Nuovo DDL Ransomware: sicurezza obbligatoria per TUTTI gli enti pubblici

Il nuovo Disegno di Legge Ransomware ha esteso gli obblighi di sicurezza informatica a TUTTI i soggetti pubblici, non solo quelli rientranti nel perimetro della NIS2 e della Legge 90/2024.

In questo video, insieme all’avvocato Alessio Cicchinelli, abbiamo analizzato:

• Le novità del DDL Ransomware, e quindi:
  • Obblighi di notifica per tutti gli enti
  • Audit pre e post incidente obbligatori
  • Formazione obbligatoria sulla cybersicurezza
• Un caso pratico: l’Ordine degli Psicologi ha ricevuto una sanzione di € 30.000 dal Garante Privacy per non aver adottato misure di sicurezza adeguate
• Intreccio Cybersicurezza-Privacy: perché devi gestire tutto insieme?
• I 3 step fondamentali per mettersi in regola:
  • Governance e ruoli cybersicurezza
  • Piano notifica incidenti informatici
  • Piano prevenzione rischio cyber
• Capitolo 7 del Piano Triennale ICT: cosa dice e come applicarlo
• Conservazione metadati email: nuovi orientamenti del Garante (max 21 giorni)