Decreto NIS 2 e clausola di salvaguardia: deroghe all’applicabilità della normativa
11 Febbraio 2025
Il Decreto NIS 2[1] (D.Lgs. 138/2024), che ha dato attuazione in Italia alla Direttiva (UE) 2555/2022 (“NIS 2”) si arricchisce di un elemento di rilievo cruciale con l’adozione del D.P.C.M. 221/2024, pubblicato in Gazzetta Ufficiale lo scorso 10 febbraio (il “DPCM”). Con tale provvedimento il legislatore approfondisce e definisce i criteri di applicazione della c.d. […]
MR Academy Legal 2025 | Servizi di formazione in ambito Data Protection, TMT e Intelligenza Artificiale
27 Gennaio 2025
Morri Rossetti offre corsi di aggiornamento normativo per aziende in ambito Data Protection, TMT e Intelligenza Artificiale. Ove necessario, è previsto un pre-assessment volto a comprendere meglio le peculiarità dell’organizzazione aziendale e a elaborare una proposta formativa che sia realmente utile e ritagliata sulle esigenze di ogni cliente. Gli incontri si potranno tenere in presenza o in videoconferenza, con invio preliminare dei materiali così da […]
AI Act: upcoming deadlines and obligations
27 Gennaio 2025
2025 shall be a pivotal year for artificial intelligence in Europe. Starting from February and August, significant restrictions and obligations provided by the AI Act shall apply, directly impacting all companies that use or develop artificial intelligence systems. Preparation and training in advance shall be key to seizing the opportunities presented by this technological revolution. […]
NIS2: Registrazione sulla piattaforma dell’ACN
24 Gennaio 2025
Dal 1° dicembre 2024, le imprese a cui si applica il D. Lgs. 138/2024 (“Decreto NIS2”), che recepisce la Direttiva (UE) 2555/2022 (“Direttiva NIS2”), possono registrarsi sulla piattaforma digitale resa disponibile dall’Agenzia per la Cybersicurezza Nazionale (“ACN”) per l’identificazione e l’elencazione dei soggetti essenziali e dei soggetti importanti. L’obbligo di registrazione, che deve essere adempiuto […]
Il Data Act spiegato dalla Commissione: chiarimenti per imprese e stakeholders sulla condivisione e accesso ai dati
20 Dicembre 2024
Oggi, dispositivi come smartphone, smartTV e altri apparecchi “intelligenti” fanno parte della quotidianità. Questi strumenti, noti come dispositivi del c.d. Internet of Things (“IoT”), generano una quantità enormi di dati durante il loro utilizzo. La gestione e l’accesso a tali dati sono al centro del Data Act, il Regolamento (UE) 2854/2023, che entrerà in vigore […]
La bozza del codice di condotta GPAI: verso una governance etica dell’IA in Europa
18 Dicembre 2024
Il countdown per l’attuazione delle disposizioni del Regolamento (UE) 1689/2024 (“AI Act”) è ufficialmente iniziato segnando l’approssimarsi di un nuovo quadro normativo per l’intelligenza artificiale. In questo contesto, la Commissione europea (la “Commissione”) ha pubblicato lo scorso 14 novembre una bozza di General-Purpose AI Code of Practice (di seguito, il “Codice di Condotta” o semplicemente […]
Adeguamento al Decreto di recepimento della NIS 2: obblighi per le imprese e responsabilità sulla sicurezza cibernetica
17 Ottobre 2024
Il 1° ottobre 2024 è stato pubblicato in Gazzetta ufficiale il D.Lgs. 138/2024 (il “Decreto”), che ha recepito la Direttiva (UE) 2555/2022, nota come “NIS 2” (Network and Information Security). Quest’ultima, in vigore dal 17 gennaio 2023 e destinata a sostituire la precedente Direttiva (UE) 1148/2016 (“NIS 1”) mira a rafforzare la sicurezza informatica, introducendo […]
AI Pact: un’iniziativa in continua evoluzione
4 Ottobre 2024
L’AI Pact, l’iniziativa promossa dall’Ufficio per l’IA[1] per incoraggiare e sostenere le imprese a lavorare proattivamente per anticipare l’applicazione di alcune delle disposizioni chiave dell’AI Act (i.e. il Regolamento (UE) 1689/2024 – per maggiori approfondimenti sull’AI Act, si rimanda a un nostro precedente contributo, disponibile qui), sta ottenendo risultati significativi. Il testo degli impegni, inizialmente […]
Il ruolo cruciale delle autorità di protezione dei dati personali nell’ambito dell’AI Act: le raccomandazioni dell’EDPB
25 Settembre 2024
L’European Data Protection Board (“EDPB”) con la Dichiarazione 3/2024 (la “Dichiarazione”) ha espresso il proprio parere in merito al ruolo delle autorità di protezione dei dati personali (“DPA”) nel nuovo quadro regolatorio previsto dal Regolamento (UE) 1689/2024 (“AI Act”). Richiamando il Parere Congiunto 5/2021 rilasciato dall’EDPB e dall’European Data Protection Supervisor (“EDPS”), l’EDPB sottolinea la […]
Il parere del Garante Privacy sul DDL IA: modifiche essenziali per la conformità con il GDPR e l’AI Act
2 Settembre 2024
Nell’ambito dell’iter di approvazione dello schema di disegno di legge recante disposizioni e deleghe in materia di intelligenza artificiale (“DDL IA”), adottato dal Consiglio dei Ministri il 23 aprile 2024, l’Autorità garante per la protezione dei dati personali (il “Garante Privacy”), ha espresso il proprio parere con provvedimento n. 477 del 2 agosto 2024, (il […]
