Frontier AI e cybersecurity: la governance del rischio entra nel ciclo di vita dei modelli
I modelli avanzati cambiano il perimetro della cybersecurity: piano UE, indicazioni ENISA e cinque passaggi operativi per governare la frontier AI.
Governance digitale
Managed Security Services certificati: perché EUMSS cambia la scelta dei fornitori cyber
ENISA consulta lo schema EUMSS per i Managed Security Services: perché la scelta dei fornitori cyber deve diventare verificabile.
AI Act, agosto 2026: trasparenza e inventario dei sistemi IA non sono più rinviabili
Dal 2 agosto 2026 l’AI Act rende centrali trasparenza, inventario dei sistemi IA e governance verificabile. Ecco cosa preparare subito.
NIS2 e responsabilità del CdA: la governance cyber non si delega al manuale tecnico
Le nuove FAQ ACN sulla NIS2 chiariscono il confine tra responsabilità del vertice e gestione tecnica: cosa approvare, cosa delegare e quali evidenze mantenere.
AI Act e modelli GPAI: dal 2 agosto 2026 la governance diventa verificabile
Dal 2 agosto 2026 l’enforcement UE sui modelli GPAI rende centrale l’inventario AI: provider, documentazione, rischi, contratti e responsabilita.
Sovranita dei dati e AI: perche la governance viene prima del modello
La nuova consultazione UE sulla sovranita dei dati ricorda che l’AI affidabile nasce da dati governati: qualita, contratti, accessi, cloud e controllo.
Cyber resilience per PMI: il modello ENISA trasforma il CRA in una roadmap operativa
ENISA ha pubblicato un modello di maturità per aiutare le PMI a valutare e migliorare la cyber resilience dei prodotti digitali in vista del Cyber Resilience Act.
Compliance cyber machine-readable: perché CRA e AI Act chiedono evidenze, non solo documenti
Le attestazioni machine-readable trasformano la compliance cyber da documento statico a sistema di evidenze verificabili per CRA, AI Act e governance digitale.
AI e cybersecurity: il nuovo piano UE cambia la governance del rischio
Il nuovo piano europeo su cybersecurity e intelligenza artificiale mostra perché modelli, fornitori e processi AI devono entrare nella governance del rischio.
Cloud PA: perché la migrazione va governata prima ancora di scegliere il fornitore
La migrazione al cloud nella Pubblica Amministrazione non è solo un progetto tecnico: richiede classificazione dei dati, fornitori qualificati, contratti chiari e controllo operativo continuo.