Il documento di ACN è indirizzato a quei soggetti della Pubblica Amministrazione che presentano la necessità di adeguare i propri sistemi e servizi digitali alle crescenti minacce cibernetiche.
L’Agenzia per la cybersicurezza nazionale ha pubblicato sul proprio sito le Linee guida per il rafforzamento della resilienza delle amministrazioni centrali, regionali e locali alle quali già dal mese di giugno di quest’anno, con l’entrata in vigore della legge 90/2024, è stato chiesto di innalzare la propria postura di sicurezza cibernetica.
Il documento è indirizzato a quei soggetti della Pubblica Amministrazione che presentano la necessità di adeguare i propri sistemi e servizi digitali alle crescenti minacce cibernetiche. Figurano in questo ambito, in particolare, anche le aziende sanitarie locali e le società di trasporto pubblico, che hanno conosciuto negli ultimi tempi un consistente numero di attacchi alla loro superficie digitale.
Le linee guida, che rappresentano il principale strumento attraverso cui ACN indirizza il processo di implementazione tecnologica in sicurezza del Paese, definiscono le misure di sicurezza da adottare, la cui implementazione verrà sostenuta anche dall’attività di supporto e sostegno garantita da ACN.
Referente per la cybersicurezza
Tutti i soggetti previsti dall’articolo 1, comma 1 della Legge 28 giugno 2024, n. 90 “Disposizioni in materia di rafforzamento della cybersicurezza nazionale e di reati informatici”, sono tenuti a comunicare all’Agenzia la nomina del Referente per la cybersicurezza.
La comunicazione ad ACN (art. 8, comma 2) avviene inviando una PEC, attraverso il proprio domicilio digitale, all’indirizzo di posta elettronica certificata di ACN (acn@pec.acn.gov.it) e deve contenere:
- la nomina del referente per la cybersicurezza (redatta in forma libera) firmata digitalmente dal rappresentante legale del soggetto, o da persona da lui delegata (in quest’ultimo caso allegare anche la delega);
- il modulo referente per la cybersicurezza, compilato e firmato dal referente per la cybersicurezza.