Registrazione NIS2 2027: scadenze e obblighi da preparare
Registrazione NIS 2027: dal 1° gennaio al 28 febbraio, con delega del punto di contatto, sostituto, referente CSIRT e delibera da preparare prima.
-
-
SBOM e supply chain: il CRA lo renderà obbligatorio, ma lo scambio tra fornitori e clienti resta raro
Il CRA renderà obbligatoria la distinta base del software, ma per ENISA il 39% non la riceve mai dai fornitori e solo il 10% la richiede nei contratti; in Italia il 56% delle segnalazioni coinvolge un fornitore.
-
Crittografia post-quantum: l’ordine esecutivo USA fissa le scadenze 2030 e 2031 e fa partire il conto alla rovescia
Il 22 giugno la Casa Bianca ha firmato l’Executive Order 14412 sulla migrazione alla crittografia post-quantum: scadenze vincolanti al 2030 e 2031 per le agenzie federali, obblighi in arrivo per i fornitori e ricadute lungo l’intera catena tecnologica, anche per CISO e infrastrutture critiche europee.
-
NIS2 e responsabilità degli organi di gestione: cosa insegna il caso LOGZONE
Il DOJ ha sanzionato un fornitore della Marina USA per aver certificato una conformità inesistente: punteggio SPRS perfetto contro punteggio reale negativo. Un precedente che parla alla responsabilità NIS2 degli organi di gestione, alla vigilia delle prime verifiche ACN.
-
Coupang, sanzione record da 409 milioni di dollari: la più grande multa privacy della storia coreana nasce da una chiave non revocata
La PIPC sudcoreana ha multato Coupang per 624,68 miliardi di won (circa 409 milioni di dollari), la sanzione privacy più alta di sempre nel Paese. All’origine, un ex dipendente con una signing key mai revocata, sette mesi di accessi non rilevati e una sospetta distruzione di log post-breach.
-
NIS2 e D.Lgs. 138/2024: stato del recepimento e adempimenti 2026
Notifica incidenti già operativa, misure di base entro ottobre, ispezioni in arrivo: il punto sugli adempimenti NIS2 in Italia alla luce delle ultime determinazioni ACN.
-
Oltre la Compliance reattiva: l’Ingegneria del rischio come pilastro della Governance NIS2
NIS2 e ingegneria del rischio: analisi iterativa con ISO/IEC 27005 o NIST CSF, KRI e KPI per il board, Risk Treatment Plan, continuità con RTO e RPO e responsabilità personale dei vertici.
-
Attacco rilevato in 30 minuti: come funziona davvero un servizio MDR per le aziende italiane
NovaMDR, sviluppato da Sangfor Technologies e Forenova, punta a rilevare le minacce in meno di 30 minuti combinando una piattaforma XDR con un SOC attivo 24 ore su 24, 7 giorni su 7, validato da analisti umani.
-
Misure di sicurezza NIS2: come il Regolamento UE 2024/2690 e le specifiche ACN definiscono gli obblighi di compliance
Il Regolamento (UE) 2024/2690, direttamente applicabile, definisce misure tecniche e incidente significativo per DNS, cloud e data center; il d.lgs. 138/2024 e le specifiche ACN presidiano il piano organizzativo.
-
NIS2: la mappa completa degli adempimenti da qui a ottobre 2026
Termini NIS2 in Italia per le due coorti di soggetti: misure di base entro ottobre 2026 o luglio 2027, notifiche, determinazioni ACN e requisiti, 37 misure per gli importanti e 43 per gli essenziali.
-
Dati personali e diritto all’oblio: l’ultimo rapporto dell’EDPB
Il rapporto EDPB sul diritto alla cancellazione, con 764 titolari e 32 Autorità coinvolti, segnala procedure interne carenti e anonimizzazione inefficiente; il parere EDPB-EDPS critica il Digital Omnibus.
-
Weaponization del cloud: quando Microsoft diventa un’arma geopolitica
Nel 2025 Microsoft ha sospeso servizi cloud a un’università cinese, a BGI Group e al procuratore capo della CPI: il CLOUD Act e le sanzioni statunitensi rendono la dipendenza dal provider un rischio geopolitico.
