Il Dlgs 164/2024 contiene numerose modifiche e integrazioni alla riforma, che per la maggior parte riguardano l'attualizzazione del codice al processo telematico: vengono, infatti, eliminati tutti i riferimenti al deposito degli atti in cancelleria, poiché oggi gli atti sono inseriti nel fascicolo informatico
Il Dlgs 138/2024 contiene il recepimento della direttiva (UE) 2022/2555, relativa a misure per unlivello comune elevato di cibersicurezza nell'Unione, recantemodifica del regolamento (UE) n. 910/2014 e della direttiva (UE)2018/1972 e che abroga la direttiva (UE) 2016/1148
Con l'approvazione del Dlgs 138/2024 si è in presenza, senza alcun dubbio, di un approccio sistemico e potenzialmente idoneo a garantire lo Stato e l'intera collettività dai rischi di attività illegali provenienti da circuiti illegali o da entità straniere ostili
Apriamo la nostra analisi del decreto legislativo 138/2024 con le disposizioni generali. Si tratta – per la precisione – del capo I del provvedimento, che raccogli gli articoli da 1 a 8).
Compete, quale funzione aggiuntiva e ulteriore, all'Agenzia per la cybersicurezza nazionale (Acn) il compito di procedere alla periodica valutazione della Strategia nazionale di cybersicurezza, nonché al suo aggiornamento almeno ogni cinque anni sulla base di indicatori chiave di prestazione, proponendone l'adozione al presidente del Consiglio dei ministri, sentite le amministrazioni componenti e il Nucleo per la cybersicurezza e sulla base di indicatori chiave di prestazione
Siamo in presenza di una complessa, invero farraginosa e scarsamente performante, rete di intermediazioni, comunicazioni, interlocuzioni della cui efficacia, invero, è lecito dubitare. A questo si aggiunge il disposto dell'articolo 19 («Rete delle organizzazioni di collegamento per le crisi informatiche - EU-CyCLONe») che disciplina la partecipazione dell'Agenzia per la cybersicurezza nazionale quale autorità nazionale di gestione delle crisi informatiche alla Rete delle organizzazioni di collegamento per le crisi informatiche EU-CyCLONe
L'articolo 31 («Proporzionalità e gradualità degli obblighi») anche al fine di mitigare l'impatto finanziario delle misure previste dal decreto, stabilisce che l'Agenzia, in qualità di Autorità nazionale competente NIS, adotti criteri di proporzionalità e gradualità nella definizione degli obblighi in materia di gestione del rischio di sicurezza cibernetica e di notifica di incidenti con tempi graduali per la implementazione di tali obblighi
L’ articolo 34 ( «Principi generali per lo svolgimento delle attività di vigilanza ed esecuzione» ) attribuisce all’Agenzia per la cybersicurezza nazionale, in quanto Autorità nazionale competente NIS, i compiti di monitoraggio del rispetto degli obblighi previsti dal decreto n. 138 del 2024 sia per i “soggetti essenziali” che per i “soggetti importanti”.
Sono richiesti, in molti casi (si pensi alle amministrazioni locali) investimenti ingenti, è imposta la creazione di apposite figure professionali con le assunzioni e cooperazioni orizzontali per realizzare economie di scala e la norma non prevede risorse finanziare su questo crinale. Quindi il timing di implementazione del sistema sarà necessariamente esposto all’esigenza di poter disporre, per operatori pubblici e privati, delle risorse necessarie per far fronte agli interventi strutturali che sono imposti dalla legislazione di nuovo conio.
Risoluzione del contratto presupposto, l'effetto sui terzi decorre dall'inadempimento. Privacy, il verbale di contestazione è ingiunzione se il procedimento pendeva il 19 settembre 2018. Etilometro, per opporsi al risultato del test vanno dimostrati vizi ed errori dello strumento. Finanziamenti pubblici: la Pec inviata con un solo secondo di ritardo può costare la perdita dell'agevolazione. Tribunale Ue: il bollino blu della banana Chiquita non è marchio europeo. Sono alcuni dei temi affrontati in settimana dai giudici nazionali ed europei
