{"license":"CC-BY-4.0","document":{"id":"ab14633d-5654-5341-b3fb-634b0abdbd2f","slug":"it-legge-90-2024","title_original":"Legge 28 giugno 2024, n. 90 – Disposizioni in materia di rafforzamento della cybersicurezza nazionale e di reati informatici","title_en":"Law No. 90 of 28 June 2024 on strengthening national cybersecurity and on computer crimes","title_fr":"Loi n° 90 du 28 juin 2024 relative au renforcement de la cybersécurité nationale et aux infractions informatiques","title_es":"Ley n.º 90, de 28 de junio de 2024, sobre el refuerzo de la ciberseguridad nacional y los delitos informáticos","document_type":"law","jurisdiction":"IT","issuing_body":"Parlamento italiano","official_number":"L. 90/2024","date_adopted":"2024-06-28","date_in_force":"2024-07-17","status":"in_vigore","languages":["it"],"summary":{"it":"La legge estende gli obblighi di notifica degli incidenti all'ACN a pubbliche amministrazioni centrali e locali e ad altri soggetti pubblici, con tempi stretti di segnalazione. Impone alle amministrazioni di individuare una struttura e un referente per la cybersicurezza. Inasprisce le pene per i reati informatici e introduce nuove fattispecie, come l'estorsione mediante reati informatici.","en":"The law extends incident reporting duties to ACN to central and local public administrations and other public bodies, with short deadlines. It requires administrations to set up a cybersecurity unit and appoint a cybersecurity officer. It increases penalties for computer crimes and introduces new offences, such as extortion committed through computer crimes.","fr":"La loi étend l'obligation de notifier les incidents à l'ACN aux administrations publiques centrales et locales et à d'autres organismes publics, avec des délais courts. Elle impose aux administrations de désigner une structure et un référent pour la cybersécurité. Elle aggrave les peines pour les infractions informatiques et crée de nouvelles infractions, comme l'extorsion commise par des moyens informatiques.","es":"La ley amplía la obligación de notificar incidentes a la ACN a las administraciones públicas centrales y locales y a otros organismos públicos, con plazos breves. Exige a las administraciones crear una estructura y designar un responsable de ciberseguridad. Endurece las penas por delitos informáticos e introduce nuevos tipos, como la extorsión mediante delitos informáticos."},"topics":["cybercrime","public-administration","incident-response"],"source_url":"https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:legge:2024-06-28;90","archive_snapshot_url":"https://web.archive.org/web/https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:legge:2024-06-28;90","license":"pubblico_dominio","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/it-legge-90-2024/"}}