Corso di formazione - ICT & Responsabilità amministrativa dell’ente, Direttiva NIS e Perimetro nazionale sicurezza cibernetica

• La disciplina della responsabilità amministrativa degli enti (Mod.231)
o Aspetti generali e fonte normative di riferimento
o La ratio della disciplina e la Natura della responsabilità
o Ambito soggettivo di applicazione (art. 1 comma 2)
o I criteri di imputazione della responsabilità (artt. 5, 6 e 7)
o I reati presupposto: reati che comportano la responsabilità amministrativa degli enti
o I presupposti della responsabilità
o I soggetti attivi e la responsabilità autonoma dell’Ente (alcuni esempi)
o Le conseguenze di un illecito ex D.lgs. 231/2001
o Le tipologie di sanzioni: penali, interdittive, altre (confisca)
o Esimenti: ipotesi di esclusione della responsabilità dell’Ente (come può dimostrare la società di non essere colpevole?)
o I modelli di organizzazione, gestione e controllo (requisiti)
o I principali protocolli: il Codice etico, il sistema disciplinare e l’Organismo di vigilanza
o L’adozione al Mod.231: i benefici dell’adeguamento
• Gli aggiornamenti e le novità legislative in materia alla luce del D.L. n. 105 /2019
o L’introduzione di nuovi reati presupposto ai sensi dell’art.24-bis (delitti informatici e trattamento illecito di dati)

• Background normativo in ambito Cyber:
- La Direttiva NIS sulla sicurezza delle reti: cos’è e a chi si rivolge
- L’approccio italiano alla direttiva NIS: il decreto attuativo del 18 maggio 2018
- Le Misure minime di sicurezza ICT per le pubbliche amministrazioni (Circolare AgID n. 2/2017).
- Security by design: le conseguenze del c.d. Cybersecurity Act
o Goal & Target: schemi per le Aziende
o Il ruolo dell’ENISA
o L’introduzione del sistema europeo per la certificazione della sicurezza informatica di prodotti e servizi digitali
o I tre possibili livelli di certificazione (Base, Sostanziale, Elevato)

• La costituzione del c.d. Perimetro di sicurezza nazionale cibernetica attraverso il D.L. n. 105/2019
o Definizione di “Perimetro” cibernetico
o Ambito di applicazione soggettivo ed oggettivo: i criteri di individuazione dei soggetti inclusi
o Gli obblighi per gli operatori nazionali pubblici e privati inseriti nel Perimetro cibernetico
o Il sistema sanzionatorio alla luce delle violazioni
o Il DPCM del 20 luglio 2020 n.131: le misure previste ad integrazione del quadro normativo sulla Cybersecurity

Programma scaricabile qui: https://beamat.com/images/Programma_Corso_ICT_Resp_amministrativa.pdf