Leggi, direttive e regolamenti della sicurezza digitale, da NIS2 a DORA, AI Act e Cyber Resilience Act: obblighi, sentenze e responsabilità spiegati.
219 articoli
La Commissione UE ha pubblicato a febbraio 2025 le prime Linee Guida sulle pratiche proibite dall’AI Act: livelli di rischio, pratiche vietate dall’art. 5, esclusioni e sanzioni fino a 35 milioni di euro.
La Direttiva (UE) 2016/943 tutela il know-how e i segreti commerciali: requisiti, acquisizioni lecite e illecite, whistleblowing, misure di protezione, rimedi cautelari e risarcimento.
Architettura dell’Ecosistema Dati Sanitari: modulo dati con 22 unità per i dati in chiaro, UDP e UDA, Broker EDS, modulo dei servizi, pseudonimizzazione e anonimizzazione dell’Allegato B e sicurezza multilivello.
Direttiva Copyright, recepita con il D.lgs. 177/2021: responsabilità delle piattaforme ex articolo 17, filtri come Content ID, diritto connesso degli editori e compenso equo per autori e artisti.
Legge 90/2024 sulla cybersicurezza: premialità per le tecnologie italiane, europee e NATO, pene più dure per i reati informatici e un ruolo rafforzato di ACN, con dubbi su concorrenza e privacy.
Penetration testing, vulnerability assessment e red teaming alla prova della Legge 90/2024 e della NIS 2: obblighi per PA ed enti locali, struttura per la cybersecurity e responsabilità per mancata notifica.
Divieto di TikTok negli Stati Uniti: timori su sicurezza e dati, leggi di Kentucky, Virginia e Tennessee sui dispositivi pubblici e atto federale contro le app controllate da avversari stranieri.
Il governo britannico ha emesso una Technical Capability Notice ad Apple, ai sensi dell’Investigatory Powers Act, per accedere ai dati cifrati di iCloud: rischi di backdoor, effetto domino e impatti sulla privacy.
Il regolamento eIDAS 2.0 modifica il Regolamento (UE) n. 910/2014 e introduce il portafoglio EDIW, gli Identity Provider qualificati, l’interconnessione tra Stati e la gestione degli attributi qualificati.
L’Assemblea Generale ONU ha approvato il 24 dicembre 2024 la Convenzione sul Cybercrime, proposta dalla Russia nel 2019: firme dal 2025, vigore dopo 40 ratifiche e critiche sui diritti umani.
Convegno ACN alla Sapienza sull’attuazione della NIS2: costo medio di 4,37 milioni di euro per incidente in Italia, obblighi di formazione, cooperazione pubblico-privato e registrazione sulla piattaforma NIS.
Il 17 ottobre 2024 la Commissione europea ha approvato l’atto di esecuzione della NIS2 sui requisiti delle misure di rischio e sugli incidenti significativi per DNS, cloud, data center e altri fornitori digitali.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine