A luglio abbiamo spiegato perché la prima scadenza vincolante del CRA è l'11 settembre 2026, non il 2027. Adesso il tempo è finito: dall'11 settembre scattano gli orologi di 24 e 72 ore per le vulnerabilità sfruttate. La checklist finale, senza teoria.
, 2 min di lettura
A luglio era una scadenza da preparare, ora è diritto applicabile: dal 2 agosto chatbot, contenuti generati e deepfake vanno dichiarati, e il 31 luglio la Commissione ha confermato l'avvio dell'enforcement. Cosa abbiamo sistemato sui progetti dei clienti in mezza giornata.
, 3 min di lettura
Il primo obbligo vincolante del CRA non è dicembre 2027: è l'11 settembre 2026, quando parte la segnalazione delle vulnerabilità sfruttate attivamente. Cosa dice la nuova guida della Commissione e cosa preparare adesso.
, 3 min di lettura
Il 12 giugno un provvedimento di export control statunitense ha spento un modello di frontiera per tutti, in tutto il mondo, per diciotto giorni. Cosa significa per una PMI europea con una feature in produzione, e come ci si difende davvero.
, 3 min di lettura
Il Digital Omnibus è in vigore dal 27 luglio e rinvia le regole sui sistemi ad alto rischio al dicembre 2027. L'articolo 50 però non si è mosso: dal 2 agosto 2026 chatbot, contenuti generati e deepfake vanno dichiarati, e in Italia controlla ACN.
, 3 min di lettura
Il regolamento europeo sull'AI entra in vigore a tappe. Molte PMI pensano di esserne fuori. Spesso non è vero. Ecco cosa riguarda chi costruisce prodotti con l'AI.
, 3 min di lettura
L'European Accessibility Act è in vigore dal 28 giugno 2025. A maggio 2026 il quadro è più chiaro: poche multe, molti audit, qualche sorpresa.
, 2 min di lettura
Discussioni informali al Parlamento UE sulla NIS3. Niente di ufficiale, molti segnali. Cosa rivelano.
, 2 min di lettura
A 12 mesi dall'entrata in vigore del D.Lgs. 138/2024, abbiamo accompagnato sette aziende lungo il percorso. Le cinque cose che fanno la differenza, e le tre che si possono evitare.
, 3 min di lettura
La CSRD si estende, le richieste di sostenibilità arrivano dalla supply chain. Ecco cosa abbiamo costruito (e comprato) per sei clienti.
, 2 min di lettura
Le prime regole sui modelli foundation entrano in vigore a maggio 2025. Cosa devono fare provider, integratori e clienti finali.
, 2 min di lettura
Il D.Lgs. 138/2024 è stato pubblicato in Gazzetta. Cosa cambia operativamente per chi è dentro al perimetro NIS2, e cosa fare nei 90 giorni successivi.
, 2 min di lettura
Le WCAG 2.2 sono ufficiali da ottobre 2023. Con l'European Accessibility Act in arrivo a giugno 2025, il livello AA è una baseline, non un obiettivo. Vediamo cosa cambia.
, 2 min di lettura
La direttiva NIS2 entra in vigore in Italia entro il 2024. Allarga molto il perimetro rispetto alla NIS1: chi è coinvolto, cosa serve fare, e da dove iniziare.
, 2 min di lettura
Dopo 38 ore di trilogo, l'8 dicembre 2023 c'è l'accordo politico. Cosa cambia per chi sviluppa o usa AI in Europa.
, 2 min di lettura
Il Garante è tornato a colpire i cookie banner non conformi. Tra dark pattern, scroll come consenso e Google Analytics, ecco le regole che applichiamo a tutti i siti dei nostri clienti.
, 2 min di lettura
Raccontaci di cosa hai bisogno. Rispondiamo entro un giorno lavorativo.
