Netcrook
09 Settembre 2026
La nuova spinta europea sui certificati potrebbe riscrivere la compliance - ma solo sulla carta, a meno che lo scope non sia reale
Il proposto Cybersecurity Act 2 darebbe ai certificati cyber maggiore peso nel lavoro di compliance nell'UE, ma la vera prova resta se il certificato corrisponde al controllo, al sistema e alle evidenze che lo sostengono.
Quando parte il conto alla rovescia, la conformità diventa un problema di risposta agli incidenti
Il Cyber Resilience Act trasforma le vulnerabilità sfruttate e gli incidenti gravi in una corsa di 24 ore, costringendo i produttori a considerare la velocità di notifica come parte dell'ingegneria della sicurezza.
Il garante della privacy italiano lascia le imprese in attesa della prossima mossa
Un calendario delle ispezioni mancante può sembrare un dettaglio procedurale, ma in contesti ad alta intensità di compliance può lasciare le organizzazioni nell’incertezza su quando il controllo si farà più rigoroso.
Le regole europee sull’etichettatura dell’IA stanno trasformando i media sintetici in un rischio operativo
La spinta alla trasparenza dell’AI Act sta costringendo fornitori, editori, creator e piattaforme a considerare etichette, watermark e passaggi di revisione interna come parte del lavoro quotidiano di sicurezza e conformità.
Quando i diritti dei consumatori diventano codice: le regole europee per lo shopping online entrano nello stack
Le norme europee stanno influenzando sempre più il percorso del consumatore online, spingendo diritti di recesso, informazioni sulla garanzia, canali di sicurezza e requisiti di accessibilità dentro i meccanismi dell’e-commerce.
L’IA non si limita a leggere i dati - può esporli mentre ragiona
La vera battaglia per la sicurezza si sta spostando dall’archiviazione e dal trasporto al momento in cui le informazioni sensibili vengono elaborate attivamente dai sistemi di machine learning.
La posta aziendale non è un libero per tutti: perché le regole sulla privacy valgono oltre la data di uscita del dipendente
Una decisione in materia di privacy legata a ITAS Mutua mostra come le email aziendali, i backup e i log possano rimanere dati personali a lungo dopo la fine di un contratto, costringendo i datori di lavoro a trattare l'accesso alla casella di posta come un processo legale controllato.
Quando una classifica privata dell’IA inizia a muovere il mercato
Un benchmark in rapido cambiamento può influenzare il modo in cui gli acquirenti leggono la forza dell’IA, ma il continuo cambio di versione e i test nascosti sollevano un’altra domanda: chi ha il diritto di definire la fiducia?
La riforma digitale UE colpisce il livello del browser dove il consenso si complica
Il dibattito sul Digital Omnibus sta mettendo a fuoco un problema di privacy ben noto: come si suppone che il consenso, il comportamento del browser e le esenzioni a basso impatto funzionino senza trasformare l'uso quotidiano di Internet in un rompicapo di conformità.
Il segnale di età di Microsoft per Windows 11 suggerisce un'impronta sulla privacy più ridotta
Un nuovo livello di consapevolezza dell'età punta a dire alle app se un utente è un bambino, un adolescente o un adulto senza consegnare la data di nascita completa, spostando l'onere della privacy su come gli sviluppatori gestiscono il segnale.
Quando un solo interruttore di tracciamento non è uno scudo
Disattivare gli ID pubblicitari può ridurre un vettore di tracciamento, ma le informazioni disponibili suggeriscono che potrebbe non bastare a impedire il tracciamento dei dispositivi militari.