Leggi, direttive e regolamenti della sicurezza digitale, da NIS2 a DORA, AI Act e Cyber Resilience Act: obblighi, sentenze e responsabilità spiegati.
219 articoli
Il provvedimento del Garante del 6 giugno 2024 porta a 21 giorni la conservazione dei metadati email dei dipendenti, limitata ai log dei server di posta, ma resta aperto il nodo dell’accountability del titolare.
Password, crittografia e cancellazione automatica ostacolano la digital forensics: obbligo di collaborazione del gestore, riservatezza, backdoor investigative e caso FBI contro Apple a San Bernardino.
Tavola rotonda della 12ª Cyber Crime Conference sulla migrazione al cloud della PA: Polo Strategico Nazionale, risorse della Cloud Security Alliance e schema STAR richiesto dalla Determina n. 307/2022.
La catena di custodia documenta ogni passaggio della prova digitale dalla raccolta al giudizio; l’art. 260 c.p.p. non fissa una procedura e, per la giurisprudenza, le violazioni incidono solo sul valore della prova.
Tavola rotonda della Cyber Crime Conference 2024 sul trattato ONU sul cybercrime, con 19 articoli su 67 pienamente concordati, e sulla cooperazione di EuroJust e Interpol per le prove elettroniche.
Per le prove digitali conservate all’estero restano la rogatoria e, tra Stati membri, l’ordine europeo di indagine del d.lgs. 108/2017; l’art. 234 bis c.p.p. consente l’acquisizione con il consenso del titolare.
Il Consiglio d’Europa prepara la Convenzione quadro su intelligenza artificiale, diritti umani e democrazia, aperta anche a Stati non europei: valutazioni dei rischi, metodologia HUDERIA e raccordo con l’AI Act.
Cybercrime ed e-evidence nell’UE: perdite stimate in 265 miliardi di euro l’anno, E-evidence package con ordini europei di conservazione e produzione, Convenzione di Budapest e negoziati per la Convenzione ONU.
Il trattato del Consiglio d’Europa sull’AI elenca sette principi, da trasparenza a innovazione sicura, chiede rimedi e valutazioni dei rischi e entra in vigore dopo 5 ratifiche, di cui 3 di membri dell’Unione.
Il Committee on Artificial Intelligence del Consiglio d’Europa ha messo a punto il trattato su AI, diritti umani e democrazia: si attende il testo definitivo dal Comitato dei Ministri, poi le ratifiche.
Il Parlamento UE approva l’AI Act con 523 voti favorevoli, 46 contrari e 49 astensioni: resta l’approccio risk-based, piena applicabilità dopo 24 mesi e anticipazioni per divieti e sistemi ad alto rischio.
Il Coreper ha approvato all’unanimità l’AI Act il 2 febbraio: quattro livelli di rischio, cautele per i GPAI, divieto di predictive policing e biometria in tempo reale, voto del Parlamento il 24 aprile.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine