Compliance normativa nella Governance della sicurezza informatica
Compliance normativa nella governance della sicurezza informatica: GDPR, Direttiva NIS e NIS2, standard ISO/IEC 27001 e 27002, responsabilità del management e approccio integrato.
-
-
Cybersecurity globale: l’Italia tra le eccellenze mondiali secondo il Global Cybersecurity Index 2024
Il Global Cybersecurity Index 2024 dell’ITU colloca l’Italia nel Tier 1: i cinque pilastri valutati, il quadro normativo dal GDPR alla NIS 2, il ruolo di ACN e CSIRT Italia e la Strategia Nazionale 2022-2026.
-
AI Act: la Commissione UE pubblica le Linee Guida sulle pratiche proibite
La Commissione UE ha pubblicato a febbraio 2025 le prime Linee Guida sulle pratiche proibite dall’AI Act: livelli di rischio, pratiche vietate dall’art. 5, esclusioni e sanzioni fino a 35 milioni di euro.
-
Direttiva (UE) 2016/943 sulla protezione del Know-How e delle informazioni commerciali riservate
La Direttiva (UE) 2016/943 tutela il know-how e i segreti commerciali: requisiti, acquisizioni lecite e illecite, whistleblowing, misure di protezione, rimedi cautelari e risarcimento.
-
Architettura e Sicurezza dell’Ecosistema Dati Sanitari (EDS) – La Sanità Digitale italiana
Architettura dell’Ecosistema Dati Sanitari: modulo dati con 22 unità per i dati in chiaro, UDP e UDA, Broker EDS, modulo dei servizi, pseudonimizzazione e anonimizzazione dell’Allegato B e sicurezza multilivello.
-
La legge sul Diritto d’Autore nell’era digitale (Direttiva Copyright): impatti per i creatori di contenuti Online
Direttiva Copyright, recepita con il D.lgs. 177/2021: responsabilità delle piattaforme ex articolo 17, filtri come Content ID, diritto connesso degli editori e compenso equo per autori e artisti.
-
Legge 90/2024 – Novità e Criticità della normativa italiana sulla cybersicurezza
Legge 90/2024 sulla cybersicurezza: premialità per le tecnologie italiane, europee e NATO, pene più dure per i reati informatici e un ruolo rafforzato di ACN, con dubbi su concorrenza e privacy.
-
Security Testing: analisi critica della Legge 90/2024 e le sue implicazioni sulla cybersecurity in Italia
Penetration testing, vulnerability assessment e red teaming alla prova della Legge 90/2024 e della NIS 2: obblighi per PA ed enti locali, struttura per la cybersecurity e responsabilità per mancata notifica.
-
Il Divieto di TikTok, una panoramica approfondita
Divieto di TikTok negli Stati Uniti: timori su sicurezza e dati, leggi di Kentucky, Virginia e Tennessee sui dispositivi pubblici e atto federale contro le app controllate da avversari stranieri.
-
UK ordina ad Apple di sbloccare iCloud, rischi per la sicurezza e la privacy
Il governo britannico ha emesso una Technical Capability Notice ad Apple, ai sensi dell’Investigatory Powers Act, per accedere ai dati cifrati di iCloud: rischi di backdoor, effetto domino e impatti sulla privacy.
-
E-Identity ed eIDAS 2.0: l’evoluzione dell’identità digitale europea
Il regolamento eIDAS 2.0 modifica il Regolamento (UE) n. 910/2014 e introduce il portafoglio EDIW, gli Identity Provider qualificati, l’interconnessione tra Stati e la gestione degli attributi qualificati.
-
Cybercrime, approvata la Convenzione ONU
L’Assemblea Generale ONU ha approvato il 24 dicembre 2024 la Convenzione sul Cybercrime, proposta dalla Russia nel 2019: firme dal 2025, vigore dopo 40 ratifiche e critiche sui diritti umani.
