DPO

La certificazione della protezione dei dati personali non è più soltanto una mera previsione del Regolamento (UE) 2016/679 (“GDPR”): anche in Italia si sta traducendo in un sistema concreto di regole, verifiche e garanzie presidiato da Garante per la protezione dei dati personali e Accredia

L'articolo Europrivacy® in Italia: il ruolo di Garante e Accredia nella certificazione GDPR proviene da Agenda Digitale.

Il Cyber Resilience Act completa il quadro europeo della cybersecurity insieme a GDPR e NIS2. Le tre normative intervengono su prodotto digitale, trattamento dei dati personali e resilienza organizzativa, delineando un sistema integrato di sicurezza, governance, supply chain e gestione degli incidenti

L'articolo Cybersecurity by design: il ruolo del CRA nel sistema GDPR e NIS2 proviene da Agenda Digitale.

Intesa Sanpaolo, Poste Italiane, la supply chain della Commissione Europea: i fatti del primo quadrimestre 2026 convergono su un tema. La compliance reale richiede coerenza tra processi, architetture e documentazione. Le autorità europee stanno alzando il livello di verifica con metodi istruttori sempre più approfonditi

L'articolo GDPR: perché la compliance di facciata costa cara proviene da Agenda Digitale.

Entro ottobre 2026 aziende e Pubblica Amministrazione dovranno adeguarsi alla NIS2. Il nodo più critico non riguarda solo norme e tecnologie, ma la carenza di professionisti qualificati, percorsi certificati e competenze verificabili per garantire una cybersecurity realmente efficace

L'articolo NIS2, senza competenze la compliance resta sulla carta proviene da Agenda Digitale.

I data breach invisibili nascono spesso da errori interni, accessi impropri, dispositivi smarriti o fornitori compromessi. Il GDPR impone rilevazione, documentazione, valutazione del rischio e, quando necessario, notifica al Garante entro 72 ore e comunicazione agli interessati

L'articolo Data breach invisibili nelle aziende: come riconoscerli e gestirli proviene da Agenda Digitale.

I Large Language Model sono ottimizzati per generare risposte percepite come utili e convincenti, non necessariamente vere. Tra qualità percepita, hallucination, sycophancy ed epistemia, l’articolo analizza i rischi cognitivi dei chatbot e propone il Calibration Prompt come modello di interazione più consapevole

L'articolo AI, apparenza e sostanza: come valutare davvero i Large Language Model proviene da Agenda Digitale.

L’audit dei sistemi di AI sanitaria non può limitarsi alla documentazione del fornitore. Per fondare una DPIA su evidenze effettive servono verifiche su modello, dati di addestramento, bias, re-identificazione, controllo umano e monitoraggio nel tempo

L'articolo Audit tecnico dell’AI sanitaria: cosa deve verificare il titolare del trattamento proviene da Agenda Digitale.

Le Linee guida AgID sul procurement dei sistemi di Intelligenza Artificiale nella Pubblica Amministrazione delineano un modello fondato su governance, controllo, protezione dei dati e sostenibilità. Dalla programmazione alla exit strategy, l’acquisto di soluzioni IA diventa un percorso continuo e non una semplice fornitura tecnologica

L'articolo Intelligenza artificiale nella PA, come cambia l’acquisto dei sistemi proviene da Agenda Digitale.

WhatsApp, Telegram e app non autorizzate sono ormai strumenti di lavoro informali in molte aziende. Il loro uso senza governance può generare rischi GDPR, data breach, controlli illeciti sui lavoratori e perdita di controllo sui dati. Una guida normativa e operativa per titolari, DPO e organizzazioni

L'articolo WhatsApp in azienda e shadow IT: i rischi GDPR da non sottovalutare proviene da Agenda Digitale.