DOSSIER DI AUDIT PERIMETRALE

Art. 21 (Misure di gestione dei rischi informatici e sicurezza della supply chain), Art. 34 (Responsabilità diretta degli organi direttivi). La mancata adozione di misure tecniche minime adeguate (come la trasmissione di credenziali in chiaro e l'assenza di difese anti-spoofing) espone l'organo di amministrazione a responsabilità patrimoniale e all'applicazione di Sanzioni pecuniarie fino a 7.000.000 € o all'1,4% del fatturato globale annuo.