Supply chain digitale

Gestione dei fornitori ICT, il rischio penale nascosto tra GDPR e NIS2

La gestione dei fornitori ICT non può più essere affidata solo al Data Processing Agreement. Tra GDPR, NIS2 e D.Lgs. 231/2001, la supply chain digitale diventa un presidio di governance del rischio, con possibili ricadute anche penali per le imprese

Pubblicato il 4 mag 2026

Francesco Capparelli

Presidente dell'Istituto Italiano per la Privacy

Francesca Tugnoli

Avvocato (PhD) · Compliance, Data Protection (DPO), Modelli 231/2001, Antifrode ODV Member, Audit & Risk Governance · Banking & Insurance

sicurezza della supply chain

Aggiungi tra i preferiti su Google

L’evoluzione del quadro normativo europeo in materia di cybersecurity e protezione dei dati personali sta progressivamente ridefinendo il ruolo della gestione dei fornitori ICT all’interno delle organizzazioni. Se, nel contesto del Regolamento (UE) 2016/679, la disciplina dei rapporti con i soggetti terzi è stata tradizionalmente inquadrata nell’ambito dell’art. 28 GDPR, oggi tale impostazione appare strutturalmente insufficiente alla luce degli obblighi introdotti dalla Direttiva (UE) 2022/2555 (NIS2) e del D.Lgs. 4 settembre 2024, n. 138.

@RIPRODUZIONE RISERVATA

C

Francesco Capparelli

Presidente dell'Istituto Italiano per la Privacy

Avvocato, Ethical Hacker, Auditor | Board Member Istituto Italiano per la Privacy | Chief Cybersecurity Advisor ICT Cyber Consulting

T

Francesca Tugnoli

Avvocato (PhD) · Compliance, Data Protection (DPO), Modelli 231/2001, Antifrode ODV Member, Audit & Risk Governance · Banking & Insurance

Continua a leggere questo articolo

Argomenti

Canali

S
Sicurezza digitale

People&Change

Tutti

AI IN AZIENDA

FORMAZIONE

CULTURA AZIENDALE

COMPETENZE

AI in azienda

Carriera

AI leadership

Leggi l'articolo Shadow AI, vietarla non basta: il problema sono i processi aziendali

Shadow AI, vietarla non basta: il problema sono i processi aziendali

Leggi l'articolo Longevità e lavoro: come riprogettare la propria carriera

Longevità e lavoro: come riprogettare la propria carriera

Leggi l'articolo People Pleaser sul lavoro: perché è difficile dire di no

lavoro e SOCIETÀ

People Pleaser sul lavoro: perché è difficile dire di no

Leggi l'articolo Master MIA a Cremona, il modello ibrido per portare l’AI in azienda

imprese e formazione

Master MIA a Cremona, il modello ibrido per portare l’AI in azienda

Leggi l'articolo Skills contro job title: le competenze trasformano i team nell’era dell’AI

competenze e lavoro

Skills contro job title: le competenze trasformano i team nell’era dell’AI

Leggi l'articolo Shadow AI in azienda: rischi, controlli e strumenti di governance

uso non approvato dell’AI

Shadow AI in azienda: rischi, controlli e strumenti di governance

Leggi l'articolo L’AI accelera la conoscenza, non l’esperienza: il nuovo compito delle HR

L’AI accelera la conoscenza, non l’esperienza: il nuovo compito delle HR

Leggi l'articolo Gestione del cambiamento nell’AI: strategie per un’adozione efficace

Gestione del cambiamento nell’AI: strategie per un’adozione efficace

Leggi l'articolo Team ibridi, le regole per coordinare persone e agenti IA

leader aumentato

Team ibridi, le regole per coordinare persone e agenti IA

Leggi l'articolo Dimissioni e carriera: quando e come decidere di lasciare un lavoro

Dimissioni e carriera: quando e come decidere di lasciare un lavoro

Leggi l'articolo AI leadership, come cambiare la governance delle organizzazioni

AI e organizzazioni

AI leadership, come cambiare la governance delle organizzazioni

Leggi l'articolo AI in azienda, l’adozione si blocca senza una nuova leadership

Oltre l'AI Fatigue

AI in azienda, l’adozione si blocca senza una nuova leadership

Leggi l'articolo Shadow AI, vietarla non basta: il problema sono i processi aziendali

Shadow AI, vietarla non basta: il problema sono i processi aziendali

Leggi l'articolo Longevità e lavoro: come riprogettare la propria carriera

Longevità e lavoro: come riprogettare la propria carriera

Leggi l'articolo People Pleaser sul lavoro: perché è difficile dire di no

lavoro e SOCIETÀ

People Pleaser sul lavoro: perché è difficile dire di no

Leggi l'articolo Master MIA a Cremona, il modello ibrido per portare l’AI in azienda

imprese e formazione

Master MIA a Cremona, il modello ibrido per portare l’AI in azienda

Leggi l'articolo Skills contro job title: le competenze trasformano i team nell’era dell’AI

competenze e lavoro

Skills contro job title: le competenze trasformano i team nell’era dell’AI

Leggi l'articolo Shadow AI in azienda: rischi, controlli e strumenti di governance

uso non approvato dell’AI

Shadow AI in azienda: rischi, controlli e strumenti di governance

Leggi l'articolo L’AI accelera la conoscenza, non l’esperienza: il nuovo compito delle HR

L’AI accelera la conoscenza, non l’esperienza: il nuovo compito delle HR

Leggi l'articolo Gestione del cambiamento nell’AI: strategie per un’adozione efficace

Gestione del cambiamento nell’AI: strategie per un’adozione efficace

Leggi l'articolo Team ibridi, le regole per coordinare persone e agenti IA

leader aumentato

Team ibridi, le regole per coordinare persone e agenti IA

Leggi l'articolo Dimissioni e carriera: quando e come decidere di lasciare un lavoro

Dimissioni e carriera: quando e come decidere di lasciare un lavoro

Leggi l'articolo AI leadership, come cambiare la governance delle organizzazioni

AI e organizzazioni

AI leadership, come cambiare la governance delle organizzazioni

Leggi l'articolo AI in azienda, l’adozione si blocca senza una nuova leadership

Oltre l'AI Fatigue

AI in azienda, l’adozione si blocca senza una nuova leadership

InnovAttori

Articoli correlati

1

0

Lascia un commento, la tua opinione conta.x