21/06/2017: Piano nazionale per la protezione cibernetica e la sicurezza informatica
Un documento che mira a sviluppare gli indirizzi strategici previsti.
È stata comunicata sulla Gazzetta ufficiale n. 125 del 31 maggio 2017 l’adozione del nuovo Piano nazionale per la protezione cibernetica e la sicurezza informatica.
Il documento – adottato dal Presidente del Consiglio su deliberazione unanime del CISR (Comitato interministeriale per la sicurezza della Repubblica), e registrato dagli Organi di controllo – mira a sviluppare gli indirizzi strategici previsti, tra i quali si ricordano:
- il potenziamento delle capacità di difesa delle infrastrutture critiche nazionali e degli attori di rilevanza strategica per il sistema Paese;
- il miglioramento delle capacità tecnologiche, operative e di analisi degli attori istituzionali interessati;
- l’incentivazione della cooperazione tra istituzioni ed imprese nazionali;
- la promozione e diffusione della cultura della sicurezza cibernetica;
- il rafforzamento della cooperazione internazionale in materia di sicurezza cibernetica,
- ed, infine, il rafforzamento delle capacità di contrasto alle attività e contenuti illegali on-line.
Il nuovo Piano è stato rivisitato congiuntamente dalle Amministrazioni che compongono l’architettura nazionale cyber (Comparto intelligence, Ministero degli affari esteri e della cooperazione internazionale, Ministero dell’interno, Ministero della difesa, Ministero della giustizia, Ministero dell’economia e delle finanze, Ministero dello sviluppo economico, Agenzia per l’Italia digitale, Ufficio del Consigliere militare del Presidente del Consiglio), e fa tesoro sia dell’esperienza maturata negli ultimi anni, sia delle scelte operate nel settore dai Paesi tecnologicamente più avanzati.
Con il Piano si stabilisce, di fatto, la roadmap per l’adozione da parte dei soggetti pubblici e privati (di cui al DPCM 17 febbraio 2017 recante indirizzi per la protezione cibernetica e la sicurezza informatica nazionali) delle misure prioritarie per l’implementazione del Quadro Strategico Nazionale, sulla base di un dialogo in continua evoluzione che vede nella protezione cibernetica e nella sicurezza informatica nazionali non solo un obiettivo, ma soprattutto, un processo che coinvolge tutti gli attori interessati, a vario titolo, alla tematica cyber.
Rispetto al biennio precedente, le principali direttrici dell’intervento di revisione degli undici indirizzi operativi del Piano hanno riguardato in particolar modo l’operatività delle strutture nazionali di incident prevention, response e remediation, e il potenziamento delle capacità di intelligence, di polizia e di difesa civile e militare.
Per garantire il necessario ed effettivo cambio di passo in termini di innalzamento dei livelli di sicurezza dei sistemi e delle reti del nostro Paese – cui il recente DPCM intende fornire un deciso impulso anche in vista del recepimento della Direttiva UE NIS (Network and Information Systems), recante misure per un livello comune elevato di sicurezza delle reti e dei sistemi informativi nell’Unione – nel Piano nazionale è previsto uno specifico piano d’azione dedicato ad un nucleo essenziale di iniziative, cui attribuire carattere di priorità ed urgenza.
Tali misure assumono una particolare valenza sistemica in quanto:
- fanno leva sulle competenze e sulle responsabilità dei diversi attori che costituiscono la struttura portante del tessuto cyber nazionale, tendendo sia ad implementare il coordinamento e l’interazione tra soggetti pubblici, privati e mondo della ricerca sia a accorciare e razionalizzare, rispetto al passato, la “catena di comando” deputata alla gestione delle crisi. A tal fine è attribuito al Direttore generale del DIS un ruolo attivo e centrale nell’architettura nazionale di sicurezza cibernetica;
- riguardano le più significative attività di approntamento del sistema di difesa cyber, tra cui il perimetro di copertura degli assetti di difesa comuni (è prevista una stretta ed efficace interazione del CERT Nazionale e del CERT della Pubblica Amministrazione), – anche nella prospettiva di una loro unificazione – la certificazione di soluzioni software e hardware (istituendo presso il MiSE un centro di valutazione e certificazione nazionale per la verifica dell’affidabilità della componentistica ICT destinata ad infrastrutture critiche e strategiche), l’identificazione delle funzioni manageriali/professionali critiche, l’obbligo di condivisione degli eventi cibernetici significativi (al superamento di determinate soglie di gravità), ecc.
Infine, si ricorda che l’adozione di tali misure – finanziate con i fondi assegnati dal Governo al Comparto intelligence – risulta in avanzato stadio di progettazione e, quindi, le risorse previste per il 2017 sono già state destinate ad iniziative per rafforzare la prevenzione nel campo della sicurezza informatica e cibernetica nazionale, in particolar modo all’assunzione di risorse professionali e alla realizzazione di progetti ICT (Information and Communication Technology).
Piano nazionale per la protezione cibernetica e la sicurezza informatica (PDF 2 MB).
Fonte: sicurezzanazionale.gov.it
03/09/2015: Come e perché si muore sul lavoro in Italia
Qual è il risultato della raccolta dati?
02/09/2015: Convegno a Bari sulla sicurezza sul lavoro
20/08/2015: Attive dal 18 agosto le modifiche della legge Europea 2014 al D.Lgs. 81/2008
Con la Legge Europea 2014 n. 115 del 29/7/2015 viene cancellata una modifica, introdotta in materia di salute e di sicurezza sul lavoro dal Decreto del Fare, in relazione al campo di applicazione del Capo I del Titolo IV (cantieri temporanei o mobili).
06/08/2015: Settore pirotecnico: dal 2010 in Italia 26 infortuni mortali
Un comparto di nicchia, ma dal rischio elevato.
05/08/2015: Nuovo modello OT/24
Nuovo modello OT/24 per le istanze che verranno inoltrate nel 2016 in relazione agli interventi migliorativi adottati dalle aziende nel 2015.
04/08/2015: Inail in prima linea sul fronte della sicurezza informatica
Ma come è possibile proteggersi, in particolare per un grande ente pubblico impegnato in un significativo processo di digitalizzazione dei servizi?
03/08/2015: La pulitura delle grondaie e la possibilità di proporre nuove ricerche
Il portale del progetto: “A Modena La Sicurezza Sul Lavoro, In Pratica” si propone di costruire una “Cultura della Sicurezza” basata sull’apporto delle esperienze e delle testimonianze. I risultati di un sondaggio e la possibilità di proporne di nuovi.
30/07/2015: La prevenzione corre sul web
Prevenzione 2.0 promuovere la salute con la mhealth
29/07/2015: Esodo estivo: i consigli per un viaggio sicuro
Sabato e domenica il primo grande esodo estivo, ma la giornata da bollino nero sarà l'8 agosto
28/07/2015: Rettifica del regolamento (UE) n. 605/2014 riferito al REACH
27/07/2015: Esplosione di una fabbrica di fuochi d’artificio nel barese: 9 morti
Secondo le prime ricostruzioni a innescare la deflagrazione nello stabilimento è stato lo scoppio iniziale di un furgone.
24/07/2015: L’impegno a tutto campo dell’Inail per la gestione dello stress lavoro correlato
Dall’applicazione sul territorio della metodologia di valutazione alle attività di prevenzione
23/07/2015: Sollecitata una soluzione per i medici competenti depennati dall'elenco
Una lettera al Ministero della Salute per sollecitare una soluzione per i medici competenti depennati dall'elenco per non aver ottenuto i dovuti crediti.
22/07/2015: Precisazioni sugli spazi confinati
Un commento e chiarimento dell'Ing. Catanoso sull'argomento degli spazi confinati
20/07/2015: Riapre il Centro di riferimento per la Prevenzione Igiene e Sicurezza nel Florovivaismo
A partire dal primo luglio 2015 ha ripreso le attività il centro di Riferimento per la Prevenzione Igiene e Sicurezza nel Florovivaismo di Pistoia
17/07/2015: I 267 milioni di euro del bando Isi 2014 assegnati a 3.434 progetti
Il report incentivi Isi 2014
16/07/2015: Considerazioni del medico competente sul lavoro in altezza
Non esiste alcuna indicazione normativa che obblighi ad attivare la sorveglianza sanitaria per il lavoro in quota
15/07/2015: Disponibili gratuitamente alcune norme CEI in materia di normativa tecnica
E’ possibile accedere gratuitamente ad una serie di norme tecniche per la salvaguardia della sicurezza.
14/07/2015: Una app per misurare il livello di rumore negli ambienti
Ora sarà possibile misurare il livello del rumore negli ambienti attraverso la app NoiseWatch
13/07/2015: Ondate di calore: il numero telefonico 1500 e i dati di accesso al servizio
Un resoconto delle telefonate al numero 1500 correlato alla campagna "Estate sicura 2015: come vincere il caldo".
97.5 98.5 99.5 100.5 101.5 102.5 103.5 104.5 105.5 106.5 107.5