Cybersecurity, pubblicato in Gazzetta Ufficiale il decreto con la nuova architettura nazionale

ROMA - La scorsa settimana è stato pubblicato in Gazzetta Ufficiale il decreto del presidente del Consiglio Giuseppe Conte che istituisce il "Computer security incident Response team" (Csirt) italiano, in ottemperanza a quanto stabilisce la direttiva che affronta il tema della cybersicurity, per la prima volta a livello Ue, definendo le misure standard comuni necessarie per un elevato livello di sicurezza delle reti e dei sistemi informativi nazionali.

Come è noto, il Csirt è istituito presso il Dis, il Dipartimento delle informazioni per la Sicurezza, ed è chiamato a svolgere diverse funzioni. Tra queste una delle più rilevanti è definire le procedure tecniche per prevenire e gestire incidenti informatici, ricevere le notifiche sugli stessi, fornire a chi ha effettuato la notifica informazioni in grado di agevolare un'efficace gestione dell’evento.

Naturalmente è compito di questo organismo anche quello di informare gli altri Stati dell’Ue eventualmente coinvolti e  garantire la collaborazione nella rete Csirt, individuando forme di cooperazione appropriate e scambio di informazioni.

Una fruttuosa sinergia

“Si compone un altro tassello importante dell’architettura nazionale cyber – sottolinea il Dipartimento – che, con la collocazione del Csirt presso il Dis, favorirà una più efficace gestione tecnica degli incidenti a livello nazionale e internazionale, grazie alle sinergie garantite dalle altre funzioni già assicurate dal Dipartimento in questo ambito. Si ricordano il "punto di contatto unico nazionale Nis per la gestione operativa di incidenti transfrontalieri", il "Nucleo per la Sicurezza Cibernetica (Nsc)" per la gestione operativa di incidenti che hanno un impatto sulla sicurezza nazionale, e le attivazioni che deriveranno dal cosiddetto Perimetro di sicurezza nazionale cibernetica.”

Sono individuati dal decreto anche i tempi per una piena operatività del Csirt: entro 120 giorni il Dis, il Mise e l’Agid dovranno sottoscrivere specifici accordi per garantire il trasferimento delle funzioni del Cert nazionale e del Cert-Pa al Csirt italiano che si avvarrà dell’Agid ai sensi del decreto legislativo Nis, per lo svolgimento dei propri compiti.

Le disposizioni del decreto istitutivo del Csirt entreranno in vigore entro 6 mesi.

(Fonte: Key4Biz)