Quali sono le normative in materia di sicurezza informatica che un preposto ad alto rischio deve conoscere e applicare?