Cyber Resilience Act e nuovo Regolamento Macchine: la cybersicurezza entra nella sicurezza delle macchine

Dall’11 settembre 2026 è scattata una prima importante fase applicativa del Cyber Resilience Act – Regolamento (UE) 2024/2847 (CRA), con l’operatività degli obblighi di segnalazione delle vulnerabilità attivamente sfruttate e degli incidenti gravi riguardanti i prodotti con elementi digitali. Il CRA introduce un principio destinato ad avere un forte impatto anche sul settore industriale: la [...]

Ottobre 16th, 2026|Sicurezza|

UNI/PdR 199:2026: cybersicurezza e sicurezza delle macchine, pubblicata la nuova prassi UNI

È stata pubblicata il 1° ottobre 2026 la nuova UNI/PdR 199:2026 – “Linee di indirizzo per la protezione dall’alterazione dei sistemi informatici delle macchine”, sviluppata da UNI in collaborazione con FEDERMACCHINE. La nuova Prassi di Riferimento affronta un tema sempre più rilevante per i fabbricanti e gli utilizzatori di macchine: la possibilità che una vulnerabilità [...]

Nuova norma prEN 50742: la sicurezza delle macchine passa anche dalla protezione contro le manipolazioni digitali

La crescente interconnessione delle macchine industriali rende sempre più stretto il rapporto tra sicurezza funzionale e sicurezza informatica. Un accesso remoto non autorizzato, la modifica di un parametro, l’alterazione di un software o un errore durante un aggiornamento possono compromettere le funzioni di sicurezza e generare situazioni pericolose per gli operatori. Per affrontare questi rischi [...]

NIS2: ACN chiarisce responsabilità e deleghe

L’Agenzia per la Cybersicurezza Nazionale ha aggiornato le FAQ dedicate agli obblighi degli organi di amministrazione e direttivi dei soggetti NIS, integrando le FAQ ODA.8 e ODA.9 e introducendo le nuove ODA.10, ODA.11 e ODA.12. Il chiarimento più rilevante riguarda il ruolo dei vertici aziendali. L’approvazione dei documenti previsti dall’articolo 23 del D.Lgs. 138/2024 costituisce [...]

Luglio 23rd, 2026|NIS2|

Phishing SEND: allarme CSIRT su false notifiche

Il CSIRT Italia ha segnalato una nuova campagna di phishing che sfrutta il tema “SEND – Servizio Notifiche Digitali” e riferimenti grafici a pagoPA per rendere credibili false comunicazioni amministrative. La campagna, veicolata tramite SMS, mira a spingere l’utente ad avviare una presunta procedura di verifica e, successivamente, a effettuare un pagamento online per una [...]

Luglio 8th, 2026|NIS2|

Business Continuity: pianificare continuità e resilienza

La continuità operativa non è più un tema riservato all’IT o un documento da conservare in archivio. In uno scenario in cui attacchi cyber, guasti, indisponibilità di fornitori, eventi naturali e crisi organizzative possono interrompere improvvisamente le attività, il Business Continuity Plan diventa uno strumento essenziale per garantire la sopravvivenza dell’azienda. Il punto centrale non [...]

Luglio 2nd, 2026|NIS2|

Cyber Index PMI: cresce la consapevolezza cyber

Cyber Index PMI: consapevolezza in aumento, ma la maturità resta insufficiente Il Cyber Index PMI 2025 conferma un dato importante per il sistema produttivo italiano: le piccole e medie imprese sono sempre più consapevoli dei rischi informatici, ma faticano ancora a trasformare questa consapevolezza in misure organizzative e tecniche realmente efficaci. Il rapporto, promosso da [...]

Giugno 23rd, 2026|NIS2|

Scadenza adempimento NIS2: entro giugno elencazione e categorizzazione delle attività e dei servizi.

Entro il 30 giugno 2026 i soggetti che rientrano nell’ambito di applicazione della normativa NIS2 devono predisporre e comunicare l’elenco categorizzato delle proprie attività e dei propri servizi, attribuendo a ciascuno di essi una categoria di rilevanza in base ad una analisi di impatto sul grado di compromissione della capacità del soggetto di svolgere correttamente le attività ed i servizi ricadenti [...]

Giugno 10th, 2026|NIS2|

G7 Cybersecurity: PMI al centro della sicurezza

Il recente incontro del G7 Cybersecurity Working Group, tenutosi il 27 maggio 2026, ha ridefinito l’agenda globale della sicurezza informatica, con un focus senza precedenti sulle piccole e medie imprese (PMI). Tra le quattro priorità indicate figurano la crittografia post-quantistica, la gestione dei rischi legati all’intelligenza artificiale, la resilienza delle telecomunicazioni e la protezione delle [...]

Giugno 10th, 2026|NIS2|

AI Act: contenuti AI trasparenti

Dal 2 agosto 2025 entra in una fase concreta l’applicazione dell’AI Act, il Regolamento (UE) 2024/1689 sull’intelligenza artificiale. L’articolo 50 introduce infatti obblighi specifici di trasparenza per chi produce, utilizza o diffonde contenuti generati da sistemi di intelligenza artificiale. La finalità è rendere riconoscibile l’origine artificiale di determinati contenuti, soprattutto quando possono incidere sull’informazione, sulla [...]

Torna in cima