In G.U. la Circolare n. 2 del 18 aprile 2017 – Misure minime di sicurezza informatica per le pubbliche amministrazioni

Sostituzione della circolare n. 1/2017 del 17 marzo 2017, recante: «Misure minime di sicurezza ICT per le pubbliche amministrazioni. (Direttiva del Presidente del Consiglio dei ministri 1° agosto 2015)». (17A03060)

Premessa
L’art. 14-bis del decreto legislativo 7 marzo 2005, n. 82, di seguito C.A.D., al comma 2, lettera a), tra le funzioni attribuite all’AgID, prevede, tra l’altro, l’emanazione di regole, standard e guide tecniche, nonchè di vigilanza e controllo sul rispetto delle norme di cui al medesimo C.A.D., anche attraverso l’adozione di atti amministrativi generali, in materia di sicurezza informatica.
La direttiva del 1° agosto 2015 del Presidente del Consiglio dei ministri impone l’adozione di standard minimi di prevenzione e reazione ad eventi cibernetici. Al fine di agevolare tale processo, individua nell’Agenzia per l’Italia digitale l’organismo che dovrà rendere prontamente disponibili gli indicatori degli standard di riferimento, in linea con quelli posseduti dai maggiori partner del nostro Paese e dalle organizzazioni internazionali di cui l’Italia è parte.
La presente circolare sostituisce la circolare AgID n. 1/2017 del 17 marzo 2017 (pubblicata nella Gazzetta Ufficiale n. 79 del 4 aprile 2017).

Art. 1 – Scopo
Art. 2 – Amministrazioni destinatarie
Art. 3 – Attuazione delle misure minime
Art. 4 – Modulo di implementazione delle MMS-PA
Art. 5 – Tempi di attuazione

Allegato 1
Allegato 2