Le nuove FAQ ACN sui fornitori rilevanti NIS (FRN.5-FRN.10) chiariscono i casi di fornitori esteri, subfornitori e fornitori infragruppo. I soggetti essenziali e importanti devono completare l’aggiornamento annuale delle informazioni sulla piattaforma ACN, inclusa l’elencazione dei fornitori rilevanti NIS introdotta dalla Determinazione 127437/2026. Il 18 maggio 2026, l’Agenzia ha fatto un ulteriore passo avanti pubblicando [...]
La Commissione europea ha pubblicato le linee guida provvisorie per chiarire quali sistemi di intelligenza artificiale rientrano nella fascia “ad alto rischio” dell’AI Act. Queste Linee Guida mirano a supportare i fornitori e i fornitori di sistemi di IA, nonché le autorità competenti di sorveglianza di mercato, nella valutazione se un sistema di IA debba [...]
Sono online sul sito web istituzionale dell’Agenzia per la cybersicurezza nazionale le determine sui termini per gli adempimenti dei nuovi soggetti NIS e sull’aggiornamento delle modalità di utilizzo e accesso alla piattaforma ACN, con particolare riferimento all’elenco dei fornitori rilevanti, esaminate nell’ottava riunione del Tavolo NIS. In particolare, la Determina 127434/2026, stabilisce i nuovi termini che [...]
Quanto sia importante la disponibilità di un glossario comune è confermato dal fatto che ormai da anni ogni nuova norma, italiana, europea o internazionale, prevede un paragrafo specificamente dedicato al glossario dei termini, che verranno usati nel testo della norma. La IAPP - International Association Privacy Professionals, che già aveva elaborato un glossario afferente ai termini [...]
L’Agenzia per la Cybersicurezza Nazionale (ACN) ha pubblicato la Determinazione n. 379907/2025, che aggiorna e sostituisce la precedente disciplina sulle specifiche di base per l’attuazione del decreto NIS2. Il provvedimento entrerà in vigore il 15 gennaio 2026 e rappresenta un passaggio chiave verso una piena operatività degli obblighi previsti dalla normativa. La Determinazione ha l’obiettivo [...]
Il 19 settembre 2025, l’ACN ha adottato la Determinazione ACN n. 250916, che aggiorna e sostituisce la precedente Determinazione ACN n. 283727 del 22 luglio 2025. La novità più rilevante è l’introduzione della figura del Referente CSIRT. Il Referente CSIRT è la persona fisica, designata dal Punto di Contatto tramite procedura telematica sul Portale ACN, che interloquisce con lo CSIRT Italia ed effettua le [...]
Il 23 settembre 2025 il Senato ha approvato in via definitiva la legge italiana sull’Intelligenza Artificiale (legge n. 132/2025). Si tratta del primo quadro normativo nazionale in Europa interamente dedicato allo sviluppo, all’uso e alla governance dell’IA, in piena coerenza con l’AI Act europeo e con i principi costituzionali. La nuova legge stabilisce criteri chiari [...]
Dal 12 Settembre scorso, nell’Unione Europea è entrato in piena applicazione il Data Act, la normativa che amplia il diritto di portabilità e acceso ai dati generati da dispositivi e servizi digitali. L’obiettivo della normativa, è contrastare il fenomeno del vendor lock-in, ossia la difficoltà per i consumatori di cambiare marchio o fornitore senza perdere [...]
La posta elettronica rappresenta uno degli strumenti di comunicazione più utilizzati in ambito aziendale, ma anche uno dei più esposti a rischi di attacco. Phishing e spoofing sono tra le tecniche più comuni sfruttate dai criminali informatici per impersonare domini affidabili e indurre gli utenti a compiere azioni dannose, come fornire credenziali o autorizzare trasferimenti [...]
Il 4 settembre 2025 l’Agenzia per la Cybersicurezza Nazionale (ACN) ha pubblicato le Linee guida NIS – Specifiche di base – Guida alla lettura, documento che rappresenta un tassello fondamentale per l’attuazione del decreto legislativo 138/2024 (decreto NIS). La Direttiva NIS e la sua trasposizione italiana mirano a rafforzare la resilienza cibernetica del sistema produttivo [...]
