Le nostra raccolta di Frequently Asked Questions sulla Direttiva NIS2 Cos’è la Direttiva NIS2? La NIS2 è una direttiva dell’Unione Europea, adottata nel dicembre 2022, che introduce requisiti di sicurezza informatica uniformi per le entità critiche e importanti. L’obiettivo è migliorare la resilienza e la sicurezza dei servizi essenziali contro le minacce informatiche. A chi […]
Un recente caso giudiziario in Francia ha acceso il dibattito sull’utilizzo di strumenti ICT pensati per uso non professionale (account gratuiti personali). Un legale francese ha adottato un account Gmail gratuito, e come spesso accade ha finito per usarlo sia a fini personali che professionali (quindi per la sua attività forense). Nello svolgimento delle sue
Avvocati, Professionisti e le e-mail personali usate per lavoro Leggi tutto »
Con deliberazione del 19 dicembre 2024, il Garante per la protezione dei dati personali ha prospettato le prossime attività ispettive – anche in collaborazione con la Guardia di Finanza. L’obiettivo principale di queste ispezioni è garantire il rispetto delle normative sulla protezione dei dati personali da parte di enti pubblici e privati, in specifici ambiti.
Attività ispettiva Garante GEN-GIU 2025 Leggi tutto »
Il titolo – pur evocando un vecchio film cinese – riguarda invece la sicurezza ICT, “sdoganando” il concetto di autenticità in ambiti ICT. Per decenni, la sicurezza delle informazioni è stata costruita intorno a tre pilastri fondamentali: Riservatezza, Integrità e Disponibilità. Questo modello, noto come “triade CIA”, è stato un punto di riferimento per progettare
Il tassello mancante della triade CIA Leggi tutto »
La recente sentenza n. 40295 del 31 ottobre 2024 della Corte di Cassazione ha affrontato un caso significativo riguardante l’uso improprio delle credenziali aziendali. Un direttore di un Hotel aveva richiesto a una dipendente le sue proprie credenziali utente per accedere ad uno strumento informatico aziendale, contenente circa 90.000 schede clienti, con finalità estranee al
Cassazione 40295/2024: credenziali aziendali e accesso disfunzionale Leggi tutto »
