interessati, a vario titolo, alla tematica cyber.
Rispetto al biennio precedente, le principali direttrici dell’intervento di revisione degli undici indirizzi operativi del Piano hanno riguardato in particolar modo l’operatività delle strutture nazionali di incident prevention, response e remediation, e il potenziamento delle capacità di intelligence, di polizia e di difesa civile e militare.
Per garantire il necessario ed effettivo cambio di passo in termini di innalzamento dei livelli di sicurezza dei sistemi e delle reti del nostro Paese – cui il recente DPCM intende fornire un deciso impulso anche in vista del recepimento della Direttiva UE NIS (Network and Information Systems), recante misure per un livello comune elevato di sicurezza delle reti e dei sistemi informativi nell’Unione – nel Piano nazionale è previsto uno specifico piano d’azione dedicato ad un nucleo essenziale di iniziative, cui attribuire carattere di priorità ed urgenza.
Tali misure assumono una particolare valenza sistemica in quanto:
- fanno leva sulle competenze e sulle responsabilità dei diversi attori che costituiscono la struttura portante del tessuto cyber nazionale, tendendo sia ad implementare il coordinamento e l’interazione tra soggetti pubblici, privati e mondo della ricerca sia a accorciare e razionalizzare, rispetto al passato, la “catena di comando” deputata alla gestione delle crisi. A tal fine è attribuito al Direttore generale del DIS un ruolo attivo e centrale nell’architettura nazionale di sicurezza cibernetica;
- riguardano le più significative attività di approntamento del sistema di difesa cyber, tra cui il perimetro di copertura degli assetti di difesa comuni (è prevista una stretta ed efficace interazione del CERT Nazionale e del CERT della Pubblica Amministrazione), – anche nella prospettiva di una loro unificazione – la certificazione di soluzioni software e hardware (istituendo presso il MiSE un centro di valutazione e certificazione nazionale per la verifica dell’affidabilità della componentistica ICT destinata ad infrastrutture critiche e strategiche), l’identificazione delle funzioni manageriali/professionali critiche, l’obbligo di condivisione degli eventi cibernetici significativi (al superamento di determinate soglie di gravità), ecc.
Infine, si ricorda che l’adozione di tali misure – finanziate con i fondi assegnati dal Governo al Comparto intelligence – risulta in avanzato stadio di progettazione e, quindi, le risorse previste per il 2017 sono già state destinate ad iniziative per rafforzare la prevenzione nel campo della sicurezza informatica e cibernetica nazionale, in particolar modo all’assunzione di risorse professionali e alla realizzazione di progetti ICT (Information and Communication Technology).
Piano nazionale per la protezione cibernetica e la sicurezza informatica (PDF 2 MB).
Fonte: sicurezzanazionale.gov.it
27/06/2018: L’Italia esce dalla crisi economica, ma non si riesce ad abbattere il muro degli infortuni sul lavoro
Il commento di ANMIL al rapporto INAIL 2017
26/06/2018: Privacy nuove regole, più tutele. Intervista a Soro.
Intervista a Soro del 13 giugno 2018 a RAI3 TG PARLAMENTO
25/06/2018: Adeguamento delle sanzioni del D.Lgs. 81/2008
Violazioni in materia di salute e sicurezza: adeguamento di + 1,9% sanzioni previste
22/06/2018: Cessazione dell'attività di produzione e importazione prima dell'ultima scadenza di registrazione
Le sostanze pre-registate che sono state prodotte o importate prima della data di registrazione prevista possono essere immesse nel mercato dopo questa data senza una registrazione?
21/06/2018: Webinar ENEA "Regolamento REACH: le mappe d’uso e i tools.."
22 giugno 2018: Webinar ENEA "Regolamento REACH: le mappe d’uso e i tools per realizzare scenari di esposizione per miscele come indispensabili strumenti per le piccole e medie imprese "
20/06/2018: Pubblicate linee guida per individuazione interferenti endocrini
L'EFSA e l'Agenzia europea delle sostanze chimiche (ECHA) hanno pubblicato linee guida sulle modalità per individuare le sostanze con proprietà d'interferenza endocrina in pesticidi e biocidi.
18/06/2018: Scale: in sicurezza prima di tutto!
La scala portatile è diventata un attrezzo indispensabile.
15/06/2018: Relazione annuale 2017 dell’EU-OSHA
Bilancio dei risultati conseguiti guardando agli obiettivi futuri
14/06/2018: La gestione dei rifiuti non ammette semplificazioni
Alcune domande sul tema della gestione dei rifiuti a Giovanni Barca, già Direttore generale Arpat.
13/06/2018: Sicurezza e lavoro nella filiera del tabacco
Un convegno a Città di Castello per approfondire la tematica e tracciare le prospettive per il futuro della tabacchicoltura nell’Alta Valle del Tevere
11/06/2018: Collaborazione sicura tra uomo e robot senza recinzione di protezione
Concentrazione dei punti di forza di uomo e macchina e interazione sicura e senza contatto con le macchine
08/06/2018: Prevenzione incendi: griglie di ventilazione
L’installazione di componenti edili in ambito antincendio è un aspetto fondamentale nella realizzazione di nuove costruzioni e nella manutenzione delle esistenti.
07/06/2018: Giudizio di idoneità: un convegno
Linee di indirizzo della Regione Toscana per l’espressione del giudizio di idoneità del medico competente e della commissione ex art. 41 comma 9 del D.Lgs. 81/08 - Maggio 2018
06/06/2018: Organizzazione del lavoro inclusiva
Organizzazione del lavoro inclusiva a garanzia della capacità operativa – un campo di competenza dell'ergonomia
05/06/2018: I cittadini europei e la sicurezza delle sostanze chimiche
Disponibile il Bollettino d'informazione Sostanze Chimiche n. 2 di maggio 2018 del Ministero dell’Ambiente
04/06/2018: Regolamento UE: aggiornato il software per la valutazione di impatto
Disponibile la versione 1.6.3 con nuove funzionalità e alcuni bug corretti
01/06/2018: Storie di prevenzione: nuovi video per raccontare l’esperienza delle aziende italiane
Due macchinari per la riduzione del rischio rumore, acquistati grazie ai finanziamenti Isi messi a disposizione dall’Inail.
31/05/2018: Giornata mondiale senza tabacco
L'EU-OSHA si associa all’Organizzazione mondiale della sanità per sottolineare gli effetti nocivi del consumo di tabacco sulla salute e per promuovere luoghi di lavoro senza fumo.
29/05/2018: Rappresentanti dei Lavoratori per la Sicurezza: obiettivo sicurezza
Un questionario di ricerca dell’AiFOS per indagare le relazioni con RSPP e Medico Competente
28/05/2018: Soggetti abilitati per l’effettuazione delle verifiche periodiche
Adottato il diciottesimo elenco dei soggetti abilitati per l’effettuazione delle verifiche periodiche
58.5 59.5 60.5 61.5 62.5 63.5 64.5 65.5 66.5 67.5 68.5