{"id":1015,"date":"2024-07-04T16:14:07","date_gmt":"2024-07-04T14:14:07","guid":{"rendered":"https:\/\/www.hermescse.eu\/?p=1015"},"modified":"2025-02-18T15:41:16","modified_gmt":"2025-02-18T14:41:16","slug":"legge-28-giugno-2024-n-90-disposizioni-in-materia-di-rafforzamento-della-cybersicurezza-nazionale-e-di-reati-informatici","status":"publish","type":"post","link":"https:\/\/www.hermescse.eu\/fr\/legge-28-giugno-2024-n-90-disposizioni-in-materia-di-rafforzamento-della-cybersicurezza-nazionale-e-di-reati-informatici\/","title":{"rendered":"Legge\u00a028 giugno 2024, n. 90: Disposizioni in materia di rafforzamento della cybersicurezza nazionale e di reati informatici"},"content":{"rendered":"

Il 2 luglio 2024 \u00e8 stata pubblicata nella Gazzetta Ufficiale la legge n. 90 del 28 giugno 2024, denominata “Legge sulla Cybersicurezza”. Questo documento fornisce una descrizione dei principali adempimenti previsti per le pubbliche amministrazioni e le societ\u00e0 private, con l’obiettivo di rafforzare la sicurezza informatica a livello nazionale. La legge introduce nuove responsabilit\u00e0 per vari enti e prevede severe sanzioni per la mancata osservanza delle norme. La fonte di legge pu\u00f2 essere consultata per ulteriori dettagli: LEGGE 28 giugno 2024, n. 90, Disposizioni in materia di rafforzamento della cybersicurezza nazionale e di reati informatici (Gazzetta Ufficiale n. 153 del 02-07-2024)<\/a>.<\/strong><\/p>\n\n\n\n

<\/div><\/div>\n\n\n\n

Individuazione dei “Soggetti Rilevanti”<\/strong><\/h3><\/div>\n\n\n\n

La Legge sulla Cybersicurezza si applica a un’ampia gamma di soggetti pubblici e privati, tra cui:<\/p>\n\n\n\n

    \n
  • Pubbliche Amministrazioni Centrali (incluso l’elenco ISTAT annuale);<\/li>\n\n\n\n
  • Regioni e Province Autonome di Trento e Bolzano;<\/li>\n\n\n\n
  • Citt\u00e0 Metropolitane e Comuni con popolazione superiore a 100.000 abitanti;<\/li>\n\n\n\n
  • Societ\u00e0 di trasporto pubblico urbano ed extraurbano;<\/li>\n\n\n\n
  • Aziende Sanitarie Locali e societ\u00e0 in house fornitrici di servizi specifici;<\/li>\n<\/ul>\n\n\n\n
    <\/div><\/div>\n\n\n\n

    Nuovi adempimenti per le Pubbliche Amministrazioni<\/strong><\/h3><\/div>\n\n\n\n

    Le pubbliche amministrazioni devono:<\/p>\n\n\n\n

      \n
    • Dotarsi di una struttura per la cybersicurezza<\/strong>, che pu\u00f2 essere parte dell’ufficio del responsabile per la transizione digitale, con il compito sviluppare politiche di sicurezza, aggiornare piani per il rischio informatico, implementare sistemi di analisi del rischio e monitorare costantemente le minacce;<\/li>\n\n\n\n
    • Nominare un referente per la cybersicurezza<\/strong>, che agisca come punto di contatto con l’Agenzia per la Cybersicurezza Nazionale (ACN);<\/li>\n\n\n\n
    • Comunicare gli incidenti di sicurezza<\/strong> entro 24 ore per una prima segnalazione e 72 ore per una notifica completa. La mancata comunicazione reiterata pu\u00f2 comportare sanzioni amministrative pecuniarie da 25.000 a 125.000 euro e responsabilit\u00e0 disciplinare per i funzionari coinvolti;<\/li>\n\n\n\n
    • Adottare interventi risolutivi delle vulnerabilit\u00e0<\/strong> indicate dall’ACN entro 15 giorni dalla segnalazione;<\/li>\n<\/ul>\n\n\n\n
      <\/div><\/div>\n\n\n\n

      Adempimenti per gli Operatori soggetti all’ambito di applicazione del Perimetro di Sicurezza Nazionale Cibernetica (PSNC)<\/strong><\/h3><\/div>\n\n\n\n

      Gli operatori PSNC devono:<\/p>\n\n\n\n

        \n
      • Notificare gli incidenti<\/strong> secondo tempistiche specifiche (24 ore per la prima segnalazione e 72 ore per la notifica completa). Le sanzioni per la mancata notifica vanno da 25.000 a 125.000 euro;<\/li>\n\n\n\n
      • Verificare che i programmi informatici rispettino le linee guida sulla crittografia<\/strong> e non presentino vulnerabilit\u00e0 note;<\/li>\n\n\n\n
      • Adottare interventi risolutivi delle vulnerabilit\u00e0<\/strong> entro 15 giorni dalla comunicazione dell’ACN;<\/li>\n<\/ul>\n\n\n\n
        <\/div><\/div>\n\n\n\n

        Adempimenti per gli Operatori che ricadono nell’ambito di applicazione della Direttiva NIS<\/strong><\/h3><\/div>\n\n\n\n

        Gli operatori NIS devono:<\/p>\n\n\n\n

          \n
        • Verificare che i programmi informatici rispettino le linee guida sulla crittografia<\/strong>;<\/li>\n\n\n\n
        • Adottare interventi risolutivi delle vulnerabilit\u00e0<\/strong> segnalate dall’ACN entro 15 giorni;<\/li>\n<\/ul>\n\n\n\n
          <\/div><\/div>\n\n\n\n

          Adempimenti per gli Operatori delle Telecomunicazioni<\/strong><\/h3><\/div>\n\n\n\n

          Gli operatori che forniscono reti pubbliche di comunicazione o servizi di comunicazione elettronica devono:<\/p>\n\n\n\n

            \n
          • Adottare interventi risolutivi delle vulnerabilit\u00e0<\/strong> entro 15 giorni dalla segnalazione dell’ACN;<\/li>\n<\/ul>\n\n\n\n
            <\/div><\/div>\n\n\n\n

            Modifiche alla Normativa sulla Responsabilit\u00e0 Amministrativa degli Enti (D.Lgs. 231\/2001)<\/strong><\/h3><\/div>\n\n\n\n

            La Legge sulla Cybersicurezza introduce modifiche significative:<\/p>\n\n\n\n

              \n
            • Aumento delle sanzioni per i reati informatici<\/strong> da duecento a settecento quote;<\/li>\n\n\n\n
            • Introduzione di nuove fattispecie di reato<\/strong> come l’estorsione informatica con sanzioni da trecento a ottocento quote e sanzioni interdittive;<\/li>\n<\/ul>\n\n\n\n
              <\/div><\/div>\n\n\n\n

              Cybersicurezza e conformit\u00e0 dei Contratti Pubblici<\/strong><\/h3><\/div>\n\n\n\n

              La legge introduce criteri di cybersicurezza per i contratti pubblici, garantendo la confidenzialit\u00e0, integrit\u00e0 e disponibilit\u00e0 dei dati. Questi criteri saranno dettagliati in un futuro Decreto del Presidente del Consiglio dei Ministri.<\/p>\n\n\n\n

              <\/div><\/div>\n\n\n\n

              Divieti all’assunzione di personale<\/strong><\/h3><\/div>\n\n\n\n

              Sono introdotte preclusioni per l’assunzione di personale che abbia ricoperto ruoli specifici presso pubbliche amministrazioni centrali e agenzie di intelligence, per periodi variabili di due o tre anni.<\/p>","protected":false},"excerpt":{"rendered":"

              Il 2 luglio 2024 \u00e8 stata pubblicata nella Gazzetta Ufficiale la legge n. 90 del 28 giugno 2024, denominata “Legge sulla Cybersicurezza”. Questo documento fornisce una descrizione dei principali adempimenti previsti per le pubbliche amministrazioni e le societ\u00e0 private, con l’obiettivo di rafforzare la sicurezza informatica a livello nazionale. La legge introduce nuove responsabilit\u00e0 per…<\/p>","protected":false},"author":19,"featured_media":1013,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_kad_post_transparent":"","_kad_post_title":"","_kad_post_layout":"","_kad_post_sidebar_id":"","_kad_post_content_style":"","_kad_post_vertical_padding":"","_kad_post_feature":"","_kad_post_feature_position":"","_kad_post_header":false,"_kad_post_footer":false,"_kad_post_classname":"","footnotes":""},"categories":[31],"tags":[],"class_list":["post-1015","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-articoli"],"_links":{"self":[{"href":"https:\/\/www.hermescse.eu\/fr\/wp-json\/wp\/v2\/posts\/1015","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.hermescse.eu\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.hermescse.eu\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.hermescse.eu\/fr\/wp-json\/wp\/v2\/users\/19"}],"replies":[{"embeddable":true,"href":"https:\/\/www.hermescse.eu\/fr\/wp-json\/wp\/v2\/comments?post=1015"}],"version-history":[{"count":8,"href":"https:\/\/www.hermescse.eu\/fr\/wp-json\/wp\/v2\/posts\/1015\/revisions"}],"predecessor-version":[{"id":1030,"href":"https:\/\/www.hermescse.eu\/fr\/wp-json\/wp\/v2\/posts\/1015\/revisions\/1030"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.hermescse.eu\/fr\/wp-json\/wp\/v2\/media\/1013"}],"wp:attachment":[{"href":"https:\/\/www.hermescse.eu\/fr\/wp-json\/wp\/v2\/media?parent=1015"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.hermescse.eu\/fr\/wp-json\/wp\/v2\/categories?post=1015"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.hermescse.eu\/fr\/wp-json\/wp\/v2\/tags?post=1015"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}