Aggiornamenti dal mondo della compliance.
Provvedimenti del Garante, sanzioni privacy, novità su cybersecurity e NIS2, certificazioni ISO e guide pratiche firmate PL Consulting. Sintesi pensate per chi gestisce dati e sistemi: cosa è successo, cosa è stato deciso, cosa fare.
Novità da PL Consulting
43 risultati
Bandi tipo ANAC: l’uso dell’IA va dichiarato nella domanda di gara
Dal 30 maggio 2026 chi partecipa a una gara sopra soglia deve dichiarare se ha usato sistemi di IA per preparare l'offerta…
ISO 42001: il sistema di gestione per l’intelligenza artificiale
La ISO/IEC 42001:2023 definisce l'AI Management System: cos'è un AIMS, come funziona il risk assessment sull'AI, come si governa il ciclo di…
UNI/PdR 125 e gare pubbliche: come funziona la premialità nei bandi e nel PNRR
Punteggi premiali nelle gare, criteri PNRR e Codice Appalti: la certificazione della parità di genere è diventata un fattore competitivo concreto per…
I 7 errori delle aziende durante un data breach (visti da un DPO)
Spegnere tutto, aspettare, notificare tutto o niente: i sette errori che un DPO vede ripetersi durante un data breach, e come prepararsi…
I 6 errori più comuni al primo audit ISO 45001 (visti da un Lead Auditor)
DVR e sistema su binari separati, near-miss invisibili, consultazione di facciata: i sei errori che un Lead Auditor vede a quasi ogni…
I 7 errori più comuni al primo audit ISO 9001 (visti da un Lead Auditor)
Procedure fotocopiate, registrazioni last minute, audit interni di facciata: i 7 errori che un Lead Auditor vede più spesso al primo audit…
GDPR per studi professionali: gli adempimenti che contano davvero
Commercialisti, avvocati e consulenti del lavoro: ruoli privacy, registro dei trattamenti, gestione di email e fascicoli. Gli adempimenti GDPR che contano davvero…
ISO 27001 per software house: perché i clienti enterprise la chiedono
I clienti enterprise chiedono la ISO 27001 ai fornitori software per gestire il rischio di terza parte. Ecco cosa comporta la certificazione…
I 7 errori più comuni nei registri dei trattamenti (visti da un DPO)
Basi giuridiche tutte a consenso, conservazione illimitata, fornitori extra-UE dimenticati: i sette errori che un DPO trova in quasi ogni registro dei…
Primo audit di certificazione ISO 27001: 10 cose da preparare e 10 da non improvvisare
Un Lead Auditor riconosce in mezz'ora se il tuo ISMS respira o è stato rianimato per l'occasione. Ecco cosa preparare e cosa…
NIS2: come capire se la tua azienda è soggetto essenziale o importante
Soggetto essenziale o importante secondo la NIS2? Settori degli allegati, criteri dimensionali del D.Lgs. 138/2024 e un metodo pratico di autovalutazione.
Vulnerability scan o penetration test: cosa chiedono davvero ISO 27001 e NIS2
Nessuna norma dice «fai un penetration test». La ISO 27001 chiede di valutare l'esposizione reale, il decreto NIS2 di dimostrare che le…
Ricevi gli aggiornamenti
Le novità su privacy, NIS2, AI Act e cybersecurity selezionate da PL Consulting, in una sola email. Niente spam: puoi disiscriverti con un clic.