CVD, 615-ter e il coraggio di chiedere aiuto
L’Agenzia per la Cybersicurezza Nazionale introduce una procedura per la divulgazione coordinata delle vulnerabilità, ma l’articolo 615-ter del Codice penale resta applicabile. Tra anonimato,…
-
-
Polizze D&O e NIS2: responsabilità degli amministratori e nuove sfide per la governance cyber
La cybersecurity entra sempre più direttamente nelle responsabilità del Consiglio di Amministrazione. Tra obblighi di supervisione, gestione del rischio informatico e coperture assicurative, la…
-
ConnectWise Cloud Backup attacco supply chain: la credenziale del fornitore apre i tenant Microsoft 365
ConnectWise Cloud Backup attacco supply chain: il servizio resta sospeso, e la revoca della credenziale non basta a chiudere l’incidente nei tenant dei clienti….
-
Trusted Bill of Materials: dall’elenco degli ingredienti alla catena delle prove
Un SBOM dice quali componenti ci sono dentro un prodotto, non se siano stati verificati. Il progetto Horizon Europe RESCALE ha lavorato su un…
-
I servizi di Intelligenza Artificiale nei modelli contrattuali esistenti tra SaaS, cloud e AI Act
I servizi di intelligenza artificiale stanno rapidamente ridefinendo i confini dell’economia digitale, trasformando l’IA da tecnologia “prodotto” a infrastruttura continua di erogazione, integrata nei…
-
Cyber Resilience Act in Italia: il decreto affida ad ACN la vigilanza del mercato, ma il procedimento sanzionatorio non risulta ancora disciplinato
Cyber Resilience Act Italia: il decreto affida ad ACN la vigilanza del mercato, ma il regolamento sul procedimento sanzionatorio non risulta adottato.
-
NIS2 e AI Act: cybersecurity e cyber risk tra gestione del rischio e responsabilità nell’ecosistema digitale europeo
Nel cuore della regolazione europea dell’Intelligenza Artificiale si apre una tensione sempre più evidente tra l’evoluzione degli strumenti di prevenzione del rischio e la…
-
Zero trust negli ambienti OT: perché l’air gap non basta più
Dalla fine dell’air gap alla necessità, problematica dello Zero Trust OT. Con questo articolo si apre una serie in otto parti dedicata al paper…
-
Le linee guida AgID e problematiche di responsabilità
Nel quadro della regolazione europea dell’Intelligenza Artificiale emerge una tensione di fondo ancora irrisolta: da un lato l’evoluzione di un sistema normativo sempre più…
-
Responsabilità e rischio nei sistemi di IA: il ruolo del contratto tra AI Act e NIS2
Nel percorso di analisi dedicato alla governance giuridica dell’Intelligenza Artificiale e alla progressiva costruzione del quadro regolatorio europeo, si è evidenziato come il diritto…
