Ci sono registri di trattamento che sembrano davvero impressionanti. Colonne ordinate. Terminologia accurata. Data dell’ultima modifica non troppo imbarazzante. In un Audit si può aprirlo, scorrere un po„ e dire: “Qui documentiamo le nostre attività di trattamento». È già un passo avanti
Il Parlamento europeo e il Consiglio hanno raggiunto un accordo su una serie di modifiche al regolamento UE sull’intelligenza artificiale (AI Act). L'accordo provvisorio, raggiunto nell'ambito del cosiddetto „Digital Omnibus”, prevede, tra l'altro, una proroga dei termini di attuazione per i sistemi di IA ad alto rischio, una definizione più chiara del concetto di «alto rischio» e maggiori agevolazioni per le medie imprese.
Quando si instaura un rapporto commerciale, ci si chiede: „Posso davvero fidarmi di questo fornitore?” È proprio a questa domanda che risponde il punteggio CyberVadis di 2B Advice, pari a 920 su 1.000 punti. Quali altri vantaggi offre la certificazione Gold-Certificazione offre ai nostri clienti.
Molte aziende gestiscono il proprio Elenco delle attività di trattamento (VVT) in Excel. Questo metodo funziona nella pratica quotidiana, finché non si procede alla verifica del VVT. Spieghiamo perché l’art. 30 GDPR richiede più di una tabella e quali vantaggi offre nella pratica uno strumento VVT.
Dal 2016 il BSI utilizza il „Nuvola Informatica Conformità ”Criteria Catalogue" (C5), lo standard tedesco per la sicurezza Nuvola-Servizi. Con la versione C5:2026 è ora disponibile la seconda revisione sostanziale. Il catalogo comprende ora requisiti ampliati in 17 settori, nuovi criteri tecnici e un maggiore orientamento alla normativa europea.
In molte aziende si sta commettendo un errore che costa caro: l’intelligenza artificiale viene impiegata in contesti in cui, dal punto di vista strutturale, rappresenta la soluzione sbagliata. Infatti, la maggior parte dei processi aziendali necessita di uno strumento che svolga lo stesso compito in modo affidabile e tracciabile: ogni giorno, per ogni revisore, in conformità con qualsiasi normativa. Quando l’automazione basata su regole rappresenta l’approccio più intelligente.
La trasmissione dei dati dei partecipanti ai partner dell'evento è una pratica molto diffusa. Attraverso esempi concreti illustriamo quali aspetti relativi alla protezione dei dati devono essere tenuti in considerazione e forniamo raccomandazioni operative per la pratica.
Da anni i sistemi GRC aziendali sono considerati lo standard per la governance, il rischio e Conformità nelle grandi organizzazioni. Nella pratica, tuttavia, emerge sempre più un conflitto di interessi: è soprattutto nel campo della protezione dei dati che si manifestano le debolezze strutturali dei classici approcci Enterprise GRC.
I moderni sistemi di trascrizione non solo convertono il parlato in testo, ma cercano anche di riconoscere i singoli oratori. Di conseguenza, non sono soggetti solo direttamente ai requisiti della GDPR, ma anche, a titolo integrativo, alle disposizioni di diritto penale. A cosa occorre prestare attenzione durante l’intervento.
Seguiteci anche sui nostri canali social:
Contattateci
Tel: +39 045 475 7198
E-mail: verona@2b-advice.com
German German 
English
Italian
French
