DECRETO DEL PRESIDENTE DEL CONSIGLIO DEI MINISTRI 4 giugno 2025, n. 111

Aggiornamento della classificazione degli incidenti ICT

Il provvedimento interviene sul regolamento del 14 aprile 2021, n. 81, che disciplina la notificazione degli incidenti aventi impatto su reti, sistemi informativi e servizi informatici e le relative misure di sicurezza. L’obiettivo è aggiornare la tabella di classificazione degli eventi rilevanti ai fini della notifica, con una modifica di natura tecnica.

Ambito dell’intervento

La modifica riguarda l’Allegato A del DPCM n. 81 del 2021, in particolare la tabella 1, che viene sostituita integralmente dalla tabella allegata al nuovo regolamento.

Nuova categoria di incidente rilevante

Il testo chiarisce che rientrano tra gli incidenti anche le attività di accesso ai beni ICT:

• non autorizzate;
• effettuate con abuso dei privilegi concessi;
• svolte per finalità non pertinenti al corretto svolgimento delle mansioni di chi accede.

Tali condotte sono qualificate come utilizzo improprio dei beni ICT, in quanto possono comportare perdita di riservatezza di dati e informazioni trattati tramite tali sistemi.

Obbligo di notifica

Gli incidenti riconducibili a questo utilizzo improprio sono ricondotti espressamente all’ambito degli eventi oggetto di notifica ai sensi dell’articolo 3 del regolamento del 2021.

Natura della modifica

L’intervento è descritto come aggiornamento tecnico della tabella di classificazione, senza modifiche di principio alla disciplina generale del perimetro di notifica.

Copertura finanziaria

L’attuazione del decreto deve avvenire:

• nei limiti delle risorse finanziarie, umane e strumentali disponibili a legislazione vigente;
• senza nuovi o maggiori oneri per la finanza pubblica.