31 voci
Glossario: NIS2, ESG, AI Act e controllo.
Definizioni chiare e aggiornate dei termini che contano per chi guida un'impresa: dalla NIS2 alla CSRD e al VSME, dall'AI Act al controllo di gestione e al software su misura. Ogni voce spiega cosa significa e cosa comporta in pratica.
A
- ACN — Agenzia per la Cybersicurezza NazionaleAutorità italiana per la cybersicurezza: gestisce la registrazione NIS2, definisce le misure di sicurezza, riceve le notifiche tramite il CSIRT Italia e appli
- AI ActRegolamento europeo sull'intelligenza artificiale: regole per livello di rischio, obblighi per fornitori e utilizzatori, calendario per fasi rivisto dal Digit
- Alfabetizzazione in materia di IAObbligo dell'AI Act, già in vigore, di garantire che chi usa sistemi di IA in azienda abbia competenze adeguate su funzionamento, limiti e rischi.
- APIInterfaccia che permette a due software di scambiarsi dati e comandi in modo automatico e controllato: la base di ogni integrazione tra sistemi.
- Autenticazione a più fattoriAccesso che richiede almeno due prove di identità diverse (password più app, token o biometria): la misura più efficace contro il furto di credenziali.
B
- Budget per driverBudget costruito a partire dalle variabili operative che generano ricavi e costi (volumi, prezzi, ore, tassi) invece che dall'anno precedente più una percentu
- Business IntelligenceInsieme di strumenti e metodi per trasformare i dati aziendali in report e dashboard affidabili, aggiornati e usati per decidere.
C
- CISOIl Chief Information Security Officer è il responsabile della sicurezza delle informazioni: governa rischi, misure, incidenti e conformità, e riferisce al ver
- CRMSistema per gestire clienti, contatti, opportunità e attività commerciali. Su misura quando i processi di vendita o di servizio sono specifici dell'azienda.
- CSRDDirettiva europea sulla rendicontazione di sostenibilità. Dopo l'Omnibus (Dir. UE 2026/470) è obbligatoria per imprese con oltre 1.000 dipendenti e 450 milion
D
- Deployer (AI Act)Nell'AI Act, l'organizzazione che utilizza un sistema di IA sotto la propria autorità: la maggior parte delle aziende è deployer, non fornitore.
- Direttiva OmnibusLa Direttiva (UE) 2026/470 che ha ristretto il perimetro di CSRD e CSDDD: obbligo di rendicontazione solo sopra 1.000 dipendenti e 450 milioni di fatturato.
- Doppia materialitàAnalisi che individua i temi di sostenibilità rilevanti sia per l'impatto dell'impresa su persone e ambiente sia per l'effetto finanziario su di essa.
N
- NIS2Direttiva europea sulla sicurezza informatica di aziende ed enti critici, recepita in Italia dal D.Lgs. 138/2024: obblighi di gestione del rischio, notifica e
- Notifica degli incidenti NIS2Obbligo dei soggetti NIS2 di notificare gli incidenti significativi al CSIRT Italia: pre-notifica entro 24 ore, notifica entro 72 ore, relazione finale entro
O
- OKRMetodo di definizione degli obiettivi: pochi obiettivi qualitativi e ambiziosi, ciascuno misurato da risultati chiave quantitativi, rivisti a cadenza trimestr
- Open-esPiattaforma e alleanza per la sostenibilità delle filiere industriali: le imprese pubblicano un profilo ESG che i grandi committenti usano per valutare i forn
P
- PMOStruttura che definisce metodi, strumenti e reporting dei progetti di un'organizzazione e ne supporta il governo, dal portafoglio al singolo progetto.
- PMP®Certificazione di project management del Project Management Institute (PMI), riconosciuta a livello internazionale e mantenuta con formazione continua.
S
- Scope 1, 2 e 3Le tre categorie di emissioni di gas serra: dirette (Scope 1), da energia acquistata (Scope 2) e lungo la catena del valore (Scope 3).
- Sicurezza della catena di fornituraGestione dei rischi informatici che arrivano da fornitori e partner: selezione, requisiti contrattuali, verifiche e monitoraggio. Obbligo esplicito della NIS2
- Sistema di IA ad alto rischioSistema di IA usato in ambiti che incidono su diritti e sicurezza (selezione del personale, credito, istruzione, servizi essenziali): gli obblighi più ampi de
- Software su misuraApplicazione progettata sui processi di una specifica azienda: CRM, gestionali, portali, dashboard e integrazioni che i prodotti standard non coprono.
- Soggetto essenzialeNella NIS2, l'organizzazione di un settore ad alta criticità di grande dimensione (o in casi speciali): obblighi e sanzioni più elevati, vigilanza anche preve
- Soggetto importanteNella NIS2, l'organizzazione di media dimensione nei settori ad alta criticità o di media e grande dimensione negli altri settori critici.
Parliamo di ciò che deve funzionare.
Una call conoscitiva di 30 minuti, senza impegno: capiamo insieme priorità, rischi e il formato di collaborazione più adatto.
eugenio.damaso01@gmail.com