NIS2 e fornitori software: cosa chiede davvero il D.Lgs. 138/2024
Ti è arrivato un questionario di sicurezza da un cliente «soggetto NIS2»? Il D.Lgs. 138/2024 non ti...
Category
Fra il 2025 e il 2027 entra in applicazione il pacchetto normativo europeo che tocca chiunque costruisca, venda o compri software: l'accessibilità (European Accessibility Act), la sicurezza dei prodotti digitali (Cyber Resilience Act), l'intelligenza artificiale (AI Act), la cybersicurezza delle organizzazioni (NIS2), la responsabilità da prodotto (Direttiva 2024/2853) e la resilienza del settore finanziario (DORA). In questa sezione leggiamo queste norme dal punto di vista di chi il software lo sviluppa e lo mantiene, non da quello di chi ne commenta il testo giuridico: cosa cambia nel codice, nella documentazione, nel ciclo di rilascio e nel contratto. Gli studi legali raccontano cosa dice la norma; qui trovi cosa fare in ciò che costruisci, consegni o compri. Il metodo è sempre lo stesso: nessuna data, soglia o sanzione scritta a memoria — ogni affermazione rimanda all'articolo del testo pubblicato, e quando un punto non è ancora stato verificato lo dichiariamo invece di citarlo di seconda mano. E niente allarmismo sulle multe come leva di vendita: la motivazione giusta per occuparsi di conformità è che sta diventando il criterio con cui i clienti scelgono i fornitori. Questi articoli sono una lettura tecnica, non una consulenza legale: per l'applicazione al caso specifico serve un professionista. Ma se devi decidere cosa chiedere al tuo fornitore, o come farti trovare pronto dai tuoi clienti, qui trovi le domande giuste.
Ti è arrivato un questionario di sicurezza da un cliente «soggetto NIS2»? Il D.Lgs. 138/2024 non ti...
Il regolamento DORA (Reg. UE 2022/2554) si applica dal 17 gennaio 2025 alle entità finanziarie elenc...
L'European Accessibility Act, recepito in Italia con il D.Lgs. 82/2022, rende l'accessibilità un req...
L'art. 50 dell'AI Act impone tre obblighi di trasparenza a chi usa l'AI in un prodotto: dichiarare i...
Il Cyber Resilience Act (Reg. UE 2024/2847) non ha una data di applicazione: ne ha tre. E il transit...
La nuova direttiva sulla responsabilità da prodotto include esplicitamente il software. La leggiamo...