DPO
2 Novembre 2026
Un data breach non si esaurisce con la soluzione tecnica: recensioni negative, perdita di fiducia e calo del rating possono durare mesi. Comunicazione tempestiva, risposte personalizzate, misure correttive visibili e nuovi giudizi verificati sono i passaggi decisivi per ricostruire la reputazione aziendale L'articolo Recuperare la reputazione dopo un data breach: strategie e tempi proviene da Agenda Digitale.
30 Ottobre 2026
La NIS2 porta il rischio cyber al tavolo del consiglio di amministrazione. Per il C-Level, alle sanzioni si sommano responsabilità personali e conseguenze reputazionali: deleghe, risorse e controlli devono lasciare prove verificabili. Un piano in cinque fasi aiuta il vertice a governare il rischio e documentare le decisioni L'articolo Sanzioni NIS2 e responsabilità C-Level: cosa rischiano i CISO proviene da Agenda Digitale.
30 Ottobre 2026
La notifica degli incidenti secondo NIS2 si prepara prima dell’emergenza. Per rispettare la finestra delle 24 ore servono responsabilità definite, informazioni disponibili e procedure già collaudate, capaci di collegare sicurezza, vertici aziendali e fornitori critici L'articolo Incident Reporting sotto direttiva NIS2: come strutturare i processi di notifica in 24 ore proviene da Agenda Digitale.
30 Ottobre 2026
Le strutture sanitarie devono già verificare che i sistemi di intelligenza artificiale non producano discriminazioni: la metodologia FRIA della Commissione europea offre matrici, criteri qualitativi e un caso oncologico per valutare separatamente ogni diritto fondamentale e documentare il rischio residuo L'articolo FRIA in sanità: come valutare i rischi dell’intelligenza artificiale proviene da Agenda Digitale.
30 Ottobre 2026
Il Tribunale di Firenze esclude la responsabilità del DPO per le misure di sicurezza e chiarisce i confini del ruolo. L’indipendenza resta il criterio decisivo per valutare incarichi ulteriori, possibili conflitti di interessi, astensione, nomina di un vice e controlli periodici L'articolo Quando il DPO è in conflitto di interessi e come evitarlo proviene da Agenda Digitale.
27 Ottobre 2026
L’applicazione dell’AI Act nei comuni comincia dagli strumenti già usati negli uffici, spesso senza regole condivise. Il rinvio degli obblighi sull’alto rischio lascia agli enti il tempo di organizzarsi, mentre formazione, trasparenza e controllo delle decisioni richiedono interventi immediati L'articolo AI Act per la PA: checklist operativa per i comuni proviene da Agenda Digitale.
26 Ottobre 2026
Il rinvio degli obblighi high-risk non sospende i rischi operativi: imprese e board devono unire inventario, AI Act, GDPR, NIS2, supply chain e cyber resilience in un solo ciclo di governo, con responsabilità chiare, controlli verificabili e procedure capaci di reagire ai cambiamenti dei modelli L'articolo Governance dell’AI: come integrare AI Act, GDPR e NIS2 proviene da Agenda Digitale.
21 Ottobre 2026
La scadenza di ottobre 2026 porta la NIS2 dalla fase amministrativa alla prova concreta delle misure di base. DPO, Punto di contatto e vertici devono coordinare controlli, fornitori e notifiche, distinguendo gli adempimenti NIS dagli obblighi GDPR senza duplicare processi e documentazione L'articolo Misure di sicurezza NIS2, cosa fare entro la scadenza di ottobre proviene da Agenda Digitale.
21 Ottobre 2026
Gli interessati possono chiedere accesso, rettifica, cancellazione, portabilità e opposizione, mentre il Titolare deve rispondere entro un mese. Proroghe e rifiuti sono ammessi solo a determinate condizioni, nel rispetto dei limiti fissati dal GDPR e dei diritti e delle libertà altrui L'articolo Diritti privacy, come esercitarli e quando il titolare può rifiutare proviene da Agenda Digitale.