Il recente quadro normativo italiano sulla cybersecurity introduce una serie di misure volte a rafforzare la protezione delle infrastrutture critiche del Paese. La legge, entrata in vigore il 17 luglio 2024, impone obblighi stringenti per le pubbliche amministrazioni, sancisce sanzioni per gli inadempienti e promuove la cooperazione tra enti per migliorare la resilienza cibernetica. In questo articolo, esploreremo le principali disposizioni della nuova normativa, l’impatto sui contratti pubblici e le novità riguardanti la vigilanza sull’intelligenza artificiale.
Le nuove direttive per la Pubblica Amministrazione in tema di cybersecurity
Obblighi di notifica degli incidenti Cyber
La legge italiana sulla cybersecurity stabilisce che le amministrazioni centrali, le regioni, gli enti locali e le aziende sanitarie locali (ASL) devono segnalare gli incidenti informatici che colpiscono le proprie reti e sistemi. Gli enti pubblici sono tenuti a notificare entro 24 ore dall’avvenuta conoscenza dell’incidente una prima segnalazione, seguita da una notifica completa entro 72 ore. La mancata osservanza di questi termini comporta sanzioni amministrative pecuniarie comprese tra 25.000 e 125.000 euro.
Nomina del Referente per la cybersecurity
Le pubbliche amministrazioni devono nominare un referente per la cybersecurity responsabile dello sviluppo delle politiche di sicurezza delle informazioni, della gestione dei rischi informatici e dell’adozione delle misure previste dalle linee guida emanate dall’Agenzia per la Cybersicurezza Nazionale (ACN).
Aggiornamento delle Linee Guida sulla crittografia
L’ACN ha aggiornato le linee guida sulla crittografia per garantire che i programmi e le applicazioni informatiche rispettino standard elevati di sicurezza, prevenendo vulnerabilità che potrebbero rendere intellegibili i dati cifrati a terzi.
Assosoftware e la formazione in cybersecurity
La necessità di una cultura della cybersecurity
Pierfrancesco Angeleri, presidente di AssoSoftware, sottolinea l’importanza della formazione in cybersecurity all’interno delle aziende italiane. La mancanza di competenze specifiche e di consapevolezza sul tema è un problema rilevante, evidenziato da un sondaggio che mostra come solo il 12% delle aziende clienti effettui una formazione interna annuale sul tema.
Collaborazioni per migliorare le competenze
AssoSoftware sta collaborando con il Garante della Privacy per creare un Codice di Condotta dedicato ai produttori di software, assicurando che i software siano conformi alle normative GDPR e di cybersecurity fin dalla fase di sviluppo.
Agenzia di Vigilanza sull’Intelligenza Artificiale
Creazione di una Nuova Agenzia
Nell’ambito della Strategia italiana per l’intelligenza artificiale 2024-2026, è prevista la creazione di un’Agenzia di vigilanza sull’AI che collaborerà con l’ACN per monitorare e notificare lo sviluppo delle tecnologie AI, garantendo la conformità alle normative europee.
L’Agenzia avrà il compito di sostenere l’industria digitale italiana, fornendo orientamento giuridico e tecnologico, e siglando protocolli di collaborazione con l’ACN per affrontare le emergenti problematiche legate all’uso dell’AI in contesti di cybersecurity.
Disciplina dei Contratti Pubblici di Beni e Servizi ICT
La nuova legge introduce criteri di premialità per le proposte e le offerte che utilizzano tecnologie di cybersecurity sviluppate in paesi membri dell’Unione Europea o della NATO, oppure in paesi terzi che hanno accordi di collaborazione con l’UE o la NATO.
Conclusioni
Quindi, per concludere, la nuova legge italiana sulla cybersecurity rappresenta un passo fondamentale per rafforzare la resilienza cibernetica del Paese. Le pubbliche amministrazioni devono adeguarsi ai nuovi obblighi di notifica e segnalazione degli incidenti cyber, nominare referenti per la cybersecurity e rispettare le linee guida aggiornate sulla crittografia. Inoltre, la formazione continua e la collaborazione tra enti e aziende sono essenziali per colmare il gap di competenze in cybersecurity e garantire un ambiente digitale sicuro e affidabile.
Resta sintonizzato per non perderti nessun articolo del blog di P.I. Computers!
