|
Data: 05/08/2021 12:00:00 - Autore: Annamaria Villafrate![]()
Legge cybersicurezza[Torna su]
In vigore dal 5 agosto la nuova legge sulla cybersicurezza. Il testo della l. n. 109/2021 di conversione, con modificazioni, del dl 82/2021 (sotto allegato) � approdato il 4 agosto in Gazzetta Ufficiale dopo aver ricevuto l'ok dal Senato nei giorni precedenti. Il provvedimento � finalizzato a promuovere la cultura della sicurezza cibernetica, ma soprattutto la consapevolezza del settore pubblico, privato e di tutta la societ� civile sui rischi e le minacce cyber. Ruolo centrale quello attribuito all'Agenzia per la cybersicurezza. In sede di conversione sono state apportate alcune modifiche al testo del decreto n. 82/2021, che si appresta a diventare legge. Vediamo quali sono gli aspetti pi� importanti da segnalare del provvedimento in sede di conversione (sotto allegato). Cybersicurezza e resilienza nazionaleLe prime modifiche che saltano all'occhio del testo convertito sono le definizioni aggiornate dei seguenti termini:
Natura giuridica dell'Agenzia[Torna su]
L'Agenzia per la cybersicurezza nazionale, con sede in Roma, � istituita per tutelare gli interessi nazionali nell'ambito della sicurezza cibernetica e per la tutela della sicurezza nazionale nello spazio cibernetico. L'ACN ha personalit� giuridica di diritto pubblico ed ha autonomia regolamentare, amministrativa, patrimoniale, organizzativa, contabile e finanziaria, nei limiti stabiliti dal decreto. Organi dell'Agenzia[Torna su]
Organo dell'Agenzia � il Direttore generale, che non pu� restare in carica per pi� di 4 anni, rinnovabili al massimo per altri 4. Il Direttore generale � il referente del Presidente del Consiglio dei ministri e dell'Autorit� delegata, ove istituita, ed � gerarchicamente e funzionalmente sovraordinato al personale dell'Agenzia, in pi� ha la rappresentanza della stessa. C'� poi il Collegio dei revisori dei conti, le cui funzioni, cos� come quelle di Direttore generale, sono previste e disciplinate da un regolamento che definisce anche l'organizzazione dell'Agenzia, articolata in uffici di livello dirigenziale generale e non generale nei limiti delle risorse disponibili. Ruolo e funzioni del Presidente del Consiglio Al Presidente del Consiglio spetta l�alta direzione e la responsabilit� generale delle politiche di cybersicurezza e ai fini dell'attuazione della strategia nazionale, sentito il CIC, impartisce le direttive ed emana ogni disposizione necessaria per l�organizzazione e il funzionamento dell�Agenzia per la cybersicurezza nazionale. Entro il 30 giugno di ogni anno inoltre, come previsto in sede di conversione, il PdC deve trasmettere al COP ASIR una relazione sulle attivit� svolte all�Agenzia nell'anno precedente, negli ambiti che riguardano la tutela della sicurezza nazionale nello spazio cibernetico per quanto riguarda i profili di competenza del Comitato. Funzioni dell'A.C.N[Torna su]
L'Agenzia nazionale per la sicurezza cybernetica svolge le seguenti e importanti funzioni:
In sede di conversione viene valorizzato il raccordo tra l'Agenzia e il Ministero della Difesa per quanto riguarda gli aspetti della ricerca militare e per quelli inerenti progetti e iniziative in collaborazione con la NATO e l�Agenzia europea per la difesa. Prevista inoltre l'istituzione presso l�Agenzia, con funzioni di consulenza e di proposta, di un Comitato tecnico-scientifico, presieduto dal direttore generale della stessa Agenzia, o da un dirigente da lui delegato.
Strutture interne dell'A.C.N[Torna su]
Fanno parte dell'Agenzia, per trasferimento o per nuova istituzione, il Centro di valutazione e certificazione nazionale, il CSIRT italiano, che diventa CSIRT Italia e il Nucleo per la cybersicurezza. Quest'ultimo, stituito ex novo a supporto del CdM, � presieduto dal direttore generale dell'Agenzia o, per sua delega dal vice direttore generale da lui designato. In sede di conversione si specifica che "ai componenti del Nucleo non spettano compensi, gettoni di presenza, rimborsi di spese o altri emolumenti comunque denominati." Al Nucleo il compito di promuovere la programmazione e la pianificazione operativa della risposta a situazioni di crisi cibernetica di amministrazioni e operatori privati interessati e l�elaborazione delle procedure di coordinamento interministeriale, in raccordo con le pianificazioni di difesa e protezione civile. Contabilit� e finanza[Torna su]
L'Agenzia per la cybersicurezza � finanziata grazie a dotazioni proprie, risorse provenienti dall'UE e proventi patrimoniali e di gestione. Essa � dotata di un regolamento di contabilit�, che ne garantisce l'autonomia contabile e gestionale. Personale dell'Agenzia[Torna su]
A un regolamento il compito di disciplinare il contingente di personale addetto all'Agenzia e tutti gli aspetti del rapporto di lavoro, prevedendo un trattamento economico pari a quello dei dipendenti della Banca d'Italia "sulla scorta della equiparabilit� delle funzioni svolte e del livello di responsabilit� rivestito." |
|