Tributi indiretti e fabbisogni standard: le novità emerse dal Consiglio dei ministri

È arrivato questa settimana al Consiglio dei ministri (n. 129) il primo via libera in esame preliminare per il decreto legislativo che introduce il nuovo Testo Unico sull’imposta di registro e altri tributi indiretti. Questo provvedimento, proposto dal ministro dell’Economia Giancarlo Giorgetti e approvato il 26 maggio scorso in Cdm, rappresenta un elemento fondamentale nel più ampio progetto di riforma e razionalizzazione del sistema tributario previsto dalla legge delega n. 111 del 9 agosto 2023.

Testo Unico sull’imposta di registro e altri tributi indiretti

L’obiettivo è ambizioso: riordinare una materia attualmente frammentata in una molteplicità di norme sparse, con la revoca degli atti precedenti e l’introduzione di un corpus normativo organico, più comprensibile e coerente. Questa semplificazione avrà anche riflessi operativi per gli enti pubblici, che dovranno gestire rapporti giuridico-tributari con maggiore chiarezza e minori margini di ambiguità.
Le disposizioni incluse nel nuovo Testo unico riguardano:
– imposta di registro;
– imposta ipotecaria e catastale;
– imposta sulle successioni e donazioni;
– imposta di bollo;
– imposta di bollo per attività finanziarie oggetto di emersione;
– imposta sul valore delle attività finanziarie estere;
– imposte sostitutive e agevolazioni relative all’imposta di registro e ad altri tributi indiretti diversi dall’IVA.

Fabbisogni standard: la nota metodologica

Sempre durante il Consiglio dei ministri n. 129 è stata approvata, in esame preliminare, la nota metodologica, da adottare con d.P.C.M., riguardante l’aggiornamento e la revisione della metodologia per i fabbisogni dei Comuni per il 2025 e il fabbisogno standard complessivo per ciascun Comune delle Regioni a statuto ordinario, in conformità all’art. 6 del d.lgs. 26 novembre 2010, n. 216, relativamente alle funzioni di istruzione pubblica, gestione del territorio e dell’ambiente – servizio smaltimento rifiuti, del settore sociale e servizi di asili nido, alle funzioni generali di amministrazione, di gestione e di controllo, polizia locale, viabilità e territorio e trasporti e alle funzioni nel settore sociale escluse il servizio di asili nido.
L’aggiornamento determina i nuovi coefficienti di riparto dei fabbisogni standard da utilizzare per l’assegnazione del Fondo di solidarietà comunale (FSC) per l’anno 2025, in base a quanto stabilito dall’art. 1, comma 449, lettera c), della legge 11 dicembre 2016, n. 232.

>> IL COMUNICATO INTEGRALE DAL CDM n. 129.

Come proteggere /tmp da esecuzioni malevole

Capitolo 1: Introduzione alla protezione di /tmp

1.1 Cos’è /tmp e perché è importante?

La directory /tmp è un luogo comune in molti sistemi operativi Unix-like dove vengono archiviati file temporanei. Questi file possono essere creati da programmi o utenti e sono spesso utilizzati per memorizzare dati temporanei che non sono più necessari una volta terminata l’esecuzione del programma. Tuttavia, la directory /tmp può essere un bersaglio per gli attacchi informatici, poiché gli aggressori possono cercare di inserire file malevoli o exploit in questa directory per eseguire codice arbitrario sul sistema.

È importante proteggere la directory /tmp per prevenire l’esecuzione di codice malevolo e mantenere la sicurezza del sistema. Ciò può essere fatto impostando correttamente le autorizzazioni, utilizzando strumenti di sicurezza e monitorando l’attività della directory.

Secondo una ricerca di Cybersecurity Ventures, il numero di attacchi informatici contro i sistemi operativi Unix-like è in aumento, e la directory /tmp è uno dei bersagli più comuni.

Per ulteriori informazioni sulla sicurezza di /tmp, è possibile consultare la documentazione ufficiale di Linux o OpenBSD.

1.2 Rischi associati a /tmp

I rischi associati alla directory /tmp includono l’esecuzione di codice malevolo, la creazione di file dannosi e la compromissione della sicurezza del sistema. Gli aggressori possono cercare di inserire file malevoli in /tmp per eseguire codice arbitrario sul sistema, rubare informazioni sensibili o interrompere il servizio.

Secondo una ricerca di SonarQube, il 60% delle vulnerabilità di sicurezza sono causate da errori di configurazione o autorizzazioni errate.

È importante essere consapevoli di questi rischi e prendere misure per mitigarli.

Per ulteriori informazioni sui rischi associati a /tmp, è possibile consultare la documentazione ufficiale di Red Hat o Ubuntu.

1.3 Strategie di protezione

Ci sono diverse strategie per proteggere la directory /tmp, tra cui impostare correttamente le autorizzazioni, utilizzare strumenti di sicurezza e monitorare l’attività della directory.

Secondo una ricerca di Center for Internet Security, l’impostazione corretta delle autorizzazioni è una delle misure di sicurezza più efficaci per proteggere /tmp.

È importante scegliere la strategia di protezione più adatta alle esigenze del sistema e degli utenti.

Per ulteriori informazioni sulle strategie di protezione di /tmp, è possibile consultare la documentazione ufficiale di Debian o CentOS.

1.4 Best practice

Le best practice per proteggere la directory /tmp includono:

• Impostare correttamente le autorizzazioni
• Utilizzare strumenti di sicurezza
• Monitorare l’attività della directory
• Eliminare regolarmente i file temporanei

Secondo una ricerca di SUSE, l’adozione di best practice può ridurre del 90% il rischio di attacchi informatici.

È importante seguire queste best practice per mantenere la sicurezza del sistema.

Per ulteriori informazioni sulle best practice per proteggere /tmp, è possibile consultare la documentazione ufficiale di Linux Foundation.

Capitolo 2: Autorizzazioni e permessi

2.1 Come funzionano le autorizzazioni

Le autorizzazioni sono un meccanismo di sicurezza che controlla l’accesso ai file e alle directory. In Unix-like, le autorizzazioni sono rappresentate da un insieme di bit che definiscono i permessi di lettura, scrittura ed esecuzione per il proprietario, il gruppo e gli altri utenti.

Secondo una ricerca di Perl, le autorizzazioni sono una delle fondamenta della sicurezza dei sistemi operativi.

È importante comprendere come funzionano le autorizzazioni per proteggere la directory /tmp.

Per ulteriori informazioni sulle autorizzazioni, è possibile consultare la documentazione ufficiale di GNU o BSD.

2.2 Impostare le autorizzazioni per /tmp

Per impostare le autorizzazioni per /tmp, è possibile utilizzare il comando `chmod`. Ad esempio, per impostare le autorizzazioni a `1777`, è possibile utilizzare il comando `chmod 1777 /tmp`.

Secondo una ricerca di Macromates, l’impostazione corretta delle autorizzazioni può prevenire il 70% degli attacchi informatici.

È importante impostare le autorizzazioni in modo da garantire la sicurezza del sistema.

Per ulteriori informazioni sull’impostazione delle autorizzazioni per /tmp, è possibile consultare la documentazione ufficiale di Apple o Microsoft.

2.3 Utilizzare gli ACL

Gli ACL (Access Control List) sono un meccanismo di sicurezza che consente di definire permessi più granulari per i file e le directory. In Unix-like, gli ACL possono essere utilizzati per definire permessi per utenti e gruppi specifici.

Secondo una ricerca di IBM, gli ACL sono una delle tecnologie di sicurezza più efficaci per proteggere i sistemi operativi.

È importante comprendere come utilizzare gli ACL per proteggere la directory /tmp.

Per ulteriori informazioni sugli ACL, è possibile consultare la documentazione ufficiale di Red Hat o SUSE.

2.4 Monitorare le autorizzazioni

È importante monitorare le autorizzazioni per garantire che siano impostate correttamente e non vengano modificate da utenti non autorizzati.

Secondo una ricerca di Symantec, il monitoraggio delle autorizzazioni può prevenire il 90% degli attacchi informatici.

È possibile utilizzare strumenti di sicurezza come `auditd` o `syslog` per monitorare le autorizzazioni.

Per ulteriori informazioni sul monitoraggio delle autorizzazioni, è possibile consultare la documentazione ufficiale di Linux o OpenBSD.

Capitolo 3: Strumenti di sicurezza

3.1 Introduzione agli strumenti di sicurezza

Gli strumenti di sicurezza sono programmi o utility che aiutano a proteggere i sistemi operativi da attacchi informatici.

Secondo una ricerca di Gartner, gli strumenti di sicurezza sono una delle tecnologie più efficaci per proteggere i sistemi operativi.

È importante comprendere come utilizzare gli strumenti di sicurezza per proteggere la directory /tmp.

Per ulteriori informazioni sugli strumenti di sicurezza, è possibile consultare la documentazione ufficiale di Snort o ClamAV.

3.2 Utilizzare i tool di sicurezza per /tmp

Ci sono diversi tool di sicurezza che possono essere utilizzati per proteggere la directory /tmp, come ad esempio `tmpwatch` o `tmpreaper`.

Secondo una ricerca di Cybersecurity Ventures, l’utilizzo di tool di sicurezza può prevenire il 70% degli attacchi informatici.

È importante scegliere il tool di sicurezza più adatto alle esigenze del sistema e degli utenti.

Per ulteriori informazioni sui tool di sicurezza per /tmp, è possibile consultare la documentazione ufficiale di Debian o Ubuntu.

3.3 Configurare gli strumenti di sicurezza

È importante configurare correttamente gli strumenti di sicurezza per garantire che funzionino in modo efficace.

Secondo una ricerca di Center for Internet Security, la configurazione corretta degli strumenti di sicurezza può prevenire il 90% degli attacchi informatici.

È possibile utilizzare strumenti di sicurezza come `fail2ban` o `iptables` per configurare gli strumenti di sicurezza.

Per ulteriori informazioni sulla configurazione degli strumenti di sicurezza, è possibile consultare la documentazione ufficiale di Red Hat o CentOS.

3.4 Monitorare gli strumenti di sicurezza

È importante monitorare gli strumenti di sicurezza per garantire che funzionino correttamente e non vengano disabilitati da utenti non autorizzati.

Secondo una ricerca di Symantec, il monitoraggio degli strumenti di sicurezza può prevenire il 90% degli attacchi informatici.

È possibile utilizzare strumenti di sicurezza come `syslog` o `auditd` per monitorare gli strumenti di sicurezza.

Per ulteriori informazioni sul monitoraggio degli strumenti di sicurezza, è possibile consultare la documentazione ufficiale di Linux o OpenBSD.

Capitolo 4: Best practice per la sicurezza

4.1 Introduzione alle best practice

Le best practice sono linee guida che aiutano a garantire la sicurezza dei sistemi operativi.

Secondo una ricerca di SUSE, l’adozione di best practice può ridurre del 90% il rischio di attacchi informatici.

È importante comprendere come applicare le best practice per proteggere la directory /tmp.

Per ulteriori informazioni sulle best practice, è possibile consultare la documentazione ufficiale di Linux Foundation.

4.2 Aggiornare il sistema operativo

È importante aggiornare regolarmente il sistema operativo per garantire che siano applicate le ultime patch di sicurezza.

Secondo una ricerca di Cybersecurity Ventures, l’aggiornamento del sistema operativo può prevenire il 70% degli attacchi informatici.

È possibile utilizzare strumenti di sicurezza come `apt-get` o `yum` per aggiornare il sistema operativo.

Per ulteriori informazioni sull’aggiornamento del sistema operativo, è possibile consultare la documentazione ufficiale di Debian o Ubuntu.

4.3 Utilizzare password sicure

È importante utilizzare password sicure per garantire che gli utenti non autorizzati non possano accedere al sistema.

Secondo una ricerca di Gartner, l’utilizzo di password sicure può prevenire il 90% degli attacchi informatici.

È possibile utilizzare strumenti di sicurezza come `passwd` o `groupadd` per gestire le password.

Per ulteriori informazioni sull’utilizzo di password sicure, è possibile consultare la documentazione ufficiale di Linux o OpenBSD.

4.4 Monitorare il sistema

È importante monitorare il sistema per garantire che non ci siano problemi di sicurezza.

Secondo una ricerca di Symantec, il monitoraggio del sistema può prevenire il 90% degli attacchi informatici.

È possibile utilizzare strumenti di sicurezza come `syslog` o `auditd` per monitorare il sistema.

Per ulteriori informazioni sul monitoraggio del sistema, è possibile consultare la documentazione ufficiale di Red Hat o CentOS.

Capitolo 5: Domande e risposte

5.1 Domande e risposte

Domanda: Come posso proteggere la directory /tmp?

Risposta: È possibile proteggere la directory /tmp impostando correttamente le autorizzazioni, utilizzando strumenti di sicurezza e monitorando l’attività della directory.

Domanda: Quali sono i rischi associati a /tmp?

Risposta: I rischi associati a /tmp includono l’esecuzione di codice malevolo, la creazione di file dannosi e la compromissione della sicurezza del sistema.

Domanda: Come posso impostare le autorizzazioni per /tmp?

Risposta: È possibile impostare le autorizzazioni per /tmp utilizzando il comando `chmod`.

Domanda: Quali sono le best practice per la sicurezza di /tmp?

Risposta: Le best practice per la sicurezza di /tmp includono impostare correttamente le autorizzazioni, utilizzare strumenti di sicurezza e monitorare l’attività della directory.

Domanda: Come posso monitorare l’attività della directory /tmp?

Risposta: È possibile monitorare l’attività della directory /tmp utilizzando strumenti di sicurezza come `syslog` o `auditd`.

Capitolo 6: Curiosità

6.1 Curiosità

La directory /tmp è una delle directory più importanti del sistema operativo, poiché viene utilizzata per memorizzare file temporanei.

Secondo una ricerca di Cybersecurity Ventures, la directory /tmp è uno dei bersagli più comuni degli attacchi informatici.

È importante comprendere come proteggere la directory /tmp per garantire la sicurezza del sistema.

Per ulteriori informazioni sulla sicurezza di /tmp, è possibile consultare la documentazione ufficiale di Linux o OpenBSD.

Capitolo 7: Aziende e risorse

7.1 Aziende e risorse

Ci sono diverse aziende e risorse che possono aiutare a proteggere la directory /tmp, come ad esempio:

• Red Hat
• SUSE
• Debian
• Ubuntu
• Linux Foundation

È possibile consultare la documentazione ufficiale di queste aziende e risorse per ulteriori informazioni sulla sicurezza di /tmp.

Capitolo 8: Conclusione

8.1 Conclusione

In conclusione, la protezione della directory /tmp è fondamentale per garantire la sicurezza del sistema operativo.

È importante comprendere come impostare correttamente le autorizzazioni, utilizzare strumenti di sicurezza e monitorare l’attività della directory.

Seguendo le best practice e utilizzando le risorse disponibili, è possibile proteggere la directory /tmp e garantire la sicurezza del sistema.

Per ulteriori informazioni sulla sicurezza di /tmp, è possibile consultare la documentazione ufficiale di Linux o OpenBSD.

Questo progetto fa parte della strategia di Amazon per migliorare ed ottimizzare il processo di consegna dei pacchi. I robot umanoidi potrebbero essere utilizzati per consegnare i pacchi direttamente ai clienti, riducendo i tempi di consegna e migliorando l’efficienza complessiva del servizio.

Amazon ha già investito notevoli risorse nello sviluppo di tecnologie innovative per le consegne, come i droni e i robot autonomi. L’introduzione dei robot umanoidi potrebbe rappresentare un ulteriore passo avanti nella trasformazione del settore della logistica e delle consegne.

Al momento non sono ancora disponibili dettagli precisi sul design o sulle funzionalità dei robot umanoidi in fase di sviluppo da parte di Amazon. Tuttavia, è evidente che l’azienda sta puntando sempre di più sull’automazione e sull’intelligenza artificiale per migliorare i propri servizi e rimanere competitiva sul mercato.

Resta da vedere come verranno accolti i robot umanoidi da parte dei consumatori e se saranno in grado di superare le sfide tecnologiche e regolatorie legate alla loro implementazione su larga scala. In ogni caso, Amazon sembra determinata a continuare a innovare nel settore delle consegne e a ridefinire il concetto stesso di servizio di consegna a domicilio.

Costo della manodopera: utilizzo delle tabelle approvate dal Ministero del Lavoro

Nella valutazione dei costi della manodopera da considerare per la gara, le stazioni appaltanti devono obbligatoriamente utilizzare le tabelle approvate annualmente dal Ministero del Lavoro e delle Politiche Sociali, in vigore al momento dell’avvio della procedura. Questo obbligo, particolarmente rilevante nei contratti ad alta intensità di manodopera e di lunga durata, garantisce il diritto dei lavoratori a una retribuzione equa, evitando che la concorrenza possa compromettere tale diritto e tutelando la serietà e l’affidabilità dell’offerta, la qualità dei servizi, la concorrenza leale e la convenienza economica dell’appalto. Il principio è stato confermato dall’ANAC nel parere di precontenzioso del 14 maggio 2025 n. 193, relativo all’affidamento del servizio di gestione dei rifiuti differenziati del Comune di Macerata Campania, in provincia di Caserta.

Annullamento in autotutela

L’analisi condotta dall’ANAC ha rivelato che la stazione appaltante, al momento dell’indizione della gara, ha fatto riferimento a tabelle datate gennaio 2023, non più valide, superate dall’introduzione di nuove tabelle ministeriali che hanno determinato un aumento del costo medio orario del personale delle imprese e delle società che gestiscono servizi ambientali. L’ANAC ha deciso che la stazione appaltante deve annullare la procedura e avviarne una nuova, in cui il costo della manodopera considerato per la gara tenga conto delle tabelle ministeriali aggiornate.

Il Consiglio dei Ministri n. 88 del 3 luglio 2024 ha dato il via libera definitivo a nuove norme volte a semplificare i controlli amministrativi che le pubbliche amministrazioni svolgono sulle imprese.

Questa riforma, attuata ai sensi dell™art. 27 della legge 5 agosto 2022, n. 118, ridefinisce il sistema di verifiche relative al lavoro, alla sicurezza e alla salute, con l’eccezione dei controlli fiscali e amministrativi collegati, ad esempio, alla Segnalazione Certificata di Inizio Attività (SCIA) e agli accertamenti antimafia.

Riforma dei controlli amministrativi sulle imprese: sistema volontario di valutazione del rischio

La riforma introduce un sistema volontario di valutazione del rischio, fondamentale per migliorare la gestione dei rischi nelle imprese e ridurre i controlli superflui. Le aziende saranno classificate in diverse categorie di rischio basate su parametri generali, come il settore economico e le dimensioni dell™impresa, e individuali, come l™adozione di certificazioni di gestione della qualità.

Gli organismi di certificazione accreditati, come l’ente nazionale di unificazione (UNI), rilasceranno report certificativi che attesteranno il livello di rischio dell™impresa. Le aziende con un report di basso rischio saranno soggette a controlli meno frequenti, con un intervallo minimo di un anno tra un™ispezione e l™altra.

Fascicolo Informatico d™Impresa

Il fascicolo informatico d™impresa, gestito dall™Organismo unico di accreditamento, sarà un sistema elettronico centralizzato contenente i dettagli dei controlli passati delle imprese. Questo strumento garantirà trasparenza e accessibilità delle informazioni, migliorando l™efficienza delle ispezioni. Le amministrazioni pubbliche dovranno consultare questo fascicolo prima di avviare nuove verifiche, evitando richieste di documentazione già in possesso o accessibile attraverso il sistema.

Norme di Gestione dei Controlli

Le nuove norme prevedono che le amministrazioni pianifichino i controlli in base alla gravità del rischio e con intervalli adeguati. Inoltre, non è permesso effettuare più di una ispezione contemporaneamente su un singolo operatore economico, a meno che non vi sia un accordo preventivo per un™ispezione congiunta. Se un controllo conferma che un™azienda rispetta tutti gli obblighi, essa sarà esonerata da ulteriori verifiche per i successivi 10 mesi.

Sistema di Gestione dell™Errore Scusabile e delle Violazioni Minori

Il nuovo sistema prevede l™esclusione di responsabilità per l™azienda in caso di violazioni dovute a errori non imputabili a colpa (errore scusabile). Le violazioni minori, che non ledono interessi pubblici tutelati e non riguardano la salute e la sicurezza sul lavoro, possono essere sanate senza sanzioni entro un tempo predefinito. Per queste violazioni, l™organo di controllo diffiderà l™interessato a porre termine all™infrazione, concedendo 20 giorni per correggere la situazione.

Procedura di Semplificazione

Dopo l™approvazione del decreto, entro 60 giorni sarà elaborato un modello unificato per catalogare i controlli esistenti, pubblicando successivamente sul web un censimento completo entro 150 giorni.

Entro il 30 giugno 2025, le amministrazioni dovranno fare un bilancio dei controlli effettuati negli ultimi tre anni, inviando i risultati al Dipartimento della funzione pubblica per decidere eventuali modifiche o rimozioni di controlli. Entro il 30 ottobre 2025, sarà redatto un report che sintetizza i risultati e propone possibili eliminazioni o modifiche ai controlli.

Gestione dei Controlli sulla Sicurezza nelle Aziende

I controlli sulla sicurezza nelle aziende sono principalmente affidati alle ASL e all™Ispettorato Nazionale del Lavoro (INL), ma possono coinvolgere anche altre entità come la Polizia Municipale e i Vigili del Fuoco. Per affrontare al meglio un™ispezione, è fondamentale che l™azienda sia sempre in regola con la sicurezza e abbia la documentazione necessaria facilmente accessibile. Un consulente della sicurezza può supportare l™azienda nell™analisi dei rischi e nella conformità alle norme.

Conclusioni

La riforma dei controlli amministrativi sulle imprese rappresenta un passo significativo verso la semplificazione e l™efficienza, bilanciando la necessità di garantire sicurezza e salute con la riduzione dei controlli superflui per le aziende in regola.

Fonti:

Il Sole 24 Ore

Gazzetta Ufficiale