giovedì 29/02/2024 • 06:00

Digitale: cybersicurezza e Data Governance Act da recepire

Con la Legge di delegazione UE, il Governo italiano è chiamato a recepire una serie di Direttive dedicate alla digitalizzazione delle imprese. In particolare, la Direttiva sulla cybersicurezza, con un nuovo quadro penale, quella sulla resilienza operativa digitale per il settore finanziario e il Data Governance Act.

di Barbara Lacchini - Giornalista ICT

+ -

Tempo di lettura 8 min.

Ascolta la news 5:03

Entrerà in vigore il 10 marzo 2024 la legge di delegazione UE 2022-2023, attraverso la quale giunge al Governo la delega per il recepimento delle direttive europee e l’attuazione di altri atti dell’Unione Europea. Pubblicata sulla Gazzetta Ufficiale n. 46 del 24 febbraio 2024, la legge prevede - tra le diverse disposizioni dedicate alle imprese - il recepimento della direttiva (UE) 2022/2555 sulla cybersecurity nell’UE (articolo 3), sulla resilienza operativa digitale per il settore finanziario (articolo 16) e sulla governance europea dei dati (articolo 17).

L’articolo 3

Per quanto concerne la sicurezza informatica, la legge all’articolo 3 dispone alcuni principi e criteri direttivi per il recepimento della direttiva (UE) 2022/2555, relativa a misure per un livello comune elevato di cibersicurezza nell’Unione. In sostanza il Governo, di concerto con l’Agenzia per la cybersicurezza nazionale, deve osservare, oltre ai principi e criteri direttivi generali, anche alcuni principi e criteri direttivi specifici già previsti dalla normativa precedente.

Le prime disposizioni riguardano la PA, con l’individuazione, in primis, dei criteri in base ai quali un ente pubblico può essere considerato Pubblica Amministrazione ai fini dell’applicazione delle disposizioni della direttiva (UE) 2022/2555, anche considerando la possibilità di ...