Cyber news: pubblicato il Decreto Legislativo 4 settembre 2024, n. 134

Nuovi obblighi per i soggetti critici a livello italiano ed europeo

In data 23 settembre 2024 è stato pubblicato nella Gazzetta Ufficiale italiana il Decreto Lecislativo 4 settembre 2024, n. 134 (nel seguito Decreto CER), che trova applicazione a decorrere dal 18 ottobre 2024 e che stabilisce:
  • Obblighi per i soggetti critici volti a rafforzarne la resilienza (tra i quali obblighi di notifica degli incidenti e di adeguamento dei propri sistemi ed organizzazione);
  • Misure al sostegno dei soggetti critici per consentire da parte degli stessi il corretto adempimento a quanto previsto dal Decreto CER;
  • Disposizioni riguardanti la vigilanza dei soggetti critici e l’irrogazione di sanzioni;
  • Disposizioni riguardanti l’individuazione dei soggetti critici di particolare rilevanza europea;
  • Disposizioni per la predisposizione della strategia nazionale per la resilienza dei soggetti critici;
  • La disciplina per la valutazione del rischio da parte di ogni Stato;
  • L’istituzione del Comitato interministeriale per la resilienza;
  • Le modalità di cooperazione con gli altri Stati membri dell’Unione Europea e con la Commissione Europea.