Blog Search Results

ULTIME SANZIONI DEL garante, COMPLIANCE PRIVACY E SERVIZI DIGITALI: ALCUNE RIFLESSIONI STRATEGICHE

ULTIME SANZIONI DEL garante, COMPLIANCE PRIVACY E SERVIZI DIGITALI: ALCUNE RIFLESSIONI STRATEGICHE Gli ultimi provvedimenti sanzionatori del garante per la Protezione dei Dati personali, coinvolgenti società sia acquirenti sia fornitrici di servizi informatici, stanno assumendo dimensioni tali a livello sia qualitativo sia quantitativo che probabilmente, in tempi brevi, si giungerà ad un radicale cambio di paradigma circa le modalità di fornitura dei servizi digitali.  Questo cambiamento in atto dovrebbe portare le aziende fornitrici di servizi informatici, anche extraeuropee, a muovere alcune riflessioni sulle proprie strategie commerciali future, per r...

E’ POSSIBILE OGGI PER L’MSP (MANAGED SERVICE PROVIDER) LAVORARE SENZA CONTRATTO?

  Aziende e studi professionali funzionano grazie all’informatica, parola che racchiude una infinità molteplicità di servizi. E’ difficile però per piccole imprese e studi professionali gestire in autonomia i servizi informatici, infatti oggi è diventata indispensabile la figura dell’MSP il Managed Service Provider, figura che si differenzia dal semplice tecnico informatico a chiamata.CHI E’ L’MSP (MANAGED SERVIZI PROVIDER)?L’MSP è colui che si assume l’impegno di gestire le strutture informatiche aziendali (con ambiti più o meno ampi), in cambio di un canone mensile, più o meno elevato, a seconda dei servizi richiesti. E’ una soluzio...

Motivi del ritardo nella compliance al whistleblowing

Recentemente, ho avuto una conversazione con un dirigente di un'azienda per cui gestisco le segnalazioni interne. Mi ha raccontato come molte aziende non abbiano ancora iniziato ad adeguarsi al Decreto Legislativo 10 marzo 2024, n. 24, nonostante l'adeguamento sia obbligatorio e soggetto a sanzioni da 10.000 a 50.000 euro. Questa situazione non mi sorprende, visto che anche altri professionisti del settore mi hanno espresso considerazioni simili, rilevando anche un'aperta ostilità verso il whistleblowing, considerandolo inutile con la giustificazione che "tanto da noi nessuno segnala". In effetti, ci sono diverse difficoltà che impediscono il raggiungimento d...

Il regolamento CRA: approvato lo schema di decreto legislativo per l’adeguamento della normativa nazionale

Il regolamento CRA: approvato lo schema di decreto legislativo per l’adeguamento della normativa nazionale Il Consiglio dei ministri ha approvato in esame preliminare, il 2 ottobre 2026, il decreto legislativo che adegua la normativa nazionale al Regolamento (UE) 2024/2847, il Cyber Resilience Act (CRA), rendendo più concreto il quadro italiano di vigilanza, sanzioni e supporto alla compliance. Il quadro europeo è già definito nel regolamento: i prodotti con elementi digitali immessi sul mercato UE (salvo le eccezioni previste) devono essere conformi ai requisiti di sicurezza previsti dal CRA. I fabbricanti e, in casi particolari, gli altri operatori, co...