DDL cybersicurezza: verso una nuova governance?

I fatti di cronaca ormai parlano chiaro, la sicurezza informatica rappresenta una misura da implementare obbligatoriamente. In attesa della nuova direttiva NIS 2, il Governo ha ritenuto necessario intervenire sul piano della difesa nazionale con la previsione di specifici obblighi di segnalazione e di interventi proattivi volti a intensificare i livelli di difesa.

Ma andiamo per punti, in prima battuta il disegno prevede un aumento delle pene passando da un minimo di 1 a un massimo di 5 anni, a una nuova scala che va da 2 a 10 anni di reclusione. Inoltre, il disegno di legge stabilisce che chiunque sia trovato in possesso o distribuisca software destinato a disabilitare sistemi informatici sarà passibile di una pena detentiva fino a 2 anni, oltre a sanzioni pecuniarie che possono superare i diecimila euro.

La sezione seconda del disegno di legge si dedica a delineare le politiche e le procedure per il personale e l'operatività dell'Agenzia Nazionale per la Cybersicurezza. Include, inoltre, nuovi obblighi relativi ai contratti pubblici di beni e servizi informatici essenziali per salvaguardare gli interessi strategici dello Stato. Le pubbliche Amministrazioni tra cui le regioni, le province autonome di Trento e Bolzano, i comuni con più di 100.000 abitanti e i comuni capoluoghi di regione, le società di trasporto pubblico urbano che servono un'area con almeno 100.000 abitan...