La UNI PdR 125:2022 e l’importanza della Parità di Genere nel settore privato: come la certificazione promuove un ambiente di lavoro equo e inclusivo 

Nel panorama lavorativo moderno, le aziende sono chiamate a rispondere a sfide sociali sempre più complesse e diversificate. Tra queste, una delle più significative è la riduzione dei gap di genere negli ambienti di lavoro. La certificazione UNI PdR 125:2022 si configura come uno strumento strategico per guidare le organizzazioni verso una gestione più inclusiva ed equa delle risorse umane. In particolare, questa prassi di […]

La Valutazione della conformità e le procedure di certificazione per i Prodotti in Pressione secondo la PED 

La Pressure Equipment Directive (PED) 2014/68/EU è una delle principali normative europee che regolano la sicurezza dei prodotti in pressione, come recipienti, tubazioni e valvole. La sua applicazione è fondamentale per garantire che questi dispositivi, utilizzati in ambito industriale, siano sicuri, affidabili e conformi agli standard europei. Ma come si verifica se un prodotto in pressione rispetta tali requisiti? Il processo di valutazione della conformità è lo strumento […]

Polietilene e Materie Plastiche: Innovazione, Certificazione e Sostenibilità nel Settore 

Il polietilene è uno dei polimeri termoplastici più utilizzati al mondo, un materiale che permea numerosi settori industriali, dalle confezioni ai componenti tecnici. La sua versatilità lo rende un alleato indispensabile, ma la sua produzione e gestione richiedono un approccio rigoroso, sia in termini di qualitàche di sostenibilità. In un contesto di crescente attenzione verso l’ambiente e la sicurezza, la certificazione dei materiali plastici, inclusi il polietilene e i suoi derivati, sta assumendo […]

L’Armonizzazione FDA con lo Standard ISO 13485:2016 per i Dispositivi Medici: un passo verso la convergenza globale 

Il mercato dei dispositivi medici è da sempre sottoposto a rigide regole, con l’obiettivo primario di garantire la sicurezza e l’efficacia dei prodotti immessi sul mercato. In uno scenario dove l’accesso ai diversi mercati richiede lunghe pratiche di certificazione, l’allineamento tra regolatori diventa una vera e propria leva strategica per le aziende. Un passo significativo in questa direzione è quello della Food and Drug Administration (FDA) statunitense, che […]

Armonizzazione della ISO/IEC 27001:2022 e del NIST Cybersecurity Framework: un approccio integrato per la sicurezza delle informazioni 

Introduzione  Nel panorama della sicurezza delle informazioni, le organizzazioni devono affrontare la sfida di conformarsi a numerose normative e standard. Due dei principali riferimenti in questo ambito sono lo Standard Internazionale ISO/IEC 27001:2022 e il NIST Cybersecurity Framework. La nuova prassi di riferimento per l’armonizzazione di questi due framework, sviluppata da ACCREDIA, dal CINI (Consorzio Interuniversitario Nazionale per l’Informatica), dall’ACN (Agenzia per la Cybersicurezza Nazionale) e […]

L’importanza della formazione nel settore della Sicurezza delle Informazioni secondo ISO/IEC 27001:2022

Nell’era digitale contemporanea, la sicurezza delle informazioni rappresenta una priorità strategica per tutte le organizzazioni, indipendentemente da dimensioni, settore o struttura operativa. La crescente complessità delle minacce informatiche, unite alla necessità di garantire la continuità operativa e la fiducia degli stakeholder, impone l’adozione di sistemi strutturati di gestione della sicurezza. Lo Standard Internazionale ISO/IEC 27001:2022 fornisce un quadro metodologico completo per la gestione della sicurezza delle informazioni (ISMS – Information Security […]

L’importanza dell’attività di Threat Intelligence per la conformità ai requisiti dello Standard ISO/IEC 27001:2022

Nel contesto della sicurezza delle informazioni, la Threat Intelligence rappresenta un elemento strategico per la protezione degli asset informativi e la mitigazione dei rischi legati alle minacce informatiche. Lo Standard Internazionale ISO/IEC 27001:2022, che definisce i requisiti per un Sistema di Gestione della Sicurezza delle Informazioni (SGSI), riconosce formalmente l’importanza di un approccio strutturato e sistemico alla threat intelligence. In particolare, l’Annex A dello Standard Internazionale […]

Comprendere i rischi dell’Intelligenza Artificiale e sviluppare una IA eticamente orientata

L’Intelligenza Artificiale (IA) rappresenta una delle tecnologie più trasformative e pervasive del nostro tempo, con il potenziale di rivoluzionare settori chiave come la sanità, la finanza, l’istruzione e la mobilità. Tuttavia, accanto alle opportunità, emergono rischi significativi che, se non adeguatamente compresi e gestiti, possono compromettere la fiducia pubblica, l’integrità tecnologica e la coesione sociale. La crescente complessità dei sistemi IA, unita alla loro […]

Il rapporto tra la conformità alla Direttiva NIS 2 e il Sistema di Gestione della Sicurezza delle Informazioni ISO/IEC 27001:2022

Nell’attuale era digitale, la sicurezza delle informazioni è diventata una priorità strategica per organizzazioni di ogni dimensione e settore. L’aumento esponenziale delle minacce cibernetiche, unito alla crescente interconnessione dei sistemi, ha spinto i legislatori e gli organismi di normazione a definire quadri regolatori e standard internazionali sempre più rigorosi. In questo contesto, due riferimenti fondamentali sono: Sebbene la NIS 2 e la ISO/IEC 27001 abbiano ambiti di applicazione differenti, […]

L’importanza della comprensione degli obblighi dell’AI ACT e dell’implementazione di un Sistema di Gestione dell’Intelligenza Artificiale ISO/IEC 42001:2023

L’Intelligenza Artificiale (IA) sta rapidamente trasformando ogni settore della società, offrendo opportunità senza precedenti in termini di automazione, efficienza e innovazione. Tuttavia, l’adozione diffusa di sistemi IA comporta anche rischi significativi, tra cui bias algoritmici, opacità decisionale, violazioni della privacy e impatti etici non intenzionali. Per affrontare queste sfide, l’Unione Europea ha introdotto l’AI ACT, il primo quadro normativo vincolante al […]