Decreti (Decreto Cybersecurity), Direttive (Direttiva NIS – Network and Information Security) e Regolamenti emanati da Commissione UE, MISE, AGID, EDPB, FSB e IOSCO in materia di tecnologia dell’informazione: fondi per lo sviluppo dell’AI e della blockchain, strategia nazionale per l’intelligenza artificiale, amministrazione digitale, PNRR e progetti di diffusione di tecnologie avanzate; contratti per la fornitura di contenuti digitali e portabilità dei servizi digitali; Cyber Lexicon, cybersicurezza (o cybersecurity), gestione degli incidenti informatici
AI Act e segnalazione incidenti gravi: linee guida Commissione UE
29 Settembre 2025
La Commissione europea ha posto in consultazione la bozza di linee guida che attuano l’art. 73 dell’AI Act, per cui i fornitori di sistemi di IA ad alto rischio saranno tenuti a segnalare gli incidenti gravi alle autorità nazionali.
Il prossimo 30 ottobre la nostra Rivista ha organizzato un webinar sulla timeline applicativa dell’AI Act, che approfondirà i presidi necessari per un’adeguata gestione del rischio nell’uso dei sistemi di IA, in riferimento alle policy dell’ente ed alle opportune garanzie in
Tra i vari provvedimenti oggi allo studio delle istituzioni europee figura il regolamento FIDA (Financial Information Data Access), il cui iter di approvazione sembrava essersi arenato. Il compito di riattivarlo è stato assegnato nuovamente alla Commissione, che ha predisposto un
Resilienza operativa assicurazioni: obbiettivi e strumenti IAIS
2 Luglio 2025
L'International Association of Insurance Supervisors (IAIS), ha posto in consultazione un documento che comprende obiettivi e un kit di strumenti per promuovere la resilienza operativa del settore assicurativo.
Intelligenza artificiale e assicurazioni: indagine EIOPA sulle imprese
16 Maggio 2025
L'Autorità europea delle assicurazioni e delle pensioni aziendali e professionali (EIOPA) ha avviato oggi una nuova indagine per valutare l'adozione di soluzioni di intelligenza artificiale generativa nel settore assicurativo dell'UE.
NIS2: specifiche ACN su misure di sicurezza e incidenti significativi
16 Aprile 2025
L'ACN, con determina n. 164179/2025, ha adottato le specifiche di base sulle misure di sicurezza a carico degli organi di amministrazione e direttivi e sulle misure di sicurezza informatica, nonché quelle che descrivono gli incidenti significativi.
DORA: modalità per l’inoltro del registro fornitori ICT a COVIP
11 Aprile 2025
COVIP con comunicazione n. 1505/25, ha fornito indicazioni operative per la trasmissione all'Autorità del registro delle informazioni sugli accordi contrattuali per l’uso di servizi ICT prestati da fornitori terzi, in conformità al Regolamento DORA.
L’uso dell’IA nei mercati finanziari italiani: questionari OCSE
8 Aprile 2025
Banca d'Italia, con comunicato del 07 aprile 2025, informa che la Commissione europea - SG Reform, in cooperazione con l'OCSE, ha avviato un progetto sull'uso dell'intelligenza artificiale (IA) nei mercati finanziari italiani.
Webinar 20/05 sulla gestione dei data breach e degli incidenti informatici
4 Aprile 2025
Webinar che analizza le attribuzioni, anche di natura apicale, dell’ente preposto alla gestione degli incidenti di sicurezza, offrendo una disamina del quadro normativo di riferimento e approfondendo i profili organizzativi e funzionali rilevanti ai fini della corretta gestione degli incidenti
DORA: gli RTS sugli esaminatori per la sorveglianza dei fornitori critici ITC
24 Marzo 2025
In GU UE il Regolamento delegato (UE) 2025/420, che integra DORA con i criteri per determinare la composizione del gruppo di esaminatori congiunto ESAs - Autorità nazionali competenti, per la sorveglianza su ciascun fornitore terzo critico di servizi ITC.
Pubblicato in GU il Decreto Legislativo 10 marzo 2025, n. 23, con l'adeguamento della normativa nazionale alle disposizioni del Regolamento (UE) 2022/2554 (DORA), e il recepimento della Direttiva (UE) 2022/2556 (c.d. Direttiva DORA).
Registro contratti ICT: indicazioni DORA per le assicurazioni
10 Marzo 2025
IVASS, con lettera al mercato del 07/03/2025, ha fornito alle imprese di assicurazione indicazioni tecnico operative e informazioni sulla modalità di trasmissione delle segnalazioni sugli accordi contrattuali con i fornitori dei servizi ICT dell'ente.
WEBINAR / 30 Ottobre
AI Act: adeguamento di policy e contratti
Adempimenti 2025-2026 per gli operatori
ZOOM MEETING
Offerte per iscrizioni entro il 09/10
