Insight su ESG, controllo, sicurezza e IA.
Analisi pratiche e aggiornate su CSRD e VSME, Open-es, NIS2, AI Act, OKR, budget e forecasting. Ogni articolo è rivisto quando cambiano le norme.
Agenti IA in azienda: cosa sono, dove rendono e quali regole servono
Agenti IA in azienda: cosa sono, sei casi d'uso che rendono, dove non usarli, cosa dice l'AI Act e i controlli di sicurezza da mettere prima della produzione.
Attacchi informatici in Italia: i dati ACN di settembre 2026 e cosa insegnano
Attacchi informatici in Italia: a settembre 2026 l'ACN conta 485 eventi (+57%) e 235 incidenti. Settori colpiti, porte d'ingresso e cinque controlli da fare.
CBAM 2026: cosa devono fare ora gli importatori di acciaio, alluminio e cemento
CBAM nel periodo definitivo dal 2026: soglia di 50 tonnellate, dichiarante autorizzato, certificati da febbraio 2027 e prima dichiarazione a settembre 2027.
Data Act e prodotti connessi: dal 12 settembre 2026 i dati devono essere accessibili
Data Act e prodotti connessi: dal 12 settembre 2026 macchine e dispositivi nuovi devono rendere i dati accessibili all'utente. Obblighi ed eccezioni.
EUDR dal 30 dicembre 2026: cosa devono fare le imprese della filiera
EUDR dal 30 dicembre 2026 per grandi e medie imprese, dal 30 giugno 2027 per micro e piccole. Prodotti, geolocalizzazione, dovuta diligenza e cosa preparare.
Infostealer: come capire se le credenziali della tua azienda sono state rubate
Infostealer: il malware che ruba password e sessioni dai browser. Come si diffonde, perché è una porta d'ingresso per gli attacchi e i passi da fare in azienda.
Innovazione aziendale nelle PMI: dove l'intelligenza artificiale rende davvero
Innovazione aziendale nelle PMI: i dati Istat sull'uso dell'IA, gli ambiti dove rende, un metodo in 90 giorni e i KPI per misurare il ritorno.
Iperammortamento: la comunicazione di completamento al GSE entro il 31 dicembre 2026
Comunicazione di completamento dell'iperammortamento al GSE: chi la invia, cosa contiene e perché farla entro il 31 dicembre 2026 per usarla in Redditi 2027.
Lanciare un nuovo progetto aziendale: la checklist prima di spendere il primo euro
Lanciare un nuovo progetto aziendale senza sprechi: la checklist in 10 punti prima di spendere il primo euro, con i principi della PMBOK Guide 8ª edizione.
Legge di bilancio 2027 per le imprese: cosa c'è, cosa manca e cosa fare ora
Legge di bilancio 2027: credito ZES, assunzioni, software e cloud, iperammortamento fino al 2028. Cosa è certo, cosa no e come aggiornare il budget.
Phishing via PEC e false multe pagoPA: come riconoscerli in azienda
Phishing PEC quasi raddoppiato e 328 campagne a tema pagoPA nel 2025 secondo il CERT-AGID. I segnali per riconoscerli e le regole da dare all'amministrazione.
Shadow AI in azienda: perché vietarla non basta e come governarla
Shadow AI: dipendenti che usano strumenti di intelligenza artificiale non autorizzati. Rischi per dati e contratti, obblighi AI Act e un programma in sei passi.
Truffe Black Friday 2026: come riconoscerle e proteggere anche l'azienda
Truffe Black Friday 2026: falsi negozi, finti avvisi di consegna, ClickFix e smishing. Checklist per riconoscerle e cosa fare se hai cliccato, anche in azienda.
Windows 10 ESU prorogato al 2027: cosa fare ora in casa e in azienda
Windows 10 ESU prorogato al 12 ottobre 2027 per i PC personali. Requisiti, costi per le aziende, come verificare la copertura e piano di migrazione in 5 passi.
Pegasus e spyware mercenari: come funzionano e come proteggersi
Pegasus e spyware mercenari: come funzionano e come difenderti. Impostazioni per iPhone, Android, Windows e PC aziendali, livello per livello.
PHP2Shell: come verificare se il tuo sito è vulnerabile
PHP2Shell (CVE-2026-109618 e 109619): due falle critiche di PHP già sfruttate. Quali versioni aggiornare, come verificare il tuo sito e cosa fare subito.
AI Act articolo 50: come etichettare i contenuti generati dall'IA
AI Act articolo 50: dal 2 agosto 2026 chatbot, deepfake e testi generati vanno dichiarati. Chi deve farlo, il codice di condotta UE e una checklist aziendale.
Backup contro il ransomware: la regola che salva le PMI e come verificarla
Backup ransomware PMI: la regola 3-2-1, perché da sola non basta e un test di ripristino semplice per capire se i tuoi dati si salvano davvero.
Cash flow previsionale: il modello a 13 settimane per la liquidità
Cash flow previsionale a 13 settimane: come costruirlo in un foglio, quali dati servono e come usarlo per anticipare i problemi di liquidità.
Categorizzazione delle attività NIS2: come rivederla prima del 2027
Categorizzazione attività NIS2: macro-aree, livelli di impatto, errori della prima tornata e come prepararsi all'aggiornamento annuale sul portale ACN.
Come migliorare le performance aziendali: 6 leve da misurare prima di intervenire
Come migliorare le performance aziendali: sei leve da misurare prima di agire, dai margini per cliente ai tempi dei processi, con un piano di 90 giorni.
Cyber Resilience Act per chi sviluppa software: segnalare entro 24 ore
Cyber Resilience Act: dall'11 settembre 2026 chi immette software sul mercato UE segnala vulnerabilità sfruttate e incidenti in 24 ore. Ecco come organizzarsi.
La dashboard di una pagina per la direzione: quali KPI e come costruirla
Dashboard KPI direzione: come scegliere gli indicatori, collegare le fonti dati e costruire una pagina unica che la direzione guarda davvero ogni settimana.
Data Act e cambio fornitore cloud: dal 2027 niente costi di uscita
Data Act cambio fornitore: dal 12 gennaio 2027 il passaggio a un altro cloud non può avere costi. Clausole da chiedere, tempi e come preparare l'uscita.
Decreti attuativi della legge sull'IA: cosa cambia per lavoro e professioni
Decreti attuativi della legge IA: con i D.Lgs. 160 e 179 del 2026 cambiano decisioni sul personale, responsabilità e formazione. Cosa fare in azienda.
Emissioni Scope 1 e 2: come calcolarle per il primo report
Emissioni Scope 1 e 2: cosa rientra, quali dati servono e come calcolarle con il metodo location-based e market-based per il tuo primo report di sostenibilità.
Forecast di fine anno: chiudere il 2026 senza sorprese sui margini
Forecast di fine anno: come stimare ricavi, costi e margini al 31 dicembre in un'ora alla settimana, con scenari e decisioni da prendere ora. Metodo per PMI.
Fractional CISO: quanto costa e quando conviene rispetto a un interno
Fractional CISO costi: da cosa dipende il prezzo, cosa si ottiene e quando conviene rispetto a un dirigente interno. Criteri di scelta per PMI e fornitori NIS2.
Iperammortamento e software: cosa è agevolabile davvero nel 2026
Iperammortamento software: con la Legge 199/2025 licenze pluriennali e sviluppi capitalizzati possono rientrare, il SaaS no. Regole, aliquote e passi GSE.
Ispezioni NIS2 dopo il 31 ottobre 2026: cosa verificherà l'ACN
Ispezioni NIS2 dal 31 ottobre 2026: chi controlla l'ACN, quali evidenze chiede, cosa rischiano CdA e azienda e come prepararsi nelle prossime settimane.
NIS2 e responsabilità degli amministratori: cosa deve fare il consiglio
NIS2 responsabilità amministratori: l'articolo 23 del D.Lgs. 138/2024 assegna al CdA compiti non delegabili. Obblighi, sanzioni e un'agenda di lavoro.
Portale fornitori: qualifica, documenti e questionari ESG in un unico posto
Portale fornitori su misura: come centralizzare qualifica, scadenze documentali e questionari ESG e NIS2, riducendo email e fogli di calcolo. Funzioni e rischi.
Open-es: come migliorare il profilo ESG in 90 giorni, passo dopo passo
Profilo ESG Open-es: come funziona il questionario, quali aree pesano e un piano di 90 giorni per migliorare il punteggio con azioni verificabili.
Omnibus CSRD: cosa cambia in Italia con il recepimento di marzo 2027
Recepimento Omnibus CSRD Italia entro il 19 marzo 2027: nuove soglie, effetti sulla filiera e cosa preparare, anche se la tua PMI non è più obbligata.
Value chain cap: quali dati ESG un cliente può chiederti dal 2027
Value chain cap: dal 2027 le imprese CSRD non possono chiedere ai fornitori sotto 1.000 dipendenti dati ESG oltre lo standard volontario. Cosa cambia e cosa no.
Automatizzare fatture e ordini con l'IA: esempi e limiti
Automazione fatture IA: cosa si può delegare a un sistema di intelligenza artificiale in fatture e ordini, con esempi concreti, limiti e controlli necessari.
Come scrivere il brief di un software su misura e confrontare i preventivi
Brief software su misura: la struttura in nove sezioni per descrivere obiettivi, utenti, processi e vincoli, in modo da ricevere preventivi confrontabili.
Finanziamenti e ESG: quali dati chiedono le banche alle PMI
KPI ESG banche: le linee guida EBA si applicano dall'11 gennaio 2026 ai grandi enti e dal 2027 ai piccoli. Quali dati preparare per il prossimo credito.
Incidente informatico: cosa fare nelle prime 24 ore per la NIS2
Notifica incidente NIS2: pre-notifica entro 24 ore, notifica entro 72, relazione finale entro un mese. Ecco il piano operativo per le prime ore.
IA nella selezione del personale: obblighi AI Act e Legge 132/2025
IA selezione del personale: cosa prevedono l'AI Act (alto rischio dal 2 dicembre 2027) e l'art. 11 della Legge 132/2025 sull'informativa ai lavoratori.
OKR in una PMI: 5 esempi concreti per vendite, operations e sostenibilità
OKR PMI esempi: cinque casi di obiettivi e risultati chiave per vendite, operations, persone e sostenibilità, con errori da evitare e un ritmo di lavoro.
Budget 2027 per PMI: il metodo per driver in 7 passi, con esempio
Budget aziendale PMI 2027: il metodo per driver in 7 passi, dalla scelta delle variabili al controllo mensile degli scostamenti, con un esempio pratico.
Quanto costa un CRM su misura nel 2026: voci di costo, tempi e risparmio
Costo CRM su misura 2026: le voci che compongono il preventivo, cosa fa salire il prezzo e come ridurlo partendo da un perimetro chiaro e verificabile.
Formazione obbligatoria sull'IA: come organizzarla in azienda
Formazione obbligatoria IA: l'articolo 4 dell'AI Act vale dal 2 febbraio 2025. Come impostare un percorso proporzionato, con evidenze documentabili.
Gestionale su misura o ERP di mercato? Come scegliere senza pentirsene
Gestionale su misura o ERP di mercato? Sei criteri concreti per decidere, i costi nascosti di entrambe le strade e un test da fare prima di firmare.
Marginalità per cliente: come scoprire chi ti fa guadagnare e chi no
Marginalità per cliente: il metodo per calcolarla includendo costi di servizio e tempi, con un esempio ipotetico e le decisioni che ne derivano.
NIS2, misure di base: come arrivare alla scadenza di ottobre 2026
Misure di sicurezza di base NIS2: chi scade a ottobre 2026, cosa chiede ACN e come preparare le evidenze che dimostrano l'attuazione, passo per passo.
Cliente soggetto NIS2: come rispondere al questionario di sicurezza
NIS2 questionario sicurezza: come rispondere quando un cliente soggetto NIS chiede prove ai fornitori. Metodo, evidenze e clausole contrattuali da verificare.
Open-es ACT 2026: quando fare sistema diventa una scelta competitiva
Open-es ACT 2026 a Roma: nasce Fondazione Systema, alleanza tra imprese, industria, finanza e istituzioni. Open-es resta il cuore operativo per le filiere.
Policy aziendale sull'IA: modello e regole essenziali da adottare
Policy uso intelligenza artificiale in azienda: struttura, regole essenziali e controlli per scrivere un documento breve che le persone leggano e rispettino.
Registrazione NIS2 2027: come aggiornare i dati sul portale ACN
Registrazione NIS2 ACN 2027: la finestra va dal 1° gennaio al 28 febbraio. Ecco cosa preparare, cosa aggiornare e gli errori da evitare sul portale.
Report VSME: un esempio completo per una PMI manifatturiera
Report VSME PMI: struttura del modulo base, dati da raccogliere e un esempio ipotetico per un'impresa manifatturiera, con le domande che fanno le banche.
Open-es: perché il profilo ESG è diventato un requisito per stare in filiera
Cos'è Open-es, perché i grandi gruppi lo usano per qualificare i fornitori e come migliorare il proprio profilo ESG. La guida di un Open-es Ambassador.
OKR vs KPI: quando usare l'uno e quando l'altro nel controllo di gestione
Differenze tra OKR e KPI, errori comuni e un modello pratico per usarli insieme nel controllo di gestione, dal board ai responsabili operativi.
CSRD dopo l'Omnibus: perché le PMI della filiera non possono ignorarla
La Direttiva (UE) 2026/470 limita la CSRD a chi supera 1.000 dipendenti e 450 M€. Perché le PMI fornitrici devono prepararsi comunque, partendo dal VSME.
Perché ho costruito un framework di IA con architettura zero-hallucination
Le allucinazioni dell'IA non si eliminano con un prompt migliore: si governano con l'architettura. I principi di Team Evoluto AI 6.0 per ambienti critici.
Il budget che non serve a nessuno: i 5 errori più comuni nel controllo di gestione
Budget incrementale, nessun driver, nessun forecast, nessun responsabile, report illeggibili: i cinque errori che svuotano il budget e come correggerli.
NIS2 in pratica: la checklist di un RSI verso il 31 ottobre 2026
Misure di base ACN (87 e 116 requisiti), notifica incidenti 24/72 ore, responsabilità del board: la checklist operativa di un RSI per la NIS2.
ESG e controllo di gestione: come integrare i KPI di sostenibilità nel reporting
Come portare i KPI di sostenibilità dentro budget, forecast e reporting direzionale: scelta degli indicatori, driver economici, responsabili e cadenza.
PMP®: vale ancora la pena certificarsi? La risposta onesta dopo il nuovo esame 2026
Il nuovo esame PMP® di luglio 2026 (Business Environment al 26%, IA e sostenibilità), il costo del mantenimento e per chi ha senso certificarsi.
AI Act dopo il Digital Omnibus: cosa devono fare davvero le imprese
Trasparenza dal 2 agosto 2026, alto rischio rinviato al 2 dicembre 2027, Legge 132/2025: cosa cambia con il Regolamento (UE) 2026/1744 e le azioni da fare subito.
Forecasting con l'IA: modelli predittivi e LLM, chi fa cosa
Perché un LLM non è un motore di previsione, dove i modelli statistici e di machine learning restano superiori e come combinarli con l'IA generativa.
Guide e pubblicazioni
Da scaricare e usare subito.
Cose che si imparano solo sbagliando
Studio continuo, mente elastica e soluzioni creative: il mestiere del manager tra numeri, tecnologia e sostenibilità
Scopri e acquista
Il brief perfetto per un software su misura
Modello e checklist per chiedere un CRM, un gestionale o un portale e ricevere preventivi confrontabili
Scarica la guida
Checklist AI Act per le imprese
Obblighi, scadenze e governance dell'intelligenza artificiale dopo il Digital Omnibus
Scarica la guida
Parliamo di ciò che deve funzionare.
Una call conoscitiva di 30 minuti, senza impegno: capiamo insieme priorità, rischi e il formato di collaborazione più adatto.
eugenio.damaso01@gmail.com