La sovrapposizione del Cybersecurity Act 2018
Leggi l’edizione PDF (1 pagina)
Il Cybersecurity Act 2018 ha istituito la Cyber Security Agency e un regime per le infrastrutture informatiche critiche, in base al quale i titolari designati di sistemi indispensabili alla prestazione di servizi essenziali devono rispettare codici di condotta, segnalare gli incidenti e sottoporsi ad audit.1 Il settore bancario e finanziario è un settore di servizi essenziali, ma la designazione delle infrastrutture informatiche critiche è effettuata dal Commissioner per singoli sistemi e non è stata estesa agli exchange di criptovalute. Le modifiche del 2024 hanno ampliato l'Act ai sistemi di interesse temporaneo per la cybersicurezza, alle entità di particolare interesse per la cybersicurezza e alle infrastrutture digitali fondamentali come i servizi cloud e i data center, che toccano le imprese cripto indirettamente attraverso i loro fornitori.2
Per una piattaforma cripto i requisiti di cybersicurezza effettivamente operativi sono pertanto quelli della MAS. Le Technology Risk Management Guidelines e la Notice on Technology Risk Management fissano gli standard e gli obblighi di segnalazione, mentre la Cyber Hygiene Notice impone controlli di base a tutte le istituzioni finanziarie autorizzate.3 Il Computer Misuse Act 1993 prevede i reati di accesso e modifica non autorizzati, che si applicano agli hacker indipendentemente dal fatto che la vittima sia o meno titolare designato di un'infrastruttura.4
Note
- Cybersecurity Act 2018, Part 3 (infrastrutture informatiche critiche), in particolare ss 7 (designazione), 10 (obbligo di informazione), 14 (segnalazione degli incidenti) e 15 (audit). ↩
- Cybersecurity (Amendment) Act 2024, approvato il 7 maggio 2024, che inserisce le Parts 3A to 3C nel Cybersecurity Act 2018. ↩
- MAS Notice on Cyber Hygiene e MAS Technology Risk Management Guidelines (gennaio 2021). La Parte L, Capitolo VII ne tratta l'applicazione ai titolari di licenza DPT. ↩
- Computer Misuse Act 1993, ss 3–5. La Parte N, Capitolo I descrive i reati. ↩
Solo a scopo informativo generale. Il presente articolo non costituisce consulenza legale o fiscale, non sostituisce la consulenza sul singolo caso e non instaura alcun rapporto tra avvocato e cliente. Riflette la situazione giuridica aggiornata a novembre 2026.