Digitale e privacy

Negli ultimi tre anni l’Unione europea ha scritto più regole sul digitale che nei venti precedenti. Privacy, cybersicurezza, intelligenza artificiale, accessibilità, dati generati dai prodotti connessi: sono norme diverse, con autorità diverse e scadenze diverse, ma cadono tutte sulla stessa scrivania e spesso sulla stessa persona. Questa pagina serve a mettere ordine: che cosa vale per voi, da quando, e da che cosa conviene cominciare.

Emmess vi affianca su tutto il perimetro digitale, dall’incarico di Data Protection Officer esterno all’adeguamento NIS2, dalla valutazione dell’AI Act all’accessibilità dei servizi online. Non come consulenza tecnica informatica, che non è il nostro mestiere, ma come organizzazione della conformità: chi decide, con quale procedura, con quale prova documentale. È il metodo con cui costruiamo i sistemi di gestione certificati, e i clienti lo confermano: nel 2025 il 98,97% dei contratti è stato rinnovato.

Che cosa facciamo, in concreto

Non facciamo consulenza informatica: facciamo l’altra metà del lavoro, quella che le autorità guardano quando arrivano. Su tutte e cinque le norme di questa pagina il servizio è lo stesso, e si compra anche a pezzi.

• Verifica di perimetro. Siete soggetto NIS2? Vendete un prodotto connesso? Il vostro sito è un servizio di commercio elettronico ai sensi della direttiva accessibilità? Tre domande secche, e la risposta cambia tutto il resto. La prima verifica non ha costo e non vi impegna a nulla.
• Incarico di Data Protection Officer esterno. Emmess ricopre l’incarico per società pubbliche e private, con DPO certificati anche per pubblica amministrazione e scuola.
• Gap analysis e piano di adeguamento. Che cosa manca, quanto pesa, in che ordine si affronta, con tempi e costi. Leggibile anche da chi non è tecnico.
• Procedure e prove documentali. Chi decide, con quale procedura, entro quanto tempo e con quale evidenza: registro dei trattamenti, notifica degli incidenti, richieste di accesso, informativa sull’accessibilità, inventario e policy d’uso dell’intelligenza artificiale.
• Revisione contrattuale. Clausole sui dati, contratti cloud, requisiti di sicurezza verso i fornitori, rapporto con l’agenzia che vi gestisce il sito.
• Formazione. Del vertice, dove la legge la impone nominativamente, e delle persone che usano gli strumenti tutti i giorni.

Dove serve un intervento tecnico lavoriamo accanto al vostro fornitore IT, o vi aiutiamo a scegliere quello giusto e a scrivere il contratto.

Le cinque norme che oggi toccano davvero le aziende

Da dove si comincia, se si comincia adesso

L’ordine che suggeriamo non è quello delle scadenze, ma quello di ciò che regge tutto il resto.

1. Il registro dei trattamenti e la mappa dei dati. Senza sapere quali dati avete, dove stanno e chi li tocca, nessuna delle altre quattro norme si può applicare. È un obbligo GDPR, ed è la base di tutte le altre.
2. L’inventario degli strumenti digitali in uso. Compresi quelli che nessuno ha autorizzato: licenze individuali comprate con la carta aziendale, chatbot pubblici usati dal computer dell’ufficio, estensioni del browser. È il punto da cui parte la valutazione AI Act, ed è anche il punto più sottovalutato.
3. La verifica di perimetro. Siete soggetto NIS2 o no? Vendete un prodotto connesso? Il vostro sito è un servizio di commercio elettronico ai sensi della direttiva accessibilità? Sono tre domande secche, e la risposta cambia tutto il resto del lavoro.
4. Poi, e solo poi, il piano. Con le priorità messe in ordine di rischio reale e non di ansia.

Che cosa non troverete in queste pagine

Non configuriamo firewall, non scriviamo codice, non vendiamo software: quella parte resta al vostro fornitore IT, e volentieri gli lavoriamo accanto.

Un secondo avvertimento, perché ce lo chiedono spesso: nessuna certificazione volontaria rende conformi a una legge. La ISO/IEC 27001 copre buona parte delle misure NIS2 e la ISO/IEC 42001 dà una struttura di governo dell’intelligenza artificiale, ma nessuna delle due sostituisce l’obbligo di legge né dà presunzione di conformità. Sono ottimi telai su cui appoggiare la conformità, non scorciatoie per evitarla.