Progettu di Cybersecurity, eccu cumu seranu favurizate e cumpagnie italiane, UE, NATO è israeliane
A Casa dà u lume verde à u prugettu di legge nantu à a cibersigurtà, a misura passa avà à u Senatu. Eccu e nutizie è effetti
A Casa dà u lume verde à u prugettu di legge nantu à a cibersigurtà.
Dopu l'appruvazioni di a pruvisione da u Cunsigliu di i Ministri u 25 di ghjennaghju scorsu , a Càmera di a Càmera hà appruvatu u prughjettu di u cyber in a prima lettura cù 149 voti sì, 8 voti micca è 109 astensioni. Avs vutatu contru, Pd, M5s è Italia Viva astenuti, lagnanza suprattuttu circa la mancanza di risorsi à finanzà e misure previste da a lege.
Trà l'innuvazioni previste da u testu "Disposizioni riguardanti u rinfurzamentu di a cibersicurezza naziunale è i crimini informatici" l'obligazione per l'amministrazioni publiche di signalà l'attacchi cibernetici subiti in 24 ore à l'Agenzia di cibersicurezza (ACN), l'istituzione di una persona incaricata di a cibersicurezza in ogni urganismu publicu, l'intruduzioni di u crimine di "fraude in linea", cù circustanze aggravanti per quelli chì commettenu crimini attraversu siti è plataforme.
A pruvisione, cumposta di 23 articuli, paragunatu à l'uriginale 18, regula ancu e relazioni trà l'Agenzia Naziunale di Cibersegurità, u Procuratore Naziunale Anti-Mafia è Anti-Terrorismu, a polizia ghjudiziaria è u procuratore publicu.
Un agenda d'Azzione, vutatu da l'Assemblea cù l'opinione favurevule di u Guvernu, impegna l'Esecutivu à regulà l'usu di Trojans.
Inoltre, i partiti di a majuranza anu vutatu per una mudificazione per intruduce in l'articulu 10 "recompense per l'usu di a tecnulugia cibernetica italiana o quelli di i paesi appartenenti à l'UE o di i paesi appartenenti à l'OTAN ". In fatti, una sclusione di cumpagnie israeliane chì hà suscitatu cuntruversia in a stampa in l'ultimi ghjorni. Ma cù l'emendi successivi, l'imprese israeliane eranu ancu de facto incluse in u perimetru.
U testu passa avà à u Senatu per a seconda lettura per a luce verde definitiva.
Tutti i dettagli.
U DDL ON CYBERSEcurity APPROUVU DA A CHAMBRA DI A CHAMBRA
Dopu à i cambiamenti introdotti durante l'esame in e cummissioni di l'Affari Custituziunali è di a Ghjustizia, e novi disposizioni di u prugettu di legge nantu à a cibersicurezza, divisa in dui capituli, trattanu aspetti chì riguardanu, trà l'altri, a resilienza di l'amministrazioni publiche è u settore finanziariu, i cuntratti beni publichi è I servizii IT utilizati per prutege l'interessi strategichi naziunali è a lotta contru i crimini di l'informatica è a securità di e basa di dati di l'uffiziu ghjudiziali, è ancu un strettu di e penalità per i crimini informatici.
U guvernu cuncepitu in questa disposizione casca à a cima di a Presidenza di u Cunsigliu, chì prevede chì l'Agenzia Naziunale di Cybersecurity tratta di a strategia naziunale è a coordinazione di l'attività.
NECESSITÀ DI NOTIFICARE ACN
U Bill prevede l'obbligazione di un rapportu iniziale à l'Agenzia Naziunale di Cibersegurità, in 24 ore, di certi tipi di incidenti chì anu un impattu nantu à e rete.
U Primu Ministru definisce, nantu à a pruposta di u Cumitatu Interministeriale per a Cybersecurity, u perimetru di e entità publiche è private chì sò tenute à piglià l'azzioni (operatori chì svolgenu funzioni istituziunali o essenziali per l'interessi di u Statu).
STRUTTURA AD HOC PER A CYBERSICURITY IN PA
Trà e novi azzioni previste da u prugettu, ci hè a creazione in l'AP, induve ùn hè micca digià presente, di una struttura "ad hoc" per a cibersecurità è a designazione di un cyber manager chì hè l'unica persona di cuntattu per l'ACN. .
RIGUARDU À L'ACCESSO À BASES DI DATA
Dopu à quessa, l'articulu 8, chì intitulatu : « Rafforza a resistenza di l'amministrazione publica (…) è rinfurzà a sicurità di i metudi d'accessu à e basa di dati publiche » regula l'accessu à e basa di dati di l'amministrazione publica da u persunale tecnicu per mezu di sistemi di autentificazione specifichi.
U PREMIUM IN AVVISI PER DÀ FORZA À L'STRUMENTI NAZIUNI, EUROPEI È NATO (È NON SOLU)
Una dispusizione chì hà suscitatu un dibattitu caldu in l'ultimi ghjorni hè a mudificazione di l'articulu 13 di u prugettu (Disciplina di cuntratti publichi per beni è servizii informatici utilizati in un cuntestu cunnessu à a prutezzione di l'interessi strategichi naziunali è e disposizioni relative à u decretu-legge). 21 settembre 2019, n. 105, cunvertitu, cù mudificazioni, da a lege 18 nuvembre 2019, n. Vale à dì, a prestazione di criterii di ricumpensa in offerte in quantu à suluzioni è servizii chì venenu da altri paesi.
In a formulazione originale, i premii sò stati previsti solu per l'imprese italiane, i paesi di l'Unione Europea è i paesi NATO. Una pruvisione interpretata cum'è un "embargo" contr'à e cumpagnie israeliane, in stu mumentu storicu particulare è delicatu. "L'Italia vota una sorta di 'divietu' nantu à e cumpagnie israeliane specializate" u situ web cybersecitalia.it avia trombatu, per esempiu , cunsiderendu Israele "tra i paesi più avanzati in cibersecurità".
In e pruposte di mudificazione successive, a ricumpensa hè ancu estesa à e cumpagnie di "paesi terzi identificati cù u decretu riferitu à u paragrafu 1 trà quelli chì facenu parte di accordi di cullaburazione cù l'Unione Europea o cù l'OTAN in u campu di a cibersigurtà, a prutezzione di l'infurmazioni classificate, a ricerca. è l'innovazione". U testu, cusì mudificatu durante a sessione, hè statu appruvatu.
CRIMI DI L'INFORMATICA
Arrivemu à u sicondu capitulu di a pruvisione, questu definisce una seria di crimini informatici, per cunseguenza mudificà l'articuli pertinenti di u Codice Penale. Intervenemu, frà altri, nantu à l'accessu micca autorizatu à un computer o sistema telematicu è u pussessu illegale, a diffusione è a stallazione di l'equipaggiu, i dispositi o i prugrammi di l'informatica destinati à dannà o interrompe un sistema informaticu o telematicu.
DOMANDA RESOURCE
Infine, u prugettu ùn prevede micca l'attribuzione di risorse per l'implementazione di u rinfurzamentu di a cibersicurezza (un fattu lagnatu da l'uppusizione durante u dibattitu in a Camera), mentre chì à u stessu tempu prevede l'attribuzione à u Cyber security. Agenzia di Sicurezza, di i proventi di e sanzioni stabilite da a lege stessu.
Questa hè una traduzzione automatica da a lingua italiana di un post publicatu in StartMag à l’URL https://www.startmag.it/cybersecurity/ddl-cybersicurezza/ u Fri, 17 May 2024 05:51:26 +0000.