Sicurezza digitale

L’Illinois approva una legge che introduce audit indipendenti sulle pratiche di sicurezza dei principali sviluppatori di IA, mentre la Casa Bianca di Donald Trump privilegia cooperazione volontaria e supervisione limitata. Il confronto apre una frattura sulla governance americana dei modelli di frontiera

L'articolo Audit indipendenti per l’AI, l’Illinois sfida la linea volontaria di Trump proviene da Agenda Digitale.

Le nuove Guidelines 1/2026 dell’EDPB riaprono il dibattito sul consenso ampio nelle biobanche per ricerca futura. Il quadro europeo e italiano suggerisce che, in molti casi, il consenso per fasi progressive potrebbe non essere necessario per comunicare dati e campioni a ricercatori terzi

L'articolo Biobanche e ricerca: serve davvero chiedere sempre un nuovo consenso? proviene da Agenda Digitale.

Entro ottobre 2026 aziende e Pubblica Amministrazione dovranno adeguarsi alla NIS2. Il nodo più critico non riguarda solo norme e tecnologie, ma la carenza di professionisti qualificati, percorsi certificati e competenze verificabili per garantire una cybersecurity realmente efficace

L'articolo NIS2, senza competenze la compliance resta sulla carta proviene da Agenda Digitale.

Il Provvedimento n. 233 del 26 marzo modifica il Regolamento interno n. 1/2019 del Garante Privacy, rendendo operativa la delega al Segretario Generale e ai dirigenti per alcuni provvedimenti correttivi. Restano esclusi i trattamenti più complessi o di maggiore impatto

L'articolo Garante Privacy, la semplificazione interna che punta ad accelerare i reclami proviene da Agenda Digitale.

Dal 2 agosto diventano applicabili gli obblighi di trasparenza previsti dall'articolo 50 dell'AI Act. Le norme riguardano fornitori e deployer di sistemi di IA che interagiscono con persone fisiche, generano contenuti sintetici o producono deepfake. Le linee guida della Commissione europea forniscono indicazioni interpretative pratiche

L'articolo Obblighi di trasparenza AI Act: cosa devono fare le aziende dal 2 agosto 2026 proviene da Agenda Digitale.

I data breach invisibili nascono spesso da errori interni, accessi impropri, dispositivi smarriti o fornitori compromessi. Il GDPR impone rilevazione, documentazione, valutazione del rischio e, quando necessario, notifica al Garante entro 72 ore e comunicazione agli interessati

L'articolo Data breach invisibili nelle aziende: come riconoscerli e gestirli proviene da Agenda Digitale.

Il contrasto allo smaltimento illegale dei rifiuti passa anche da videosorveglianza, fototrappole e contestazioni differite. Normativa ambientale, classificazione dei rifiuti, profili privacy, prove digitali, accesso agli atti e criticità nei procedimenti amministrativi e penali

L'articolo Fototrappole contro i rifiuti abbandonati: quando le immagini valgono una sanzione proviene da Agenda Digitale.

Il diritto alla cancellazione previsto dall’art. 17 GDPR consente agli interessati di richiedere la rimozione dei dati personali. Il Titolare deve valutare condizioni, limiti, obblighi di conservazione, finalità del trattamento e procedure operative per gestire correttamente ogni istanza

L'articolo Diritto alla cancellazione GDPR: perché applicarlo è più complesso di quanto sembri proviene da Agenda Digitale.

Le PMI italiane investono di più in cybersecurity, ma il Cyber Index PMI 2025 mostra un divario ancora rilevante tra consapevolezza strategica ed esecuzione operativa. Governance, formazione, ruoli chiari e capacità di risposta restano i fattori decisivi per ridurre l’esposizione ai rischi digitali

L'articolo Cybersecurity, perché le PMI restano vulnerabili anche se investono proviene da Agenda Digitale.