La comunicazione accompagna il richiamo al Regolamento UE n. 2016/679 con le “Misure minime di sicurezza ICT per le pubbliche amministrazioni”, predisposte dall’Agenzia per l’Italia Digitale in attuazione della direttiva del Presidente del Consiglio dei Ministri del 1° agosto 2015. Il documento individua controlli minimi, standard e obiettivi per la prevenzione degli attacchi cibernetici, la gestione delle vulnerabilità, il controllo degli accessi, la protezione dei dati, i backup e la risposta agli incidenti.