Note
Quello che la norma dice, e quello che comporta il lunedì mattina.
Scrivo per chi in azienda deve decidere: che cosa è già applicabile, chi risponde di che cosa, quali documenti servono e in quale ordine. Niente allarmismi sulle sanzioni, niente riassunti del testo di legge.
-
AI Act
Chi controlla i testi scritti con l’IA
Filigrane, revisione umana e responsabilità editoriale: come organizzare l’uso dell’IA nei testi pubblicati da imprese e professionisti.
2 minuti di lettura -
Cyber Resilience Act
Avete bloccato un attacco informatico al vostro prodotto connesso e ora dovete decidere se notificarlo
Un attacco informatico bloccato è un quasi incidente o un incidente grave? Come distinguere la compromissione effettiva dalle conseguenze ancora soltanto possibili e decidere se notificare entro 24 ore.
6 minuti di lettura -
Modello 231
La documentazione come prova
Dal 30 settembre 2026 valutazioni di rischio, registri e verbali sui sistemi di IA possono entrare nel fascicolo processuale. Come scriverli senza indebolire la difesa dell’ente.
6 minuti di lettura -
Dispositivi medici
Il fascicolo che vi difende è quello che avreste già buttato
Dal 9 dicembre 2026 la responsabilità da prodotto cambia le regole della prova. Per chi fabbrica dispositivi con software si decide tutto su quattro cose: documentazione, aggiornamenti, conservazione, contratti.
9 minuti di lettura -
Cyber Resilience Act
Lo stesso incidente, tre notifiche e tre orologi diversi
Dall’11 settembre 2026 chi fabbrica prodotti con elementi digitali deve segnalare vulnerabilità sfruttate e incidenti gravi entro ventiquattro ore, sui prodotti già venduti compresi. E lo stesso fatto può far partire tre orologi diversi: Cyber Resilience Act, NIS2 e GDPR.
5 minuti di lettura -
AI Act
I sei documenti che i vostri clienti inizieranno a chiedervi
I clienti, pubblici e privati, hanno cominciato a chiedere sei documenti in sede di contratto e di rinnovo. Alcuni sono già oggi un obbligo di legge per chi fornisce software con IA, altri no: dove passa la differenza, e in che ordine conviene costruirli.
8 minuti di lettura -
Modello 231
Il vostro Modello 231 non conosce ancora l’intelligenza artificiale
Il d.lgs. 160/2026, in vigore dal 30 settembre 2026, introduce una fattispecie specifica per l’utilizzatore professionale che omette intenzionalmente la sorveglianza umana, se ne deriva il pericolo previsto dalla norma. Che cosa deve verificare l’Organismo di Vigilanza.
7 minuti di lettura -
AI Act
Il vostro fornitore di IA vi ha già scaricato addosso i suoi obblighi
L’AI Act assegna a chi usa un sistema di IA obblighi che si possono adempiere solo con la collaborazione del fornitore. Sei clausole che nei contratti standard mancano quasi sempre, e sei domande da fare prima di firmare.
8 minuti di lettura -
AI Act
Il rinvio dell’AI Act riguarda anche chi usa l’IA
Il rinvio degli obblighi per l’IA ad alto rischio tocca anche alcune imprese che la utilizzano. Divieti e trasparenza seguono scadenze diverse: distinguere ciò che vale oggi da quello che scatterà nel 2027 o nel 2028.
9 minuti di lettura
Le informazioni qui pubblicate hanno finalità divulgativa. Ogni nota riporta la data alla quale il quadro normativo è stato verificato. Le norme cambiano: prima di prendere una decisione sulla base di un testo pubblicato mesi prima, conviene controllare che sia ancora attuale.