Framework normativo europeo e-commerce: regolamentazioni PSD2, GDPR e Digital Services Act per sicurezza transazioni, Strong Customer Authentication e protezione consumatori nel commercio elettronico

Impatto del Framework normativo sull’e-commerce

Il settore dell’e-commerce ha registrato una crescita esponenziale negli ultimi anni, trainato dall’adozione massiva del digitale e da un cambiamento radicale nei comportamenti dei consumatori. Tuttavia, con questa espansione è diventata sempre più evidente la necessità di un framework normativo solido, che garantisca sicurezza, trasparenza e fiducia per tutti gli attori coinvolti: dai consumatori alle…

"Implementation Framework per la Compliance Normativa in Cybersecurity: metodologie di assessment, security awareness training, policy di sicurezza e monitoraggio continuo

Implementation framework della compliance normativa

Nel contesto attuale della Cybersecurity, il concetto di compliance normativa assume un ruolo sempre più centrale per le organizzazioni, siano esse pubbliche o private. Il rispetto delle leggi in materia di tutela delle informazioni non rappresenta solo un obbligo legale, ma è anche un vantaggio competitivo e una dimostrazione concreta di affidabilità nei confronti di…

tutela dei dati personali nel Fascicolo Sanitario Elettronico e trattamento durante l’emergenza Covid-19 secondo il GDPR

Fascicolo sanitario e tutela dei dati personali post covid, propaganda elettorale e altro

La disciplina di protezione dei dati personali prevede che i soggetti pubblici possono trattare i dati personali degli interessati (ex art. 4, n. 1, del Regolamento UE 2016/679, Regolamento Generale sulla Protezione dei Dati, RGPD/GDPR) se il trattamento è necessario «per adempiere un obbligo legale al quale è soggetto il titolare del trattamento», oppure «per…

Chief Information Security Officer (CISO) discutendo strategie di cybersecurity con il top management in sala riunioni, presentando dashboard di rischio e metriche di sicurezza a un Consiglio di Amministrazione attento

La comunicazione efficace tra il CISO e il top management

In un contesto aziendale sempre più digitalizzato e interconnesso, la sicurezza informatica è diventata un pilastro strategico. Tuttavia, il valore di una solida postura di cybersecurity dipende non solo dalla tecnologia impiegata, ma anche e soprattutto dalla capacità del Chief Information Security Officer (CISO) di comunicare efficacemente con il top management. Il dialogo tra chi…

Articolo 48 del GDPR: trasferimento dati o comunicazione Non Autorizzati

Articolo 48 del GDPR: trasferimento o comunicazione Non Autorizzati

Il presente focus esaminerà l’articolo 48 del GDPR che disciplina i casi in cui il trasferimento di dati personali verso un paese terzo non è consentito senza un accordo internazionale tra il paese richiedente e l’Unione Europea o uno Stato membro. Il contenuto è parte di un white paper dedicato ad una serie di approfondimenti…

Il CISO e la conformità normativa: strategie per garantire la sicurezza informatica e il rispetto delle leggi sulla cybersecurity

Il CISO e la conformità normativa: gestire le leggi sulla cybersecurity

La sicurezza informatica è diventata una priorità strategica per le aziende di ogni settore, indipendentemente dalle dimensioni e dall’industria in cui operano. Il Chief Information Security Officer (CISO), oltre a compiere attività nella gestione del cyber risk, svolge un ruolo peculiare nel rispetto della conformità normativa, assicurando che l’organizzazione rispetti le leggi e i regolamenti…

Clausole tipo GDPR: garanzie per trasferimenti dati extra-UE, codici condotta, certificazioni

Clausole tipo per il Trasferimento dei Dati Extra-UE

Questa pubblicazione fa parte di una serie dedicata al Registro dei Trattamenti in conformità al GDPR, il presente focus esaminerà le clausole tipo per la protezione dei dati in ottemperanza all’articolo 46 del GDPR, offrendo una panoramica dettagliata sulle garanzie adeguate per i trasferimenti di dati verso paesi terzi. Clausole tipo per la Protezione dei…

Trasferimento di Dati Personali soggetto a garanzie adeguate nel GDPR

Trasferimento di Dati Personali soggetto a garanzie adeguate nel GDPR

In questa sezione, affronteremo l’argomento del Trasferimento di Dati Personali soggetto a garanzie adeguate nel GDPR, esplorando le alternative disponibili quando non è presente una decisione di adeguatezza e le misure necessarie per garantire la protezione dei dati personali nei trasferimenti internazionali. Questo articolo fa parte di una serie dedicata al Registro dei Trattamenti nel…

Intelligenza Artificiale e Diritto: implicazioni epistemologiche, etiche e normative nell'era della Giustizia Computazionale

Intelligenza Artificiale e Diritto: implicazioni epistemologiche, etiche e normative nell’era della Giustizia Computazionale

L’intersezione tra intelligenza artificiale e diritto rappresenta oggi uno dei più fecondi e problematici ambiti di riflessione giuridica contemporanea. L’avvento di sistemi computazionali capaci di analizzare vasti corpus giurisprudenziali, predire esiti processuali e supportare processi decisionali sta ridisegnando i confini epistemologici della scienza giuridica, sollecitando una profonda riconsiderazione delle categorie fondamentali del pensiero legale. Questa…

Trasferimento dei Dati Personali sulla base di una decisione di Adeguatezza nel GDPR

Trasferimento dei Dati Personali sulla base di una decisione di adeguatezza nel GDPR

L’articolo rientra in una serie dedicata al Registro dei trattamenti nel contesto del GDPR. In questo focus, approfondiamo il concetto di trasferimento dei dati personali sulla base di una decisione di adeguatezza, come definito dall’articolo 45 del GDPR. Esploreremo i requisiti, le procedure e le implicazioni di tali decisioni, fornendo una panoramica completa di questo…