Blog

Normativa, compliance e sicurezza

Approfondimenti, guide e aggiornamenti su privacy, certificazioni ISO, cyber security, sicurezza sul lavoro ed ESG — a cura del team C2Compliance.

4 novembre 2026Certificazioni Aziendali

AI Act: cosa è già cambiato dal 2 agosto 2026 per chi utilizza l'intelligenza artificiale

Dal 2 agosto 2026 si applicano gli obblighi di trasparenza dell'AI Act e i poteri sull'AI generica. Cosa devono fare le aziende, la scadenza sui contenuti AI del 2 dicembre 2026 e le tappe verso il 2027.

Leggi l'articolo
28 ottobre 2026NIS2 e Cyber Security

NIS2 dopo il 31 ottobre: cosa aspettarsi da controlli, audit e ispezioni ACN

Da novembre 2026 finisce la fase di tolleranza NIS2: l'ACN avvia controlli, audit e ispezioni. Cosa può verificare l'Agenzia, come ci si prepara e cosa rischia chi non è in regola.

Leggi l'articolo
14 ottobre 2026Formazione

NIS2: perché anche il CDA e i vertici aziendali devono formarsi

La NIS2 responsabilizza direttamente gli organi di gestione: devono approvare le misure di sicurezza, vigilare e formarsi. Cosa prevede la norma per CDA e dirigenti e come organizzare la formazione.

Leggi l'articolo
30 settembre 2026NIS2 e Cyber Security

NIS2: la checklist delle misure di sicurezza da rendere operative entro il 31 ottobre 2026

Entro il 31 ottobre 2026 i soggetti NIS2 devono avere operative le misure minime richieste dall'ACN. La checklist pratica, i riferimenti (D.Lgs. 138/2024, Determinazione ACN) e cosa succede da novembre.

Leggi l'articolo
23 settembre 2026Certificazioni Aziendali

ISO 9001:2026: cosa cambia e come prepararsi alla transizione

La ISO 9001:2026 è uscita il 16 settembre 2026. Cosa cambia davvero, quanto dura la transizione di 3 anni, gli errori da evitare e un piano in 5 passi per aggiornare il sistema qualità senza rischi.

Leggi l'articolo
15 settembre 2026Consulenza Privacy

Trasparenza retributiva: nuovi obblighi per selezione, retribuzioni e gender pay gap

La Direttiva europea sulla trasparenza retributiva (2023/970) è stata recepita dall'Italia. Cosa cambia in fase di selezione, sulle retribuzioni e sul reporting del divario di genere, e come prepararsi.

Leggi l'articolo
9 settembre 2026NIS2 e Cyber Security

Cyber Resilience Act: dall'11 settembre 2026 scattano gli obblighi di segnalazione

Dall'11 settembre 2026 chi produce prodotti con elementi digitali deve segnalare vulnerabilità e incidenti a ENISA e al CSIRT. Cosa cambia, i tempi (24 ore, 72 ore, 14 giorni) e come prepararsi.

Leggi l'articolo
29 luglio 2026Sicurezza sul Lavoro

Sicurezza sul lavoro: perché è un obbligo (e quali sanzioni si rischiano)

La sicurezza sul lavoro non è burocrazia: è un obbligo del D.Lgs. 81/08. Gli adempimenti fondamentali e le sanzioni — penali, economiche e la sospensione dell'attività — che si rischiano quando mancano.

Leggi l'articolo
23 marzo 2026NIS2 e Cyber Security

NIS2 nel 2026: cosa cambia davvero per le aziende e i fornitori

La direttiva NIS2 rafforza gli obblighi di cybersecurity in Europa. Nel 2026 l'impatto riguarda sempre più fornitori e organizzazioni nelle supply chain strategiche, non solo le grandi realtà.

Leggi l'articolo
10 marzo 2026Certificazioni Aziendali

ISO 42001 e Intelligenza Artificiale: perché le aziende devono prepararsi nel 2026

L'intelligenza artificiale trasforma i processi aziendali, portando nuovi rischi. La ISO 42001 è il primo standard internazionale per governare l'AI in modo strutturato, in linea con l'AI Act europeo.

Leggi l'articolo
20 febbraio 2026Consulenza e Rating ESG

Parità di genere nelle aziende: normativa, certificazione e incentivi nel 2026

La certificazione UNI/PdR 125 trasforma la parità di genere in un sistema misurabile. Il bando di Regione Lombardia finanzia fino all'80% dei costi di certificazione.

Leggi l'articolo
5 febbraio 2026Consulenza e Rating ESG

ISO 14001 nel 2026: quando la gestione ambientale diventa un indicatore di solidità aziendale

Nel 2026 la gestione ambientale non è più un aspetto secondario: la ISO 14001 evolve da certificazione a strumento strategico di governance e prevenzione dei rischi.

Leggi l'articolo
10 gennaio 2026Consulenza Privacy

GDPR 2026: perché le aziende devono aggiornare la gestione della privacy

La protezione dei dati è un elemento strutturale della governance, non un progetto una tantum. Nel 2026 le autorità intensificano i controlli su profilazione, AI e dati sensibili.

Leggi l'articolo
15 dicembre 2025Sicurezza sul Lavoro

RSPP, DVR e valutazione dei rischi: guida completa per la sicurezza sul lavoro

La sicurezza sul lavoro richiede la figura dell'RSPP e la redazione del DVR secondo il D.Lgs. 81/2008: strumenti essenziali per prevenire infortuni e proteggere i lavoratori.

Leggi l'articolo

Hai un dubbio su un tema specifico?

Raccontaci la tua situazione: ti rispondiamo noi, senza impegno.

Richiedi informazioni