Direttiva NIS2 - Nuovi obblighi legali di cybersecurity

•

0 recomendaciones•925 vistas

La Direttiva NIS2 è stata approvata e introduce gravosi obblighi in materia di cybersecurity per un ampio numero di società. Gli ultimi anni hanno visto un aumento esponenziale del rischio cyber tale da indurre i legislatori nazionali ed europei ad innalzare le difese contro eventuali attacchi informatici. La nuova Direttiva NIS2, appena approvata dal Parlamento europeo, si pone in tale ottica quale strumento volto ad aumentare i sistemi di sicurezza di un numero sempre crescente di settori contro i cyberattacchi. L'infografica realizzata da Enila Elezi dello studio legale DLA Piper analizza i nuovi obblighi legali più rilevanti. Sul medesimo argomento, può essere interessante l'articolo https://dirittoaldigitale.com/2022/11/14/direttiva-nis2-approvata-cybersecurity/

Derecho

1
+
Direttiva NIS2: Principali Novità
Ambito di applicazione esteso*
La Direttiva NIS2 sostituirà la Direttiva NIS e sarà uno strumento volto ad
aumentare i sistemi di sicurezza di un numero sempre crescente di settori contro i
cyberattacchi.
Ambito di applicazione esteso Obblighi cybersecurity
Supervisione autorità Sanzioni ed enforcement
Aggiunta di più
settori
Armonizzazione
degli obblighi cyber
e maggior specifiche
Poteri di vigilanza
ex-ante e ex-post
Regime
sanzionatorio
specifico
Servizi Essenziali Servizi Importanti
Settore energetico: elettrico, oil and gas,
riscaldamento, idrogeno
Settore sanitario: produttori di dispositivi
medicali, laboratori, R&D, settore
farmaceutico
Trasporti: aereo, nautico, ferriovario e
stradale
Acque e acque di scarico
Infrastrutture digitali
Settore spaziale
Pubblica amministrazione
Settore postale e più in generale di
spedizione
Gestione/Trattamento dei rifiuti
Settore chimico: produzione e distribuzione
Settore alimentare: approvvigionamento,
inclusa anche la grande distribuzione
Industrie tecnologiche e ingegneristiche
Servizi digitali: social network e servizi di
data center
Ricerca scientifica
La novità principale della Direttiva NIS2 è il suo ambito di applicazione. Le nuove disposizioni
normative oltre ad essere applicabili ai settori originariamente previsti dalla Direttiva NIS1 saranno
applicabili anche ad un novero di società prima non incluse
La Direttiva NIS2 si applica prevalentemente a medie e grandi imprese (non si applica in genere
alle piccole e micro imprese salvo eccezioni).
*
I fornitori e service
provider dei
Servizi Essenziali
e Importanti

2
3
Sanzione da €7,000,000 fino all'1,4% del
fatturato annuo globale
Timeline
Novembre 2022:
Approvazione testo
Direttiva NIS2
Il testo della Direttiva
NIS2 deve essere
approvato dal
Consiglio
Pubblicazione della
Direttiva in Gazzetta
Ufficiale
21 mesi
Obblighi cybersecurity
La Direttiva NIS2 mira a rimuovere le differenze in tema di cybersicurezza tra i vari Stati Membri
implementando una serie di obblighi per gli operatori dei Servizi Essenziali e Importanti. In particolare tali
operatori devono adottare una serie di misure di sicurezza tecniche e organizzative, tra cui:
Supervisione autorità e sanzioni
Le autorità competenti dovranno vigilare sui soggetti che rientrano nell'ambito di applicazione della
direttiva NIS2:
Policy: adozione di una serie di policy tra
cui policy su analisi di rischio e information
system
Gestione incidente cyber: maggiori
obblighi di segnalazione di incidenti cyber
Gli obblighi di cybersecurity devono
coinvolgere interamente tutta la supply
chain (i.e. i fornitori)
Adozione di misure di business continuity,
disaster recovery, e crise management
Adozione di maggior misure di sicurezza
tecniche come crittografia a più fattori
Effettuazione di audit e test di
cybersecurity
Servizi Essenziali
Servizi Importanti
Gli obblighi di vigilanza sono principalmente ex-ante: le
autorità possono effettuare ispezioni, audit, richieste
d'accesso ai dati, ecc.
Gli obblighi di vigilanza sono ex-post: le autorità possono
esercitare i loro poteri solo quando hanno un motivo per
pensare (es. una prova, indicazione) che ci siano
inadempimenti
Sanzione da €10,000,000 fino al 2% del fatturato
annuo globale
E' necessario incorporare le misure di cybersecurity risk-management nei
rapporti contrattuali coi fornitori e i service provider.

Más contenido relacionado

La actualidad más candente

Modern Network Security Issue and Challenge

Ikhtiar Khan Sohan

SOC Architecture Workshop - Part 1

Priyanka Aash

Cybersecurity Metrics: Reporting to BoD

Pranav Shah

Security Operation Center (SOC) is the most sensible move in order to save your business during an attempted cyber security attack. SOC Represents the Overall Security in an organization/environment which includes Cyber, Digital & Information security and the operations center is responsible for assessing and implementing the Security Posture of an Organization. Through SOC, multiple layers of security are put in place where the objective is to protect Information valuable to an organization.

WHY SOC Services needed?

manoharparakh

Anatomy of a cyber attack

Mark Silver

The EU has implemented a range of regulations aimed at strengthening its cybersecurity posture. In this context, the ISO/IEC 27001 standard offers a comprehensive framework for managing and safeguarding sensitive information, such as personal data. Amongst others, the webinar covers: • Quick recap on the ISO/IEC 27001:2013 & 2022 • ISO/IEC 27001 vs legislation • The EU Cyber Legislation landscape • Some considerations and consequences • How to stay on top of the ever changing context Presenters: Peter Geelen Peter Geelen is the director and managing consultant at CyberMinute and Owner of Quest for Security, Belgium. Over more than 20 years, Peter has built strong experience in enterprise security & architecture, Identity & Access management, but also privacy, information & data protection, cyber- and cloud security. Last few years, the focus is on ISO/IEC 27001 and other ISO certification mechanisms. Peter is accredited Lead Auditor for ISO/IEC 27001, ISO 9001, PECB Trainer and Fellow in Privacy. Committed to continuous learning, Peter holds renowned security certificates as certified ISO/IEC 27701 lead implementer and lead auditor, ISO/IEC 27001 Master, Sr. Lead Cybersecurity Manager, ISO/IEC 27002 lead manager, ISO/IEC 27701 Lead Implementer, cDPO, Risk management, Lead Incident Mgr., Disaster Recovery, and many more. Jean-Luc Peters Jean-Luc Peters brings 25 years of IT technology, information and cybersecurity expertise to boards, executives, and employees. Since the younger age he has held management positions in the private and government sector. He is currently the Head of the Cyber Emergency Response team for the National Cybersecurity Authority in Belgium. In addition to this, he is also a trainer, coach and trusted advisor focusing on enhancing cyber resilience. Jean-Luc has helped in the technical implementation of the NIS 1 (Network and Information Security) Directive transposition in Belgium, defining the Baseline Security Guidelines governmental ISMS framework and many other projects. He holds several certifications, including ISO/IEC 27001 Lead Implementer, ISO/IEC 27005 Auditor, CISSP, GISP, Prince 2 Practitioner, ITIL etc. Date: May 31, 2023 Tags: ISO, ISO/IEC 27001, Information Security, Cybersecurity ------------------------------------------------------------------------------- Find out more about ISO training and certification services Training: https://pecb.com/en/education-and-certification-for-individuals/iso-iec-27001 Webinars: https://pecb.com/webinars Article: https://pecb.com/article Whitepaper: https://pecb.com/whitepaper ------------------------------------------------------------------------------- For more information about PECB: Website: https://pecb.com/ LinkedIn: https://www.linkedin.com/company/pecb/ Facebook: https://www.facebook.com/PECBInternational/ Slideshare: http://www.slideshare.net/PECBCERTIFICATION YouTube video: https://youtu.be/rsjwwF5zlK8

How Can ISO/IEC 27001 Help Organizations Align With the EU Cybersecurity Regu...

PECB

The cyber security profession has successfully established explicit guidance for practitioners to implement effective cyber security programs via the NIST Cyber Security Framework (CSF). The CSF provides both a roadmap and a measuring stick for effective cyber security. Application of the CSF within cyber is nothing new, but the resurgence of Enterprise Security Risk Management and Security Convergence highlight opportunities for expanded application for cyber, physical, and personnel security risks. This NIST CSF can help practitioners build a cross-pollenated understanding of holistic risk. Main points covered: • Understand the purpose, value, and application of the NIST CSF in familiar non-technical terms. • Understand how the Functions and Categories of the NIST CSF (the CSF “Core”) and an organization's “current” and “target” profiles are relevant and valuable in a variety of sectors and environments. • Understand how an organization’s physical and cyber security resources and stakeholders can align with the NIST CSF as a tool to achieve holistic security risk management. Presenters: David Feeney, CPP, PMP has 17 years of security industry experience assisting organizations with risk management matters specific to physical, personnel, and cyber security. He has 9 years of experience with service providers and 8 years of experience within enterprise security organizations. David has worked with industry leaders in the energy, technology, healthcare, and real estate sectors. Areas of specialization include Security Operations Center design and management, Security Systems design and implementation, and Enterprise Risk Management. David holds leadership positions in ASIS International and is also a member of the InfraGard FBI program. David holds Certification Protection Professional (CPP) and Project Management Professional (PMP) certifications. Andrea LeStarge, MS has over ten years of experience in program management, risk analysis and curriculum development. Being specialized in Homeland Security, Andrea leverages her experience in formerly managing projects to support various Federal Government entities in identifying, detecting and responding to man-made, natural and cyber incidents. She has an established track record in recognizing security gaps and corrective risk mitigation options, while effectively communicating findings to stakeholders, private sector owners and operators, and first-responder personnel within tactical, operational and strategic levels. Overall, Andrea encompasses analytical tradecraft and demonstrates consistent, repeatable and defensible methodologies pertaining to risk and the elements of threat, vulnerability and consequence. Recorded webinar: https://youtu.be/hxpuYtMQgf0

Introduction to Risk Management via the NIST Cyber Security Framework

PECB

Cybersecurity Frameworks for DMZCON23 230905.pdf

Andrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

I approached this project with that in mind. This home lab walks through the process of configuring, optimizing, and securing an IT infrastructure. Although this will be at a relatively small scale, you will be able to apply the knowledge gained in a real-world large-scale/enterprise infrastructure. In Cybersecurity, it could be a daunting task to apply and implement security concepts if there is an unavailability of practical and safe infrastructure to carry out these activities.

Open source SOC Tools for Home-Lab

Boni Yeamin

Organizations are suffering from cyber fatigue, with too many alerts, too many technologies, and not enough people. Many security operations center (SOC) teams are underskilled and overworked, making it extremely difficult to streamline operations and decrease the time it takes to detect and remediate security incidents. Addressing these challenges requires a shift in the tactics and strategies deployed in SOCs. But building an effective SOC is hard; many companies struggle first with implementation and then with figuring out how to take their security operations to the next level. Read to learn: --Advantages and disadvantages of different SOC models --Tips for leveraging advanced analytics tools --Best practices for incorporating automation and orchestration --How to boost incident response capabilities, and measure your efforts --How the NIST Cybersecurity Framework and CIS Controls can help you establish a strong foundation Start building your roadmap to a next-generation SOC.

Optimizing Security Operations: 5 Keys to Success

Sirius

Nozomi Networks is the leader of industrial cybersecurity, delivering real-time visibility to manage cyber risk & improve resilience for industrial operations. With one solution, customers gain advanced cybersecurity, improved operational reliability & easy IT/OT integration. Innovating the use of artificial intelligence, the company helps the largest industrial sites around the world See and Secure™ their critical industrial control networks. Today Nozomi Networks supports over a quarter of a million devices in the critical infrastructure, energy, manufacturing, mining, transportation & utility sectors, making it possible to tackle the escalating cyber risks to operational networks (OT).

Nozomi Networks Q1_2018 Company Introduction

Nozomi Networks

Security Information and Event Management (SIEM)

hardik soni

Cybersecurity

ANGIEPAEZ304

Ethical hacking helps organizations in preventing the exploitation and vulnerabilities of their system’s data. Today, several real-world testing methods are used to avoid cyber-attacks and secure important data from exploitation. The webinar covers • Ethical Hacking • Penetration Testing • Differences and Similarities • Types & Stages of Penetration Testing • Cybersecurity • Impact of COVID-19 on Cybersecurity Presenters: Carl Carpenter Carl is a former CISO of a $6B entity where he was responsible for protecting data of all types and regulatory environments such as FFIEC, HIPAA, and PCI as well as working with the FBI, IRS, and US Department of Labor around investigations relating to money laundering. He has performed assessments against Fortune 10 and 50 companies in the areas of GDPR, CCPA, ISO/IEC 27001 and currently performs CMMC assessments as well as CMMC pre-audit support to help ensure a successful CMMC audit. Prior to that, Carl retired from the US Military where he was involved in counter-terrorist, counter-narcotics, counter-intelligence operations and training foreign military members in these same concepts. Carl is also a PECB trainer in ISO/IEC 27001, ISO/IEC 27032, and CMMC Foundations and holds numerous other certifications. In 2016, Carl joined Arrakis Consulting where he started as an auditor and providing CISO-as-a-Service to small or medium sized companies that needed more experience without increased cost. In 2017, Carl added active penetration testing to his portfolio of skills and routinely performs penetration tests against companies of all sizes. Carl also trains people on a variety of skills such as penetration testing, network engineering, network administration, OSI model, subnetting, etc… Carl holds a Bachelors from Western Governors University in Network Security and Operations as well as numerous certifications from ITIL, Cisco, CompTIA, Microsoft, CMMC-AB, ISACA, OneTrust, RSA, PCI Council, Citrix, and Novell Andreas Christoforides Mr. Christoforides is an active IT auditor and a trainer for a various organization on Information Security Management Systems. He is a member of the Cyprus Computer Society, a PECB certified trainer for ISO/IEC 27001, ISO 22301 and GDPR CDPO, and a former Deputy Head of IT Infrastructure at a Bulgarian Leading Bank. In 2019, he joined BEWISE and delivered to clients a wide range of Cybersecurity projects in the areas of strategy, governance and risk management, data privacy and protection (GDPR), and business resilience and recovery. He conducts IT Risk Assessments and develops IT policies and procedures towards establishing an effective and secure IT Governance framework. Mr. Christoforides holds a BEng degree from Birmingham City University and a variety of other qualifications from Microsoft and CISCO. YouTube video: https://youtu.be/cTrdBZFIFhM Website link: https://pecb.com/

Ethical Hacking vs Penetration Testing vs Cybersecurity: Know the Difference?

PECB

This presentation covers the essential components of a successful Vulnerability Management program that allows you proactively identify risk to protect your network and critical business assets. Key take-aways: * Integrating the 3 critical factors - people, processes & technology * Saving time and money via automated tools * Anticipating and overcoming common Vulnerability Management roadblocks * Meeting security regulations and compliance requirements with Vulnerability Management

Planning and Deploying an Effective Vulnerability Management Program

Sasha Nunke

Empower Your Security Practitioners with Elastic SIEM

Elasticsearch

Nist 800 82

majolic

Conceptual security architecture

MubashirAslam5

Cyber Security Trends Business Concerns Cyber Threats The Solutions Security Operation Center requirement SOC Architecture model SOC Implementation SOC & NOC SOC & CSIRT SIEM & Correlation ----------------------------------------------------------- Definition Gartner defines a SOC as both a team, often operating in shifts around the clock, and a facility dedicated to and organized to prevent, detect, assess and respond to cybersecurity threats and incidents, and to fulfill and assess regulatory compliance. The term "cybersecurity operation center "is often used synonymously for SOC. A network operations center (NOC) is not a SOC, which focuses on network device management rather than detecting and responding to cybersecurity incidents. Coordination between the two is common, however. A managed security service is not the same as having a SOC — although a service provider may offer services from a SOC. A managed service is a shared resource and not solely dedicated to a single organization or entity. Similarly, there is no such thing as a managed SOC. Most of the technologies, processes and best practices that are used in a SOC are not specific to a SOC. Incident response or vulnerability management remain the same, whether delivered from a SOC or not. It is a meta-topic, involving many security domains and disciplines, and depending on the services and functions that are delivered by the SOC. Services that often reside in a SOC are: • Cyber security incident response • Malware analysis • Forensic analysis • Threat intelligence analysis • Risk analytics and attack path modeling • Countermeasure implementation • Vulnerability assessment • Vulnerability analysis • Penetration testing • Remediation prioritization and coordination • Security intelligence collection and fusion • Security architecture design • Security consulting • Security awareness training • Security audit data collection and distribution Alternative names for SOC : Security defense center (SDC) Security intelligence center Cyber security center Threat defense center security intelligence and operations center (SIOC) Infrastructure Protection Centre (IPC) مرکز عملیات امنیت

Security operations center-SOC Presentation-مرکز عملیات امنیت

ReZa AdineH

Information Security Governance and Strategy

Dam Frank

La actualidad más candente (20)

Modern Network Security Issue and Challenge

SOC Architecture Workshop - Part 1

Cybersecurity Metrics: Reporting to BoD

WHY SOC Services needed?

Anatomy of a cyber attack

How Can ISO/IEC 27001 Help Organizations Align With the EU Cybersecurity Regu...

Introduction to Risk Management via the NIST Cyber Security Framework

Cybersecurity Frameworks for DMZCON23 230905.pdf

Open source SOC Tools for Home-Lab

Optimizing Security Operations: 5 Keys to Success

Nozomi Networks Q1_2018 Company Introduction

Security Information and Event Management (SIEM)

Cybersecurity

Ethical Hacking vs Penetration Testing vs Cybersecurity: Know the Difference?

Planning and Deploying an Effective Vulnerability Management Program

Empower Your Security Practitioners with Elastic SIEM

Nist 800 82

Conceptual security architecture

Security operations center-SOC Presentation-مرکز عملیات امنیت

Information Security Governance and Strategy

Similar a Direttiva NIS2 - Nuovi obblighi legali di cybersecurity

Cloud e dati aziendali, gli impatti sulla privacy

Polaris informatica

Cybersecurity nell'industria 4.0

LudovicaCaccaro

Trasferimento dei dati extra SEE dopo Schrems II e le nuove SCC

Giulio Coraggio

La direttiva NIS e le norme italiane in materia di sicurezza informatica: cos...

mobi-TECH

La presentazione di Giovanna Dondossola dal titolo "Regolamentazione e quadro normativo", realizzato durante l’evento “La Cybersecurity nelle Smart Grid”. L’evento è stato organizzato dalla Piattaforma Energie rinnovabili per parlare di sicurezza informatica nelle reti energetiche. L’evento si inserisce nelle attività di divulgazione del Progetto Complesso "Reti Intelligenti per la gestione efficiente dell'energia", sviluppato nell'attuale programmazione comunitaria POR FESR Sardegna 2014-2020.

La Cybersecurity nelle Smart Grid - Regolamentazione e quadro normativo (Giov...

Sardegna Ricerche

Privacy - semplificazioni e adempimenti. Un'opportunità per le aziende - Inte...

Unione Parmense degli Industriali

Benedetto Fucà - La Golden Power nel Perimetro di Sicurezza Cibernetico

Legal Hackers Roma

La cybersecurity e la protezione dei dati

Vincenzo Calabrò

La protezione dei dati personali nel nuovo scenario del 5G. Riccardo Acciai, ...

Data Driven Innovation

Webinar 14 aprile 2021 Per ogni gestore è oggi imprescindibile ricorrere alla telegestione e al telecontrollo per una gestione efficiente delle proprie infrastrutture. Ciascuna utility opera, infatti, sui diversi impianti attraverso una connessione internet per gestire efficientemente i propri asset anche da remoto. Ma quali sono i rischi a cui l’infrastruttura viene esposta? In quanti modi è possibile subire un attacco digitale? È qui che entra in gioco l’importanza della cyber security.

La cybersecurity nel telecontrollo delle reti idriche

Servizi a rete

Piano di implementazione Strategia nazionale di cybersicurezza 2022-2026

Massa Critica

CEIm-Magazine-Ottobre 2022

Massimo Talia

Gaia Morelli - Perimetro Cibernetico

Legal Hackers Roma

CEIm Magazine-Luglio-Agosto2022

Massimo Talia

Privacy - semplificazioni e adempimenti. Un'opportunità per le aziende - Inte...

Unione Parmense degli Industriali

Proteggere i dati significa evitare che il patrimonio informativo di un'azienda venga perso. Occorre evitare che un attacco passivo o attivo possa compromettere l'integrità dei dati. Una metodologia di difesa consiste nell'effettuare una risk analysis per valutare le minacce e le vulnerabilità. Successivamente, occorre intraprendere le opportune contromisure per ridurre il rischio di incidente. https://www.vincenzocalabro.it

Proteggiamo I Dati

Vincenzo Calabrò

relazioni del convegno gratuito "I sistemi Informativi sanitari, tra agenda digitale, cloud e sicurezza"svoltosi a Torino il 22 febbraio 2013 e organizzato dalle associazioni senza finalità di lucro: Privacy Information Healthcare Manager e Centro Studi di informatica Giuridica di Ivrea-Torino in particolare gli interventi sul cloud, sulla dematerializzazione dei documenti; sulle novità del regolamento europeo in materia di privacy e sugli ads.

amministratori di sistema - alovisio

Marco Baldassari

Cloud computing: aspetti giuridici - Ordine Ingegneri di Cagliari

Massimo Farina

Grumelli UNI.AIAS.EPC_31gennaio2024 - Dussmann v3.pptx

UNI - Ente Italiano di Normazione

L'imminente entrata in vigore della GDPR e la recente evoluzione degli attacchi di tipo ransomware come WannaCry sono due argomenti che destano preoccupazione a tutte le aziende e tolgono il sonno ai responsabili IT. La buona notizia è che possiamo affrontare entrambi con maggiore serenità sfruttando le nuove funzionalità di Netwrix Auditor 9.0, una piattaforma di visibilità e governance che consente di individuare e combattere tempestivamente un'infezione ransomware ed allo stesso tempo permette di adeguarsi alla nuova GDPR nei tempi previsti.

Combattere il Ransomware e adeguarsi alla GDPR con Netwrix Auditor

Maurizio Taglioretti

Similar a Direttiva NIS2 - Nuovi obblighi legali di cybersecurity (20)

Cloud e dati aziendali, gli impatti sulla privacy

Cybersecurity nell'industria 4.0

Trasferimento dei dati extra SEE dopo Schrems II e le nuove SCC

La direttiva NIS e le norme italiane in materia di sicurezza informatica: cos...

La Cybersecurity nelle Smart Grid - Regolamentazione e quadro normativo (Giov...

Privacy - semplificazioni e adempimenti. Un'opportunità per le aziende - Inte...

Benedetto Fucà - La Golden Power nel Perimetro di Sicurezza Cibernetico

La cybersecurity e la protezione dei dati

La protezione dei dati personali nel nuovo scenario del 5G. Riccardo Acciai, ...

La cybersecurity nel telecontrollo delle reti idriche

Piano di implementazione Strategia nazionale di cybersicurezza 2022-2026

CEIm-Magazine-Ottobre 2022

Gaia Morelli - Perimetro Cibernetico

CEIm Magazine-Luglio-Agosto2022

Privacy - semplificazioni e adempimenti. Un'opportunità per le aziende - Inte...

Proteggiamo I Dati

amministratori di sistema - alovisio

Cloud computing: aspetti giuridici - Ordine Ingegneri di Cagliari

Grumelli UNI.AIAS.EPC_31gennaio2024 - Dussmann v3.pptx

Combattere il Ransomware e adeguarsi alla GDPR con Netwrix Auditor

Más de Giulio Coraggio

Il Regolamento DORA introduce nuovi obblighi di cybersecurity per banche, assicurazioni, società di servizi di criptovalute, istituzioni finanziarie e i loro fornitori. In questa infografica, gli avvocati Maria Chiara Meneghetti e Deborah Paracchini dello studio legale DLA Piper danno delle indicazioni su cosa fare per conformarsi agli obblighi previsti dal regolamento. Si tratta di adempimenti sia tecnici che legali che richiedono un approccio integrato alla messa in conformità. E' possibile leggere un articolo sull'argomento al seguente link https://dirittoaldigitale.com/2022/12/27/regolamento-dora-approvato-cybersecurity/

Come conformarsi al Regolamento DORA sulla cybersecurity

Giulio Coraggio

In un recente provvedimento del Garante per la protezione dei dati personali, l’Autorità emesso una sanzione di € 1,4 milioni contro una società di cosmetici ribadendo quali sono i principi cardine ai sensi della normativa privacy da considerare quando si istituiscono programmi di fidelizzazione. In questa infografica, Deborah Paracchini dello studio legale DLA Piper ricapitola quali sono le 5 regole fondamentali ai sensi della normativa privacy per le aziende che si trovano a gestire programmi relativi a fidelity card.

Infografica sulle 5 regole privacy per i programmi di fidelizzazione

Giulio Coraggio

Pubblicati in Gazzetta Ufficiale i decreti legislativi 137 e 138 del 5 agosto 2022 che adeguano il quadro giuridico nazionale in materia di dispositivi medici e di dispositivi medico-diagnostici in vitro alle disposizioni dei Regolamenti (UE) 2017/745 (MDR) e 2017/746 (IVDR). I nuovi decreti disciplinano aspetti di competenza nazionale, spaziando dai requisiti linguistici per la documentazione che accompagna la commercializzazione di un dispositivo, all’obbligo di registrazione dei distributori nella banca dati nazionale, così come ai criteri per la concessione di autorizzazioni in deroga e alla disciplina sanzionatoria per le violazioni della nuova normativa. Nonostante i dubbi di legittimità, rimane inoltre fermo l’obbligo di preventiva autorizzazione alla pubblicità presso il pubblico dei dispositivi non soggetti a prescrizione e dei dispositivi che possono essere impiegati senza l’assistenza di un medico, mentre la pubblicità verso gli operatori sanitari (che, invece, non necessita di autorizzazione) si dovrà svolgere nel rispetto delle modalità individuate da apposite linee guida del Ministero della Salute. I decreti nazionali rinviano inoltre a successivi decreti che il Ministero della salute dovrà emanare per disciplinare criteri e procedure in specifici ambiti, tra cui le modalità per registrare i fabbricanti dei dispositivi su misura, per segnalare incidenti e reclami da parte degli operatori sanitari, per il trattamento di singoli pazienti con dispositivi medici che non abbiano espletato o completato le procedure di valutazione della conformità, nonché per registrare e conservare l’identificativo unico del dispositivo (UDI) da parte delle istituzioni sanitarie e gli operatori sanitari. Ulteriori provvedimenti dovranno inoltre definire aspetti riguardanti le indagini cliniche, il programma nazionale di Health Technology Assessment, ed il fondo nazionale per il governo dei dispositivi medici. Questa infografica contiene un esame della nuova normativa sui dispositivi medici.

Decreti di adeguamento ai regolamenti MDR e IVDR

Giulio Coraggio

Sono entrate in vigore norme onerose sull'accessibilità applicabili a qualsiasi sito web, che richiedono un intervento immediato. Si tratta di due normative che richiedono sia modifiche tecniche che l'implementazione di nuove comunicazioni e funzionalità su qualsiasi sito web. Le questioni sono affrontate in stile legal design da Enila Elezi e Arianna Angiletta dello studio legale DLA Piper nell'infografica qui di seguito:

Nuove normativa sulla accessibilità applicabili a qualsiasi sito web

Giulio Coraggio

New Italian rules on accessibility of websites

Giulio Coraggio

Come già accaduto nel 2021, l'IPTT - Italian Privacy Think Tank ha realizzato per il 2022 un survey per valutare il livello di compliance alla normativa privacy delle aziende che operano in Italia, analizzando le problematiche che sono al momento più calde sull'argomento. Per celebrare un altro anno di GDPR, abbiamo organizzato un webinar in cui analizzeremo i risultati del survey con - Serena Condu di Plenitude - Marco Montesano di Amazon - Marco Ancora di ING Italia - Giorgio Presepio del Gruppo San Donato e - Luca Angelini di Admiral Group moderati da Giulio Coraggio dello studio legale DLA Piper. Il panel è stato anticipato da un intervento di Deborah Paracchini e Maria Chiara Meneghetti dello studio legale DLA Piper che illustreranno i risultati del survey e le criticità emerse.

Un altro anno di GDPR: analizziamolo sulla base del survey del IPTT per il 2022

Giulio Coraggio

Riviviamo il webinar organizzato dal team di Intellectual Property dello studio legale DLA Piper sui DOP, i marchi collettivi e i marchi storici. Di seguito riportiamo l'agenda dell'evento: Welcome - Elena Varese - Partner, Co-Head Consumer Goods Food e Retail Sector, DLA Piper Panel “Indicazioni geografiche e marchi collettivi” Il sistema delle indicazioni geografiche favorisce il sistema produttivo e l'economia del territorio, così anche, su un binario parallelo, i marchi collettivi geografici svolgono un importante ruolo di valorizzazione del territorio. Cardine di tale sistema è il ruolo dei Consorzi. - Introduce e modera: Ginevra Righini - Senior Lawyer, DLA Piper - Panelist: Simone Calzi - Responsabile dell’Ufficio legale, Consorzio del Prosciutto di Parma Giulia Belinci - Legale interno – responsabile tutela DOP, Comité Champagne Panel “Valorizzazione e promozione del made in Italy e dei marchi storici: tutele alternative”. Il Decreto del Ministro dello Sviluppo Economico 10 gennaio 2020 ha istituito il logo Marchio storico di interesse nazionale che le imprese iscritte nel registro possono utilizzare per le finalità commerciali e promozionali e ne ha definito i criteri per l’utilizzo. - Introduce e modera: Annamaria Algieri - Legal Director/European and Italian Trademark Attorney, DLA Piper Panelist: - Davina Baratella - Legal Counsel, Bonomelli - Manuela Villa - Marketing Manager, Bonomelli - Patrizia Sforna - Head of Trademarks, Zambon Closing remarks - Roberto Valenti - Partner, Head of Life Sciences Sector, DLA Piper

DOP, Marchi Collettivi e Marchi Storici: forme di tutela delle eccellenze

Giulio Coraggio

Good practices and common pitfalls on advertising of medical devices in Italy

Giulio Coraggio

A tre mesi dalla data di efficacia delle modifiche al Codice del Consumo apportate dai D.lgs. 170 e 173/2021 in attuazione delle Direttive (UE) 770 e 771/2019, riviviamo il webinar organizzato dal team di Intellectual Property & Technology dello studio legale DLA Piper quale parte dei propri Innovation Breakfast per discutere delle novità introdotte e delle implicazioni per gli operatori coinvolti, tenuti a rivedere la propria operatività.

Le modifiche del Codice del Consumo, come impattano sulle aziende

Giulio Coraggio

Good practices and common pitfalls on advertising of tobacco products in Italy

Giulio Coraggio

Good practices and common pitfalls on advertising of alcoholic products in Italy

Giulio Coraggio

Good practices and common pitfalls on advertising of medicines in Italy

Giulio Coraggio

Within the beauty and cosmetics sector, information and advertising campaigns relating to the various products play a primary role, as they are fundamental for building (and, at a later stage, consolidating) consumer trust. This importance has been acquired above all as a result of the expansion of the market through the phenomenon of social media and the growing attention of consumers to goods produced using so-called green or organic components and, above all, cruelty-free products, i.e. products for the realization of which no tests on animals have been carried out. Moreover, these elements not only have an impact on the formulation of advertising claims, as they aim to convey the identity, values and ethics of the brand - rather than promising miraculous effects through their use - but also significantly influence production requirements. Yet, when large manufacturers promote certain specific features of their products, such as sustainability and absence of animal testing, certain risks arise: the claim must be truthful and based on rigorous scientific testing, the entire supply chain must be taken into account to verify whether the claim is misleading, and the absence of animal testing cannot be presented as an added value at the European level, as it is a requirement by law. After all, the cosmetics industry is a highly innovative sector and large companies need to reflect that in their advertising. However, attention must be paid to certain pitfalls: for example, it is necessary to prevent advertising from creating the impression that a cosmetic product has curative effects or effects that transcend the real characteristics and performance of its composition. And, indeed, although the cosmetics industry tends to have a generally responsible approach to claims and advertising in general, there are still some caveats that need to be carefully considered and some limits that should not be crossed.

Good practices and common pitfalls on advertising of cosmetics in Italy

Giulio Coraggio

Il tragico conflitto tra Russia e Ucraina è anche un conflitto cyber che ha fatto aumentare il cyber rischio rispetto al quale il CSIRT ha dato indicazioni riassunte in questa infografica in stile legal design. E' delle ultime ore la notizia che Anonymous, il movimento decentralizzato di hacktivismo, ha preso di mira i siti governativi e le TV russe quale parte del devastante conflitto tra Russia ed Ucraina che è attualmente in corso. Tuttavia, esiste un cyber rischio anche per enti, organizzazioni ed aziende che intrattengono rapporti con soggetti ucraini e con i quali siano in essere interconnessioni telematiche (e.g., connessioni B2B, utenze presso reti ucraine e viceversa, condivisione di repository o piattaforme collaborative). Per agevolare le aziende in questa situazione di difficoltà le esperte di legal design dello studio legale DLA Piper, Deborah Paracchini ed Enila Elezi, hanno riassunto in questa infografica le indicazioni fornite dal CSRIT, il Computer Security Incident Response Team - Italia.

Infografica - Misure di protezione CSIRT contro rischi di cyber derivanti dal...

Giulio Coraggio

In July 2018, Legislative Decree No. 87/2018, also known as the Dignity Decree, was adopted, which among the various objectives of the law also contained the fight against the spread of gambling disorder. Specifically, the regulation introduced for the first time in the Italian legal system the absolute prohibition of advertising relating to games or bets with money winnings (art. 9). The ban concerns any form of advertising, direct or indirect and in any way carried out, with some exceptions. In this infographic, Vincenzo Giuffrè and Enila Elezi of the law firm DLA Piper analyze rules on the Italian gambling advertising ban.

Italian Gambling Advertising Ban – Don'ts and Do's

Giulio Coraggio

Good practices and common pitfalls on ESG advertising in Italy

Giulio Coraggio

Come gestire gli obblighi privacy di un attacco ransomware

Giulio Coraggio

Quali sono le potenzialità di business dell’intelligenza artificiale, quale è il potenziale impatto del regolamento sull’IA sulle stesse e quali sono le questioni legali ed etiche che rimangono irrisolte dopo il regolamento? Ne abbiamo discusso in webinar organizzato da AIGI con lo studio legale DLA Piper. La presentazione qui pubblicata è stata realizzata da Pietro Scarpino – VP, Head of IoT, VR & AI Service Line di NTT Data e Giulio Coraggio – Location Head of Italian Intellectual Property and Technology Department di DLA Piper

Intelligenza artificiale: le sue potenzialità, la bozza di regolamento UE e r...

Giulio Coraggio

In questo webinar, gli Avv.ti Giulio Coraggio, Cristina Criscuoli e Giulia Zappaterra dello studio legale DLA Piper hanno discusso di come gestire un attacco ransomware e di quali possono essere le conseguenze di una gestione inadeguata di simili incidenti. Il webinar si è concentrato inoltre sull’importanza di adottare una politica efficace in materia di sicurezza informatica e sulle possibili misure da implementare al fine di prevenire il verificarsi di simili attacchi e mitigarne sensibilmente gli effetti ove dovessero avverarsi.

Come gestire un data breach da attacco ransomware

Giulio Coraggio

Marketing, CRM e Social Media dopo le decisioni del Garante privacy e dell'EDPB

Giulio Coraggio

Más de Giulio Coraggio (20)