Ultimi articoli a cura di Giuseppe Vitrani, Avvocato
Misure concrete per il Governo della cybersecurity e dell’Intelligenza Artificiale in azienda
Il presente articolo si pone l’obiettivo di proseguire nell’analisi dei nuovi obblighi che il recepimento della direttiva NIS 2 impone alle aziende; esso si pone come naturale prosecuzione di quanto sviluppato su questa rivista nell’ultimo articolo a firma del sottoscritto, risalente al 18 novembre ’25. Invero, data l’importanza della normativa sopravvenuta, appare utile fornire un contributo anche ai professionisti che si trovino ad assistere i propri clienti anche in questi nuovi ambiti della compliance digitale aziendale. È importante innanzitutto considerare che l'Agenzia per la Cybersicurezza Nazionale (ACN) ha assunto un ruolo centrale nell'architettura normativa delineata dal D.Lgs. 138/2024, completando il quadro regolatorio con determinazioni e FAQ che specificano in modo puntuale le condotte dei soggetti coinvolti, le misure da adottare,... Continua a leggere...
Il ruolo dei Consigli di Amministrazione nella gestione del rischio cyber alla luce della Direttiva NIS 2
La crescente digitalizzazione dei processi produttivi e l'interconnessione delle infrastrutture critiche hanno determinato un'esposizione senza precedenti delle organizzazioni pubbliche e private alle minacce cibernetiche. Gli attacchi informatici, sempre più sofisticati e frequenti, non costituiscono più una mera questione tecnica relegata ai reparti IT, ma rappresentano un rischio strategico in grado di compromettere la continuità operativa, la reputazione e, in ultima analisi, la stessa sostenibilità economica delle imprese. In questo contesto, l'Unione Europea ha adottato la Direttiva (UE) 2022/2555 del 14 dicembre 2022, nota come Direttiva NIS 2, che sostituisce e rafforza la precedente Direttiva NIS del 2016. Il legislatore europeo, preso atto dell'inadeguatezza del precedente impianto normativo, ha inteso elevare il livello di cybersecurity nell'Unione attraverso un duplice intervento: da... Continua a leggere...
Intelligenza Artificiale e responsabilità aggravata nella redazione degli atti giudiziari
L’ingresso dell’Intelligenza Artificiale generativa nell’attività dell’avvocatura rappresenta una delle più profonde trasformazioni per la professione. La capacità di questi sistemi di produrre testi complessi, sintetizzare norme e generare argomentazioni giuridiche offre opportunità di efficienza apparentemente senza precedenti, che vanno però inquadrate in una corretta cornice normativa. La questione assume particolare rilevanza soprattutto alla luce dell'art. 13, I comma, della legge n. 132 del 2025, che circoscrive l'utilizzo dei sistemi di Intelligenza Artificiale nelle professioni intellettuali "al solo esercizio delle attività strumentali e di supporto all'attività professionale e con prevalenza del lavoro intellettuale oggetto della prestazione d'opera". Tale disposizione ribadisce infatti il principio della prevalenza dell’attività intellettuale umana rispetto all’automazione tecnologica, e può certamente essere interpretata nel senso che l’AI non... Continua a leggere...
Il Data Act: una nuova era per l’accesso e la condivisione dei dati
Inquadramento generale Nel panorama normativo europeo si è aggiunto un tassello fondamentale che promette di ridefinire le regole di accesso e utilizzo dei dati generati da prodotti e servizi digitali. Parliamo del Regolamento (UE) 2023/2854, meglio noto come Data Act, un provvedimento entrato in vigore l’11 gennaio 2024 e che trova piena applicazione a partire dal 12 settembre 2025. Questa nuova disciplina mira a creare un mercato unico e più equo, stabilendo principi chiari su chi può accedere ai dati e a quali condizioni. È dunque importante, per imprese e professionisti, comprendere fin da ora la portata di questo cambiamento. Il principio cardine del Data Act è tanto semplice quanto rivoluzionario: gli utenti, siano essi consumatori o imprese, hanno il... Continua a leggere...
L’Intelligenza Artificiale nel campo della giustizia: una prima analisi dell’AI Act
Il 1° agosto 2024 è entrato in vigore il Regolamento (UE) 2024/1689 del Parlamento europeo e del Consiglio del 13 giugno 2024 che stabilisce regole armonizzate sull'Intelligenza Artificiale (noto anche come Regolamento sull'Intelligenza Artificiale o AI Act). Questo primo quadro giuridico globale sull'Intelligenza Artificiale rappresenta una pietra miliare nella regolamentazione delle tecnologie emergenti, con particolare attenzione all'impatto sui diritti fondamentali e sulla sicurezza dei cittadini europei. Anche se le tempistiche di effettiva applicabilità di questa regolamentazione non sono propriamente vicina (per i sistemi ad alto rischio di cui ci si occupa nel presente articolo l’orizzonte è il 2026), è bene iniziare ad analizzare quali sono i punti più interessanti e potenzialmente critici di questa normativa. Nel contesto di tale analisi... Continua a leggere...
Archivio PDF
CERCA IN ARCHIVIO
