Avv. Giuseppe Serafini
Il Regolamento (UE) 2024/1689, noto come AI Act, adotta un approccio basato sul rischio che suddivide i sistemi di intelligenza artificiale in quattro livelli regolamentari: scopri quali
Un approfondimento per capire perché ISO 27001 è una base utile, ma non basta da sola per affrontare gli obblighi NIS2 su rischio cyber, governance e supply chain.
Analizziamo la natura giuridica e l’impatto compliance dell’incident response playbook quale misura organizzativa obbligatoria ai sensi della Direttiva NIS 2
Nello scorso numero avevamo introdotto il fenomeno del deepfake e delle identità sintetiche, esplorandone le implicazioni nel panorama normativo italiano ed europeo, approfondiremo ora le strategie difensive, giuridiche, tecnologiche e probatorie che gli ordinamenti stanno sviluppando per contrastare queste minacce.
Come accennato negli scorsi numeri la gestione degli incidenti cyber ha smesso di essere una questione esclusivamente tecnica per trasformarsi in uno dei pilastri della resilienza organizzativa quale definita dalla norma ISO 22316:2017.
L’avvento di tecnologie di intelligenza artificiale dotate di capacità generative sempre più sofisticate sta inaugurando una nuova e profondamente insidiosa fase evolutiva per la sicurezza informatica e per il diritto della protezione dei dati personali
Come visto nello scorso numero, la determinazione di quando un incidente di sicurezza diventa “significativo” è il fulcro del meccanismo di notifica previsto dalla NIS 2. Scopri di più nella parte due…
Il panorama finanziario europeo, sempre più dipendente dalle tecnologie dell’informazione e della comunicazione (ICT), affronta rischi operativi digitali crescenti, attacchi informatici, guasti e interruzioni da terze parti minacciano la stabilità e la fiducia, con l’interconnessione globale che amplifica tali rischi a livello sistemico. In risposta, l’UE ha introdotto il Regolamento DORA (Digital Operational Resilience Act) (UE 2022/2554)
Il datore di lavoro può raccogliere i log di navigazione in Internet e i metadati delle e-mail dei dipendenti solo in presenza di specifiche condizioni e garanzie. Lo ha affermato il Garante privacy nel comminare una sanzione di 50mila euro alla Regione Lombardia.
L’adozione della Direttiva (UE) 2022/2555, nota come NIS 2 (nel seguito “la Direttiva”), segna un punto di svolta epocale nella strategia di sicurezza informatica dell’Unione Europea.
Via G. Marconi, 18
Città di Castello (PG)
+39 (0)75 85.21.413
info@cips.it
P.IVA IT02083700548
