Digitale, privacy e cybersecurity
Digitale, privacy e cybersecurity
Novità normative e legislative su privacy, protezione dei dati, cybersecurity, intelligenza artificiale e governance digitale. Approfondimenti sui requisiti applicabili, sulle responsabilità e sugli adempimenti che interessano la gestione delle tecnologie e delle informazioni aziendali.
Esplora gli aggiornamenti
- Cyber Resilience Act, ENISA, NIS2, Regolamento UE 2024/2847, Sicurezza dei prodotti digitali, Single Reporting Platform, Vulnerabilità informatiche
Dall'11 settembre 2026 sono applicabili gli obblighi di notifica del Cyber Resilience Act (Regolamento UE 2024/2847). I fabbricanti di prodotti con elementi digitali devono segnalare le vulnerabilità attivamente sfruttate e gli incidenti gravi attraverso la piattaforma ENISA, rispettando precise scadenze.
8 documenti PRO disponibili
- Guida tecnico-operativa Cyber Resilience Act
- Matrice di applicabilità Cyber Resilience Act
- Procedura gestione delle vulnerabilità
- Registro vulnerabilità e incidenti
- Matrice valutazione obblighi di notifica CRA
- Procedura di segnalazione tramite ENISA
- Matrice valutazione rischi cybersecurity dei prodotti
- Presentazione formativa Cyber Resilience Act
- Email marketing, garante privacy, GDPR, Newsletter, Privacy by design, Provvedimento 284/2026, Tracking pixel
Dal 29 ottobre 2026 sono applicabili le Linee guida del Garante Privacy sui tracking pixel nelle e-mail. Le organizzazioni devono verificare i sistemi di tracciamento utilizzati per newsletter, CRM e comunicazioni automatiche, adeguando informative, consensi, revoche e configurazioni tecniche.
7 documenti PRO disponibili
- Guida tecnico-normativa tracking pixel e-mail
- Matrice di applicabilità e liceità del tracking
- Registro piattaforme e tracking pixel
- Modelli di informativa, consenso e preferenze
- Procedura gestione tracking nelle e-mail
- Valutazione rischi privacy e screening DPIA
- Presentazione formativa tracking pixel e-mail
- AI Act, Cybersecurity Act, D.Lgs. 179/2026, D.Lgs. 191/2026, DVR, Fornitori ICT, iso/iec 27001, NIS2, Regolamento UE 2025/37, Servizi di sicurezza gestiti
Il Regolamento (UE) 2026/1744, in vigore dal 27 luglio 2026, modifica l'AI Act introducendo semplificazioni, nuove scadenze per i sistemi di IA ad alto rischio e modifiche agli obblighi di conformità. Ecco cosa devono verificare le aziende e quali sono gli impatti sui sistemi di gestione ISO/IEC 42001.
7 documenti PRO disponibili
- Guida tecnico-normativa Digital Omnibus IA
- Matrice comparativa AI Act e Digital Omnibus
- Matrice di applicabilità normativa AI Act
- Registro dei sistemi di intelligenza artificiale
- Matrice di valutazione dei rischi IA
- Procedura di gestione della conformità normativa IA
- Presentazione Governance e conformità IA
- AI Act, Cybersecurity Act, D.Lgs. 179/2026, D.Lgs. 191/2026, DVR, Fornitori ICT, iso/iec 27001, NIS2, Regolamento UE 2025/37, Servizi di sicurezza gestiti
Il D.Lgs. 191/2026, in vigore dal 6 novembre 2026, aggiorna le regole sulla certificazione dei servizi di sicurezza gestiti. Ecco cosa cambia per i fornitori ICT, le organizzazioni clienti e i sistemi di gestione ISO/IEC 27001.
7 documenti PRO disponibili
- Guida ai servizi di sicurezza gestiti
- Matrice di applicabilità normativa
- Registro fornitori di sicurezza gestiti
- Checklist qualifica e rivalutazione fornitori
- Matrice rischio fornitori ICT
- Procedura gestione fornitori cybersecurity
- Presentazione cybersicurezza e fornitori ICT
- AI Act, D.Lgs. 179/2026, DVR, Intelligenza artificiale, sicurezza sul lavoro
Il D.Lgs. 179/2026 introduce disposizioni specifiche sull'utilizzo dell'intelligenza artificiale nei luoghi di lavoro. L'articolo 42 richiama espressamente la valutazione dei rischi e l'obbligo di informazione e formazione dei lavoratori. Ecco cosa devono verificare le imprese.
6 documenti PRO disponibili
- Guida IA e sicurezza sul lavoro
- Registro censimento sistemi IA
- Matrice valutazione rischi IA
- Questionario utilizzo IA
- Informativa ai lavoratori
- Presentazione IA e sicurezza sul lavoro
