Blog
Approfondimenti, guide e novità dal mondo della compliance e RegTech
Explosive Prompts: il CERT-AGID misura la prompt injection che aspetta il momento giusto
Il CERT-AGID misura la prompt injection a effetto differito su 4 modelli: con un controllo di autorizzazione esterno al modello, le azioni eseguite sono zero.
Operational Summary ACN, agosto 2026: come trasformare i dati sulla minaccia cyber in un input per il risk assessment NIS2
ACN pubblica il nuovo Operational Summary con i dati sulla minaccia cyber in Italia (agosto 2026): ecco come usarlo nel registro dei rischi NIS2/ISO 27001.
UNI a Ecomondo 2026: le nuove norme EN sul Digital Product Passport non sono un progetto a parte se avete già un ISMS
CEN e CENELEC pubblicano EN 18239:2026 ed EN 18246:2026 sul Digital Product Passport: con un ISMS ISO 27001 certificato serve solo una gap analysis mirata.
Responsabilità civile e AI: dal 30 settembre l'onere della prova cambia campo
Dal 30/09/2026 un giudice può ordinarvi di esibire la documentazione su un sistema AI coinvolto in un danno. Cosa prevede il d.lgs. 160/2026 e come prepararsi.
MCP di dominio: la governance delle fonti per agenti aziendali
Un MCP di dominio non "cerca meglio" del web: restringe lo spazio delle fonti ammesse. È una scelta di governance per agenti aziendali, non un dettaglio tecnico
AWS Bedrock: la checklist compliance da fare prima di adottarlo
AWS Bedrock espone più modelli sotto un unico layer: DPA AWS, termini del model provider, region UE e cross-region inference. Cosa verificare prima di firmare.
CNIL sanziona EXTIA: quando il rischio GDPR è il processo, non il caso
CNIL ha sanzionato EXTIA per 300.000 euro: su 265 richieste di cancellazione nel 2024, oltre tre quarti gestite male. Cosa verificare con ISO 27001 A.5.34.
Anche il DNS diventa post-quantum: Cloudflare valida ML-DSA-44 su 1.1.1.1
Cloudflare valida su 1.1.1.1 le firme DNSSEC post-quantum ML-DSA-44: 2.420 byte contro i 64 di ECDSA, limiti UDP e downgrade protection. Analisi tecnica e cosa significa per crypto-agility e NIS2.
Online il Vademecum ACN per i soggetti NIS: cosa cambia per registrazione e misure di sicurezza
ACN pubblica il Vademecum per i soggetti NIS: scadenze, categorizzazione di attività e servizi, analisi d'impatto proporzionata. Cosa cambia per la compliance NIS2 e come allinearla ai controlli ISO 27001.