Il Decreto Legislativo n. 21 del 21 febbraio 2014 stabilisce norme per la gestione e l’implementazione delle politiche di sicurezza informatica, definendo obblighi di protezione dei dati sensibili, procedure di risposta agli incidenti e requisiti di audit per le organizzazioni pubbliche e private.