L’AI Act segna l’ingresso dell’intelligenza artificiale in una nuova fase: non più soltanto innovazione tecnologica, ma anche responsabilità, trasparenza e gestione dei rischi. Il Regolamento (UE) 2024/1689 è entrato in vigore il 1° agosto 2024 e prevede un’applicazione progressiva. Dal 2 febbraio 2025 sono già operative le disposizioni sulle pratiche vietate e sull’alfabetizzazione in materia di intelligenza artificiale; dal 2 agosto 2025 si applicano inoltre diverse regole

L'IA è entrata in azienda. Il GDPR non è uscito. Customer care, HR, marketing, gestione documentale, analisi dati, cybersecurity: oggi quasi ogni reparto usa strumenti di intelligenza art ificiale. Ma c'è un equivoco diffuso: pensare che l'AI Act abbia sostituito la normativa privacy. In realtà le due discipline si applicano insieme, e per le aziende significa due livelli di compliance da presidiare in parallelo. Il punto è semplice: ogni volta che un'AI riceve nomi, email, C

Nel corso del PM Forum 2025, organizzato da APM Ticino, sono intervenuto con un breve speech sull'applicazione della norma ISO/IEC 42001:2023, a questo LINK potrete scaricare le slide della presentazione.

Dal 2023 la Svizzera ha una nuova legge sulla protezione dei dati, così come in Europa c’è dal 2018. Se stai ancora gestendo privacy e cybersecurity come due mondi separati, questo articolo è scritto per te. Immagina di scoprire un lunedì mattina che i dati dei tuoi clienti sono stati esfiltrati nel fine settimana. Sai cosa devi fare nelle prossime 72 ore? Sai a chi telefonare? Hai un piano scritto e testato? Sai se sei obbligato a notificare l’incidente all’autorità di contr

L’utilizzo di indicatori per il monitoraggio e il governo dei processi sia una pratica utile è, ormai, un dato certo; poi, che tutte le organizzazioni utilizzino al meglio questi strumenti, è un altro discorso! Le aziende che hanno fissato obiettivi specifici, di solito, hanno più successo di quelle che non lo fanno, per un semplice perché: misurando e verificando il raggiungimento degli obiettivi fissati, permette di governare al meglio il proprio business. Quando si imposta

La ISO/IEC 42001 è lo standard internazionale che definisce come gestire l'intelligenza artificiale in modo consapevole, responsabile e sicuro all'interno di un'organizzazione. Pubblicato nel 2024, rappresenta il primo framework globale per la governance dell'AI. Lo standard copre aspetti critici: identificazione dei rischi AI, trasparenza algoritmica, protezione dei dati, controllo della qualità dei modelli, e conformità normativa. Non prescrive una tecnologia specifica, ma

Chi conosce Donzella Svampita? Probabilmente nessuno, ma potete sempre cercare su Google, o qualche altro motore di ricerca. Fatto? Se non lo avete fatto, QUI potrete trovare qualche informazione, ma vi dico già io che Donzella Svampita è costata a Rinascente SpA 300.000€ di multa! Ora voi, non siete Rinascente, e un po' mi spiace per voi, ma chi vi dice che non ci sia una Donzella Svampita nelle vostre organizzazioni? GDPR (EU) ed LPD (Svizzera) impongono protocolli certi ne

Il concetto di qualità, intesa come soddisfazione dei clienti, si sta progressivamente estendendo dalla mera conformità dei prodotti o dei servizi erogati alle modalità con cui tali servizi vengono forniti. Cloud, AI, social (solo per citare alcuni esempi) accompagnano sempre più i nostri business e sempre più li caratterizzano; le modalità con cui gestiamo i dati sono, a tutti gli effetti, elementi che influenzano la soddisfazione dei clienti e, quindi, la qualità complessiv

La pubblicazione della nuova edizione della ISO 14001:2024 rappresenta un momento significativo per le organizzazioni che gestiscono aspetti e impatti ambientali. A distanza di sei anni dalla versione 2015, lo standard evolve per rispondere alle sfide ambientali contemporanee e alle crescenti aspettative degli stakeholder. Le principali novità La revisione 2024 rafforza l'attenzione verso il cambiamento climatico come elemento centrale della gestione ambientale. Non si tratta