Vai al contenuto
MyLegge

Diritto, cybersecurity e società digitale.

Archivio tematico

Categoria: Regolazione digitale

CRA, DORA, Data Act, DMA, DSA, concorrenza e disciplina dei prodotti e servizi digitali.

Prima verifica, poi decidi: telefono con codice astratto e fascicolo di verifica, CosaNonMiSonoPerso e MyLegge.
Cybersecurity, Regolazione digitale3 minuti

CRA: distinguere la vulnerabilità dal suo sfruttamento

Segnalazione tecnica, evidenze di attacco e notifica: come mantenere visibili le domande giuste.

Un sensore connesso e un calendario illustrano la durata del supporto software: Funziona ancora. Chi lo segue?
Cybersecurity, Regolazione digitale3 minuti

Prima di comprare un prodotto connesso, chiedete quando finisce il supporto

Una scheda tecnica può elencare prestazioni, capacità e compatibilità senza rispondere alla domanda che interessa al responsabile del servizio: potremo gestire questo prodotto in…

Cybersecurity, Regolazione digitale3 minuti

CRA: le prime 24 ore si preparano prima dell’incidente

Un tecnico riceve una segnalazione credibile su un prodotto. Il responsabile sicurezza raccoglie informazioni. L’ufficio legale chiede quali obblighi possano scattare. Nel frattempo qualcuno…

Ulisse, il ciclope e un’interfaccia digitale: chi autorizza le azioni di un agente AI?
Intelligenza artificiale, Regolazione digitale6 minuti

«Ha fatto tutto l’AI»: Ulisse, il ciclope e la responsabilità di Nessuno

Agenti AI e responsabilità: dal caso Philadelphia ai poteri del software, tra GDPR, AI Act e controlli umani. Perché «ha fatto tutto l’AI» non basta.

La notifica CRA spiegata a mio figlio: vulnerabilità software rappresentata come allergene su una confezione
Cybersecurity, Regolazione digitale, Vulnerabilità5 minuti

La notifica CRA spiegata a mio figlio

Dall’11 settembre 2026 scatta la notifica CRA: chi deve segnalare vulnerabilità sfruttate e incidenti gravi, entro quali termini e come informare gli utenti.

Prodotto industriale connesso e flussi di dati accessibili per progettazione
Cybersecurity, Regolazione digitale8 minuti

Il prodotto connesso non è più una scatola nera: dal 12 settembre i dati devono essere accessibili per progettazione

Dal 12 settembre 2026 i nuovi prodotti connessi dovranno rendere i dati accessibili per progettazione. Data Act, GDPR e CRA impongono di unire apertura e sicurezza.

Pacchetto dal quale emergono componenti e dipendenze software
Cybersecurity, Regolazione digitale5 minuti

Il CRA spiegato a mio figlio

Che cos’è il Cyber Resilience Act? La SBOM è la lista degli ingredienti del software: componenti, vulnerabilità, aggiornamenti e supporto.