La Commissione europea ha pubblicato le linee guida ufficiali per aiutare produttori, sviluppatori e imprese di ogni dimensione a comprendere e applicare gli obblighi previsti dal Cyber Resilience Act (CRA, Regolamento UE 2024/2847), che introduce requisiti obbligatori di cybersecurity per…

 Il 7 luglio 2026 la Commissione Europea ha presentato un Piano d’azione su “cybersecurity e IA” per rafforzare la difesa contro le minacce informatiche. Per le PMI, spesso prive di strutture IT dedicate, il piano d’azione rappresenta un’occasione concreta per…

Il panorama delle minacce informatiche è in costante evoluzione. L’Enisa Threat Landscape 2025 offre una fotografia aggiornata dei rischi emergenti e delle tendenze che riguardano il mondo della cybersecurity in Europa

E’ stato pubblicato il Codice di buone pratiche sull’IA per finalità generali (GPAI), strumento elaborato da esperti indipendenti per aiutare l’industria ad attuare il Regolamento europeo sull’IA (AI Act). Il Codice rappresenta un passo avanti per garantire sicurezza, trasparenza e…

Il Digital Operational Resilience Act (DORA) nasce come risposta alla crescente complessità del contesto tecnologico in cui operano le entità finanziarie, caratterizzato da una normativa frammentata e diffusa su più regolamentazioni. Lo scopo di DORA è quello di semplificare e uniformare la…

Il regolamento DORA stabilisce requisiti tecnici per entità finanziarie e provider ICT in quattro aree principali.

Il 15 gennaio 2025 è stato ufficialmente pubblicato sulla Gazzetta Ufficiale dell’Unione Europea il regolamento sul Cyber Solidarity Act. Questa normativa mira a potenziare la cooperazione e la risposta coordinata degli Stati membri dell’UE in materia di sicurezza informatica.

La sicurezza cibernetica è una priorità per l’UE.ENISA, l’Agenzia dell’Unione Europea per la Cybersecurity, avrà un ruolo cruciale nel rafforzare la resilienza digitale del nostro continente.

La NIS 2 rappresenta un passo fondamentale nella gestione della sicurezza informatica per le organizzazioni. È essenziale adottare politiche di sicurezza e procedure per la gestione degli incidenti, con particolare attenzione alla supply chain. A partire dal 1° Dicembre 2024, tutte…

La gestione del rischio richiede che gli incidenti significativi siano notificati al CSIRT Italia entro specifici termini, garantendo una risposta rapida e adeguata. Le sanzioni per la mancata notifica possono essere severe, con penalità che raggiungono fino a 10 milioni…