Quali sono i requisiti per l'adozione di misure di protezione informatica e di backup dei dati in conformità alle disposizioni sulla sicurezza informatica?