La L. 90/2024, pubblicata il 2 luglio 2024 sulla Gazzetta Ufficiale n. 153, stabilisce nell'ambito soggettivo di applicazione delle nuove disposizioni in materia di cybersicurezza, gli enti tenuti a rispettare tali norme per garantire la protezione delle infrastrutture informatiche per il Paese.

Ambito soggettivo

Troviamo, innanzitutto, le pubbliche amministrazioni centrali, indicate come soggetti obbligati ai sensi dell'articolo 1, comma 3, della legge 31 dicembre 2009, n. 196. Le disposizioni si estendono anche alle regioni e alle province autonome di Trento e Bolzano, che sono tenute a mettere in atto misure di protezione informatica e a cooperare attivamente con l'Agenzia per la Cybersicurezza Nazionale per la gestione degli incidenti informatici. Saranno tenuti all'adozione di specifiche misure, altresì, i comuni con una popolazione superiore a 100.000 abitanti, così come i capoluoghi di regione.

La normativa coinvolge, inoltre, le società di trasporto pubblico urbano operanti in aree con un bacino di utenza non inferiore a 100.000 abitanti. Tali società sono chiamate a garantire la sicurezza dei loro sistemi operativi, la cui integrità è fondamentale per il funzionamento sicuro delle città e per la continuità dei se...