Blog

Cyber security and cybercrime. System hacked with Master key lock on laptop, notebook. Cyber attack on computer network, Virus, Spyware, Malware or Malicious software.

A distanza dall’approvazione del Cyber Resilience Act, molte organizzazioni stanno iniziando a confrontarsi con un cambiamento rilevante: la sicurezza dei prodotti digitali diventa una responsabilità strutturale di governance e gestione del rischio.Cosa è cambiatoIl Cyber Resilience Act introduce un quadro normativo europeo volto a rafforzare la sicurezza dei prodotti con elementi digitali immessi sul mercato.Il regolamento non si limita a richiedere requisiti tecnici di sicurezza, ma estende l’attenzione all’intero ciclo di vita del prodotto, dalla progettazione alla gestione post-commercializzazione. In questo contesto, la sicurezza viene trattata come un fattore di rischio da governare, non come un requisito isolato.&nbsp; Perché conta per chi decideIl Cyber Resilience Act incide direttamente sulle responsabilità di chi governa lo sviluppo, la gestione e l’immissione sul mercato dei prodotti.Per il management, questo significa:assumere un ruolo attivo nella valutazione del rischio di prodotto garantire che ruoli e responsabilità siano chiaramente definiti integrare la sicurezza nelle decisioni strategiche legate a mercato, tempi e investimenti La conformità non riguarda solo il prodotto in sé, ma le scelte organizzative e decisionali che lo accompagnano nel tempo.&nbsp; Decisioni e priorità da valutareIl Cyber Resilience Act pone alcune questioni centrali per chi prende decisioni:il rischio legato ai prodotti digitali è compreso e valutato a livello direzionale? le responsabilità lungo il ciclo di vita del prodotto sono chiare e presidiate? le priorità di intervento sono coerenti con il posizionamento sul mercato e con la supply chain? esiste una visione di lungo periodo che vada oltre la singola immissione sul mercato? Senza un quadro decisionale chiaro, il rischio è affrontare il regolamento in modo frammentato e reattivo.&nbsp; Errori tipici da evitareTra gli errori più frequenti nell’affrontare il Cyber Resilience Act: considerarlo un tema esclusivamente tecnico o di progettazione delegare completamente la responsabilità alle funzioni operative intervenire solo a ridosso delle scadenze non collegare la sicurezza del prodotto alle decisioni di governance Un approccio efficace richiede metodo, coerenza e coinvolgimento del management.&nbsp; Il Cyber Resilience Act non è solo un nuovo obbligo regolatorio. È un passaggio chiave nella gestione del rischio legato ai prodotti digitali e nella capacità dell’organizzazione di governare la sicurezza in modo strutturato e sostenibile.

Cyber Resilience Act: cosa cambia per chi governa prodotti e organizzazioni

Concetto di regolamentazione della cybersecurity NIS2 con ologramma digitale e stelle UE su sfondo di interfaccia futuristica tenuto da una persona che interagisce con il display..

A distanza di mesi dall’adozione della Direttiva NIS2, molte organizzazioni stanno affrontando il passaggio più complesso: tradurre i requisiti normativi in decisioni di governance e gestione del rischio.Cosa è cambiato Con la Direttiva NIS2 l’Unione Europea rafforza il quadro normativo sulla sicurezza delle reti e dei sistemi informativi, estendendo obblighi e responsabilità a un numero più ampio di organizzazioni e settori.La novità principale non è di natura tecnica. La direttiva ricolloca la sicurezza all’interno dei processi di governance e della gestione del rischio d’impresa, rendendo esplicite responsabilità che in passato venivano spesso delegate o frammentate.&nbsp; Perché conta per chi decide La NIS2 chiarisce un principio fondamentale: la sicurezza non è più un tema esclusivamente operativo.Il management e gli organi di governance sono chiamati a:comprendere l’esposizione al rischio digitale assumere decisioni consapevoli in materia di priorità e investimenti garantire che ruoli e responsabilità siano chiaramente definiti L’impatto della direttiva riguarda quindi la continuità operativa, la responsabilità decisionale e la capacità dell’organizzazione di reagire a eventi critici.&nbsp; Decisioni e priorità da valutare Per chi governa l’impresa, la NIS2 pone alcune domande centrali:il rischio digitale è compreso e valutato a livello direzionale? esiste un quadro chiaro delle responsabilità di governance? le priorità di intervento sono coerenti con il contesto aziendale e il settore di riferimento? le decisioni prese sono sostenibili nel tempo, oltre la singola scadenza normativa? Senza un inquadramento strutturato di queste decisioni, il rischio è ridurre la conformità a un esercizio reattivo.&nbsp; Errori tipici da evitare Tra gli errori più frequenti nell’affrontare la NIS2:trattarla come un progetto esclusivamente tecnico delegare completamente la responsabilità alle funzioni operative concentrarsi sugli adempimenti senza una valutazione del rischio intervenire solo in risposta a scadenze o incidenti Un approccio efficace richiede metodo, visione e coinvolgimento diretto del management.&nbsp; La Direttiva NIS2 non rappresenta solo un obbligo normativo. È un banco di prova per la capacità dell’organizzazione di governare il rischio in modo consapevole e strutturato.

Direttiva NIS2: cosa cambia per chi decide

Compliance rules and law regulation policy concept.

Il Regolamento UE 2024/1689, noto come AI Act, è stato pubblicato il 12 luglio 2024 nella Gazzetta Ufficiale dell'Unione Europea. Si tratta del primo regolamento a livello globale che disciplina lo sviluppo, l'immissione sul mercato e l'uso dei sistemi di intelligenza artificiale (IA). Il regolamento mira a promuovere un utilizzo sicuro e affidabile dell'IA nel mercato europeo, garantendo la protezione dei diritti fondamentali dei cittadini dell'UE e stimolando investimenti e innovazione nel settore.Cosa prevede il nuovo regolamento?- Classificazione dei sistemi di IA: I sistemi di intelligenza artificiale sono classificati in base al livello di rischio. Quelli a rischio elevato devono soddisfare rigidi requisiti per accedere al mercato, mentre quelli a rischio limitato sono soggetti a obblighi di trasparenza più leggeri. - Divieto di utilizzi specifici: L'AI Act vieta esplicitamente l'uso di IA per attività come il social scoring, la manipolazione cognitiva e l'uso di dati biometrici per classificare le persone in base a razza, religione o orientamento sessuale. - Sorveglianza umana: Per i sistemi di IA ad alto rischio, è previsto un controllo umano continuo per garantire la sicurezza e la conformità durante tutto il loro utilizzo. &nbsp;&nbsp; L'AI Act sarà applicato a partire dal 2 agosto 2026, ma alcune sezioni entreranno in vigore già dal febbraio 2025, consentendo un'implementazione graduale delle nuove regole. Questo regolamento rappresenta un passo cruciale per assicurare un ecosistema digitale europeo sicuro e fondato sulla fiducia dei cittadini.

Regolamento (UE) 2024/1689: l’AI Act è in vigore

Quality control certification, checked guarantee of standard

Il Regolamento UE 2023/988 per la Sicurezza Generale dei Prodotti, noto anche come General Product Safety Regulation (GPSR), entrerà in vigore il 13 dicembre 2024, introducendo importanti aggiornamenti per la sicurezza dei prodotti nel mercato europeo. Questa normativa è particolarmente rilevante per produttori, distributori ed esportatori.&nbsp;&nbsp;Principali Innovazioni del RegolamentoQuesta normativa non rappresenta una novità assoluta, ma rafforza in modo deciso le disposizioni precedenti riguardanti la sicurezza dei prodotti. La revisione è stata necessaria per affrontare l'aumento del commercio online e i rischi associati alla vendita di prodotti non sicuri nell'UE. Il Regolamento ha una portata "orizzontale", coprendo tutti i prodotti immessi sul mercato europeo, inclusi quelli già regolamentati da normative specifiche, colmando così eventuali lacune e aree poco chiare.Ecco le principali novità introdotte:1. Definizione di "Prodotto Sicuro": La nuova normativa amplia il concetto di prodotto sicuro, includendo criteri come etichettatura, avvertenze, istruzioni per l’uso e lo smaltimento, nonché caratteristiche di cybersicurezza. Inoltre, diventa obbligatorio indicare sui prodotti i dettagli del Punto Unico di Contatto, facilitando i consumatori nel contattare il responsabile dell’immissione sul mercato per domande o segnalazioni relative alla sicurezza dei prodotti.2. Regolamentazione delle Vendite Online: Una delle innovazioni più significative è l'equiparazione delle vendite online a quelle tradizionali offline. Ciò significa che i prodotti venduti online devono soddisfare gli stessi requisiti di sicurezza dei prodotti venduti nei negozi fisici. Le piattaforme di e-commerce dovranno implementare processi interni per garantire la sicurezza dei prodotti e registrarsi sul portale Safety Gate per gestire segnalazioni e richiami di prodotti pericolosi.3. Obblighi per gli Operatori Economici: Il Regolamento dettaglia gli obblighi di produttori, rappresentanti autorizzati, importatori e distributori. Questi includono la verifica della sicurezza dei prodotti, la corretta conservazione e immagazzinamento, nonché la collaborazione con le autorità di vigilanza del mercato. Per i produttori extra UE, è prevista anche la nomina di un responsabile all’interno dell'UE.Opportunità per Produttori, Distributori ed Esportatori1. Maggiore Affidabilità e Competitività: Adeguarsi al nuovo Regolamento può accrescere la fiducia dei consumatori nei confronti dei prodotti offerti, migliorando l’immagine del brand e aumentando la competitività sul mercato.2. Accesso a Nuovi Mercati: La conformità al GPSR facilita l’accesso ai mercati dell’UE, agevolando l’espansione delle attività di esportazione.3. Riduzione dei Rischi Legali: L’implementazione delle nuove misure di sicurezza può diminuire i rischi di sanzioni e richiami di prodotti, proteggendo l’azienda da potenziali perdite finanziarie e danni alla reputazione.Questo aggiornamento normativo rappresenta un passo significativo verso una maggiore sicurezza dei prodotti nell'Unione Europea, offrendo al contempo opportunità di crescita e miglioramento per le imprese che operano nel mercato europeo.

Regolamento UE 2023/988 sulla Sicurezza Generale dei Prodotti: Novità e Opportunità per Produttori, Distributori ed Esportatori

L'Unione Europea, secondo quanto stabilito dall’articolo 2 del Trattato sull’Unione Europea (TUE), si basa su valori fondamentali come il rispetto della dignità umana, la libertà, la democrazia, l'uguaglianza, lo Stato di diritto e la protezione dei diritti umani, sanciti dalla Carta dei Diritti Fondamentali. Questi valori devono guidare l'azione dell'UE anche a livello internazionale, inclusa la promozione dello sviluppo sostenibile, sociale, economico e ambientale dei paesi in via di sviluppo.La crescente sensibilità verso l’impatto delle attività aziendali sui diritti umani e l'ambiente ha portato all'emanazione della Direttiva (EU) 2024/1937. Questa normativa è stata creata per affrontare le lacune esistenti, imponendo obblighi stringenti e chiari alle aziende, al fine di garantire trasparenza e responsabilità nelle loro operazioni, con particolare attenzione alla riduzione dei rischi legati alle loro attività.La direttiva si applica principalmente a:- Società costituite secondo le normative di uno Stato membro dell'UE, che impiegano in media più di 1.000 dipendenti e registrano un fatturato netto globale superiore a 450 milioni di euro nell'ultimo esercizio finanziario; - Società costituite fuori dall’UE, ma che generano un fatturato netto superiore a 450 milioni di euro all'interno dell’Unione Europea nell'anno precedente.Anche le società che fungono da capogruppo di conglomerati che raggiungono tali limiti sono soggette alla direttiva, mentre le piccole e medie imprese sono escluse.Una volta recepita dagli Stati membri, la direttiva imporrà alle aziende il cosiddetto "dovere di diligenza" (Due Diligence) nei settori dei diritti umani e dell’ambiente. Le imprese dovranno identificare, prevenire e affrontare gli impatti negativi – effettivi o potenziali – che le loro operazioni, le loro filiali o i loro partner commerciali potrebbero avere.Le principali attività richieste includono:- L'adozione di una politica aziendale ad hoc; - L’individuazione e valutazione degli impatti negativi effettivi e potenziali; - L’implementazione di misure per prevenire e mitigare questi impatti; - La correzione di eventuali impatti negativi già verificatisi; - La pubblicazione annuale di un rapporto trasparente sul proprio sito web, documentando le azioni di Due Diligence intraprese.Inoltre, le aziende dovranno elaborare un piano di transizione per affrontare i cambiamenti climatici, assicurando che le loro strategie aziendali siano allineate con l’obiettivo di limitare il riscaldamento globale a 1,5°C e raggiungere la neutralità climatica.La Direttiva entrerà in vigore il 26 luglio 2024, e gli Stati membri avranno due anni per integrarla nelle proprie leggi nazionali. L’applicazione delle norme sarà scaglionata secondo specifici periodi transitori, in base alla dimensione delle aziende interessate.

Nuova Direttiva UE sulla Due Diligence: Responsabilità Aziendale per Diritti Umani e Ambiente

a room filled with lots of tables covered in signs

<h2>Introduzione al Nuovo Regolamento UE</h2> Il 28 giugno 2024 l'Unione Europea ha adottato il Regolamento (EU) 2024/1781, che ridefinisce il quadro normativo per i requisiti di progettazione ecocompatibile dei prodotti. Questo regolamento, che sostituisce la precedente Direttiva Ecodesign (Dir. 2009/125/CE), introduce nuove disposizioni applicabili alla quasi totalità dei prodotti, con poche eccezioni, come alimenti, medicinali, e veicoli soggetti a normative settoriali specifiche.Il principale obiettivo del nuovo regolamento, noto come ESPR (Ecodesign for Sustainable Products Regulation), è migliorare l’impatto ambientale dei prodotti commercializzati nell'Unione Europea, promuovendo la diffusione di soluzioni più sostenibili e riducendo l’impronta di carbonio durante tutto il ciclo di vita del prodotto.La Commissione Europea avrà il compito di definire, attraverso atti delegati, i requisiti specifici per le diverse categorie di prodotto. Questi includeranno criteri di performance qualitativa e quantitativa, con particolare attenzione all’uso di sostanze pericolose e all’impatto complessivo del prodotto in ogni fase del suo ciclo di vita. Inoltre, verranno introdotti obblighi informativi attraverso nuove etichette e il cosiddetto "passaporto digitale di prodotto", una sorta di documento che seguirà il prodotto dalla sua produzione fino al fine vita, fornendo informazioni dettagliate su materiali, riparabilità e riciclo.Il passaporto digitale rappresenta un passo avanti significativo per migliorare la trasparenza e la tracciabilità lungo la catena di fornitura, agevolando non solo le operazioni di riparazione e riciclaggio, ma anche consentendo ai consumatori di fare scelte d’acquisto più informate e sostenibili.Rilevante è l’obbligo per i produttori di garantire la conformità dei loro prodotti ai requisiti ecocompatibili, attraverso la dichiarazione UE di conformità e l’apposizione della marcatura CE. Questo processo sarà accompagnato da una documentazione tecnica completa, che includerà i risultati delle valutazioni e le misure adottate per garantire la conformità.Il regolamento ESPR funge da struttura generale per le normative future, che verranno definite attraverso un piano di lavoro predisposto dall'Ecodesign Forum. Il primo di questi piani è atteso entro la metà del 2025.L'entrata in vigore del regolamento è fissata per il 18 luglio 2024, con periodi di transizione che si estenderanno fino al 2026 e 2030 per alcune categorie di prodotti precedentemente disciplinati dalla Direttiva Ecodesign del 2009. <figure id="figure-j5agv2wcram0qw1zxd"><img id="j5agv2wcram0qw1zxd" src="https://images.unsplash.com/photo-1629899701826-e98dc0bc3893?crop=entropy&amp;cs=tinysrgb&amp;fit=max&amp;fm=jpg&amp;ixid=M3wyNjI5NjF8MHwxfHNlYXJjaHwyMXx8Z3JlZW4lMjBlbmVyZ3l8ZW58MHx8fHwxNzI1NjM3NTcwfDA&amp;ixlib=rb-4.0.3&amp;q=80&amp;w=1080" alt="green energy" class="object-cover bg-gray-100 rounded-sm md:rounded-md lg:rounded-lg" style="aspect-ratio: 16/9;" data-mce-src="https://images.unsplash.com/photo-1629899701826-e98dc0bc3893?crop=entropy&amp;cs=tinysrgb&amp;fit=max&amp;fm=jpg&amp;ixid=M3wyNjI5NjF8MHwxfHNlYXJjaHwyMXx8Z3JlZW4lMjBlbmVyZ3l8ZW58MHx8fHwxNzI1NjM3NTcwfDA&amp;ixlib=rb-4.0.3&amp;q=80&amp;w=1080" data-mce-style="aspect-ratio: 16/9;"></figure><ul><li>Incoraggiare l'uso di materiali sostenibili.</li></ul>Questi obiettivi sono fondamentali per ridurre l'impronta ecologica dei prodotti e promuovere un'economia circolare.<h3>Implicazioni per le Aziende</h3>Le aziende devono adattarsi a queste nuove norme. Questo può comportare cambiamenti nella catena di fornitura, nei processi produttivi e nei materiali utilizzati.Adottare pratiche di progettazione sostenibile può anche offrire vantaggi competitivi. Le aziende che si adeguano rapidamente possono migliorare la loro reputazione e attrarre clienti attenti all'ambiente.<figure id="figure-wggku32ky3m0qw21r2"><img id="wggku32ky3m0qw21r2" src="https://images.unsplash.com/photo-1507209696998-3c532be9b2b5?crop=entropy&amp;cs=tinysrgb&amp;fit=max&amp;fm=jpg&amp;ixid=M3wyNjI5NjF8MHwxfHNlYXJjaHwyfHxzdXN0YWluYWJsZSUyMGJ1c2luZXNzfGVufDB8fHx8MTcyNTYzNzU3M3ww&amp;ixlib=rb-4.0.3&amp;q=80&amp;w=1080" alt="sustainable business" class="object-cover bg-gray-100 rounded-sm md:rounded-md lg:rounded-lg" style="aspect-ratio: 16/9;" data-mce-src="https://images.unsplash.com/photo-1507209696998-3c532be9b2b5?crop=entropy&amp;cs=tinysrgb&amp;fit=max&amp;fm=jpg&amp;ixid=M3wyNjI5NjF8MHwxfHNlYXJjaHwyfHxzdXN0YWluYWJsZSUyMGJ1c2luZXNzfGVufDB8fHx8MTcyNTYzNzU3M3ww&amp;ixlib=rb-4.0.3&amp;q=80&amp;w=1080" data-mce-style="aspect-ratio: 16/9;"></figure><h3>Support.</h3>Le aziende possono anche collaborare con esperti di sostenibilità per sviluppare strategie personalizzate. Questo supporto è cruciale per garantire una transizione senza intoppi verso pratiche più sostenibili.<h3>Benefici a Lungo Termine</h3>Adottare la progettazione sostenibile non solo aiuta l'ambiente, ma può anche portare a risparmi significativi nel lungo termine. Ridurre l'uso di risorse e migliorare l'efficienza energetica può ridurre i costi operativi.<figure id="figure-aekf0vrnem0qw23jc"><img id="aekf0vrnem0qw23jc" src="https://images.unsplash.com/photo-1722483173665-c9034433e5c6?crop=entropy&amp;cs=tinysrgb&amp;fit=max&amp;fm=jpg&amp;ixid=M3wyNjI5NjF8MHwxfHNlYXJjaHwzfHxlY28tZnJpZW5kbHklMjBkZXNpZ258ZW58MHx8fHwxNzI1NjM3NTc1fDA&amp;ixlib=rb-4.0.3&amp;q=80&amp;w=1080" alt="eco-friendly design" class="object-cover bg-gray-100 rounded-sm md:rounded-md lg:rounded-lg" style="aspect-ratio: 16/9;" data-mce-src="https://images.unsplash.com/photo-1722483173665-c9034433e5c6?crop=entropy&amp;cs=tinysrgb&amp;fit=max&amp;fm=jpg&amp;ixid=M3wyNjI5NjF8MHwxfHNlYXJjaHwzfHxlY28tZnJpZW5kbHklMjBkZXNpZ258ZW58MHx8fHwxNzI1NjM3NTc1fDA&amp;ixlib=rb-4.0.3&amp;q=80&amp;w=1080" data-mce-style="aspect-ratio: 16/9;"></figure> progettazione sostenibile è un passo importante verso un futuro ecocompatibile. Le aziende devono adattarsi a queste nuove norme per rimanere competitive e responsabili.Adottare pratiche di progettazione sostenibile può offrire numerosi vantaggi, sia a breve che a lungo termine. Con il giusto supporto e le giuste risorse, le aziende possono fare la differenza per il nostro pianeta.

Insight normativi

Cyber Resilience Act: cosa cambia per chi governa prodott...

Direttiva NIS2: cosa cambia per chi decide

Regolamento (UE) 2024/1689: l’AI Act è in vigore

Regolamento UE 2023/988 sulla Sicurezza Generale dei Prod...

Nuova Direttiva UE sulla Due Diligence: Responsabilità Az...

Nuovo Regolamento UE per la Progettazione Sostenibile: Ve...