AI Act: EN 18286 è la prima norma armonizzata, sul sistema di gestione della qualità
Dal 14 ottobre 2026 i fornitori di IA ad alto rischio che seguono EN 18286:2026 si presumono conformi all'articolo 17 (gestione della qualità).
Floris Lindenaar
Floris Lindenaar ha fondato Dazr, un’azienda software indipendente e autofinanziata registrata in Italia, che sviluppa software per organizzazioni e persone in Europa, ospitato nell’UE. Ogni articolo elenca le fonti ufficiali su cui si basa.
Articoli
Cyber Resilience Act: nuove linee guida ENISA su SBOM e aggiornamenti sicuri
L'ENISA ha pubblicato advisory tecnici sulle distinte base del software (22 ottobre) e sui meccanismi di aggiornamento sicuri (4 novembre) per il CRA.
Data Act: le clausole contrattuali tipo della Commissione per dati e cloud
La raccomandazione (UE) 2026/2394 offre clausole tipo non vincolanti per condividere dati e per i contratti cloud, in vista del 12 gennaio 2027.
Linee guida EDPB 04/2026: quando una violazione del GDPR porta a una sanzione
L'EDPB fissa cinque passaggi con cui le autorità scelgono tra sanzione e ammonimento per una violazione del GDPR. Commenti fino al 13 novembre 2026.
Dati anonimi e GDPR: i tre criteri dell'EDPB e una sanzione da 7 milioni di euro
Le Linee guida EDPB 02/2026 fissano tre criteri per i dati anonimi. Il Garante ha sanzionato IQVIA per 7 milioni: i dati sanitari non erano anonimi.
Sanzioni GDPR pubblicate a settembre e ottobre 2026: sicurezza, responsabili e diritti degli interessati
Sette decisioni GDPR da Norvegia, Irlanda, Francia, Svezia, Grecia e Italia: sicurezza debole, contratti con i responsabili mancanti, richieste ignorate.
Digital Omnibus: la posizione del Consiglio su GDPR e cookie
Il 21 ottobre 2026 gli ambasciatori UE hanno concordato il mandato del Consiglio sul Digital Omnibus: violazioni, dati personali, cookie, incidenti.
NIS2 in Italia: misure di base entro ottobre 2026
Per i soggetti dell'elenco NIS 2025, i 18 mesi per adottare le misure di base ACN scadono a ottobre 2026. Per chi è inserito nel 2026: luglio 2027.
Cyber Resilience Act: le segnalazioni sono attive, il resto nel 2027
Dall'11 settembre 2026 i fabbricanti segnalano vulnerabilità sfruttate e incidenti gravi all'ENISA. Il CRA si applica in pieno da dicembre 2027.
NIS2 a ottobre 2026: a che punto è il recepimento
A due anni dalla scadenza, quattro Stati membri sono davanti alla Corte di giustizia UE, mentre Germania, Paesi Bassi e Austria applicano le leggi NIS2.
GDPR nel 2026: sanzioni elevate e nuove procedure
Sanzione di 403 milioni di euro a Google per i dati di localizzazione, procedure transfrontaliere più rapide da aprile 2027 e modifiche al GDPR proposte.
AI Act dopo il Digital Omnibus: le nuove date
Il regolamento (UE) 2026/1744 ha spostato le regole sull'IA ad alto rischio a dicembre 2027 e agosto 2028. La trasparenza si applica dal 2 agosto 2026.
Austria: la NISG 2026 si applica dal 1° ottobre 2026
La legge austriaca sulla NIS2 si applica dal 1° ottobre 2026 a circa 4.000 organizzazioni. Registrazione, autodichiarazione e scadenze di notifica.
Data Act: nuovi obblighi per i prodotti connessi, poi cambio cloud gratuito
Il Data Act si applica dal 12 settembre 2025. Nel 2026 sono arrivati gli obblighi di progettazione; i costi di cambio cloud spariscono il 12 gennaio 2027.
DORA: designati i primi fornitori ICT critici
Le AEV hanno designato 19 fornitori terzi critici di servizi ICT ai sensi del DORA, ora sotto vigilanza UE diretta. Cosa cambia per enti e fornitori.
Le notizie Dazr Compliance via email
Una breve email il lunedì con i nuovi articoli della settimana, solo nelle settimane con novità.