Aggiornamenti VMA

Sign in

Valentina Garilli

NIS2: pende il termine per procedere alla prima categorizzazione delle attività e dei servizi offerti dai soggetti NIS

Il 1° maggio 2026 si è aperta la prima finestra temporale per completare, entro il 30 giugno 2026, l’attività di elencazione e categorizzazione delle attività e dei servizi dei soggetti NIS, per il tramite della Piattaforma tenuta dall’Agenzia per la cybersicurezza nazionale (ACN). Come già affrontato nel contributo

In attesa della pubblicazione definitiva delle Linee Guida sullo sviluppo e sul procurement di sistemi di Intelligenza Artificiale nella Pubblica Amministrazione

Con la Determinazione n. 43 del 10 marzo 2026, l’AgID ha avviato le procedure di consultazione relative ai testi delle Linee Guida per lo sviluppo e per il procurement di sistemi di Intelligenza Artificiale nella Pubblica Amministrazione, previste dal Piano triennale per l’informatica nella pubblica amministrazione 2024-2026 (DPCM

La legge di delegazione europea 2025 prevede l’adeguamento della disciplina nazionale ai regolamenti europei in tema di cybersicurezza

La Legge 17 marzo 2026, n. 36 (“Legge di delegazione europea 2025”) conferisce al Governo il compito di adeguare l’ordinamento italiano a diversi atti UE, con forte impatto sul settore della cybersicurezza (cfr. artt. 15-17). Tra questi spicca il Regolamento UE 2024/2847 (Cyber Resilience Act), in relazione al

Obblighi di notifica degli incidenti in materia di cybersicurezza: la Determina dell’ACN interviene coordinando ulteriormente le diverse discipline esistenti

La Determina ACN del 9 febbraio 2026 introduce la tassonomia degli incidenti che i soggetti (pubblici) che rientrano nell’ambito di applicazione della L. n. 90/2024 devono notificare all’Agenzia stessa. La determina è frutto di un’operazione di coordinamento effettuata dall’art. 28 della L. n. 132/2025

NIS 2: sta per scadere il termine per procedere alla registrazione sul Portale dell’Agenzia per la Cybersicurezza Nazionale per i soggetti NIS

Il 28 febbraio 2026 si chiude (per l’anno 2026) la finestra temporale per la registrazione sul Portale ACN per le imprese che rientrano nell’ambito di applicazione del D. Lgs. n. 138/2024, Decreto NIS, in materia di obblighi relativi alla cybersicurezza. Il Decreto NIS ha recepito la Direttiva

AGCM: è operativa la nuova modalità di comunicazione online delle concentrazioni

È del 2 febbraio 2026 l’informativa al mercato dell’Autorità Garante per la Concorrenza e il Mercato, nella quale si comunica l’intervenuta modifica della sezione “COMPILAZIONE E INVIO DEL FORMULARIO” della Delibera AGCM 27 febbraio 2024, n. 31089, come modificata dalla Delibera AGCM 16 dicembre 2025, n. 31809

Offerte che prevedono l’utilizzo di strumenti di intelligenza artificiale negli appalti pubblici: la sentenza del Consiglio di Stato.

Con la sentenza n. 8092 del 20 ottobre 2025, il Consiglio di Stato conferma la sentenza del TAR Lazio di rigetto dell’impugnazione promossa dalla concorrente non aggiudicataria di una gara pubblica, avente ad oggetto i servizi di pulizia e sanificazione per gli Enti del Servizio Sanitario Nazionale, avverso il

Linee Guida NIS sulla definizione del processo di gestione degli incidenti di sicurezza informatica

Con nota del 31 dicembre 2025, l’Agenzia per la Cybersicurezza Nazionale ha pubblicato le Linee guida NIS – Specifiche di base sulla gestione degli incidenti di sicurezza informatica, rivolte ai soggetti NIS essenziali e importanti. Il documento definisce un processo unitario e strutturato per la gestione degli incidenti, individuandone fasi,

Nuova Determinazione ACN sulle modalità e specifiche di base per l’adempimento degli obblighi di gestione dei rischi informatici e di notifica degli incidenti

È del 18 dicembre 2025 la pubblicazione della Determinazione ACN n. 379907/2025 in tema di obblighi NIS di gestione del rischio informatico e di notifica degli incidenti, la quale sostituisce la Determinazione ACN n. 164179 del 14 aprile 2025. Le novità risiedono soprattutto negli allegati della Determinazione, i quali

Codice europeo di buone pratiche in tema di marcatura ed etichettatura di contenuti generati con l’IA

Il 17 dicembre 2025, la Commissione europea ha pubblicato sul proprio sito la prima bozza del Codice di buone pratiche previsto dall’art. 50 del Regolamento europeo sull’Intelligenza Artificiale, in tema di marcatura ed etichettatura di contenuti generati con l’IA. Il Codice si rivolge sia ai fornitori di