L’entrata in vigore del D.Lgs. 4 settembre 2024, n. 138, di recepimento della direttiva NIS 2 in Italia, ha aperto una fase nuova della regolazione cyber in Italia: non più un quadro costruito soltanto su obblighi generali di sicurezza, ma un sistema progressivamente riempito di contenuto tecnico dall’Agenzia per la Cybersicurezza Nazionale, cui il decreto affida un ruolo centrale nell’attuazione della disciplina NIS.
cybersecurity e privacy
Nuove misure ACN: il rischio GDPR che le imprese sottovalutano
Le specifiche tecniche ACN sulle misure di sicurezza di base, aggiornate tra 2025 e 2026, innalzano progressivamente le aspettative regolatorie. Per le organizzazioni che trattano dati personali, questo ha un impatto diretto sulla valutazione di adeguatezza ex art. 32 GDPR, indipendente dall’obbligo formale di adeguamento NIS2
Pubblicato il 7 apr 2026
Francesco Capparelli
Board Member Istituto Italiano per la Privacy
Continua a leggere questo articolo
InnovAttori
-
La vera sfida dell’AI in azienda non è cercare, ma ricordare bene
18 Ago 2026 -
Quali competenze per portare la physical AI nello spazio: il caso Sitael
22 Lug 2026 -
AI in azienda, perché gestire il cambiamento è anche una questione di sicurezza
10 Lug 2026 -
Data center, quanto cresce l’Italia: ma attenzione al thermal management
06 Lug 2026 -
Ecosistemi travel-tech: startup, AI e nuovi modelli per il turismo
15 Giu 2026
