telodico.io

Categoria

Normativa

Le norme europee sulla sicurezza digitale hanno una caratteristica in comune: arrivano in azienda attraverso i fornitori e i clienti prima che attraverso i regolatori. È il cliente grande a chiedere la conformità NIS2, la banca a pretendere le clausole DORA, il capitolato a citare l'AI Act.

Per questo la sezione non parte dai testi di legge ma dai contratti: cosa chiedere a un fornitore, come inserire un audit al rinnovo senza fermare il business, qual è il primo adempimento serio dell'AI Act (sapere dove l'AI viene già usata). La lettura in ordine costruisce un metodo; la checklist NIS2 lo rende operativo.

Percorso di lettura

  1. NIS2 per le PMI italiane: cosa il tuo fornitore non ti dice davvero Cosa significa davvero la NIS2 per chi non ha 200 dipendenti, un CISO o un budget illimitato. Le clausole che mancano nei contratti, le scadenze che contano sul serio, e come negoziare con un fornitore che ti dice «tranquillo, ce ne occupiamo noi». 8 min di lettura
  2. Audit ai fornitori pre-NIS2: inserirlo al rinnovo senza fermare il business Molti contratti SaaS firmati anni fa non prevedono un vero diritto di audit. La NIS2 e l'art. 28 GDPR spostano l'asticella: serve visibilità sulla supply chain, senza bloccare l'operatività. Ecco come inserire l'audit al rinnovo, quali evidenze chiedere e cosa fare se il… 8 min di lettura
  3. DORA: cosa devi chiedere al tuo fornitore ICT prima del prossimo rinnovo Il Digital Operational Resilience Act è in vigore dal 17 gennaio 2025. Banche e fintech lo sanno, i loro fornitori IT spesso no. Ecco le 6 clausole che cambierebbero il prossimo rinnovo se solo avessi un assessment in mano. 11 min di lettura
  4. AI Act per PMI: il primo adempimento serio è sapere dove usate l'AI L'AI Act non chiede alle PMI di produrre burocrazia cieca. Chiede prima di sapere quali strumenti AI sono già in uso, chi li fornisce, quali dati trattano e dove possono creare rischio operativo o normativo. 8 min di lettura

Gli altri articoli della sezione