Mio articolo sulle misure ACN per NIS2 文章介绍了ACN为应对NIS2指令而采取的企业安全措施，由Cesare Gallotti撰写，并与隐私专家Monica Perego合作完成。文中指出这些措施缺乏新意和创新性。... 2025-8-21 16:10:0 | 阅读: 29 | 收藏 | IT Service Management News - blog.cesaregallotti.it di misure sicurezza nis2 commento

NIS2: Aggiornamento determina ACN per aggiornamento annuale ACN于2025年7月22日发布新法令（编号283727），替代先前的136117号文件。该法令调整并扩大了先前立场，为实施网络保护措施奠定基础，并涉及关键主体的数据通知要求。... 2025-8-19 06:53:0 | 阅读: 36 | 收藏 | IT Service Management News - blog.cesaregallotti.it di nis acn della soggetti

Aggiornato il DPCM 81 del 2021 del PSNC 意大利政府发布DPCM 111/2025法令，更新DPCM 81/2021关于PSNC组织报告网络攻击事件的分类标准，新增“未经授权或滥用权限的访问”类别。原分类过于宽泛且耗时过长才作出调整。... 2025-8-3 16:36:0 | 阅读: 31 | 收藏 | IT Service Management News - blog.cesaregallotti.it dpcm che mai avevo accesso

Buone pratiche di cybersecurity di base per i dipendenti delle PP.AA. ACN ha pubblicato il "Vademecum: Buone pratiche di cybersecuritydibase per i dipendenti delle PP.AA.... 2025-8-1 08:45:0 | 阅读: 36 | 收藏 | IT Service Management News - blog.cesaregallotti.it di ha acn che pratiche

Gli uomini possono fare tutto (luglio 2025) 文章讨论了意大利初中教育的问题，包括知识灌输增加、创意表达减少、标准化测试与日常教学脱节、对有特殊需求学生的支持不足以及学生缺乏自我管理能力等，并指出这些问题源于教育政策和教师培训的不足。... 2025-7-30 05:56:0 | 阅读: 37 | 收藏 | IT Service Management News - blog.cesaregallotti.it di che sono ragazzi gli

Linee guida CNIL per sviluppare i sistemi con IA 法国国家信息与自由委员会发布网页，提供人工智能系统开发中遵守GDPR的建议，内容清晰实用。... 2025-7-29 13:57:0 | 阅读: 27 | 收藏 | IT Service Management News - blog.cesaregallotti.it cnil rgpd respecter les ma

Codice di condotta per i modelli di IA per finalità generali 欧盟7月初发布《通用人工智能行为准则》，定义通用AI模型为具备高度通用性和广泛任务能力的AI系统。作者未及时报道因认为最终版本尚未发布且相关开发者较少。准则中关于透明度和版权管理的部分值得关注，但安全内容较为笼统。... 2025-7-29 10:5:0 | 阅读: 37 | 收藏 | IT Service Management News - blog.cesaregallotti.it di che ia modello sulla

ISO/IEC 27031:2025 sulla continuità operativa per l'ICT 文章介绍了ISO/IEC 27031:2025标准，涉及业务连续性中的信息技术准备。标准要求进行风险评估，并分为三个阶段：中断、恢复和恢复正常。作者指出其对RTO的定义存在混淆，并仅涵盖传统技术如热备、温备等，未提及云或active-active系统。标准还提供了多种恢复测试场景。... 2025-7-27 13:13:0 | 阅读: 35 | 收藏 | IT Service Management News - blog.cesaregallotti.it di ripristino standby che questo

Quando il cloud crolla 文章探讨了云服务崩溃对企业的影响，并强调了灾难恢复测试和客户沟通准备的重要性。... 2025-7-15 08:59:0 | 阅读: 33 | 收藏 | IT Service Management News - blog.cesaregallotti.it quando di nuvole plop fanno

UNI 11980:2025 sulla distruzione supporto di dati 发布了UNI 11980:2025标准，补充ISO/IEC 21964关于数据载体销毁的要求和合规指标。作者参与制定并感谢Luciano Quartarone的领导。文档售价85欧元（22页），但请不要提及价格过高。... 2025-7-14 09:57:0 | 阅读: 33 | 收藏 | IT Service Management News - blog.cesaregallotti.it di uni dati distruzione quanto

DORA e regole per i subfornitori (utili per tutti) 欧盟发布法规（Regolamento delegato (UE) 2025/532），规定金融机构在分包IT服务时需评估服务类型、数据处理地点、供应链复杂性、数据性质及监管情况等关键要素，并确保供应商允许审计和检查。... 2025-7-13 13:9:0 | 阅读: 32 | 收藏 | IT Service Management News - blog.cesaregallotti.it di servizi dei che

28 giugno: Guasto ai radar del Nord Italia 6月28日意大利北部机场因通信超载导致雷达系统故障，大量航班延误或改道至佛罗伦萨和比萨。ENAV将责任归咎于TIM公司，但备用线路仅处于待机状态且与主线路同属一家运营商。作者指出应采用不同运营商并保持双活线路以提高可靠性，并质疑ENAV的风险管理能力。... 2025-7-13 09:56:0 | 阅读: 27 | 收藏 | IT Service Management News - blog.cesaregallotti.it di che mancanza sono sia

Cervello e ChatGPT MIT研究指出，使用AI工具（如ChatGPT）进行写作任务会导致认知能力下降，过度依赖AI会产生“认知债务”，需采取策略避免其负面影响。... 2025-7-8 09:37:0 | 阅读: 36 | 收藏 | IT Service Management News - blog.cesaregallotti.it chatgpt dal titolo cognitivo di

Guide ENISA per NIS2 (per fornitori di servizi IT) ENISA发布两份指南以支持《NIS 2指令》实施。第一份针对IT服务提供商，提供技术实施指导；第二份面向所有NIS 2主体，概述网络安全角色与技能要求。... 2025-7-1 06:5:0 | 阅读: 30 | 收藏 | IT Service Management News - blog.cesaregallotti.it di servizi fornitori nis2 sembra

CEN TS 18170:2025 per i servizi di archiviazione 文章介绍了CEN TS 18170:2025标准及其对欧洲电子存档服务的功能要求。该标准旨在推动欧洲范围内的统一存档规范。尽管标准化进程已经开始，但具体实施时间尚不明确。... 2025-6-21 13:14:0 | 阅读: 24 | 收藏 | IT Service Management News - blog.cesaregallotti.it nel che livello europeo

Circolare Accredia e certificazioni ISO/IEC 27017, ISO/IEC 27018 eccetera Accredia发布技术公告明确ISO/IEC 27001扩展控制的指南不应作为证书发放依据，并应在认证范围内注明。尽管如此，仍有审核员要求在SOA中说明这些附加指南的应用情况。... 2025-6-17 10:26:0 | 阅读: 35 | 收藏 | IT Service Management News - blog.cesaregallotti.it iec della 27001 che guida

Cronologia per l'attuazione dell'AI Act 欧盟议会发布AI法案实施时间表：法案于 ̈́ ̈́ ̈́ ̈́ ̈́ ̈́ ̈́ 年生效,全面应用日期为 年8月,预计于 年完全生效.关键节点包括通用条款及禁止AI做法于 年实施、高风险AI系统指南于次年发布.... 2025-6-16 09:15:0 | 阅读: 30 | 收藏 | IT Service Management News - blog.cesaregallotti.it di artificiale entrata

Garante privacy e conservazione email e metadati 05 - Provvedimento Regione Lombardia 意大利隐私监管机构发布措施，要求伦巴第大区在敏捷工作中的数据处理需工会协议和DPIA，并规定电子邮件日志保留21天、网络导航日志保留90天，涉及匿名化处理、供应商通知及访问尝试日志等。... 2025-6-15 16:50:0 | 阅读: 30 | 收藏 | IT Service Management News - blog.cesaregallotti.it di che punto dei riguarda

NIS2: Gestione incidenti significativi 意大利通过《D. Lgs. 138》接收《NIS2指令》，规定重大事故为对运营服务或财务造成严重影响或对他人造成重大损失的事件。ACN于4月14日决定提供“最低限度措施”，并定义了“重要实体的基本重大事故”和“关键实体的基本重大事故”，但这些定义较为宽泛。根据ACN的定义，任何影响数据机密性、完整性和可用性的事件都需报告。最终应结合《D. Lgs. 138》的规定执行。此规定不适用于NIS2框架下的IT服务提供商，他们还需遵守更具体的《Implementing Act 2024/2690》。... 2025-6-15 16:25:0 | 阅读: 37 | 收藏 | IT Service Management News - blog.cesaregallotti.it di della anche nis2 definizioni

VERA 8 作者宣布完成VERA 8项目，并提供GitHub链接及多语言支持和更新手册。用户可选择订阅其时事通讯或继续免费使用工具。作者表示通过审计和咨询获得满足感，并指出存在其他优秀模型。... 2025-6-15 09:11:0 | 阅读: 36 | 收藏 | IT Service Management News - blog.cesaregallotti.it di vera colpa anche