Norme, scadenze e priorità da governare.
Un radar operativo per leggere gli sviluppi normativi in chiave manageriale: stato, impatto, verifiche da avviare e fonti ufficiali da consultare.
Filtra per area e stato.
Il contenuto è informativo e non sostituisce la verifica puntuale di applicabilità, atti attuativi, provvedimenti delle autorità o pareri professionali sul singolo caso.
Cyber Resilience Act · reporting obligations
Sono entrati in applicazione gli obblighi di reporting previsti dal CRA; la piena applicazione del regolamento è prevista per l’11 dicembre 2027.
AI Act · nuova fase di applicazione
Dal 2 agosto 2026 sono applicabili ulteriori disposizioni e poteri di enforcement; le regole per alcuni sistemi ad alto rischio seguono il calendario 2027–2028.
NIS2 Italia · governance, misure e procedure ACN
Il D.Lgs. 138/2024 ha recepito NIS2 in Italia. Il quadro attuativo richiede attenzione continuativa a governance, gestione del rischio, incidenti, supply chain, formazione ed evidenze.
DORA · resilienza operativa digitale
Il Regolamento (UE) 2022/2554 si applica dal 17 gennaio 2025 alle entità finanziarie nel proprio ambito e struttura requisiti su ICT risk, incidenti, testing e terze parti.
Data Act · nuova applicazione per prodotti connessi
Il Data Act si applica dal 12 settembre 2025; dal 12 settembre 2026 entra in gioco anche l’obbligo dell’art. 3(1) per prodotti connessi e servizi correlati immessi sul mercato dopo tale data.
Standard ISO · ciclo di aggiornamento e transizione
Revisioni, interpretazioni e periodi di transizione richiedono un presidio strutturato per evitare interventi tardivi sui sistemi di gestione e sulle evidenze.
GDPR · accountability e controllo operativo
La conformità privacy richiede manutenzione continua: trattamenti, DPIA, fornitori, data breach, retention e nuovi progetti devono restare coerenti con il contesto reale.
MOG 231 · aggiornamento del sistema di prevenzione
Il modello organizzativo deve restare collegato a processi, rischi, protocolli, flussi all’OdV, whistleblowing e cambiamenti dell’organizzazione.
Nessuna voce trovata
Modifica i filtri per ampliare il radar.
Il Regulatory Radar è uno strumento editoriale di orientamento. Applicabilità, perimetro, scadenze e obblighi devono essere verificati sul caso concreto e sulle fonti ufficiali aggiornate.
Dal radar alla readiness.
Se una norma o uno standard impatta la tua organizzazione, misura il livello di strutturazione con un self assessment e porta il risultato a un Advisor UESE.