Dal 2 agosto 2025 entra in una fase concreta l’applicazione dell’AI Act, il Regolamento (UE) 2024/1689 sull’intelligenza artificiale. L’articolo 50 introduce infatti obblighi specifici di trasparenza per chi produce, utilizza o diffonde contenuti generati da sistemi di intelligenza artificiale. La finalità è rendere riconoscibile l’origine artificiale di determinati contenuti, soprattutto quando possono incidere sull’informazione, sulla [...]
La sicurezza informatica delle PMI italiane non dipende solo da firewall, antivirus e strumenti tecnici. Sempre più spesso il punto debole è rappresentato dai vertici aziendali: titolari, amministratori, dirigenti e responsabili che prendono decisioni strategiche, approvano budget, firmano contratti e gestiscono rapporti con clienti, fornitori e banche. Secondo gli la relazione 2025 di ACN, il [...]
La Relazione annuale 2025 dell’Agenzia per la Cybersicurezza Nazionale evidenzia un quadro chiaro: la minaccia cyber in Italia continua a crescere, ma il sistema nazionale dimostra una maggiore capacità di intercettare, contenere e gestire gli attacchi. Secondo i dati riportati, nel 2025 gli eventi cyber sono aumentati del 38%, mentre gli incidenti con impatto effettivo [...]
Con la Legge 30 dicembre 2025, n. 199, il legislatore ha introdotto una novità rilevante nell’ambito dell’iperammortamento: il Gruppo IV dell’Allegato IV, dedicato ai beni strumentali per l’elaborazione, la memorizzazione e la trasmissione dei dati. Si tratta di un cambio di paradigma, perché per la prima volta vengono agevolate non solo le macchine e il [...]
Le nuove FAQ ACN sui fornitori rilevanti NIS (FRN.5-FRN.10) chiariscono i casi di fornitori esteri, subfornitori e fornitori infragruppo. I soggetti essenziali e importanti devono completare l’aggiornamento annuale delle informazioni sulla piattaforma ACN, inclusa l’elencazione dei fornitori rilevanti NIS introdotta dalla Determinazione 127437/2026. Il 18 maggio 2026, l’Agenzia ha fatto un ulteriore passo avanti pubblicando [...]
La Commissione europea ha pubblicato le linee guida provvisorie per chiarire quali sistemi di intelligenza artificiale rientrano nella fascia “ad alto rischio” dell’AI Act. Queste Linee Guida mirano a supportare i fornitori e i fornitori di sistemi di IA, nonché le autorità competenti di sorveglianza di mercato, nella valutazione se un sistema di IA debba [...]
Sono online sul sito web istituzionale dell’Agenzia per la cybersicurezza nazionale le determine sui termini per gli adempimenti dei nuovi soggetti NIS e sull’aggiornamento delle modalità di utilizzo e accesso alla piattaforma ACN, con particolare riferimento all’elenco dei fornitori rilevanti, esaminate nell’ottava riunione del Tavolo NIS. In particolare, la Determina 127434/2026, stabilisce i nuovi termini che [...]
Quanto sia importante la disponibilità di un glossario comune è confermato dal fatto che ormai da anni ogni nuova norma, italiana, europea o internazionale, prevede un paragrafo specificamente dedicato al glossario dei termini, che verranno usati nel testo della norma. La IAPP - International Association Privacy Professionals, che già aveva elaborato un glossario afferente ai termini [...]
L’Agenzia per la Cybersicurezza Nazionale (ACN) ha pubblicato la Determinazione n. 379907/2025, che aggiorna e sostituisce la precedente disciplina sulle specifiche di base per l’attuazione del decreto NIS2. Il provvedimento entrerà in vigore il 15 gennaio 2026 e rappresenta un passaggio chiave verso una piena operatività degli obblighi previsti dalla normativa. La Determinazione ha l’obiettivo [...]
Il 19 settembre 2025, l’ACN ha adottato la Determinazione ACN n. 250916, che aggiorna e sostituisce la precedente Determinazione ACN n. 283727 del 22 luglio 2025. La novità più rilevante è l’introduzione della figura del Referente CSIRT. Il Referente CSIRT è la persona fisica, designata dal Punto di Contatto tramite procedura telematica sul Portale ACN, che interloquisce con lo CSIRT Italia ed effettua le [...]
