Per anni, molte organizzazioni hanno considerato la sicurezza informatica e la regolamentazione tecnologica come questioni separate: proteggere i sistemi da un lato, conformarsi alle normative dall’altro. Questo approccio non funziona più. Entro il 2026, il dibattito cambierà.. NIS2 e la legge sull’intelligenza artificiale Ci obbligano a considerare la sicurezza, la governance dei dati, la supervisione e la responsabilità come parte di un’unica agenda gestionale. E questo riguarda in particolare l’industria, le grandi organizzazioni e gli enti che operano in settori critici o che già integrano l’intelligenza artificiale nei processi, nei prodotti e nelle decisioni.
Al DOK Summit, questa intersezione tra sicurezza informatica, conformità e competitività si integra perfettamente con uno dei percorsi prioritari dell’evento: quello rivolto ai decisori e alle istituzioni che devono affrontare le tematiche di regolamentazione, resilienza e sovranità tecnologica da una prospettiva pratica..
NIS2: La sicurezza informatica non è più solo una questione tecnica
IL La direttiva NIS2 stabilisce un quadro europeo comune per innalzare il livello di sicurezza informatica nell’Unione.. La sua logica non si limita a chiedere “maggiore protezione”: richiede agli Stati di rafforzare le proprie capacità, creare autorità e strutture di risposta e impone a numerosi soggetti misure di gestione del rischio e obblighi di segnalazione degli incidenti. La direttiva doveva essere recepita entro il 17 ottobre 2024 e le sue norme sono in vigore dal 18 ottobre 2024.
Ciò che è rilevante per un’organizzazione è che NIS2 amplia la portata Questo quadro di riferimento si differenzia dal precedente. In generale, comprende entità di medie e grandi dimensioni nei settori elencati nei suoi allegati e distingue tra entità essenziali e importanti. I settori altamente critici includono energia, trasporti, settore bancario, infrastrutture finanziarie, sanità, acqua, infrastrutture digitali, pubblica amministrazione e spazio; includono inoltre altri settori come i servizi postali, la gestione dei rifiuti, l’industria chimica, alimentare, la produzione di determinati prodotti critici e specifici fornitori di servizi digitali.
Ciò significa che Molte organizzazioni che in precedenza consideravano la sicurezza informatica una funzione operativa ora devono trattarla come una questione di governance aziendale.. NIS2 non si limita al livello tecnico: richiede l’adozione di misure di gestione del rischio, la considerazione della catena di approvvigionamento, la gestione delle vulnerabilità, l’igiene informatica e la continuità dei servizi, e rafforza la supervisione e il regime sanzionatorio.
Legge sull’IA: l’intelligenza artificiale entra in una vera e propria fase regolamentare.
Qualcosa di simile sta accadendo con l’intelligenza artificiale.. Il Regolamento europeo sull’intelligenza artificiale è entrato in vigore il 1° agosto 2024 e stabilisce un quadro armonizzato a livello europeo basato sul livello di rischio. Il suo approccio distingue tra usi proibiti, sistemi soggetti a obblighi di trasparenza, sistemi ad alto rischio e obblighi specifici per determinati modelli di uso generale..
Ecco una data chiave da tenere a mente: il regolamento si applica generalmente dal 2 agosto 2026, ma alcune parti sono già in vigore da prima. I divieti, le definizioni e gli obblighi relativi all’alfabetizzazione in materia di IA sono in vigore dal 2 febbraio 2025, mentre altre disposizioni, tra cui quelle relative alla governance, alle sanzioni e agli obblighi per i fornitori di modelli di IA generici, sono entrate in vigore il 2 agosto 2025.
Per le organizzazioni, il messaggio è molto chiaro: Non basta più semplicemente “testare gli strumenti di intelligenza artificiale”. Dobbiamo sapere che tipo di sistema viene utilizzato, a cosa serve, quali rischi comporta e quali obblighi genera.. Se l’intelligenza artificiale è coinvolta in settori sensibili, come ad esempio l’occupazione, i servizi essenziali, la valutazione del personale, le infrastrutture o le decisioni di grande impatto, il dibattito non riguarda più solo la tecnologia, ma anche il diritto, l’organizzazione e la reputazione.
L’errore più comune: pensare che questo riguardi solo l’ufficio legale o l’IT.
Uno degli errori più frequenti è quello di compartimentalizzare questo dibattito: NIS2 per la sicurezza informatica, la legge sull’IA per le questioni legali e le imprese su un altro fronte. Ma la regolamentazione europea sta spingendo proprio nella direzione opposta.. Sia NIS2 che l’AI Act richiedono elementi simili: controllo, tracciabilità, responsabilità e supervisione. Questi standard non sono pensati esclusivamente per gli specialisti, ma piuttosto per spingere le organizzazioni a maturare il proprio approccio alla governance tecnologica..
Per un comitato di gestione o un’organizzazione industriale, ciò si traduce in domande molto specifiche. Sappiamo quali sistemi critici dipendono da terze parti? Abbiamo criteri chiari per la notifica, la risposta e l’escalation degli incidenti? Abbiamo identificato quali utilizzi dell’IA potrebbero rientrare in categorie sensibili? Esiste un’effettiva supervisione umana? Possiamo dimostrare come vengono prese determinate decisioni tecnologiche?
Nei Paesi Baschi, questa è già una discussione strategica
Nel contesto basco, questa conversazione si inserisce perfettamente nella tesi del DOK Summit: La competitività non si basa più esclusivamente sull’efficienza, ma sulla capacità di generare valore da tecnologia, dati e persone, mantenendo al contempo sicurezza, conformità e autonomia.. L’evento si configura come uno spazio in cui industria, mercato, settore pubblico e talenti si connettono per affrontare la trasformazione digitale da una prospettiva pratica e applicativa.
Ecco perché parlare di NIS2, legge sull’intelligenza artificiale e sicurezza informatica Non si tratta di inserire una nota legale nel bel mezzo del programma. Si tratta di affrontare un aspetto fondamentale del problema. Le organizzazioni che avranno maggiore successo nei prossimi anni non saranno solo quelle che adotteranno per prime la tecnologia, ma anche quelle che sapranno farlo con maggiore discernimento, resilienza e capacità di risposta.
Cosa c’è veramente in gioco?
Alla fine, NIS2 e l’AI Act non sono solo nuove normative europee. Sono una chiara indicazione della direzione in cui si sta muovendo il mercato. La sicurezza non può più essere considerata un costo marginale. E l’intelligenza artificiale non può più essere implementata come una scatola nera senza una chiara responsabilità..
Per molte organizzazioni, la sfida immediata non sarà quella di “conformarsi a tutto” in una volta sola. Si tratterà piuttosto di iniziare a porsi le domande giuste, a stabilire le priorità e a connettere gestione, tecnologia, operazioni e conformità in un unico dialogo.
E prima si inizia quella conversazione, meglio è.
Partecipa al DOK per ottenere informazioni aggiornate e specializzate.
NIS2 e la legge sull’intelligenza artificiale rendono la sicurezza e la governance tecnologica una questione di gestione.
Il primo punto prevede il rafforzamento della gestione del rischio e della segnalazione degli incidenti nei settori critici e presso gli enti competenti; il secondo introduce un quadro europeo basato sul rischio per l’utilizzo e l’implementazione dei sistemi di intelligenza artificiale, con obblighi che hanno già iniziato ad essere attivati gradualmente.