Quali sono le norme sulla gestione della sicurezza informatica e la protezione dei dati sensibili per i preposti in ambienti ad alto rischio?