Quotidiano online su cybersecurity e geopolitica digitale
Di cosa parla il booklet AI Act? Il booklet di Giuseppe Alverone (esperto di data protection e cybersecurity, già DPO dell'Arma dei Carabinieri) affronta l'attuazione del Regolamento (UE) 2024/1689 (AI Act). L'autore dimostra come…
Di cosa parla il booklet AI Act? Il booklet di Giuseppe Alverone (esperto di data protection e cybersecurity, già DPO…
Un “no” che non si può difendere Un’ispezione, un audit interno, una richiesta dell’autorità. Il momento critico arriva quando qualcuno pone una domanda semplice solo in apparenza: “Perché avete concluso che questo sistema dell’Allegato…
Un “no” che non si può difendere Un’ispezione, un audit interno, una richiesta dell’autorità. Il momento critico arriva quando qualcuno…
Il giorno in cui il sistema entra in azienda Immaginiamo il seguente scenario. Il fornitore ha consegnato il sistema di AI. Il contratto è firmato, il sistema è installato e la presentazione commerciale ha…
Il giorno in cui il sistema entra in azienda Immaginiamo il seguente scenario. Il fornitore ha consegnato il sistema di…
L’equivoco della matrice Chi si occupa di compliance conosce bene il foglio di calcolo con le due colonne: probabilità e gravità. Si moltiplicano, si ottiene un numero, si colora la cella. Sopra una certa…
L’equivoco della matrice Chi si occupa di compliance conosce bene il foglio di calcolo con le due colonne: probabilità e…
Lo stesso motore, due destini Prendiamo un modello linguistico e mettiamolo dentro due prodotti diversi. Nel primo, il sistema suggerisce correzioni grammaticali e stilistiche mentre una persona scrive. Nel secondo, legge curriculum e lettere…
Lo stesso motore, due destini Prendiamo un modello linguistico e mettiamolo dentro due prodotti diversi. Nel primo, il sistema suggerisce…
La domanda sbagliata Immaginiamo una riunione per la realizzazione di un prodotto. Il team ha sviluppato un assistente AI che legge documenti, estrae informazioni e propone una decisione a chi lo usa. A un…
La domanda sbagliata Immaginiamo una riunione per la realizzazione di un prodotto. Il team ha sviluppato un assistente AI che…
La comoda immagine dei quattro livelli Da quando si discute del regolamento (UE) 2024/1689 (AI Act), una delle rappresentazioni più diffuse è quella della piramide dei rischi: rischio inaccettabile, rischio alto, rischio limitato e…
La comoda immagine dei quattro livelli Da quando si discute del regolamento (UE) 2024/1689 (AI Act), una delle rappresentazioni più…
Chi scrive il tempo di risposta del Garante? Da oltre un anno lo fa la Corte di Cassazione e prima lo facevano i tribunali di merito. Sei pronunce della Cassazione e una del Tribunale…
Chi scrive il tempo di risposta del Garante? Da oltre un anno lo fa la Corte di Cassazione e prima…
La posta in gioco è la libertà umana Ogni epoca ha avuto la propria forma di potere dominante. Per lunghi periodi della storia il potere si è espresso attraverso la forza fisica: eserciti, confini,…
La posta in gioco è la libertà umana Ogni epoca ha avuto la propria forma di potere dominante. Per lunghi…
Quanta libertà per quanta sicurezza? Ogni volta che una società affronta una minaccia grave, emerge la stessa domanda: quanta libertà siamo disposti a sacrificare in nome della sicurezza? Per molto tempo la tensione si…
Quanta libertà per quanta sicurezza? Ogni volta che una società affronta una minaccia grave, emerge la stessa domanda: quanta libertà…
Il potere invisibile che orienta le scelte Esiste una differenza profonda tra aiutare una persona a decidere e costruire un ambiente capace di spingerla, senza che se ne accorga, verso una decisione. Per anni…
Il potere invisibile che orienta le scelte Esiste una differenza profonda tra aiutare una persona a decidere e costruire un…
Il punto di partenza: la discrezionalità esiste già Ogni proposta seria deve partire da ciò che la norma già consente. L’art. 166, comma 7 del Codice Privacy rimette al Garante la scelta di disporre…
Il punto di partenza: la discrezionalità esiste già Ogni proposta seria deve partire da ciò che la norma già consente.…
La fisica dell’attacco ibrido: il vuoto informativo Perché mai un piano di comunicazione dovrebbe stare nella valutazione del rischio di un soggetto critico, accanto ai sistemi ridondati e alle difese informatiche? Per rispondere bisogna…
La fisica dell’attacco ibrido: il vuoto informativo Perché mai un piano di comunicazione dovrebbe stare nella valutazione del rischio di…
Tre cornici, tre orologi Un’organizzazione subisce un attacco informatico riconducibile a una matrice ibrida compromette i sistemi, esfiltra dati personali e degrada il servizio essenziale. Facciamo l’inventario degli obblighi che lo stesso incidente può…
Tre cornici, tre orologi Un’organizzazione subisce un attacco informatico riconducibile a una matrice ibrida compromette i sistemi, esfiltra dati personali…
Il perimetro normativo: indipendenza e conflitto di interessi Il quadro è noto ma va richiamato con precisione. L’art. 38 del GDPR impone al titolare di assicurare che il DPO non riceva istruzioni per quanto…
Il perimetro normativo: indipendenza e conflitto di interessi Il quadro è noto ma va richiamato con precisione. L’art. 38 del…
Cosa stabilisce il comma 4 dell’art. 13 del decreto CER La disposizione dell’art. 13, comma 4 del D.Lgs. 134/2024 (decreto CER) è chiara e semplice: i soggetti critici possono adempiere agli obblighi di valutazione…
Cosa stabilisce il comma 4 dell’art. 13 del decreto CER La disposizione dell’art. 13, comma 4 del D.Lgs. 134/2024 (decreto…
In un precedente contributo ho sostenuto che la pubblicazione delle sanzioni data protection prevista dall’art. 166 del Codice Data protection, in un contesto di guerra ibrida, rischia di trasformarsi da strumento di trasparenza in…
In un precedente contributo ho sostenuto che la pubblicazione delle sanzioni data protection prevista dall’art. 166 del Codice Data protection,…
Per oltre vent'anni la collaborazione tra il Garante per la protezione dei dati personali e la Guardia di Finanza ha rappresentato uno dei pilastri del sistema italiano di protezione dei dati personali ed…
Per oltre vent’anni la collaborazione tra il Garante per la protezione dei dati personali e la Guardia di Finanza…
L’articolo 158, comma 3, del Codice Privacy attribuisce al Garante per la protezione dei dati personali la facoltà di avvalersi, ove necessario, della collaborazione di altri organi dello Stato per lo svolgimento dei propri…
L’articolo 158, comma 3, del Codice Privacy attribuisce al Garante per la protezione dei dati personali la facoltà di avvalersi,…
La funzione di questo articolo nell’eptalogia Questo capitolo finale chiude il percorso aperto con la Direttiva (UE) 2022/2557 e con il d.lgs. 134/2024. Dopo aver ricostruito la logica della normativa, la governance, la procedura…
La funzione di questo articolo nell’eptalogia Questo capitolo finale chiude il percorso aperto con la Direttiva (UE) 2022/2557 e con…
