A livello nazionale, l\u2019allarme \u00e8 stato lanciato dalla Polizia Postale Italiana, la quale ha accertato diversi tentativi di \u201cphishing\u201d e di \u201cspamming\u201d ai danni dei cittadini e delle istituzioni e ha raccomandato a tutti una maggiore prudenza nelle operazioni on-line. Questa modalit\u00e0 di prestazione dell\u2019attivit\u00e0 lavorativa, che era praticabile in presenza di un accordo specifico tra impresa e lavoratore, a seguito del diffondersi della pandemia di Covid 19, \u00e8 divenuta una pratica di fatto obbligatoria, in conseguenza in un primo momento, della emanazione delle norme sul \u201cdistanziamento sociale\u201d anche in ambiente lavorativo (ulteriormente rafforzata dalle esigenze di tutela della salute dei lavoratori) e in seguito, anche a causa della sospensione dell\u2019attivit\u00e0 di molte aziende appartenenti a settori produttivi \u201cnon essenziali\u201d per l\u2019economia nazionale, ovviamente considerando il regime di emergenza nel quale ci si trova a operare.<\/p>\n\n\n\n Tutte le norme emanate a livello governativo e legislativo dall\u2019inizio dell\u2019emergenza da pandemia fanno riferimento al lavoro a distanza o lavoro agile, allargando in misura sempre maggiore, la diffusione di tale modalit\u00e0 operativa nell\u2019ambito delle imprese. In particolare, all\u2019Art. 2 del DPCM del 25\/2\/2020, la cui operativit\u00e0 veniva circoscritta alle c.d. \u201czone rosse\u201d, \u00e8 effettuato il primo riferimento all\u2019utilizzo dello \u201csmart working\u201d in forma semplificata, ovverosia applicabile a tutti i lavoratori subordinati residenti nelle zone a rischio, compresi quindi anche coloro che, pur risiedendovi, necessitano di spostarsi per motivi lavorativi in altri territori. Tuttavia, la vera novit\u00e0 si ravvisa nella possibilit\u00e0, espressamente introdotta, di ricorrere a questa forma di prestazione lavorativa non solo qualora la stessa sia stata contemplata dal contratto di lavoro, ma anche in assenza di uno specifico accordo in tal senso. Ne discende che, a partire dell\u2019entrata in vigore della norma appena richiamata, i lavoratori subordinati delle zone a rischio hanno automaticamente acquisito il diritto di lavorare in modalit\u00e0 \u201csmart\u201d, seppur in via temporanea, per tutta la durata della crisi sanitaria. La progressiva diffusione del Covid-19 ha comportato l\u2019estensione delle misure sopra descritte a tutta la penisola italiana, tanto che lo stesso DPCM 01\/3\/2020, all\u2019Art. 4 punto 1 lett. a) \u00e8 giunto a prevedere la facolt\u00e0 di accesso al lavoro in forma agile con riferimento a \u201cogni rapporto di lavoro subordinato\u201d, quindi anche al di fuori delle c.d. \u201czone rosse\u201d. Successivamente, con il DPCM del 04\/3\/2020, il legislatore ha allargato espressamente le strette maglie dell\u2019applicabilit\u00e0 dello \u201csmart working\u201d anche \u201cin assenza degli accordi individuali ivi previsti\u201d. Pertanto, dalla data dell\u2019entrata in vigore del decreto, i lavoratori subordinati, compatibilmente con la natura dell\u2019attivit\u00e0 svolta, possono effettuare il proprio lavoro da remoto.<\/p>\n\n\n\n Con il D.L. n. 18 del 17\/3\/2020 il legislatore ha consentito di ricorrere allo strumento del lavoro agile anche ai lavoratori disabili e a coloro che, a prescindere dall\u2019esistenza di un contratto di lavoro, abbiano nel proprio nucleo familiare un soggetto disabile da accudire, ampliando, quindi, ulteriormente la fascia di soggetti idonei alle prestazioni di lavoro in forma agile, con uno specifico riferimento al settore privato. Alla luce del quadro normativo vigente, risulta chiaro che con la pandemia da Covid-19 il lavoro agile o \u201csmart working\u201d, \u00e8 divenuto una modalit\u00e0 operativa di fatto obbligatoria in tutti i settori, allargata anche al mondo delle professioni e a quello dei servizi bancari e assicurativi. Questa accelerazione si \u00e8 per\u00f2 sviluppata in una situazione di carattere emergenziale, senza una pianificazione organica e ponderata degli aspetti coinvolti, e in alcuni casi diremmo anche travolti, da un diffondersi cos\u00ec rapido e ampio di una modalit\u00e0 operativa che, se in precedenza era ristretta ad aspetti comunicativi di ordinaria amministrazione (videoconferenze, accesso da remoto al fine di trasferire dati o documenti) o per specifiche e specialistiche attivit\u00e0 di tecnologia evoluta (assistenza manutentiva industriale da remoto), allo stato \u00e8 divenuta non una semplice modalit\u00e0 di trasferimento di informazioni, ma un vero e proprio strumento di attivit\u00e0 lavorativa, destinato a coinvolgere integralmente tutti i momenti operativi aziendali nei settori pi\u00f9 disparati. Questa nuova situazione ha generato – e presumibilmente causer\u00e0 in futuro – diverse criticit\u00e0 nel sistema: se da una parte vanno considerate le \u201cstoriche\u201d esigenze di tutela dei lavoratori, in considerazione delle dinamiche di controllo a distanza dell\u2019attivit\u00e0 dei lavoratori (che devono essere regolate contrattualmente, ai sensi dell\u2019Art. 21 della L. 22\/5\/2017 n. 81), nonch\u00e9 quelle connesse alla riservatezza dei dati, nuove situazioni di rischio sono indotte da problematiche di carattere tecnologico e di sicurezza informatica, o \u201ccyber security\u201d. Dal punto di vista operativo esistono, e sono di uso comune, tutta una serie di comportamenti, rientranti tra quelle condotte che vengono definite di cosiddetta \u201cigiene informatica\u201d, finalizzati alla protezione dei dati trasmessi attraverso il mezzo informatico, alla integrit\u00e0 del dispositivo ( sia esso personal computer, o smartphone o tablet) e dei programmi in esso installati; si evidenziano per esempio l\u2019esecuzione di backup, l\u2019utilizzo di password complesse, l\u2019utilizzo e l\u2019aggiornamento di sistemi antivirus, la condivisione di dati solo con soggetti autorizzati, l\u2019impiego di virtual private network (VPN) per la trasmissione dei propri dati al server o di sistemi di crittografia nella posta elettronica. Affrontando sommariamente le problematiche della cyber security (che data la finalit\u00e0 della presente trattazione non vengono esaminate in modo esaustivo), vedremo come specifiche norme tecniche configurino azioni da intraprendere per la protezione della sicurezza informatica, che sono quindi applicabili anche nell\u2019ambito dello \u201csmart working\u201d. L\u2019emergenza creata dal diffondersi della pandemia da Covid-19 ha imposto un radicale mutamento nei rapporti sociali, a ogni livello, dovuto alla necessit\u00e0 di prevenire la diffusione del virus, attraverso quello che viene comunemente definito come \u201cdistanziamento sociale\u201d. A livello normativo sono stati emanati provvedimenti governativi che hanno imposto l\u2019adozione di misure comportamentali particolarmente limitative per …<\/p>\n","protected":false},"author":1,"featured_media":2838,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"inline_featured_image":false,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[119],"tags":[1271,936,1272,1273,1274,1275,1276,1277,998,1278],"class_list":["post-2834","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-economia-mercato","tag-avvocato-cimadom","tag-covid-19","tag-cyber-security","tag-cybercriminali","tag-distanziamento-sociale","tag-hackeraggio-informatico","tag-on-line","tag-phishing","tag-smart-working","tag-spamming"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t
Anche all\u2019estero le agenzie Reuters e Bloomberg stanno dedicando attenzione al fenomeno dell\u2019hackeraggio informatico incrementato a livello globale dall\u2019inizio della pandemia, e stanno facendo opera di sensibilizzazione sulla sua potenziale pericolosit\u00e0.
In questi mesi, a causa della pandemia, stante l\u2019esigenza di garantire il distanziamento sociale anche in ambito lavorativo soprattutto nei settore industriale e in quello dei servizi, si \u00e8 fortemente incrementata la modalit\u00e0 di lavoro a distanza, o \u201clavoro agile\u201d, e cio\u00e8 – per ripetere una definizione contenuta dall\u2019Art. 18 comma 1 della L. 22\/5\/2017 n. 81 – una \u201cmodalit\u00e0 di esecuzione del rapporto di lavoro subordinato stabilita mediante accordo tra le parti, anche con forme di organizzazione per fasi, cicli e obiettivi e senza precisi vincoli di orario o di luogo di lavoro, con il possibile utilizzo di strumenti tecnologici per lo svolgimento dell’attivit\u00e0 lavorativa. La prestazione lavorativa viene eseguita, in parte all’interno di locali aziendali e in parte all’esterno senza una postazione fissa, entro i soli limiti di durata massima dell’orario di lavoro giornaliero e settimanale, derivanti dalla legge e dalla contrattazione collettiva\u201d.<\/p>\n\n\n\n![\"Smart](\"http:\/\/publiteconline.it\/deformazione\/wp-content\/uploads\/2020\/05\/3-9.jpg\" "\\"Smart")
Il quadro normativo vigente in fatto di smart working<\/h3>\n\n\n\n
Tuttavia, se \u00e8 vero che lo svolgimento del lavoro in modalit\u00e0 agile non \u00e8 un concetto nuovo, \u00e8 altrettanto vero che organizzare e gestire tutta la forza lavoro da remoto \u00e8 un evento senza precedenti.
Peraltro, il legislatore ha emanato una sequenza di disposizioni nel tentativo di dare maggiori contenuti all\u2019accezione dello \u201csmart working\u201d, creando un vero e proprio labirinto normativo in cui diventa alquanto arduo orientarsi.<\/p>\n\n\n\n
Sulla stessa linea si colloca il DPCM 01\/3\/2020 attuativo delle misure previste dal D.L. n. 6 del 23\/2\/2020, il quale all\u2019Art. 1, lett. l), che, specificando le misure adottate per il contenimento del contagio da virus nelle c.d. \u201czone rosse\u201d, e sospendendo lo svolgimento di talune attivit\u00e0 lavorative, esclude tuttavia dalla sospensione stessa quelle \u201cattivit\u00e0 che possono essere svolte in modalit\u00e0 domiciliare ovvero in modalit\u00e0 a distanza\u201d.<\/p>\n\n\n\n
Di contro, i lavoratori autonomi hanno dovuto attendere fino al 25\/3\/2020 quando \u00e8 stato emanato il D.L. n. 19\/2020, ovverosia a distanza di quasi un mese dal primo provvedimento di tutela, per una regolamentazione normativa della modalit\u00e0 del lavoro agile.<\/p>\n\n\n\n![\"Smart](\"http:\/\/publiteconline.it\/deformazione\/wp-content\/uploads\/2020\/05\/2-12.jpg\" "\\"Smart")
<\/figure>\n\n\n\nUna necessit\u00e0 indispensabile e indifferibile per le imprese<\/h3>\n\n\n\n
A livello globale il processo di ampiamento del lavoro a distanza \u00e8 iniziato da molto tempo, e nei settori pi\u00f9 disparati, ma la diffusione dello smart working ha avuto un\u2019accelerazione estremamente rapida, e con essa anche l\u2019impiego crescente di apparecchi informatici e di attrezzature digitali per la comunicazione fra le persone.<\/p>\n\n\n\n
In sostanza, ci\u00f2 che prima era una possibilit\u00e0 o una opportunit\u00e0 concessa ai lavoratori e alle aziende, oggi \u00e8 diventata una necessit\u00e0 indispensabile e indifferibile per le imprese; i problemi della prestazione lavorativa fornita in modalit\u00e0 smart working, in senso generale, possono riguardare, relativamente alle problematiche di sicurezza informatica, anche attivit\u00e0 professionali o di lavoro autonomo alle quali per\u00f2 pu\u00f2 non essere applicabile la normativa specifica di cui alla L. 22\/5\/2017 n. 81.<\/p>\n\n\n\nLe norme tecniche da intraprendere per la sicurezza informatica<\/h3>\n\n\n\n
Basti pensare al fatto che un sistema di rete aziendale, dovrebbe essere strutturato e protetto con l\u2019impiego di tecnologie specifiche, volte alla protezione della comunicazione tra i dispositivi aziendali e quelli in uso al lavoratore (a titolo di esempio ci si riferisce, alla limitazione all\u2019accesso all\u2019intranet aziendale, ai \u201ccloud\u201d, alle procedure di autenticazione, all\u2019uso di codici univoci, l\u2019utilizzo di processi digitali ad elevata protezione) mentre nella maggior parte dei casi lo smart working viene svolto – in particolare in questo momento contingente – con l\u2019utilizzo di reti digitali pubbliche o private, o di reti Wi-Fi domestiche che hanno livelli di sicurezza non elevati, e che possono essere facilmente violati.
L\u2019utilizzo di dispositivi personali del lavoratore (BYOD – Bring Your Own Device) per lo svolgimento di attivit\u00e0 di \u201csmart working\u201d pu\u00f2 essere causa di criticit\u00e0 del sistema, in quanto oltre a poter essere pregiudicata l\u2019integrit\u00e0 delle comunicazioni tra gli interessati, anche la vulnerabilit\u00e0 della rete di uno dei destinatari potrebbe essere compromessa (pensiamo alla possibilit\u00e0 di raggiungere, attraverso il dispositivo del lavoratore che ha livelli di protezione non adeguati, le reti aziendali e i dati in esse contenuti, in particolare, nel caso di banche, istituzioni pubbliche, assicurazioni o industrie).<\/p>\n\n\n\n![\"Smart](\"http:\/\/publiteconline.it\/deformazione\/wp-content\/uploads\/2020\/05\/1-12.jpg\" "\\"Smart")
<\/figure>\n\n\n\n
Se dal punto di vista operativo, esistono delle indicazioni generalmente condivise sulle procedure e sugli accorgimenti da adottare per la sicurezza informatica dello smart working, dal punto di vista normativo \u00e8 opportuno verificare la sussistenza di regole in materia e quali siano gli eventuali conseguenti obblighi per gli operatori (aziende, lavoratori, professionisti, etc.).<\/p>\n\n\n\n
La Legge 22\/5\/2017 n. 81, limitatamente ai rapporti di lavoro nei quali le parti abbiano convenuto la prestazione lavorativa in modalit\u00e0 di lavoro agile, prevede obblighi specifici per quanto riguarda gli aspetti di sicurezza informatica dell\u2019attivit\u00e0 lavorativa.
Infatti l\u2019Art. 18 comma 2 della Legge dispone che: \u201cIl datore di lavoro \u00e8 responsabile della sicurezza e del buon funzionamento degli strumenti tecnologici assegnati al lavoratore per lo svolgimento dell’attivit\u00e0 lavorativa\u201d, il che fa ritenere che l\u2019unico soggetto responsabile per la sicurezza e per il corretto funzionamento dei dispositivi utilizzati per lo svolgimento dell\u2019attivit\u00e0 in \u201csmart working\u201d sia il datore di lavoro, al quale compete ogni obbligo relativo alla sicurezza informatica dell\u2019attivit\u00e0. Detta circostanza non impedisce che il lavoratore possa comunque essere ritenuto responsabile, nel caso in cui avvalendosi nel caso di dispositivi personali, non abbia applicato la dovuta diligenza nel seguire le indicazioni impartite in ordine alle modalit\u00e0 di utilizzo dei dispositivi e delle procedure concordate per garantire la sicurezza informatica delle comunicazioni connesse allo svolgimento dell\u2019attivit\u00e0 lavorativa.
Oltre alle norme che disciplinano il rapporto datore di lavoro\/dipendente, occorre evidenziare che vi sono altre disposizioni che prevedono obblighi e coinvolgono la responsabilit\u00e0 delle aziende in relazione e alla protezione dei dati (prime fra tutte quelle del Regolamento UE 679\/2016 o GDPR) e alla gestione della cyber security, con riflesso immediato sull\u2019attivit\u00e0 lavorativa svolta in modalit\u00e0 di \u201csmart working\u201d.
Nella seconda parte dell\u2019articolo, che sar\u00e0 pubblicata nel numero di giugno, saranno esaminate le norme giuridiche e tecniche che regolano la materia della cyber sicurezza, e che possono avere rilevanza particolare nella gestione del lavoro agile imposto dalla situazione attuale.<\/p>\n","protected":false},"excerpt":{"rendered":"