La l. 90/2024, recante “Disposizioni in materia di rafforzamento della cybersicurezza nazionale e di reati informatici”, introduce specifiche misure dirette a tutelare la sicurezza informatica e a contrastare i reati informatici.
In particolare, le nuove disposizioni impongono alle pubbliche amministrazioni centrali, alle regioni e alle province autonome, alle città metropolitane, ai comuni con popolazione superiore a 100.000 abitanti, ai comuni capoluoghi di regione, nonché alle società di trasporto pubblico urbano e alle aziende sanitarie locali l’obbligo di notificare all’Agenzia per la cybersicurezza nazionale ogni incidente informatico di cui siano venuti a conoscenza, nonché l’obbligo di adottare, senza ritardo e comunque non oltre quindici giorni dalla comunicazione, gli interventi risolutivi indicati dalla stessa Agenzia.
L’inosservanza di tali obblighi può comportare l’applicazione di una sanzione amministrativa pecuniaria da euro 25.000 a euro 125.000.
I medesimi soggetti devono altresì dotarsi di una struttura alla quale devono essere affidati specifici compiti previsti dalla l. 90/2024 in materia di gestione del rischio informatico e della sicurezza delle informazioni, nonché nominare un referente per la cybersicurezza, individuato in ragione di specifiche e comprovate professionalità e competenze in materia.
Il Capo II della l. 90/2024, dedicato alla prevenzione e al contrasto dei reati informatici, prevede l’aumento delle sanzioni previste d.lgs. 231/2001 per i delitti informatici e introduce tra i reati presupposto previsti dal medesimo decreto un’ipotesi aggravata di estorsione realizzata mediante le condotte di cui agli artt. 615 ter (“Accesso abusivo ad un sistema informatico o telematico”), 617 quater (“Intercettazione, impedimento o interruzione illecita di comunicazioni informatiche o telematiche”), 617 sexies (“Falsificazione, alterazione o soppressione del contenuto di comunicazioni informatiche o telematiche”), 635 bis (“Danneggiamento di informazioni, dati e programmi informatici”), 635 quater (“Danneggiamento di sistemi informatici o telematici”) e 635 quinquies (“Danneggiamento di sistemi informatici o telematici di pubblico interesse”) c.p.
La l. 90/2024, pubblicata sulla G.U. n. 153 del 2 luglio 2024, è entrata in vigore il 17 luglio 2024.
