GU Serie Generale n. 125 del 31 Maggio 2017 (17A03705)Adozione del Piano nazionale per la protezione cibernetica e la sicurezza informaticaDecreto del Presidente del Consiglio dei Ministri del 31 Marzo 2017Il Piano nazionale per la protezione cibernetica e la sicurezza informatica (PN) è stato adottato dal Presidente del Consiglio dei Ministri su delibera del Comitato interministeriale per la sicurezza della Repubblica (CISR) ed ha come obiettivo lo sviluppo dei seguenti indirizzi strategici:il potenziamento delle capacità di difesa delle infrastrutture critiche nazionali e degli attori di rilevanza strategica per il sistema Paese;il miglioramento delle capacità tecnologiche, operative e di analisi degli attori istituzionali interessati;l’incentivazione della cooperazione tra istituzioni ed imprese nazionali;la promozione e diffusione della cultura della sicurezza cibernetica;il rafforzamento della cooperazione internazionale in materia di sicurezza cibernetica,il rafforzamento delle capacità di contrasto alle attività e contenuti illegali on-line.Il nuovo Piano nazionale capitalizza l’esperienza maturata nel settore durante gli ultimi anni ed è stato rivisitato in accordo con le Amministrazioni che compongono l’architettura nazionale: Comparto intelligence, Ministero degli esteri, Ministero dell’interno, Ministero della difesa, Ministero della giustizia, Ministero dell’economia e delle finanze, Ministero dello sviluppo economico, AgID – Agenzia per l'Italia Digitale e Ufficio del Consigliere militare del Presidente del Consiglio.Con questo Piano nazionale viene stabilita la roadmap per l’adozione delle misure prioritarie per l’implementazione del Quadro Strategico Nazionale (QSN) da parte dei soggetti pubblici e privati di cui al DPCM 17 febbraio 2017 (Direttiva recante indirizzi per la protezione cibernetica e la sicurezza informatica nazionali).Le principali attività di revisione degli undici indirizzi operativi del Piano nazionale hanno riguardato in modo particolare l’operatività delle strutture nazionali di incident prevention, response, remediation e il potenziamento delle capacità di intelligence, di polizia e di difesa civile e militare.Nel Piano nazionale è previsto anche uno specifico piano d’azione dedicato ad un nucleo essenziale di iniziative per attribuire carattere di priorità ed urgenza al fine di garantire l’innalzamento dei livelli di sicurezza dei sistemi e delle reti nazionali a cui il DPCM 17 febbraio 2017 intende fornire un deciso impulso, anche in vista del recepimento della Direttiva NIS [UE 2016/1148] (Network and Information Systems) recante misure per un livello comune elevato di sicurezza delle reti e dei sistemi informativi nell’Unione europea.Tali misure assumono una particolare valenza sistemica in quanto:fanno leva sulle competenze e sulle responsabilità dei diversi attori che costituiscono la struttura portante della cybersecurity nazionale, cercando sia di implementare il coordinamento e l’interazione tra soggetti pubblici, privati e il mondo della ricerca, ma puntando anche a razionalizzare la “catena di comando” deputata alla gestione delle crisi. A tale fine è attribuito al Direttore generale del DIS un ruolo attivo e centrale nell’architettura nazionale di sicurezza cibernetica;riguardano le più significative attività di approntamento del sistema di difesa cyber, tra cui: il perimetro di copertura degli assetti di difesa comuni (una più stretta ed efficace interazione dei Computer Emergency Response Team CERT Nazionale e CERT-PA), la certificazione di soluzioni software e hardware destinata alle infrastrutture critiche e strategiche (istituendo presso il MiSE un centro di valutazione e certificazione per la verifica dell’affidabilità della componentistica ICT), l’identificazione delle funzioni manageriali/professionali critiche e l’obbligo di condivisione degli eventi cibernetici significativi.https://medium.com/media/a010003913eed015bbb2051189113688/hrefFonte: SISTEMA DI INFORMAZIONE PER LA SICUREZZA DELLA REPUBBLICADecreto del Presidente del Consiglio dei Ministri del 17 Febbraio 2017Piano nazionale per la protezione cibernetica e la sicurezza informatica was originally published in POPINGA on Medium, where people are continuing the conversation by highlighting and responding to this story.
Per leggere il resto dell’articolo devi collegarti direttamente sul sito della fonte:
