Blog Search Results

ULTIME SANZIONI DEL GARANTE, COMPLIANCE PRIVACY E SERVIZI DIGITALI: ALCUNE RIFLESSIONI STRATEGICHE

ULTIME SANZIONI DEL GARANTE, COMPLIANCE PRIVACY E SERVIZI DIGITALI: ALCUNE RIFLESSIONI STRATEGICHE Gli ultimi provvedimenti sanzionatori del Garante per la Protezione dei Dati personali, coinvolgenti società sia acquirenti sia fornitrici di servizi informatici, stanno assumendo dimensioni tali a livello sia qualitativo sia quantitativo che probabilmente, in tempi brevi, si giungerà ad un radicale cambio di paradigma circa le modalità di fornitura dei servizi digitali.  Questo cambiamento in atto dovrebbe portare le aziende fornitrici di servizi informatici, anche extraeuropee, a muovere alcune riflessioni sulle proprie strategie commerciali future, per r...

? MITIGARE I RISCHI DI ATTACCO CYBER: dora E NIS 2 E L’OBBLIGO DI FORMAZIONE CYBER PER I MEMBRI DELLA DIREZIONE E LORO RESPONSABILITÀ DIRETTA ?

Da oltre tre anni collaboro con Stefano Benato, esperto di cyber security ??, per offrire servizi di consulenza e formazione relativi alla sicurezza informatica ?️ e protezione dei dati personali ?️ Quando parliamo con le aziende ?, quasi sempre per le PMI ci troviamo di fronte al problema della difficoltà di comunicazione tra la direzione aziendale (di solito CEO e C.d.A.) e il responsabile IT ?️. Il responsabile IT chiede di parlare di cyber security con la direzione, portando magari un piano di sicurezza che prevede un certo budget da impiegare in nuove risorse umane, in nuove tecnologie con supporto esterno (EDR, AI, backup, SOC …) ? e poi anche...

NORMATIVA CYBER SECURITY: regolamento dora, DIRETTIVE NIS 2 E CER

QUI DI SEGUITO IN FORMATO IN FORMATO FLIPBOOK PUOI VISIONARE IL regolamento dora E LE DIRETTIVE NIS 2 E CER    ...

DIRETTIVA NIS 2: CRITICITA’ DELLA DETERMINAZIONE ACN DEL 14/04/2025 N. 164179

DIRETTIVA NIS 2: CRITICITA’ DELLA DETERMINAZIONE ACN DEL 14/04/2025 N. 164179 CHE STABILISCE MODALITÀ E SPECIFICHE DI BASE PER L’ADEMPIMENTO DEGLI OBBLIGHI SPETTANTI AI SOGGETTI NIS, ESSENZIALI E IMPORTANTI L’ACN (Agenzia per la cybersicurezza nazionale) ha dato avvio alla seconda fase di implementazione della normativa secondaria relativa al decreto NIS (d.lgs. 4.09.2024 n. 138), adottando, tra le altre, la determinazione del 14.04.2025 n. 164179 che definisce le specifiche di base per l’adempimento degli obblighi da parte dei soggetti essenziali e importanti, derivanti dalla nuova normativa NIS. La lettura di questa determinazione presenta alcune cr...

SILENZIOSO TSUNAMI NORMATIVO: DIRETTIVA NIS 2, regolamento dora E WHISTEBLOWING E VITA DURA PER I FORNITORI

SILENZIOSO TSUNAMI NORMATIVO: DIRETTIVA NIS 2, regolamento dora E WHISTEBLOWING E VITA DURA PER I FORNITORI ??Studiando la normativa sopra citata mi pare stia arrivando in modo silenzioso un dirompente cambio di paradigma normativo per quanto riguarda la cyber security che coinvolgerà intere filiere di fornitura, obbligando molti fornitori a rendere conto del loro modo di gestire la sicurezza informatica ?, senza nessuno sconto.?Tra la fine del 2024 e l'inizio del 2025 in poi, inizierà questo tsunami normativo che coglierà molti di sorpresa. ?Questa normativa estende il perimetro di sicurezza per i soggetti “critici”, la cui attività è essenziale o comu...

PERIMETRO NIS 2: ATTENZIONE, E’ PIÙ AMPIO DI QUELLO CHE SI CREDE

  PERIMETRO NIS 2: ATTENZIONE, E’ PIÙ AMPIO DI QUELLO CHE SI CREDE   Non c’è dubbio che nella prima fase di compliance alla direttiva NIS 2, sia davvero fondamentale capire se la propria azienda è da considerarsi soggetto essenziale o importante, e quindi direttamente tenuta a registrarsi presso la piattaforma (da attivare) dell’ACN (Agenzia per la Cybersicurezza Nazionale) ed evitare fin da subito le sanzioni previste (dall’art. 38 co. 10, 11 in combinato disposto con l’art. 7 dello schema di decreto legislativo già approvato dal Consiglio dei Ministri il 7 agosto scorso e che presto sarà pubblicato nella Gazzetta Ufficiale). Per stabilire...