Le misure minime di sicurezza per la pubblica amministrazione sono contenute in una circolare AgIDrelativa all'emanazione di regole, standard e guide tecniche, nonché di vigilanza e controllo in materia di sicurezza informatica.
Lo scopo delle MMS è quello di indicare alle PA le misure più consone per contrastare le minacce più comuni e frequenti cui sono soggetti i loro sistemi informativi.
Il correttivo al Codice dell'Amministrazione digitale ha introdotto una nuova figura nazionale riordinando la precedente disciplina: il Difensore civico digitale nazionale.
La precedente normativa, infatti, prevedeva che tale figura operasse all'interno di ogni amministrazione pubblica.