Dal 23 ottobre 2026 entrerà in vigore il decreto legislativo 7 ottobre 2026, n. 179, un pilastro fondamentale per l’attuazione del Regolamento (UE) 2024/1689 (AI Act).
Il testo, che conta 54 articoli, non si limita a recepire le norme europee e, come analizzeremo, definisce con precisione le scadenze, chi vigila, quali sono le sanzioni e come l’Intelligenza Artificiale impatterà concretamente sul mondo del lavoro, delle imprese, delle professioni, della pubblica amministrazione e della formazione.

Un calendario europeo a più velocità

È importante contestualizzare il nuovo decreto all’interno di un quadro temporale complesso. Il D.Lgs. 179/2026 si inserisce dopo il D.Lgs. 160/2026 (vigente dal 30 settembre), dedicato all’uso dell’IA nelle attività di polizia e alle responsabilità civili e penali.

Il quadro è influenzato anche dal “Digital Omnibus” (Regolamento UE 2026/1744), in vigore dal 27 luglio 2026. Quest’ultimo ha spostato alcune scadenze critiche: gli obblighi per i sistemi ad alto rischio dell’Allegato III sono rimandati al 2 dicembre 2027, mentre la scadenza per le sandbox è fissata al 2 agosto 2027.

Le autorità italiane sono, quindi, operative prima che tutti gli obblighi europei siano pienamente applicabili, offrendo alle imprese una finestra temporale preziosa per la preparazione.

Governance e vigilanza: chi controlla l’Intelligenza Artificiale

Il decreto stabilisce una governance a due poli. AgID agirà come autorità di notifica, occupandosi di valutare, designare e monitorare gli organismi di valutazione della conformità.
ACN (Agenzia per la Cybersicurezza Nazionale) sarà invece l’autorità generale di vigilanza del mercato e il punto di contatto unico con le istituzioni europee.

Le competenze settoriali rimangono affidate alle autorità esistenti: Banca d’Italia, CONSOB e IVASS vigileranno sui sistemi ad alto rischio nei rispettivi ambiti (bancario, creditizio, investimenti e assicurazioni).
Il Garante per la protezione dei dati personali interverrà specificamente per i sistemi ad alto rischio impiegati in ambiti sensibili come la gestione delle frontiere, l’amministrazione della giustizia e i processi democratici.

Il regime sanzionatorio

Le sanzioni amministrative pecuniarie sono articolate in quattro fasce, basate sul fatturato mondiale annuo dell’esercizio precedente:

• Fascia 1: Violazione delle pratiche di IA vietate (art. 5 AI Act) – Massimo 35 milioni di euro o 7%.
• Fascia 2: Obblighi di fornitori, importatori, distributori e deployer – Massimo 15 milioni di euro o 3%.
• Fascia 3: Informazioni inesatte, incomplete o fuorvianti alle autorità – Massimo 7,5 milioni di euro o 1%.
• Fascia 4: Valutazione d’impatto sui diritti fondamentali e diritto alla spiegazione – Massimo 1 milione di euro o 0,5%.
  

Per le PMI e le start-up innovative si applicherà l’importo o la percentuale più basso. Le autorità potranno inoltre adottare misure graduate, come la diffida o la dichiarazione pubblica dell’infrazione, prima di procedere alla sanzione pecuniaria.

Lavoro e responsabilità: il primato dell’uomo

Una delle novità più rilevanti riguarda l’art. 41, che impone un limite netto all’automazione nelle decisioni critiche.
Le decisioni finali su assunzioni, modifiche o risoluzioni del rapporto di lavoro, provvedimenti disciplinari e valutazioni delle prestazioni non possono essere adottate unicamente tramite sistemi automatizzati.
È necessaria la decisione di una persona fisica che eserciti un potere effettivo e autonomo; la semplice “ratifica” umana non è sufficiente. In caso di violazione, il licenziamento sarà nullo.
Per quanto riguarda la fase di selezione, pur non essendo richiesta la decisione umana finale, il datore di lavoro deve garantire l’informativa e la possibilità per il lavoratore di richiedere una spiegazione comprensibile sull’incidenza dell’IA e sui parametri considerati.

Sicurezza sul lavoro, formazione e segreti commerciali

Il decreto rafforza la sicurezza sul lavoro (art. 42), richiedendo che i sistemi di IA che incidono sui ritmi e modalità della prestazione siano inclusi nella valutazione dei rischi del D.Lgs. 81/2008.

Sul fronte della formazione, l’art. 47 impone agli ordini professionali di includere nei programmi formativi il funzionamento, i limiti e il quadro giuridico dell’IA.
Parallelamente, l’art. 52 tutela i dati di addestramento e gli algoritmi come segreti commerciali, a patto che siano protetti da misure tecniche e organizzative ragionevoli.

Scadenze e azioni immediate

Le imprese e le pubbliche amministrazioni devono muoversi subito. Ecco le tappe principali:

– 23 ottobre 2026: Entrata in vigore del decreto (sanzioni, regole sul lavoro, segreti commerciali).
– 21 gennaio 2027: DPCM sui costi di vigilanza e linee guida per i docenti.
– 23 aprile 2027: Adeguamento dei regolamenti formativi degli ordini e quote ECM.
– 23 ottobre 2027: Decreti sui parametri dell’equo compenso.

Cosa fare subito:

1. Censire i sistemi di IA in uso e classificarli per rischio.
2. Rivedere i processi HR per garantire l’intervento umano reale nelle decisioni finali.
3. Aggiornare le informative e predisporre le procedure di spiegazione.
4. Aggiornare il DVR e programmare la formazione dei lavoratori.
5. Conservare log e documentazione tecnica per la difesa in giudizio.
6. Proteggere il know-how con misure tecniche e NDA.
7. Per la PA: inserire i requisiti di conformità all’AI Act nei capitolati di gara.


Actainfo segue l’evoluzione normativa e tecnologica legata all’intelligenza artificiale, alla digitalizzazione e alla sicurezza dei processi informativi, supportando enti e imprese nell’adozione di soluzioni digitali conformi, sostenibili e orientate al futuro.

Per ulteriori informazioni visita: https://www.actainfo.it/ai-servizi-intelligenza-artificiale/

L'articolo D.Lgs. 179/2026: Intelligenza Artificiale operativa in Italia proviene da Actainfo.

L’obbligo riguarda

– Ogni Comune con popolazione tra 10.000 e 100.000 abitanti, ogni Unione di Comuni o altri tipi di consorzi e associazioni,
– ogni Comunità Montana o isolana (non ancora presente nel 2024 nel catalogo dati.gov.it) pubblica e documenta nel catalogo almeno 10 dataset – CAP5.PA.16

Gli Enti che l’anno scorso hanno rispettato l’obbligo di pubblicare almeno 5 dataset, dovranno ora aggiungerne almeno altri 5.
Chi non si è ancora regolarizzato è chiamato a provvedere al più presto per non incorrere in sanzioni.

Rispetto allo scorso anno la platea si è allargata anche ai Comuni con popolazione tra 5.000 e 10.000 abitanti (non ancora presenti nel 2024 nel catalogo dati.gov.it). Questi devono pubblicare e documentare nel catalogo almeno 3 dataset – CAP5.PA.15 sempre entro il 31 dicembre 2026.

Inoltre, ogni Comune con popolazione tra 100.001 e 250.000 abitanti, ogni Provincia e Città metropolitana (non ancora presenti nel 2024 nel catalogo dati.gov.it) pubblicano e documentano nel catalogo almeno 15 dataset .
Ogni Comune con popolazione > 250.000 abitanti, ogni Regione ed ogni altro ente territoriale regionale, ogni Università, Ente e centro di ricerca (non ancora presenti nel 2024 nel catalogo dati.gov.it) pubblicano e documentano nel catalogo almeno 30 dataset

Il Catalogo Nazionale degli Open data

L’Ente dovrà federarsi sul portale dati.gov.it e alimentare il catalogo nazionale degli Open data seguendo le istruzioni riportate al seguente link: https://www.dati.gov.it/Come-alimentare-il-Catalogo-nazionale
Una delle possibilità previste per l’Ente è quella di avere un proprio portale Open Data che comunichi con il catalogo dei dataset.
Per assolvere all’adempimento, Actainfo ha realizzato l’applicativo Cloud Saas – software as a service – “OPENDATAENTE”, qualificato ACN con scheda sa-3373, certificato Cloud sicuro CSA Star, che permette la COMUNICAZIONE ISTITUZIONALE WEB E OPEN DATA.

Certificazioni e qualifiche software OPENDATAENTE

Il software OPENDATAENTE è conforme alle caratteristiche previste dalla Misura 1.2 del PNRR per l’aggiornamento in sicurezza di applicazioni in Cloud.

L’applicativo “OPENDATAENTE” e i servizi connessi per la sua gestione, resi da Actainfo, sono conformi alle “Linee Guida recanti regole tecniche per l’apertura dei dati e il riutilizzo dell’informazione del settore pubblico” adottate da AGID con Determinazione n. 183 del 3 agosto 2023.

Ulteriori informazioni dell’applicativo OpenDataEnte sono riportate nella pagina: https://opendataente.it/ o nella pagina dedicata sul sito di Actainfo: https://www.actainfo.it/open-data-ente/ .

OpenDataEnte è già attivo nei seguenti Enti:
Comune di Tortoreto (TE): https://dati.comune.tortoreto.te.it/
Comune di Terme Vigliatore (ME): https://dati.comune.termevigliatore.me.it/
Comune di Cantalupo in Sabina (IS): https://dati.comune.cantalupoinsabina.ri.it/
Comune di Voghiera (FE): https://dati.comune.voghiera.fe.it/
Comune di San Cesario di Lecce: https://dati.comune.sancesariodilecce.le.it/
Comune di Lequile: https://dati.comune.lequile.le.it/
Comune di Vallefiorita: https://dati.comune.vallefiorita.cz.it/
BIM Teramo: https://dati.bim-teramo.it/
Comune di Roseto degli Abruzzi: https://dati.comune.roseto.te.it/

L’applicativo OpenDataEnte, permette di  assolvere all’adempimento previsto dal Piano triennale ICT 2024-2026.

Opzionalmente, potrete richiedere il supporto di Actainfo per la realizzazione e pubblicazione dei dataset relativi ai file degli open data.

Formazione sugli Open Data

Su Actafad.it , la piattaforma della formazione a distanza di Actainfo sono aperte le iscrizioni Al corso di formazione on line “Open Data PA” Aperto a tutti gli operatori della Pubblica Amministrazione.
https://www.actafad.it/course/open-data-pa

Open data e pubblica amministrazione

La diffusione di informazioni utilizzando formati aperti (open data) è in grado di aprire nuovi scenari e nuove opportunità in termini di:

• accesso alle informazioni pubblicate per la pubblica amministrazione da parte di cittadini, imprese e professionisti;
• apertura di nuove attività collegate alle informazioni pubblicate.

Gli open data consentono, infatti, la rielaborazione delle informazioni e il loro utilizzo per creare servizi innovativi.
Singoli cittadini e imprese possono, ad esempio, trasformare le banche dati della pubblica amministrazione in app per dispositivi mobili, immediate e facili da usare, come già avviene in numerosi casi sia all’estero che in Italia.

L’idea di base è quella di valorizzare i dati pubblici raccolti ed elaborati dalle pubbliche amministrazioni consentendone esplicitamente il riutilizzo.

Per ulteriori informazioni sull’applicativo OpenDataEnte e sui servizi di supporto connessi contattateci all’indirizzo mail commerciale@actainfo.it

L'articolo Scade 31 dicembre 2026 – Dataset Open Data – Piano ICT proviene da Actainfo.

L’ultimo report di ENISA (European Union Agency for Cybersecurity) e l’analisi di Federprivacy convergono su un punto cruciale: nell’era della digitalizzazione, la sicurezza di un’organizzazione non dipende più solo dalle proprie difese, ma anche da quelle dei fornitori con cui collabora. Un singolo anello debole nella catena di fornitura può compromettere interi ecosistemi, con ripercussioni che vanno ben oltre i confini aziendali.

Il documento di ENISA, intitolato “Exploring the evolution of the cyber threat landscape: How dependencies weaken our digital resilience”, evidenzia come la crescente interconnessione tra sistemi, servizi cloud e partner esterni stia ampliando in modo esponenziale la superficie di attacco.
Un fenomeno che non riguarda solo la tenuta delle infrastrutture IT, ma anche la compliance normativa e la protezione dei dati personali.

Il quadro delle minacce: ransomware, geopolitica e attacchi alla Pubblica Amministrazione

Secondo l’analisi di ENISA, i rischi cyber più pressanti nel 2024 si concentrano su tre fronti principali:

– Ransomware: continua a essere la minaccia con il maggiore impatto operativo ed economico a breve termine. Gli attacchi si fanno sempre più sofisticati, con richieste di riscatto in aumento e tempi di fermo prolungati.
– Tensioni geopolitiche: gruppi hacktivist e attacchi DDoS (Distributed Denial of Service) prendono di mira servizi essenziali, sfruttando le instabilità internazionali per destabilizzare infrastrutture critiche.
– Pubblica Amministrazione nel mirino: il settore pubblico rimane uno dei target preferiti dagli attaccanti, spesso utilizzato come trampolino per accedere a reti più ampie e a dati sensibili.

Effetto domino: la sicurezza della catena di fornitura è la nuova frontiera della cybersecurity

Il vero cambio di paradigma, secondo il report, è rappresentato dalla Supply Chain Cybersecurity.
Anche le organizzazioni con elevati standard interni di sicurezza possono essere vulnerabili se un fornitore di servizi cloud, un software integrato o un partner esterno subisce una violazione.

Un singolo incidente può propagarsi a cascata, coinvolgendo decine di aziende e enti pubblici.

Questo fenomeno non è più un’ipotesi remota: basti pensare a casi recenti in cui una vulnerabilità in un software di terze parti ha portato a violazioni di dati su larga scala, con conseguenti sanzioni per mancata compliance al GDPR.

Privacy e compliance: il ruolo della Data Governance

La sicurezza informatica e la protezione dei dati personali sono ormai indissolubilmente legate. Il report sottolinea come la normativa europea imponga alle organizzazioni di adottare un approccio proattivo:

– Gestione dei Responsabili del Trattamento (Art. 28 GDPR): la scelta dei fornitori non può limitarsi a verifiche formali. È fondamentale valutare la resilienza cibernetica dei soggetti terzi che trattano dati per conto del titolare.
– Obbligo di notifica delle violazioni (Data Breach): una vulnerabilità nella catena di fornitura aumenta il rischio di violazioni di dati personali, rendendo ancora più stringenti i tempi di risposta per le notifiche al Garante e agli interessati.
– Sinergia con la Direttiva NIS2 e la normativa UE: i nuovi quadri regolatori richiedono una gestione attiva del rischio di terze parti (Third-Party Risk Management), integrando i requisiti di sicurezza con i principi della Privacy by Design e by Default.

Le azioni strategiche per mitigare i rischi

Per affrontare queste sfide, le organizzazioni devono adottare un approccio basato sulla prevenzione e sulla gestione attiva dei rischi. Ecco le raccomandazioni chiave:

– Mappatura completa degli asset e delle terze parti: catalogare tutti i software, i servizi cloud e le integrazioni API in uso per identificare eventuali punti deboli.
– Audit e Continuous Monitoring dei fornitori: introdurre clausole contrattuali di sicurezza stringenti e verificare periodicamente lo stato di postura informatica dei terzi.
– Piani di Incident Response integrati: testare scenari di ripristino (Business Continuity) ipotizzando il blocco o la compromissione di un fornitore critico.
– Formazione continua e cultura della sicurezza: mantenere elevata l’attenzione sulle tecniche di ingegneria sociale e phishing, tra le principali cause di compromissione delle credenziali aziendali.

Conclusioni: la sicurezza è un impegno collettivo

Per aiutare aziende e Pubbliche Amministrazioni a proteggersi dai rischi informatici legati alla catena di fornitura e dalle minacce cyber più diffuse (come il ransomware), ActaInfo propone diversi percorsi formativi pratici ed essenziali sulla piattaforma Actafad.

Vuoi saperne di più?

Per ulteriori informazioni contatta il team di Actainfo al seguente link: https://www.actainfo.it/contatti

Fonte: Federprivacy, Enisa

Elaborato da intelligenza artificiale ActyAI
https://www.actyai.it/
supervisionato da Redazione Actainfo

L'articolo Supply Chain: anello debole della cybersecurity è spesso un fornitore proviene da Actainfo.

Un’infrastruttura cloud sicura e conforme

GravityZone é una piattaforma unificata per la sicurezza aziendale, l’analisi dei rischi e la compliance.
L’infrastruttura cloud di Aruba ospita la piattaforma, ma Bitdefender mantiene il pieno controllo operativo, assicurando che tutti i dati siano crittografati e gestiti esclusivamente da Bitdefender.

GravityZone offre funzionalità avanzate come la protezione degli endpoint (EPP), il rilevamento e risposta agli attacchi (EDR), il rilevamento e risposta estesi (XDR) e la sicurezza cloud-native. La piattaforma utilizza tecnologie di rilevamento basate sul contesto, integrate con i servizi di rilevamento e risposta gestiti (MDR) di Bitdefender.

Sicurezza sovrana per settori strategici

La partnership è rivolta alle aziende europee di qualsiasi dimensione e settore, con particolare attenzione a quelle che devono rispettare rigorosi requisiti di localizzazione e sovranità dei dati, come la pubblica amministrazione, i servizi finanziari, la sanità, l’istruzione, le infrastrutture critiche, l’energia e il manifatturiero. In questi ambiti, la conformità a normative come GDPR, NIS2 e DORA è fondamentale per le attività aziendali.

Finanziamento MIMIT dei servizi

Dal 20 ottobre 2027 i servizi Cybersecurity di Actainfo, partner di Bitdefender e Aruba, sono finanziabili al 50% con fondi MIMIT – Ministero delle Imprese e del Made in Italy.
Le domande sono finanziate fino a esaurimento dei fondi, pertanto, è importante preparare il progetto prima possibile.

Con Actainfo, fornitore accreditato da MIMIT puoi scegliere un mix tra 23 tipologie di servizi digitali finanziabili, come dalla seguente tabella di servizi pubblicata da MIMIT.

Per maggiori informazioni visita il link: https://www.actainfo.it/voucher-cloud-cybersecurity/

Fonte: Red Hot Cyber

Elaborato da intelligenza artificiale ActyAI
https://www.actyai.it/
supervisionato da Redazione Actainfo

L'articolo Actainfo con Bitdefender e Aruba per una cybersecurity sovrana Europea proviene da Actainfo.

L’adozione di soluzioni tecnologiche per il tracciamento delle presenze aziendali richiede oggi una valutazione attenta.
Non ci si può limitare alla tutela dei dati personali ma la valutazione deve estendersi anche alla sicurezza delle infrastrutture di rete.

L’allarme dell’ACN: una vulnerabilità critica nei software di tracciamento

Con l’alert di sicurezza AL01/260915/CSIRT-ITA, l’Agenzia per la Cybersicurezza Nazionale (ACN) ha segnalato una vulnerabilità di livello “alta” nella piattaforma software TrxTimeATTENDANCE di Trexom commercializzata da aziende leader.

Trattandosi di una vulnerabilità di tipo OS Command Injection (CWE-78), un utente malintenzionato potrebbe sfruttarla da remoto, per eseguire comandi arbitrari a livello di sistema con privilegi elevati, pregiudicando l’integrità della rete aziendale. https://www.acn.gov.it/portale/w/trexom-aggiornamenti-di-sicurezza

Cosa fare:
Gli amministratori, che utilizzano questo software, devono verificare tempestivamente la presenza di applicativi esposti e applicare le patch di aggiornamento rilasciate dal produttore.
ACN sottolinea che l’aggiornamento è l’unica misura efficace per mitigare il rischio di compromissione.

Il profilo normativo: il Garante Privacy e l’illegittimità dei dati biometrici

Parallelamente all’allarme lanciato da ACN, il Garante per la Protezione dei Dati Personali ha recentemente sanzionato un ente che utilizzava un sistema di rilevazione presenze basato su badge e impronta digitale.
Con il Provvedimento del 27 marzo 2025, l’Autorità ha ribadito principi fondamentali che ogni organizzazione deve rispettare:

– mancanza di base giuridica: il trattamento dei dati biometrici è di regola vietato (Art. 9, par. 1, GDPR) ed è consentito solo in presenza di una espressa e specifica norma di legge autorizzatoria (Art. 9, par. 2, lett. B, GDPR), ad oggi assente per la rilevazione delle presenze dei dipendenti;
 – orientamento del Garante: il Garante per la protezione dei dati personali ha più volte confermato l’illiceità del trattamento biometrico dei lavoratori per il controllo delle presenze, ribadendo che il difetto di base giuridica non può essere sanato né dal consenso dei dipendenti né dalla redazione di una DPIA.

Raccomandazioni per DPO, responsabili IT e datori di lavoro

Alla luce di tali aspetti, tutte le organizzazioni sono invitate a intraprendere azioni immediate:

– audit degli strumenti in uso: verificare se nei sistemi di timbratura siano attive funzioni di riconoscimento biometrico e procedere alla loro disattivazione, oltre alla cancellazione dei dati memorizzati;
– patch management prioritario: applicare tempestivamente gli aggiornamenti forniti, per mitigare il rischio di esecuzione remota di codice;
– adozione di alternative sicure e conformi: sostituire i sistemi biometrici con soluzioni tradizionali e prive di criticità, come badge tradizionali, username e password con autenticazione 2FA, SPID o CIE.

In un contesto in cui la sicurezza informatica e la privacy dei dati sono sempre più al centro dell’attenzione, la tempestività e la conformità alle normative rappresentano elementi imprescindibili per garantire la protezione sia delle infrastrutture che delle persone.

Vuoi saperne di più?

Per ulteriori informazioni contatta il team di Actainfo al seguente link: https://www.actainfo.it/contatti

Elaborato da intelligenza artificiale ActyAI
https://www.actyai.it/
supervisionato da Redazione Actainfo

L'articolo Privacy e sicurezza dei dati: i sistemi biometrici di rilevazione presenze nel mirino di ACN e Garante Privacy proviene da Actainfo.

Diciannove Stati membri dell’Unione europea, tra cui l’Italia, hanno avviato il primo Important Project of Common European Interest (IPCEI) dedicato all’intelligenza artificiale.

Coordinato dalla Germania, il progetto mira a sviluppare servizi decentralizzati e accessibili su scala continentale, con un focus su tecnologie AI, gestione delle risorse computazionali e applicazioni industriali.

L’obiettivo è quello di accompagnare la ricerca fino alla prima applicazione commerciale delle soluzioni sviluppate con AI.

Dalla ricerca ai servizi per l’industria

Il programma punta a creare una nuova generazione di prodotti e servizi pronti per l’impiego industriale, frutto della collaborazione transnazionale tra aziende di diversi Stati.

Tra le tecnologie chiave figurano modelli fondazionali per l’industria, framework per l’AI agentica e sistemi specializzati per comparti economici come manifattura, robotica, mobilità, energia, sanità e pubblica amministrazione.

L’ambizione è superare lo stato dell’arte attuale, trasformando ricerca e innovazione in applicazioni di mercato.

Una filiera che parte dall’infrastruttura

Lo sviluppo dei modelli rappresenta solo una parte del progetto, che si basa sulla necessità di accesso a software, hardware, risorse di computing, servizi cloud e dati industriali affidabili.

Altre iniziative continentali sono quelle dedicate alle infrastrutture cloud di nuova generazione e ai semiconduttori, per creare una catena del valore che collega hardware, risorse computazionali e applicazioni.

Sovranità digitale, la leva degli investimenti

La costruzione di questa filiera risponde all’obiettivo europeo di ridurre le dipendenze tecnologiche. Il manifesto richiama strategie come l’AI Continent Action Plan e la Data Union Strategy, inserendo il progetto nel percorso verso una maggiore sovranità digitale.

Gli IPCEI permettono agli Stati di sostenere progetti ad alto rischio, mobilitando capitali pubblici e privati lungo l’intera catena del valore e favorendo collaborazioni tra industria e deep tech.

Pre-notifica al via, primi progetti dal 2027

La fase di progettazione sta lasciando spazio all’iter comunitario. Undici dei 19 Stati partecipanti hanno annunciato l’avvio della pre-notifica a settembre 2026.

La Commissione europea dovrà verificare la conformità dei progetti ai criteri degli IPCEI. I progetti selezionati potranno partire dal primo trimestre del 2027, prima della conclusione dell’intero procedimento comunitario.

La prossima variabile da osservare sarà la composizione concreta dei progetti, che rivelerà quanto spazio sarà occupato da modelli e applicazioni rispetto alle infrastrutture necessarie a distribuirli.

Per il settore delle telecomunicazioni, sarà lì che si misurerà il passaggio dal potenziale indicato dal manifesto a investimenti e servizi effettivi.

Elaborato da intelligenza artificiale ActyAI
https://www.actyai.it/
supervisionato da Redazione Actainfo

L'articolo AI europea: intesa di 19 Paesi per la sovranità digitale proviene da Actainfo.

Sicurezza e protezione dei dati al primo posto

Gestire le segnalazioni di illeciti all’interno di un’organizzazione richiede strumenti affidabili, sicuri e pienamente conformi alla normativa vigente.
Per rispondere a questa esigenza, Actainfo ha sviluppato Whistleacta, una piattaforma cloud dedicata alla gestione del whistleblowing, pensata per enti pubblici e imprese che vogliono garantire la massima protezione dei dati e il rispetto delle leggi.

Distribuita in modalità SaaS tramite un canone annuale, Whistleacta è un servizio qualificato dall’Agenzia per la Cybersicurezza Nazionale (ACN) e inserito nel relativo catalogo marketplace.

La piattaforma si avvale dei server di Aruba, con i dati archiviati esclusivamente in Italia e nell’Unione Europea, così da evitare rischi legati al trasferimento extra-UE e garantire il pieno rispetto del GDPR.

Grazie alla tecnologia zero-knowledge, le chiavi di crittografia rimangono accessibili solo ai soggetti autorizzati, come il RPCT – Responsabile della Prevenzione della Corruzione e Trsparenza – nelle Pubbliche Amministrazioni o ODV – Organismo di Vigilanza – nelle aziende private.

Conformità al D.Lgs. 24/2023 e alle Linee Guida ANAC

Whistleacta risponde in modo puntuale a tutte le disposizioni del D.Lgs. 24/2023, alle Linee Guida ANAC e alle indicazioni del Garante della Privacy. Tra le sue principali caratteristiche:

– Gestione multicanale: consente l’invio di segnalazioni scritte e verbali, queste ultime dotate di un sistema integrato di alterazione della voce. La semplice posta elettronica o la PEC, infatti, non sono considerate idonee dall’ANAC.

– Anonimato e riservatezza: garantisce una netta separazione tra l’identità del segnalante e il contenuto della segnalazione.

– Tutela dalle sanzioni: un’implementazione corretta della piattaforma protegge l’ente o l’azienda da sanzioni ANAC, che possono arrivare fino a 50.000 euro.

Un servizio completo e aggiornato

Scegliere Whistleacta significa accedere a un pacchetto “chiavi in mano” che include:

– Personalizzazione e configurazione iniziale del sistema.

– Aggiornamenti normativi costanti e manutenzione continua.

– Modulistica pronta all’uso per comunicazioni interne ed esterne.

– Formazione online per il personale tramite la piattaforma ACTAFAD.

Trasparenza e gestione dei dati

I costi del servizio sono modulati in base alla dimensione dell’organizzazione.

Per le Pubbliche Amministrazioni, Whistleacta è acquistabile direttamente tramite il MEPA.

In caso di disattivazione, l’ente mantiene il pieno controllo dei propri dati: è possibile esportare l’intero archivio in formati standard (ZIP, Excel, CSV), mentre Actainfo provvederà alla cancellazione sicura dei dati dai propri server.

Vuoi saperne di più?

Per ulteriori informazioni contatta il team di Actainfo al seguente link: https://www.actainfo.it/contatti

Elaborato da intelligenza artificiale ActyAI
https://www.actyai.it/
supervisionato da Redazione Actainfo

L'articolo Whistleacta, nuova versione per gestione e segnalazione di illeciti proviene da Actainfo.

Le prossime scadenze
La prima scadenza rilevante è fissata per ottobre 2024: riguarda l’attuazione delle misure di sicurezza di base per i soggetti inseriti nell’elenco NIS nel 2025. Successivamente, la registrazione per il 2027 rappresenta un altro appuntamento chiave.

Come ogni anno, dal 1° gennaio al 28 febbraio, tutti i soggetti NIS sono tenuti a effettuare o aggiornare la registrazione online tramite il portale dei servizi dell’Agenzia per la cybersicurezza nazionale (ACN).

I focus del Vademecum
Il documento approfondisce diversi aspetti, tra cui:

– L’aggiornamento delle informazioni e la categorizzazione delle attività e dei servizi.

– L’importanza della registrazione, non rappresenta solo un adempimento obbligatorio, ma costituisce anche il primo passo per entrare a far parte della constituency dei soggetti NIS.
Questo adempimento consente di accedere al supporto di ACN e CSIRT Italia, in un contesto di regolazione partecipata e compliance cooperativa.

L’aggiornamento delle informazioni
Con la registrazione, i soggetti NIS condividono con l’Autorità nazionale competente (ACN) le informazioni previste dal decreto NIS.

Questo processo mira a rendere più efficace la protezione delle reti e dei sistemi informativi, sia a livello individuale che nazionale, anche attraverso un potenziamento delle analisi a tutela della catena di approvvigionamento.

La categorizzazione delle attività e dei servizi
Attraverso questo processo, i soggetti NIS effettuano un’analisi di impatto semplificata, basata su un modello armonizzato.

Gli esiti vengono condivisi con ACN per definire obblighi in materia di misure di sicurezza proporzionati alle specificità delle attività svolte.

Dove trovare maggiori informazioni
Per approfondire, è possibile scaricare il Vadecum ufficiale di ACN al seguente link: https://www.acn.gov.it/portale/nis

Articolo elaborato da intelligenza artificiale ActyAI
https://www.actyai.it/
supervisionato da Redazione Actainfo

L'articolo Vademecum NIS: scadenze, adempimenti e soggetti coinvolti proviene da Actainfo.

Il software consente ora di importare i dati relativi agli appalti e ai contratti inseriti dall’Ente nella BDNCP (Banca Dati Nazionale dei Contratti Pubblici), evitando la duplicazione delle attività di inserimento e aggiornamento

L’importazione permette al RPCT di disporre di un quadro completo e aggiornato delle informazioni presenti in BDNCP e di verificarne più agevolmente la coerenza con gli obblighi di pubblicazione previsti dalla normativa sulla trasparenza.

Assistenza 24H con il supporto di ActyAI chatbot di Intelligenza Artificiale, multilingue:
Italiano, Inglese, Francese, Spagnolo, a disposizione gratuita del cliente per:
– rispondere alle domande sugli adempimenti, l’uso del software, la normativa vigente e le altre tematiche giuridiche e amministrative sviluppate da Actainfo;
–  facilitare le fasi di gestione e utilizzo degli applicativi su più sedi a livello internazionale.

Gli applicativi con intelligenza artificiale realizzati da Actainfo non rientrano tra le applicazioni classificate a alto rischio da Regolamento UE AI Act n. 2024/1689, e dalla Legge 23 settembre 2025, n. 132 .

ActyAI risponde solo in base alle informazioni, fornite da Actainfo in fase di addestramento, che, nel rispetto del principio della minimizzazione fissato dal GDPR n. 2016/679, non contengono dati personali.
ActyAI è conforme al Regolamento UE AI Act n. 2024/1689, e alla Legge 23 settembre 2025, n. 132 sulla intelligenza artificiale.

Non è richiesta, pertanto, la valutazione preventiva del rischio a mezzo DPIA (Data Process Impact Assessment) prevista dal GDPR,  nè FRIA (Fundamental Rights Impact Assessment), prevista da AI Act.

NOVITÀ – Nuova dashboard per RPCT

Il software costituisce uno strumento di supporto al RPCT per il monitoraggio e il controllo del corretto assolvimento degli obblighi di pubblicazione previsti dal D.Lgs. 33/2013, in coerenza con le “Istruzioni operative per una corretta attuazione degli obblighi di pubblicazione” aggiornate con la Delibera ANAC n. 481 del 3 dicembre 2025.

Attraverso un sistema di verifiche e controlli automatizzati, il software consente di rilevare, per ciascun obbligo, la presenza e l’aggiornamento delle informazioni, la completezza dei contenuti, la corretta collocazione nella sezione “Amministrazione trasparente” e il rispetto dei principali requisiti di qualità e pubblicazione.

Lo strumento permette inoltre al RPCT di programmare e documentare le attività di monitoraggio, evidenziare eventuali anomalie o inadempimenti, assegnare le azioni correttive agli uffici competenti e mantenere uno storico delle verifiche effettuate, facilitando così la tracciabilità e la gestione degli adempimenti di trasparenza.

ActaCivic: la piattaforma cloud per una Pubblica Amministrazione trasparente e sicura

Adempiere agli obblighi di trasparenza e prevenzione della corruzione rappresenta un impegno costante per le Pubbliche Amministrazioni.
Per rendere questo processo sempre più semplice, rapido e sicuro, nasce la nuova versione di ActaCivic, la piattaforma cloud sviluppata da Actainfo per la gestione completa della sezione Amministrazione Trasparente e Società Trasparente.

Sicurezza certificata e infrastruttura italiana

ActaCivic è un software in cloud SaaS qualificato dall’Agenzia per la Cybersicurezza Nazionale (ACN) e disponibile sul relativo Marketplace.

L’infrastruttura, In conformità alla sovranità tecnologica, si avvale dei servizi iaas forniti dall’operatore Aruba, garantendo che tutti i dati rimangano sul territorio italiano ed europeo.

Questa soluzione tutela l’Ente dai rischi legati al trasferimento di dati extra-UE e assicura la piena conformità al GDPR.

La piattaforma include certificazioni di sicurezza di alto livello, tra cui ISO 9001, 14001, 27001, 27017, 27018, 27701, 42001, CSA STAR per il coud sicuro.

Conformità normativa e design per la P.A.

ActaCivic viene costantemente aggiornato per recepire le ultime disposizioni di ANAC e AGID, garantendo:
– Piena aderenza al D.Lgs. 33/2013 e successive modifiche, fino all’ultima delibera ANAC n. 481 del 3 dicembre 2025, con pubblicazione guidata dei dati per 5 anni, riducendo i rischi di responsabilità pecuniarie e patrimoniali;
– Aggiornamenti continui per allinearsi alle delibere ANAC più recenti, inclusa la pubblicazione di bandi, contratti, compensi e performance;
– Un design accessibile e personalizzabile, rispettoso delle Linee guida AGID per i siti web della Pubblica Amministrazione, fruibile da qualsiasi dispositivo mobile.

Funzionalità avanzate per ottimizzare il lavoro

La piattaforma offre strumenti progettati per velocizzare le attività quotidiane del personale, tra cui:
– Integrazione “1 Click”: connessione automatica all’Albo Pretorio e alla Conservazione Digitale a norma delle Linee guida di Agid sulla formazione, gestione e conservazione dei documenti informatici.
Queste caratteristiche permettono di gestire più adempimenti con un solo passaggio;
– Automazione: clonazione degli atti precedenti, anagrafica riutilizzabile degli operatori economici, gestione dell’oblio oltre i 5 anni e generazione automatica dei dataset XML per i CIG;
– Controllo e tracciabilità: log dettagliati delle attività per singolo operatore e restrizioni sugli accessi tramite IP per la massima protezione.

Un supporto completo, dall’avvio all’assistenza

Scegliere ActaCivic significa avere a disposizione un pacchetto “chiavi in mano” che include:
– Configurazione iniziale;
– Briefing remoto per i responsabili;
– Assistenza continua h24;
– News di aggiornamento giuridico.

Il servizio è fornito tramite un canone annuale commisurato alla dimensione e caratteristiche dell’Ente ed è acquistabile sul MEPA (Mercato Elettronico della Pubblica Amministrazione).

Vuoi semplificare gli adempimenti di Trasparenza nella tua organizzazione?
Contatta il team di Actainfo per richiedere una dimostrazione guidata di ActaCivic al seguente link:
https://www.actainfo.it/contatti/.

Elaborato da intelligenza artificiale ActyAI
https://www.actyai.it/
supervisionato da Redazione Actainfo

L'articolo ActaCivic, nuova versione Tecnologica con AI proviene da Actainfo.

Il Voucher Cloud 2026, promosso dal Ministero delle Imprese e del Made in Italy (MIMIT) , offre contributi a fondo perduto fino al 50% delle spese ammissibili, con un massimale di 30.000 euro per beneficiario, destinati all’acquisizione di servizi cloud, cybersecurity e digitalizzazione avanzata.

Le domande potranno essere presentate dal  20 ottobre 2026 al 20 gennaio 2027  fino a esaurimento fondi, tramite lo sportello online di Invitalia, soggetto gestore della misura per conto del Ministero. 

Servizi finanziabili e requisiti tecnici: 

Il bando finanzia una vasta gamma di servizi strategici per la trasformazione digitale, tra cui: 
– Servizi di cloud computing certificati secondo gli standard europei; 
– Soluzioni di cybersecurity conformi agli standard ISO/IEC 27001 o equivalenti; 
– Migrazione dati verso infrastrutture cloud sicure; 
– Servizi di disaster recovery e  business continuity  ; 
– Gestione e protezione dei dati in ambienti cloud. 

Un aspetto fondamentale riguarda i  requisiti tecnici dei fornitori , che devono essere qualificati al  Marketplace Cloud di ACN (ex AgID),  o in possesso di certificazioni europee riconosciute ISO/IEC 27001, ISO/IEC 27017 e ISO/IEC 27018. 

Affidati a chi già lo fa da tempo

Modalità di acquisto, durata dei contratti e cumulabilità: 

Il bando prevede sia la possibilità di un acquisto diretto con un piano di spesa da concludere entro 12 mesi dalla concessione, sia un abbonamento di durata minima di 24 mesi, prevedendo anche soluzioni miste  ossia una combinazione tra acquisto diretto ed abbonamento.
Il voucher può essere cumulato con altre misure agevolative nazionali e regionali, purché il totale non superi il 100% della spesa ammissibile, massimizzando i benefici finanziari e accelerando la propria trasformazione digitale. 

Casi studio: esempi di progetto

Esempi di incentivo per modernizzare i propri servizi: 

1. Studio professionale (Palermo) 
– Investimento: 36.000 euro; 
– Contributo: 18.000 euro; 
– Benefici: riduzione del 40% dei tempi di elaborazione pratiche, accesso remoto sicuro per i collaboratori e eliminazione dei costi di manutenzione server fisici. 

2. Piattaforma e-commerce (Genova) 
– Investimento: 35.000 euro; 
– Contributo: 17.500 euro; 
– Benefici: gestione di un incremento del 300% del traffico durante le festività natalizie senza interruzioni di servizio e miglioramento del 45% nei tempi di caricamento delle pagine. 
Actainfo: il partner ideale per la digitalizzazione 

Actainfo, in qualità di fornitore qualificato al  Marketplace Cloud di ACN (ex AgID)  e in possesso di tutte le certificazioni richieste (ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018), si propone come partner ideale per supportare le imprese nella realizzazione di progetti innovativi. L’azienda offre servizi finanziabili, assistenza remota e sviluppo di soluzioni digitali avanzate. 

Con Actainfo puoi scegliere, con un unico fornitore, un mix tra 23 tipologie di servizi digitali finanziabili, come dalla seguente tabella di servizi acquistabili da Actainfo, pubblicata da MIMIT.

Elaborato da intelligenza artificiale ActyAI
https://www.actyai.it/
supervisionato da Redazione Actainfo

L'articolo MIMIT Voucher: prepariamo insieme il tuo progetto cloud proviene da Actainfo.