Le Autorità competenti all’attuazione della normativa UE hanno elaborato le linee guida per la gestione dei rischi e per la prevenzione e mitigazione degli incidenti che hanno un impatto rilevante sulla continuità e sulla fornitura dei servizi essenziali. Le linee guida sono state elaborate in attuazione di quanto previsto dalla cosiddetta Direttiva europea Nis (Network and information security) sul rafforzamento delle risposte da parte degli Stati membri ad un attacco cibernetico.

Il Governo sempre più attento sulla cybersecurity. In attuazione di quanto previsto dalla cosiddetta Direttiva europea Nis (Network and information security) sul rafforzamento delle risposte da parte degli Stati membri ad un attacco cibernetico, le Autorità competenti all’attuazione della normativa UE (i Ministeri dello sviluppo economico, delle infrastrutture e dei trasporti, dell’economia e delle finanze, della salute, dell’ambiente e della tutela del territorio e del mare, in collaborazione con Regioni e Province autonome di Trento e di Bolzano), hanno elaborato le linee guida per la gestione dei rischi e la prevenzione e mitigazione degli incidenti che hanno un impatto rilevante sulla continuità e sulla fornitura dei servizi essenziali.

Le linee guida, basate sul framework nazionale per la cybersecurity, saranno condivise nel mese di luglio con organizzazioni pubbliche e private che garantiscono i servizi indispensabili nei settori energia, trasporti, bancario, infrastrutture dei mercati finanziari, sanitario, fornitura e distribuzione di acqua potabile.

Si tratta di un decisivo passo in avanti sul fronte della sicurezza cibernetica e della protezione dei dati, in quanto vengono indicati in concreto ,agli Operatori di servizi essenziali, gli strumenti e le procedure necessari per innalzare la sicurezza di reti e sistemi, e garantire, quindi, la resilienza dell’intero Sistema-Paese.

Gli Ose avranno poi tra i quattro ed i dodici mesi di tempo per uniformarsi alle linee guida, a seconda delle specificità settoriali con l’assistenza delle Autorità competenti a cui sono affidate anche attività ispettive.

Fonte: http://www.ipsoa.it/documents/impresa/contratti-dimpresa/quotidiano/2019/07/05/cybersecurity-emanate-linee-guida-gestione-rischi