L'AI Act, il regolamento europeo che disciplina lo sviluppo e l'utilizzo dell'intelligenza artificiale nell'Unione a 27, è entrato nel vivo. Dal 2 agosto 2026 si applica la maggior parte delle sue disposizioni, comprese le regole di trasparenza, mentre per i sistemi ad alto rischio sono previste scadenze...
Topic: Cyber Security, AI Act
Leggi di più
L'intelligenza artificiale è ormai una componente sempre più presente nei processi aziendali. Dalla generazione di contenuti all'automazione delle decisioni, fino all'utilizzo di sistemi avanzati a supporto di attività operative, di controllo e di analisi dei dati, le organizzazioni stanno progressivamente...
Topic: Artificial Intelligence
Leggi di più
Il Digital Operational Resilience Act (DORA), noto come Regolamento (UE) 2022/2554, è un quadro normativo europeo che mira a garantire la resilienza digitale delle istituzioni finanziarie. In particolare, l'articolo 28 del DORA richiede la predisposizione e l’aggiornamento del Registro delle Informazioni (ROI)...
Topic: DORA
Leggi di più
L’Autorità bancaria europea ha pubblicato le Linee guida EBA/GL/2026/09 sulla gestione dei rischi derivanti dal ricorso a fornitori di servizi non-ICT. Il documento completa il quadro introdotto dal Regolamento DORA per i servizi ICT e sostituisce gli Orientamenti EBA del 2019 in materia di outsourcing. L’obiettivo è ...
Topic: Risk Management
Leggi di più
Il Regolamento DORA (Digital Operational Resilience Act) - vedi anche dora-info - segna un passo significativo verso l'allineamento della normativa italiana con gli standard europei in materia di resilienza digitale: rappresenta infatti un cambio di paradigma rispetto al modo in cui gli ...
Topic: Gestione Incidenti Informatici, Continuità e Resilienza Operativa, DORA
Leggi di più
La Direttiva NIS2 (Network and Information Security 2) rappresenta un significativo passo avanti nella regolamentazione della sicurezza informatica in Europa. Entrata in vigore a fine 2022 e recepita in Italia con il d.lgs. 138/2024, la NIS2 impone standard minimi di sicurezza per le reti e i sistemi informativi.
Topic: NIS2
Leggi di più
Scegliere un software GRC per banche non significa confrontare soltanto moduli e funzionalità. Richiede la verifica di come la piattaforma collega processi, rischi, controlli ed evidenze, quanto si integra con i sistemi esistenti e come governa automazione e Intelligenza Artificiale.
Un incidente ICT, una verifica...
Topic: Risk Management, Continuità e Resilienza Operativa, DORA
Leggi di più
La conformità all’AI Act non è soltanto un adempimento normativo: richiede di conoscere i sistemi AI utilizzati, valutarne i rischi e integrarli nei processi di governance aziendale.
Un collaboratore utilizza un assistente generativo. Il CRM introduce nuove funzionalità basate sull’AI. Un servizio cloud già in uso...