Web scraping: le nuove linee guida EDPB per l’era dell’AI generativa
L'European Data Protection Board ha adottato le nuove linee guide per il web scraping nel contesto dell’AI generativa, aperte alla consultazione pubbl...
Leggi tutto →
Norme e adeguamenti
322 articoli in questa categoria
Action Plan europeo su cyber security e AI: dalle regole alla capacità operativa
L’Action Plan europeo su cyber security e AI punta a rafforzare valutazione dei modelli, gestione delle vulnerabilità, software open source e competen...
Leggi tutto →
La resilienza non si scrive una volta sola: il vero problema è il riesame continuo
La resilienza, infatti, non è uno stato stabile ma una capacità dinamica che deve evolvere insieme ad altri fattori. Ecco il ruolo strategico del ries...
Leggi tutto →
Relazione annuale: quando il Garante privacy ridefinisce sé stesso
Dall'IA alla cyber sicurezza, passando per Big Tech, sanità digitale e diritto di cronaca: la Relazione annuale 2025 del Garante privacy descrive una ...
Leggi tutto →
Sicurezza urbana e Codice della strada: due finalità che il GDPR non considera equivalenti
Il Garante privacy ha sanzionato un Comune per aver utilizzato il filmato di una telecamera installata a fini di sicurezza urbana per ricostruire la d...
Leggi tutto →
Se l’algoritmo decide la vita: il piano del Garante Privacy per disarmare l’IA
La relazione annuale del Garante privacy fotografa un’Italia travolta dall’intelligenza artificiale. Dai rischi geopolitici del quinto dominio alla tu...
Leggi tutto →
Cyber risk, la compliance non basta più: cresce il divario tra aziende conformi e quelle protette
La nuova stagione regolatoria non è garanzia assoluta rispetto al cyber risk. Essere compliant non significa automaticamente essere protetti né dagli ...
Leggi tutto →
Trasferimenti dati Ue-Usa, traballa l’accordo dopo sentenza su FTC
La Corte Suprema Usa ha stabilito che la Ftc non può più essere protetta come autorità indipendente dal potere del presidente. Allarme di noyb, mentre...
Leggi tutto →
ChatGPT Enterprise e IA generativa in azienda: gli obblighi tra normative, proprietà intellettuale e cyber
Il recente intervento del Garante Privacy nei confronti della start-upMyndoor dimostra che l'introduzione di ChatGPT Enterprise in azienda è ormai un ...
Leggi tutto →
Sanzione all’AUSL di Modena per misure di sicurezza inadeguate: la lezione per tutti
L’Autorità Garante per la protezione dei dati ha multato un'azienda sanitaria per diecimila euro per la mancata adozione di misure di sicurezza adegua...
Leggi tutto →
Il grafo della supply chain come strumento di conformità NIS: i 3 vantaggi operativi
Con la Determinazione 127437 del 13 aprile 2026, ACN ha ridefinito il perimetro di sicurezza dei soggetti essenziali e importanti. Ecco perché è neces...
Leggi tutto →
Se il Garante sanziona chi insegna il GDPR: il caso Lepida e il valore della privacy by design
Il Garante privacy ha sanzionato Lepida S.c.p.A., uno dei principali gestori SPID, per gravi violazioni di principi cardine del GDPR, tra cui privacy ...
Leggi tutto →
NIS2, dalla scadenza del 30 giugno al governo della sicurezza: la guida operativa
Ecco come usare la prossima scadenza NIS2 del 30 giugno 2026, entro cui le aziende in perimetro devono completare la categorizzazione delle attività e...
Leggi tutto →
Governance by design: quando il diritto impone di pensare prima di agire
Le recenti normative europee, come il GDPR, la NIS 2 e l'AI Act, superano la logica dell'adempimento formale e tardivo. Ecco perché, grazie alla gover...
Leggi tutto →
Categorizzazione NIS2 entro il 30 giugno: perché non è solo un Excel da caricare
La scadenza per l’elencazione e categorizzazione delle attività e dei servizi non dovrebbe essere letta come un mero adempimento formale, ma come il p...
Leggi tutto →
L’irrilevanza delle formule di stile: l’autorizzazione dell’interessato non solleva dall’accountability
Il Garante Privacy chiarisce che una formula di autorizzazione al trattamento non esime il titolare dall’applicare i principi del GDPR e,nel procedime...
Leggi tutto →
Disaster recovery: quando l’organizzazione scopre se è in grado di sopravvivere
Il Disaster recovery, che è governo della crisi, deve cambiare prospettiva. Non basta più progettare il ripristino dei sistemi interni, occorre chiede...
Leggi tutto →
Il blocco di Claude Mythos: le implicazioni per le aziende italiane ed europee
Il provvedimento di divieto dell'export dell’accesso ai modelli Claude Mythos 5 e Fable 5 punta il dito sul fatto che Mythos è diverso da tutto ciò ch...
Leggi tutto →
Direttiva NIS 2 e cloud: i requisiti di conformità per le infrastrutture digitali
NIS 2 e cloud ridefiniscono gli obblighi di sicurezza per migliaia di organizzazioni italiane: dalla gestione del rischio alla notifica degli incident...
Leggi tutto →
NIS 2, la scadenza del 30 giugno e lo stato reale della compliance nelle aziende italiane
Entro il 30 giugno, le aziende in perimetro NIS 2 dovranno classificare attività e servizi secondo il modello ACN, dimostrando di conoscere davvero pr...
Leggi tutto →