Cybersecurity, scatta l’obbligo di notifica per le PA: sanzioni per gli inadempienti

Le amministrazioni centrali, le regioni, gli enti locali e le Asl saranno tenute a notificare gli incidenti cyber a carico delle proprie reti. In caso di mancato rispetto di questo obbligo, le sanzioni sono operative a partire dal 180esimo giorno successivo a quello della data di entrata in vigore (17 luglio) della legge 90 del 28 giugno (“Disposizioni in materia di rafforzamento della cybersicurezza nazionale e di reati informatici”), mentre quelle per il mancato adeguamento alle segnalazioni puntuali dell’Agenzia per la cybersicurezza nazionale, relative alla esposizione dei soggetti a rilevate vulnerabilità da risolvere, sono già immediatamente efficaci. È quanto ha riferito il sottosegretario alla presidenza del Consiglio Alfredo Mantovano in un’informativa in cdm sugli adempimenti previsti dalla legge sulla cybersicurezza.