Art. 51 — Sicurezza e disponibilità dei dati, dei sistemi e delle infrastrutture delle pubbliche amministrazioni
Con le Linee guida sono individuate le soluzioni tecniche idonee a garantire la protezione, la disponibilità, l'accessibilità, l'integrità e la riservatezza dei dati e la continuità operativa dei sistemi e delle infrastrutture.
AgID attua, per quanto di competenza e in raccordo con le altre autorità competenti in materia, il Quadro strategico nazionale per la sicurezza dello spazio cibernetico e il Piano nazionale per la sicurezza cibernetica e la sicurezza informatica. AgID, in tale ambito:
a) coordina, tramite il Computer Emergency Response Team Pubblica Amministrazione (CERT-PA) istituito nel suo ambito, le iniziative di prevenzione e gestione degli incidenti di sicurezza informatici;
b) promuove intese con le analoghe strutture internazionali;
c) segnala al Ministro per la semplificazione e la pubblica amministrazione il mancato rispetto delle regole tecniche di cui al comma 1 da parte delle pubbliche amministrazioni.
I documenti informatici delle pubbliche amministrazioni devono essere custoditi e controllati con modalità tali da ridurre al minimo i rischi di distruzione, perdita, accesso non autorizzato o non consentito o non conforme alle finalità della raccolta.
COMMA ABROGATO DAL D.LGS. 26 AGOSTO 2016, N. 179.
I soggetti di cui all'articolo 2, comma 2, aderiscono ogni anno ai programmi di sicurezza preventiva coordinati e promossi da AgID secondo le procedure dettate dalla medesima AgID con le Linee guida.
I soggetti di cui articolo 2, comma 2, predispongono, nel rispetto delle Linee guida adottate dall'AgID, piani di emergenza in grado di assicurare la continuità operativa delle operazioni indispensabili per i servizi erogati e il ritorno alla normale operatività. Onde garantire quanto previsto, è possibile il ricorso all'articolo 15 della legge 7 agosto 1990, n. 241, per l'erogazione di servizi applicativi, infrastrutturali e di dati, con ristoro dei soli costi di funzionamento. Per le Amministrazioni dello Stato coinvolte si provvede mediante rimodulazione degli stanziamenti dei pertinenti capitoli di spesa o mediante riassegnazione alla spesa degli importi versati a tale titolo ad apposito capitolo di entrata del bilancio statale.
Spiegazione
Le amministrazioni devono proteggere i documenti e i sistemi informatici da perdita, distruzione e accessi impropri, e prepararsi a mantenere attivi i servizi essenziali in caso di emergenza. Le Linee guida stabiliscono le soluzioni tecniche da adottare. AgID coordina le iniziative di prevenzione e gestione degli incidenti e può segnalare il mancato rispetto delle regole. Gli enti interessati partecipano ogni anno ai programmi di sicurezza e predispongono piani per riprendere la normale attività.
Perché esiste questa norma
La norma tutela la sicurezza e la riservatezza dei dati pubblici e l’affidabilità dei servizi digitali. Impone prevenzione e piani di continuità perché un incidente informatico non comprometta i documenti o interrompa a lungo servizi indispensabili.
Domande frequenti
Se un’amministrazione perde o espone documenti informatici, che cosa prevede la norma?
I documenti devono essere custoditi e controllati con misure che riducano al minimo i rischi di perdita, distruzione e accesso non autorizzato o incompatibile con le finalità della raccolta.
Un servizio pubblico digitale deve funzionare senza interruzioni?
La norma non garantisce l’assenza assoluta di guasti. Richiede però piani di emergenza per mantenere le operazioni indispensabili e tornare alla normale attività.
Chi stabilisce le misure di sicurezza informatica per le amministrazioni?
Le soluzioni tecniche sono individuate dalle Linee guida. AgID coordina, per quanto di competenza e insieme alle altre autorità coinvolte, le iniziative di prevenzione e gestione degli incidenti.
Le amministrazioni devono partecipare a iniziative di prevenzione informatica?
Sì. I soggetti rientranti nell’ambito previsto dal Codice aderiscono ogni anno ai programmi di sicurezza preventiva coordinati e promossi da AgID.
Due amministrazioni possono collaborare per mantenere un servizio digitale durante un’emergenza?
Sì. È possibile ricorrere ad accordi per erogare servizi applicativi, infrastrutturali e di dati, con il ristoro dei soli costi di funzionamento.