Il Senato ha convertito in legge il decreto in materia di cybersicurezza, definizione dell’architettura nazionale e istituzione dell’Agenzia nazionale per la cybersicurezza.
Nella seduta n. 354 del 3 agosto 2021, l’Aula di Palazzo Madama ha approvato – con 204 voti favorevoli; 3 contrari e 23 astenuti – ha approvato definitivamente il DdL n. 2336, di conversione del decreto legge n. 82, recante “Disposizioni urgenti in materia di cybersicurezza, definizione dell’architettura nazionale di cybersicurezza e istituzione dell’Agenzia per la cybersicurezza nazionale”.
In considerazione dell’accresciuta esposizione alle minacce cibernetiche è emersa negli anni la necessità di sviluppare, in tempi brevi, idonei e sempre più stringenti meccanismi di tutela.
Secondo una nota ANSA del 4 agosto scorso, gli attacchi informatici su larga in Europa sono passati da 432 nel 2019 a 756 nel 2020, registrando un aumento del 75% rispetto al 2019.
E’ quanto emerge dagli ultimi dati sulla cybercriminalità raccolti dalla Commissione europea.
Sulla scia della pandemia, a essere più colpiti dagli hacker sono stati soprattutto gli ospedali e le strutture sanitarie.
Ultimo testimone di tale esposizione è il recente – e non ancora pienamente sconfitto – attacco cibernetico al sito dei vaccini della Regione Lazio.
A livello di Unione europea la direttiva (UE) 2016/1148 del 6 luglio 2016 reca misure per un livello comune elevato di sicurezza delle reti e dei sistemi informativi nell’Unione (c.d. direttiva NIS – Network and Information Security“).
La direttiva è stata recepita nell’ordinamento italiano con il decreto legislativo n. 65 del 18 maggio 2018, che detta quindi la cornice legislativa delle misure da adottare per la sicurezza delle reti e dei sistemi informativi ed individua i soggetti competenti per dare attuazione agli obblighi previsti dalla direttiva NIS.
Successivamente, il decreto legge n. 105 del 2019 è stato adottato al fine di assicurare un livello elevato di sicurezza delle reti, dei sistemi informativi e dei servizi informatici delle amministrazioni pubbliche, nonché degli enti e degli operatori nazionali, pubblici e privati.
Ciò attraverso l’istituzione di un perimetro di sicurezza nazionale cibernetica e la previsione di misure volte a garantire i necessari standard di sicurezza rivolti a minimizzare i rischi.
La sicurezza cibernetica costituisce uno degli interventi previsti dal Piano nazionale di ripresa e resilienza (PNRR), definitivamente approvato il 13 luglio 2021.
In tale ambito, la cybersecurity è uno dei 7 investimenti della Digitalizzazione della pubblica amministrazione,
compresa nella Missione 1 “Digitalizzazione, innovazione, competitività, cultura e turismo”.
All’investimento, volto alla creazione ed al rafforzamento delle infrastrutture legate alla protezione cibernetica del Paese sono destinati circa 620 milioni di euro di cui 241 milioni di euro per la creazione di una infrastruttura nazionale per la cibersicurezza.
Altri 231 milioni di euro per il rafforzamento delle principali strutture operative del perimetro di sicurezza nazionale cibernetica PSNC.
E, infine, 150 milioni di euro per il rafforzamento delle capacità nazionali di difesa informatica presso il ministero dell’Interno, Difesa, Guardia di Finanza, Giustizia e Consiglio di Stato.
Il disegno di legge di conversione era stato già approvato dalla Camera dei deputati in prima lettura il 28 luglio 2021. Il decreto legge si compone di diciannove articoli.
Gli articoli da 1 a 4 definiscono il sistema nazionale di sicurezza cibernetica,che ha al suo vertice il Presidente del Consiglio dei ministri al quale è attribuita l’alta direzione e la responsabilità generale delle “politiche di cybersicurezza”, nonché l’adozione della relativa strategia nazionale.
Il Presidente del Consiglio dei ministri può delegare all’Autorità delegata per il sistema di informazione per la sicurezza della Repubblica, ove istituita, le funzioni che non sono a lui attribuite in via esclusiva.
Presso la Presidenza del Consiglio dei ministri è istituito il “Comitato interministeriale per la cybersicurezza“ (CIC), organismo con funzioni di consulenza, proposta e vigilanza in materia di politiche di cibersicurezza.
Un novero di disposizioni del decreto-legge indi concerne la “Agenzia per la cybersicurezza nazionale“:
Così l’articolo 5, che ne viene a prevedere la istituzione. Il 6, che ne disciplina l’organizzazione. Mentre l’articolo 11, relativo a risorse finanziarie ed autonomia contabile. L’articolo 12, sul personale.
Può ritenersi attinente anche l’articolo 14, circa le relazioni annuali che il Presidente del Consiglio è tenuto a trasmettere (al Parlamento e al COPASIR) sulle attività dell’Agenzia.
Presso l’Agenzia, è prevista la costituzione di un “Nucleo per la cybersicurezza“, per profili attinenti a eventuali situazioni di crisi. Ne trattano gli articoli 8 e 9.
Quanto alla gestione delle crisi che coinvolgano aspetti della cibersicurezza, ne tratta l’articolo 10.
L’articolo 13 ha per oggetto la trattazione dei “dati personali per finalità di sicurezza nazionale cibernetica”.
L’articolo 15 detta una serie di novelle al decreto legislativo n. 65 del 2018 (di attuazione della direttiva (UE) 2016/1148 del Parlamento europeo e del Consiglio, del 6 luglio) 2016, onde armonizzarlo con l’impianto normativo proprio del decreto-legge n. 82 in esame.
Il 16 novella, al medesimo scopo, alcuni altri atti normativi.
Chiudono disposizioni transitorie e finali (articolo 17) e finanziarie (articolo 18).
Con l’articolo 19 si dispone l’entrata in vigore del decreto-legge il giorno successivo alla data della sua pubblicazione in Gazzetta Ufficiale (dunque la vigenza è dal 15 giugno 2021).
VARSAVIA (POLONIA) (ITALPRESS) - Il Real Madrid vince la Supercoppa Europea 2024. Al National Stadium…
ROMA (ITALPRESS) - L'Organizzazione Mondiale della Sanità ha dichiarato il virus Mpox (vaiolo delle scimmie)…
BRUXELLES (BELGIO) (ITALPRESS) - "L'epidemia di Mpox (vaiolo delle scimmie) è un'emergenza sanitaria in Africa:…
ROMA (ITALPRESS) - Si riaccende il dibattito su cittadinanza e Ius Soli, e nella maggioranza…
ROMA (ITALPRESS) - "Memoria, rinascita, giustizia. Sono trascorsi sei anni dalla catastrofe del crollo del…
ROMA (ITALPRESS) - "Desidero unirmi alla commemorazione delle vittime del crollo del Ponte Morandi, a…