Norme e adeguamenti

Analisi dei rischi per la tutela dati personali: indicazioni e consigli generali
Diritto all’oblio, principio universale per la protezione dati anche fuori da Internet
NIS e GDPR, il nuovo framework europeo di sicurezza integrata: norme e commenti
Registro dei trattamenti e GDPR: le dritte per adeguarsi alla nuova normativa
Certificazione IT: norme di riferimento, linee guida e consigli
GDPR, i consigli per le quattro attività professionali più in difficoltà a adeguarsi
DPIA e GDPR: che c'è da sapere per una corretta valutazione dei rischi privacy
Il Risk Management e la nuova ISO 31000:2018: le linee guida
Analisi del rischio per la Fabbrica Digitale: un'opportunità per la Factory Cybersecurity
Geolocalizzazione di veicoli aziendali, dopo il GDPR: GPS a norma
Privacy e condominio, attività di trattamento dati: che c’è da sapere
Consulenti del lavoro e GDPR, un approccio pragmatico per adeguarsi
Geolocalizzare i positivi, che idea pericolosa: perché il Garante Privacy indaga su Ravenna
Truffe telemarketing: la Finanza sgomina banda, ecco come riciclava dati personali
Attacchi cyber, sarà un anno terribile: i segnali nel rapporto Clusit 2022
Digital marketing post-cookie di terze parti: le raccomandazioni di IAB con un occhio alla privacy
Sicurezza e privacy dei contact center: come proteggere le comunicazioni con i clienti
Controlli sull'email di un dipendente a scopo difensivo, attenzione alla liceità: cosa dice il Giudice del Lavoro di Genova
Interoperabilità tra WhatsApp & C: quale bilanciamento tra privacy e sicurezza delle informazioni
Virginia Consumer Data Protection Act, cosa prevedono le tre proposte di modifica
Scuola, algoritmi di rating reputazionale sotto la lente del Garante Privacy: la nostra analisi
GDPR, come calcolare le sanzioni: le linee guida EDPB
Strategia UE per la cyber security e armonizzazione normativa: obiettivi e possibili conflitti
Twitter, multa record da 150 milioni di dollari per illegittimo utilizzo dei dati: cosa impariamo
Videosorveglianza hackerata: ecco perché il GDPR è un valido strumento di prevenzione
Blockchain: cos’è, come funziona e come usarla responsabilmente nel contesto della data protection
Ciclo di vita del dato: che cos’è e quali sono i vantaggi di una sua adozione
Google Analytics illecito in Italia: l'altolà del Garante privacy, ecco perché
ASL Roma 1, diffusi dati personali sul sito: il Garante privacy avvia l'istruttoria
DSA e DMA approvati: ecco cosa cambia per le piattaforme online
Facebook fan page: il prossimo servizio web in violazione della privacy? Quali impatti
Online Safety Bill, dal Regno Unito nuovi obblighi e doveri per le piattaforme online: gli impatti
Antitrust italiano, Google nega portabilità dei dati: abuso di posizione dominante
Tutela dei dati personali e altri diritti: ecco perché servono contemperamento ed equilibrio
Wi-Fi pubblico, privacy e password a rischio? Facciamo chiarezza
NFT e OpenSea, realtà innovative che aprono nuovi campi soprattutto in ambito giuridico: ecco quali
VPN e sicurezza nel trasferimento dati: quali garanzie in attesa di accordi UE-USA
DPO in pratica: best practice per la gestione dei fornitori
DPO in pratica: il coordinamento con gli operatori tra formazione e informazione del personale aziendale
GDPR, il Garante approva il codice di condotta dei SIC (Sistemi di informazione creditizia): cosa cambia
Il GDPR nei processi decisionali e organizzativi delle imprese: vantaggi e scenari operativi
Tutela della privacy sul luogo di lavoro: le norme per un corretto controllo a distanza
La mail aziendale: problematiche di gestione e protezione dei dati personali
Il GDPR per la casa di cura privata: la guida per gli adempimenti
Un "cimitero di dati" illegale, multa milionaria alla società Deutsche Wohnen: quale lezione per le aziende italiane
Data protection by design e by default: le implicazioni operative e organizzative sulle aziende
Ambito di applicazione territoriale del GDPR, linee guida EDPB: un utile compendio per le aziende
I ruoli in ambito privacy: ecco come definirli e perché è importante farlo
L’uso dei dispositivi wearable nell’attività lavorativa: ecco lo scenario normativo
Rapporto tra titolare e responsabile del trattamento, lo standard contrattuale tipo: i dettagli
Tecnologie e forze dell'ordine: siamo davvero pronti a rinunciare alla privacy in nome della sicurezza?
Fascicolo Sanitario Elettronico: i rischi per la data protection delle politiche di sanità integrata
Profilazione illecita dei dipendenti, multa da 35 milioni di euro per H&M: quale lezione per le aziende
Data privacy, investire in sicurezza delle informazioni: i consigli per le aziende
Il registro delle attività di trattamento dei dati personali: casi particolari
L’informativa al dipendente, gestire i dati personali nel rapporto di lavoro: alcuni suggerimenti
L'Incident Management, misura organizzativa per l'adeguamento al GDPR: la guida
Cybersecurity Act, pubblicato sulla Gazzetta ufficiale UE il testo definitivo: tutte le novità
Il DPO, profilo formativo e requisiti a norma GDPR: l’approccio corretto
Convenzione 108+ sul trattamento dei dati personali, la firma dell'Italia e la doppia tutela con il GDPR
Libera circolazione dei dati non personali: il Regolamento 2018/1807 ed il rapporto col GDPR
I rischi dei social network: dal phishing al cyberbullismo, i consigli per difendersi
Remarketing e GDPR: consigli utili per essere in regola con la normativa privacy
Le soft skill del DPO: competenze e capacità per una corretta data protection
Violazioni GDPR, tutti i motivi dei ritardi nell'applicazione delle sanzioni
GDPR, lo scenario della relazione ICO: più segnalazioni di data breach e richieste di informazioni
Servizi mail gratis, le clausole contrattuali e i rischi privacy: il test
Dati sanitari acquisiti da Facebook, società controllata dalla Croce Rossa baverese sotto inchiesta: tutti i dettagli
Il Parlamento UE fa il “tagliando” al GDPR: ecco le indicazioni pratiche per le imprese
Gara pubblica per selezionare il DPO, le cause di esclusione secondo l'Anac
Data protection, il Regno Unito verso un nuovo regime di dati che non “scontenti” l’UE: le novità
Data masking: cos’è e perché è utile a evitare sanzioni GDPR
Ricerca scientifica: come e quando è lecito usare dati rubati e diffusi online
Procedimento dinanzi al Garante privacy: suggerimenti per strutturare una difesa efficace
Sensibilizzare alla cyber security: l’approccio richiesto dal GDPR
Palestre ibride, tra digitalizzazione e protezione dei dati personali: gli adempimenti privacy
Greenpass50+: cos’è e come funziona il servizio INPS per la verifica Green Pass nei luoghi di lavoro
Tutela della privacy nelle app iOS e Android: stesso livello di attenzione, approcci differenti
Privacy, Meta blocca il riconoscimento facciale: ecco i motivi della scelta
Esercizio dei diritti GDPR, un volano per la governance del sistema privacy aziendale: ecco perché
Privacy e futuro del digital marketing: aspettative e problemi ancora da risolvere
Tabulati negati a un abbonato, il Garante privacy multa TIM per 150mila euro
Green pass al lavoro e privacy: il Garante chiede modifiche urgenti
Green Pass al lavoro, dopo l’OK del Garante Privacy ecco il decreto con le nuove modalità di revoca
Via alle revoche green pass, ecco il decreto: come funzionano le verifiche
Pacchetto digitale UE, l'alert di EDPB: ecco i problemi privacy
Ruoli e responsabilità: un problema o un’opportunità? I punti chiave
Cookie e dark pattern, sanzione privacy milionaria per Google e Facebook in Francia: quale lezione per l'Italia
Privacy, come sarà il 2022 della protezione dei dati: UE, USA, Cina e India, ecco tutte le novità in arrivo
Il nuovo piano ispettivo del Garante privacy: ecco gli ambiti di intervento
Data governance, la proposte UE: nuove regole per migliorare la condivisione
I ruoli privacy: indicazioni pratiche per una corretta attribuzione
Uso scorretto cookie, multa ad Amazon e Google: ecco i rischi per la privacy
Digital Services Act, contenuti e finalità delle nuove regole europee sul commercio elettronico
Cassazione: il trattamento dati nelle attività giurisdizionali è sottoposto ad una disciplina particolare
Trasferimento dati nel Regno Unito: cosa può cambiare con una decisione di adeguatezza UE
GDPR e piattaforme whistleblowing dei Gruppi di imprese: come gestire le figure privacy
Pirateria digitale e responsabilità dei provider, il caso CloudFlare: l'orientamento dei tribunali
Verso un nuovo ecosistema digital marketing: gli scenari post-cookie entro il 2022
Data Governance Act in conflitto con il GDPR, parola dei Garanti privacy europei
Data warehouse sanitario: i vantaggi di uno standard per la gestione dei dati sanitari
Sanzione telemarketing a Fastweb, 4,5 milioni: abusivi senza controllo e rischio truffe
Smart car security: rischi cyber e contromisure per viaggiare sicuri nelle auto intelligenti
Sospensione Direttiva ePrivacy per tutelare i minori sfruttati online: ecco la posizione di Google
Cyber security e 231: quando la sicurezza delle informazioni ripara l'imprenditore dalla responsabilità penale
Privacy, tra norme e smart working: com'è andato il 2020 nel report del Garante europeo
Cookie, la Corte di Giustizia non in regola con la normativa: il paradosso del controllore
Trasferimento dati da e verso Dubai ed Emirati Arabi: le regole per il corretto trattamento
Coronavirus e lavoro, il Garante privacy: "No a questionari selvaggi sui dipendenti"
GDPR e normative data protection, lo stato di adeguamento delle organizzazioni: il quadro
Monitoraggio dei log dei dipendenti: il difficile rapporto tra sicurezza e privacy
Microsoft e accordi di licenza con le istituzioni, i dubbi privacy del Garante UE: il nodo della questione
GDPR per le banche, accountability e proporzionalità: cosa prevede la normativa
Privacy e telemarketing, tra consenso, informativa e diritti dell’interessato: regole di compliance
Social media targeting: gli esempi dell’EDPB su ruoli, responsabilità e meccanismi
Quando OdV e DPO causano un data breach: esempi concreti e misure preventive
Telemarketing, nuova sanzione a Enel: un problema tra privacy e concorrenza
Metadati delle e-mail dei dipendenti: questioni aperte su corretta gestione e ruolo del DPO
I rischi dell’adversarial machine learning per la privacy: possibili linee di difesa
Telemarketing: il Garante privacy accredita l’Organismo di monitoraggio, contro le pratiche illecite
Meta dimezza l'abbonamento a Facebook e Instagram: una prima “vittoria” di GDPR e DMA
Monitoraggio ANAC sul whistleblowing: aspetti gestionali per la compliance normativa
Vigilanza sull’AI e ruolo del Garante privacy: questione cruciale sulla governance dei dati
DORA e gestione delle terze parti: compliance integrata tra aspetti tecnologici, di sicurezza e legali
Misure a sostegno del whistleblowing: il ruolo degli Enti del terzo settore
Richiesta di collegamento dei servizi Google: cosa significa e gli effetti del nostro consenso
Elezioni politiche e disinformazione: ecco come l’Europa vuole affrontarle, anche grazie al DSA
WhatsApp aggiorna privacy e termini d’uso, per effetto di DSA e DMA: che c’è da sapere
Tutela dei dati personali e intelligenza artificiale: l’EDPS fa luce sulle regole di governance
American Privacy Rights Act, un altro passo verso una legge federale: ecco cosa prevede
Incidenti di sicurezza e dati sanitari: cosa insegna la sanzione privacy a Regione Lazio
Un pacco rubato al corriere è data breach, lo dice il Garante privacy polacco: le implicazioni
NIS 2, verso una nuova gestione della cyber security: l’approccio multirischio
La rincorsa alla valutazione dei rischi dell’AI: linee guida americane per una governance rafforzata
No al “pay or okay”: dall’EDPB stretta sul consenso per le grandi piattaforme online
American Privacy Rights Act, un nuovo tentativo di bilanciare diritti e dinamiche di mercato
Amministratori di sistema, tra provvedimento del Garante e GDPR: una corretta lettura normativa
Meta sotto indagine per violazione del DSA: punto di svolta tra tutela dei diritti e innovazione digitale
Logging e monitoring delle risorse IT: le disposizioni per dossier e fascicolo sanitario elettronico
Sicurezza delle macchine, gli aggiornamenti chiave per la corretta applicazione della Direttiva UE
Climate change e ISO 27001: misure proattive per la sicurezza delle informazioni
DDL cyber, introdotto il reato di “truffa on line”: ecco le nuove tutele per le vittime
Il DDL cyber al Senato, il dibattito si accende su risorse e formazione
AI Act e GDPR: la tutela dei dati personali nell’era dell’intelligenza artificiale
Web scraping e AI generativa, tra pratiche etiche e non etiche: linee guida del Garante privacy
Instagram e Facebook usano i nostri dati per l'AI: ecco come opporci
"L'AI di Meta non può usare i nostri dati senza consenso", la denuncia di Nyob
Google leaks, le verità nascoste sul trattamento dati degli utenti: quali implicazioni
Il rapporto della task force EDPB su ChatGPT: ecco le sfide privacy dell’AI generativa
Ecco come l'IA di Apple rispetterà privacy e sicurezza
NIS 2: come adottare una procedura per affrontare efficacemente le azioni di vigilanza
Sovraesposizione di minori in rete, l'allarme si chiama "sharenting"
Regolamento DORA, le funzioni essenziali e importanti: gli errori da evitare
Gestire efficacemente un’ispezione NIS 2, DORA e GDPR: aspetti tecnici e operativi
Gestione dei fornitori: come implementare un Cybersecurity Supply Chain Risk Management
Servizi cloud PA, entra in vigore il nuovo Regolamento: ecco come recepirlo
Gestire efficacemente un'ispezione NIS 2, DORA e GDPR: aspetti psicologici e relazionali
Metadati: regole pratiche per titolari del trattamento e fornitori di servizi di posta elettronica
Protezione dati nella Chiesa, la legge privacy del Vaticano: peculiarità rispetto al GDPR
AI Act, il ruolo delle Autorità di protezione dei dati: ecco i chiarimenti dell’EDPB
Dati personali e legalità: quando e come fornirli su richiesta delle forze di polizia
Prime scadenze NIS 2, ma per le entità finanziarie c’è ancora tempo: i motivi
AI e autoregolamentazione delle aziende made in USA: a che punto siamo
Rappresentante dei lavoratori per la privacy: un ruolo di tutela dei dati dall’IA
Quanto costa un data breach? I numeri che possono mettere in ginocchio le aziende
Rapporti tra NIS 2 e DORA: analisi dell'impatto normativo sulle entità finanziarie
Responsabilità degli esecutivi tech: sfide e implicazioni per la governance aziendale
DORA: errori e refusi a cui prestare attenzione per l’implementazione normativa
La prima mappa dei rischi nascosti nei Large Language Model
Convenzione quadro sull’IA: UE e USA fondano il primo trattato internazionale
Intelligenza artificiale, verso regole globali: gli impatti della convenzione quadro
Uso di dati personali nei modelli AI di Google: c’è la DPIA? Indaga il Garante irlandese
Tour operator e agenzie di viaggio: le buone pratiche di conformità al GDPR
Lavoratori parasubordinati e privacy: ruoli e responsabilità nella gestione dei dati personali
Pubblicato il decreto NIS 2, non ci sono più scuse per non adeguarsi: che c’è da sapere
Privacy e whistleblowing: il ruolo di studenti e genitori per la tutela dei dati personali
Data Governance Act, approvato il decreto di recepimento: tutte le novità
Dalla CGUE: commercio online sì, ma nel rispetto del GDPR altrimenti è concorrenza sleale
Legittimo interesse, l’EDPB chiarisce i confini di applicabilità e la centralità dell’accountability
Tra IA e dominio degli algoritmi, come cambia il ruolo delle Autorità: sfide e opportunità
Le regole del Cloud in 88 pagine
NIS 2: ecco le misure di gestione dei rischi cyber e quando un incidente è significativo
Fascicolo sanitario elettronico 2.0: nuove disposizioni e garanzie per la protezione dei dati
Il backup delle e-mail dopo la cessazione del rapporto di lavoro viola il GDPR: la sanzione
Il trattamento dati per finalità di analisi comportamentale costa caro: la sanzione a LinkedIn
Accountability oltre il perimetro NIS 2: guida alla necessaria documentazione delle scelte
Data scraping, dalle Autorità privacy le linee guida “globali” per la protezione dei dati
I Ceo europei chiedono la sospensione dell’AI Act: una sfida fra diritti e competitività
DORA e NIS 2 a confronto: convergenze e divari fra le due normative
No alle impronte digitali per rilevare le presenze in ufficio: cosa ci dice il Garante privacy
Sicurezza dei dati, data protection e “forma finita”: una (non) lezione di Gio Ponti per la formazione cyber
Relazione del Garante privacy: nell’era dell’AI Act, la protezione dati è presidio di democrazia
Direttiva europea RED, focus sulla sicurezza dei dispositivi radio connessi via Internet
Modelli AI di uso generale: ecco le linee guida della Commissione UE per i provider
Nuovi obblighi dell’AI Act applicabili dal 2 agosto: cosa devono sapere le aziende
CNIL: i vantaggi di avere un DPO in azienda, leva strategica del business
NIS2: è iniziato il countdown verso il 31 luglio. E questa volta non è l’IT a dover correre
Microimprese come soggetti NIS 2: come risolvere il paradosso della direttiva
Tokenizzazione del corpo umano: tra medicina aumentata e capitalismo biologico
Videosorveglianza, un equilibrio instabile: sul caso Imola, la lezione del Garante Privacy
Diretta streaming delle sedute consiliari di Enti locali: obblighi di pubblicità e data protection
Microsoft 365 e protezione dati: 5 lezioni per le aziende sul caso della Commissione europea
Proxy web e filtraggio dati: le raccomandazioni Cnil per i titolari del trattamento
Questionari post-malattia, il Garante sanziona un’azienda automotive
Responsabilità civile dell’AI: perché serve una normativa europea
Data breach, una procedura semplificata per le microimprese: il disegno di legge
GDPR e DORA: sinergie e differenze tra i pilastri regolatori dell’Europa digitale
Incidenti NIS, ancora in salita la strada verso la cyber resilience: i dati ENISA
Social media e digital manager nella PA: una figura qualificante per la governance digitale
Non adeguarsi alle prescrizioni del Garante è danno erariale, lo dice la Corte dei conti
Data Privacy Framework: tiro salvezza superato!
Pseudonimizzazione dati: storica “sentenza Deloitte” della CGUE che cambia le regole compliance
CEREBRO, il sistema investigativo per le indagini patrimoniali che piace al Garante privacy
Interazione tra DSA e GDPR: le novità per piattaforme e DPO nelle linee guida di EDPB
Dal pantouflage alla NIS 2: l’inconferibilità dell’incarico a tutela della fiducia digitale
AI Act e cyber security: obblighi e opportunità per le imprese italiane
NIS 2 e sistemi 231: nuova linea di responsabilità degli OdV nei soggetti essenziali e importanti
L’Italia ha la sua legge sull’AI, gli impatti privacy e cyber: tutti i punti chiave
Cyber security e privacy al centro del pacchetto Digital Omnibus: al via la consultazione UE
Quando l’IA deve svelarsi: i 3 piani del codice per la trasparenza assoluta
Videosorveglianza, costa caro non informare il DPO: la sanzione CNIL
Gap analysis e piano di azione per trasformare il Framework nazionale cyber in azione misurabile
DMA sotto assedio: la richiesta di Apple e il futuro della regolazione digitale
Diritto di accesso, il ritardo nella risposta costa 100mila euro a una banca
Legge sull'intelligenza artificiale: il nuovo quadro normativo italiano
La corretta gestione degli incidenti cyber: tra adempimenti pratici e approccio multi-compliance
Se il corpo diventa password: il revamping del riconoscimento facciale di Meta
Nudificazione digitale: perché il Garante privacy dice basta e cosa c’è dietro Clothoff
Accesso al dossier sanitario: cosa impariamo dalla sanzione privacy alla AOU Careggi
NIS2, il nuovo referente CSIRT: chiarimento atteso o complessità annunciata?
Abbiamo già frainteso il GDPR. Ora non possiamo perdere l’occasione offerta dalla NIS 2
IA, obbligo di informativa per i professionisti: trasparenza o adempimento inutile?
AI Act e la proposta di moratoria: in gioco è il modello europeo di governo del digitale
NIS2, punto di contatto e referente CSIRT: il dilemma dell’auto-designazione
IA in tribunale, il Csm ne vieta l’uso nell’attività giudiziaria: ecco una roadmap operativa
La fine dell'obbedienza: come GDPR e NIS 2 superano il modello prescrittivo del diritto
ChatGPT, a dicembre arrivano le conversazioni erotiche: i punti aperti
La responsabilità proattiva nel GDPR e nella NIS 2: una nuova grammatica del diritto
Strategia nazionale di cyber sicurezza: nel Dpcm i pilastri economici per realizzarla
Atlas, il browser intelligente di OpenAI che ricorda cosa facciamo online: i rischi privacy
La fiducia come capitale: la conformità a GDPR e NIS 2 diventa un vantaggio competitivo
Edps: le nuove linee guida sull’uso dell'AI generativa nelle istituzioni europee
LLM e protezione dei dati: l’analisi dell’Edpb sui rischi e le misure di mitigazione
Costruire sistemi di asset management resilienti: modelli e processi
OpenAI ridisegna le regole dell’AI: cosa cambia con le nuove Usage Policies
Videosorveglianza urbana: pochi giorni e i filmati spariscono, ma la privacy non è un alibi
La nuova governance: integrare GDPR e NIS 2 per guidare efficacemente le organizzazioni
AI e commercio online: lo scontro Amazon-Perplexity tra trasparenza e privacy
AI Act, un anno di grazia: pragmatismo europeo o resa alle Big Tech?
NIS 2 come sicurezza misurabile: come riconoscere un incidente significativo
IA e sentenze fantasma: da condannare l'uso incontrollato dell'intelligenza artificiale
La resilienza digitale europea: norme, minacce e opportunità per le banche
Strategic Sourcing e governance del rischio cyber: una gestione sostenibile delle terze parti digitali
NIS2: cos'è, quali aziende interessa, obblighi e sanzioni
Semplificare o smantellare il GDPR? Il Digital Omnibus e il futuro del cittadino digitale
La strada per l'inferno è lastricata di pessime semplificazioni
IA e protezione dei dati: ecco come applicare le linee guida EDPS per la gestione dei rischi
BIA e livelli di servizio: come tradurre l’analisi d’impatto in soglie operative
Microsoft Teams e l'etichetta "in ufficio": un badge digitale invisibile, tra privacy e normativa
NIS2 e nomina del referente CSIRT, si apre la procedura sul portale ACN: che c’è da sapere
Ecco il Digital Omnibus, la grande semplificazione: cosa cambia per Gdpr, AI
NIS 2: quando la violazione di un accordo contrattuale diventa incidente significativo
Normative europee e attacchi cyber: il quadro della sicurezza digitale in Italia ed Europa
Sentinelle digitali: ai whistleblower la vigilanza sull'etica dell’IA in azienda
Indipendenza delle Autorità privacy: le tre direttrici di riforma per un Garante più resiliente
Data Act e prodotti connessi: perché molte aziende ignorano di essere coinvolte
La trappola di Chat Control: minori tutelati, cittadini sorvegliati
Il campione biologico è un dato personale: cosa insegna la sanzione privacy all'Humanitas
Luci e ombre nel whistleblowing per le violazioni dell’AI Act: le 4 questioni aperte
Rinvio dell'AI Act: i 3 ordini di questioni della semplificazione e la vera posta in gioco
Nuove linee guida Anac sul whistleblowing: i punti fermi del Garante Privacy
Servizi di pagamento: l’UE smantella la “zona franca” della responsabilità delle Big Tech
Il Regolamento Platform-to-Business e gli impatti della diffida AGCOM a Refurbed
Il punto cieco della NIS 2: l’articolo 24 del decreto e la sicurezza dei sistemi OT
Prima multa del Digital Services Act a X: la fine dell’illusione Muskiana?
Le azioni dei CdA in ambito NIS2: le linee guida ACN sulle specifiche di base
Videosorveglianza comunale, tra sanzioni privacy e confusione sui patti per la sicurezza urbana
I 5 pilastri della conformità SOC 2: la bussola per navigare sicuri nel mondo digitale
DORA e Data Act, fra requisiti e obblighi: il quadro normativo sui contratti per la supply chain ICT
Trump fa guerra alle leggi AI statali: standard federale o deregulation mascherata?
NIS2 e CdA: governance e obblighi previsti dal D.lgs. 138
Misure di base NIS2: governance, ruoli e specifiche tecniche spiegate da ACN
Ispezioni NIS2: come funzionano e quali responsabilità ricadono sulle organizzazioni
Classificare ciò che conta: come mappare attività e servizi per la conformità alla NIS 2
Carte regalo a Natale, i ruoli privacy per i fornitori di gift card
Sette anni di GDPR e privacy ancora all'abc: la lezione dalla sanzione a Verisure e Aimag
Il mystery shopping in azienda, fra supervisione e privacy dei lavoratori
Si combatte così come ci si è addestrati: le logiche militari sottese al DORA
Integrare IT, OT e governance per costruire una postura NIS 2 realmente resiliente
Account obbligatori nell’e-commerce: interviene l’EDPB
Nuova determinazione ACN “Piattaforma NIS”: cosa cambia (davvero) per la registrazione 2026
ACN aggiorna le “specifiche di base” NIS2: cosa devono fare i soggetti interessati
L’Antitrust ferma Meta su WhatsApp: stop all’esclusione dei chatbot AI rivali
NIS2, linee guida ACN su gestione incidenti pubblicate a fine 2025: cosa cambia
Linee guida NIS: il nuovo quadro normativo per la risposta agli incidenti
Evoluzione dei visti d'ingresso USA: implicazioni per la privacy e cosa potrebbe fare l’UE
Gestione degli incidenti informatici: adesso serve avere un piano
L’archiviazione non cancella il passato digitale: la Cassazione fa chiarezza sul diritto all’oblio
Il caso OVH, quando il Canada sfida la sovranità digitale UE: i rischi per i nostri dati
NIS2, AI Act, CRA: perché il 2026 segna una svolta per la sicurezza cyber