Quali sono i passaggi per la redazione di un piano di risposta agli incidenti informatici e alla perdita di dati, come previsto dal nuovo accordo Stato Regioni del 2025?