ACN e magistratura: competenze e coordinamento
12 aprile 2022 · Intervento sui poteri dell’Agenzia per la Cybersicurezza Nazionale e sui rapporti con le indagini della magistratura.
Ascolta l’intervento su Radio RadicaleArea 04 · Consulenza e difesa
Diritto digitale e cybersecurity
Consulenza e difesa nei rapporti giuridici dell’economia digitale: contratti, piattaforme, dati, intelligenza artificiale e cybersecurity. Assistenza a imprese, enti pubblici e operatori tecnologici.
Law & Tech
Diritto digitale
Lo Studio assiste imprese, enti pubblici e operatori tecnologici nei profili giuridici della trasformazione digitale e nello sviluppo di prodotti e servizi innovativi. La consulenza riguarda i rapporti tra imprese (B2B), con i consumatori (B2C) e con le pubbliche amministrazioni (B2G), nonché le relazioni tra piattaforme e utenti professionali.
Affianchiamo i clienti nella negoziazione di contratti per software, cloud, licenze e servizi digitali, nella predisposizione delle condizioni di utilizzo e nella gestione del commercio elettronico. Curiamo i profili giuridici dell’accesso, dell’utilizzo e della condivisione dei dati, la tutela dei contenuti e del patrimonio tecnologico, i documenti e le firme elettroniche e le responsabilità nell’impiego dell’intelligenza artificiale.
L’assistenza comprende l’adeguamento alla regolazione digitale europea, i rapporti con le autorità competenti e la tutela nelle controversie.
Questioni per cui rivolgersi allo Studio
Cybersecurity: dalle responsabilità alle decisioni aziendali
La cybersecurity richiede un percorso di adeguamento che tenga insieme organizzazione, responsabilità, forniture e continuità dei servizi. Lo Studio cura il presidio giuridico in raccordo con le funzioni aziendali e i referenti tecnici, considerando i rischi della filiera anche oltre i servizi informatici.
- Valutare l’applicazione della NIS2 e definire responsabilità, deleghe e flussi verso gli organi sociali.
- Predisporre e aggiornare i piani di adeguamento e documentare l’attuazione delle misure applicabili.
- Definire requisiti contrattuali e controlli per le forniture rilevanti, anche da imprese non ICT o non soggette alla NIS2.
- Gestire i profili legali di un incidente, le comunicazioni e i rapporti con autorità e controparti.
Come si sviluppa l’assistenza
Cybersecurity e responsabilità dei vertici
Lo Studio affianca gli organi di amministrazione e direttivi nell’esercizio delle funzioni e nella formazione obbligatoria previste dall’art. 23 del d.lgs. 138/2024, curando il raccordo con il CISO (Chief Information Security Officer) e le strutture tecniche. L’assistenza chiarisce competenze, responsabilità e flussi informativi, affinché le valutazioni tecniche si traducano in decisioni consapevoli e documentate, nel rispetto degli obblighi di indirizzo, approvazione e supervisione che restano in capo al CdA.
Piani di adeguamento e attuazione delle misure
Supporto giuridico nella predisposizione e nell’aggiornamento dei piani di adeguamento e di trattamento del rischio, in raccordo con le misure ACN applicabili e con le valutazioni dei referenti tecnici. Individuazione degli obblighi, delle carenze da colmare, delle priorità, dei responsabili e delle evidenze da conservare. Assistenza nella preparazione delle decisioni degli organi di amministrazione e direttivi e nella documentazione dell’attuazione, con coordinamento dei profili di continuità operativa, gestione delle crisi, incidenti e formazione.
Fornitori e sicurezza della catena di approvvigionamento
La gestione del rischio di filiera riguarda le forniture di beni, servizi e attività che possono incidere sulla sicurezza dei sistemi informativi e di rete e sulla continuità dei servizi del soggetto NIS, anche quando il fornitore non è un operatore ICT né rientra autonomamente nel perimetro NIS2. Assistiamo committenti e fornitori nella qualificazione dei rapporti rilevanti, nella definizione di requisiti proporzionati al rischio, nella revisione di contratti e appalti e nella disciplina di controlli, subaffidamenti, cooperazione e gestione degli incidenti. Il presidio comprende, secondo l’attività svolta, manutenzioni, gestione degli impianti, accessi fisici e altri servizi affidati all’esterno.
Protezione dei dati e gestione degli incidenti
Consulenza in materia di GDPR: ruoli, informative, accordi con responsabili del trattamento, valutazioni d’impatto e gestione delle richieste degli interessati. Supporto giuridico nella gestione di incidenti e violazioni dei dati, nella valutazione degli obblighi di comunicazione e notifica e nei rapporti con autorità e controparti. Il coordinamento tra regimi normativi evita di trattare come equivalenti obblighi che hanno presupposti differenti.
Tecnologie, servizi e intelligenza artificiale
Assistenza nella predisposizione di condizioni contrattuali, licenze, accordi SaaS, SLA e accordi sul trattamento dei dati. Valutazione dei profili giuridici dell’adozione di strumenti di intelligenza artificiale, anche in relazione a responsabilità, riservatezza, utilizzo dei dati e organizzazione del lavoro. Il presidio legale si coordina con le verifiche di sicurezza e con i referenti IT e i consulenti tecnici.
Ricerca e confronto istituzionale
Cybersecurity, responsabilità e poteri pubblici
Il Prof. Avv. Angelo Tuzza è componente del Consiglio scientifico della Fondazione ICSA – Intelligence Culture and Strategic Analysis.
Presso la Fondazione ICSA svolge attività di ricerca sui profili normativi della sicurezza nazionale e della cybersecurity. Nei suoi interventi pubblici affronta i poteri delle autorità, i rapporti con la magistratura e le responsabilità delle organizzazioni. La ricerca si integra con l’attività legale dello Studio nella definizione dei percorsi di adeguamento, nella gestione delle responsabilità e nel presidio giuridico della filiera.
Cybersecurity e infrastrutture sanitarie
5 dicembre 2024 · Convegno su sicurezza delle strutture, protezione dei dati e trasformazione digitale dei servizi sanitari.
Il convegno e la documentazione ICSAEsempio di assistenza
Sicurezza della filiera in settori diversi
Ciclo dei rifiuti e servizi ambientali
Un gestore in perimetro NIS2 affida a terzi manutenzioni degli impianti e servizi con accesso a locali o sistemi rilevanti. Lo Studio assiste nella valutazione delle forniture, nella definizione delle clausole di sicurezza e degli obblighi di cooperazione e nel coordinamento con il piano di adeguamento.
Difesa e filiere strategiche
Un’impresa della filiera della difesa deve presidiare l’affidabilità dei fornitori e la protezione delle informazioni e dei sistemi. Lo Studio assiste nell’individuazione del regime applicabile, tenendo conto delle specificità e delle esclusioni previste per la difesa e la sicurezza nazionale, e nella definizione di requisiti contrattuali, accessi, subaffidamenti e continuità delle forniture.
Comunicazioni e telecomunicazioni
Un operatore in perimetro NIS2 esternalizza attività di manutenzione delle reti, gestione degli impianti o accesso ai siti. L’assistenza riguarda la qualificazione dei fornitori, anche non ICT, le prescrizioni di sicurezza, i controlli e la gestione degli incidenti lungo la filiera, in coerenza con gli obblighi e le responsabilità dell’operatore.
Sanità e continuità dei servizi
Una struttura sanitaria in perimetro NIS2 si avvale di fornitori di dispositivi, manutenzioni e servizi esternalizzati. Lo Studio cura i profili giuridici della valutazione del rischio, i requisiti contrattuali e gli obblighi di cooperazione, con attenzione alla sicurezza dei sistemi, alla protezione dei dati e alla continuità dell’assistenza ai pazienti.
Esempio di una situazione tipo, proposto per illustrare le attività. Non descrive un singolo incarico professionale.
Strumenti e attività
Valutazione del perimetro normativo; piani di adeguamento e di trattamento del rischio per i profili giuridici e organizzativi; supporto alle decisioni dei vertici; qualificazione dei fornitori; clausole di sicurezza e procedure di controllo della filiera; gestione degli incidenti e formazione.
Contatti
Un primo confronto.
Una direzione chiara.
Per una prima valutazione della questione e delle modalità di assistenza, è possibile contattare la segreteria dello Studio e concordare un incontro riservato, in presenza o in videoconferenza.
Scrivi allo Studio
segreteria@studiotuzza.itTelefono
+39 06 5922543Orari dello Studio
Lunedì–venerdì · 09:00–19:00