Registro Normativo AI

Regolamento sull'intelligenza artificiale (AI Act)

Regolamento generale sulla protezione dei dati (GDPR)

Direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie (LED)

Direttiva relativa alla vita privata e alle comunicazioni elettroniche (ePrivacy)

Direttiva sulla sicurezza delle reti e dei sistemi informativi (NIS2)

Direttiva sulla resilienza dei soggetti critici (CER)

Regolamento sulla ciberresilienza (Cyber Resilience Act)

Regolamento relativo all'ENISA e alla certificazione della cibersicurezza (Cybersecurity Act)

Regolamento sulla resilienza operativa digitale del settore finanziario (DORA)

Direttiva sulla responsabilità per danno da prodotti difettosi (PLD rifusa)

Regolamento riguardante norme armonizzate sull'accesso equo ai dati e sul loro utilizzo (Data Act)

Regolamento sulla governance dei dati (Data Governance Act)

Direttiva relativa all'apertura dei dati e al riutilizzo dell'informazione del settore pubblico (Open Data)

Regolamento relativo a un mercato unico dei servizi digitali (Digital Services Act)

Regolamento relativo a mercati equi e contendibili nel settore digitale (Digital Markets Act)

Direttiva sul diritto d'autore e sui diritti connessi nel mercato unico digitale (Copyright DSM)

Regolamento sullo spazio europeo dei dati sanitari (EHDS)

Direttiva sui requisiti di accessibilità dei prodotti e dei servizi (European Accessibility Act)

Direttiva sulle pratiche commerciali sleali (UCPD)

Regolamento sulla sicurezza generale dei prodotti (GPSR)

Regolamento sui dispositivi medici (MDR)

Regolamento sui dispositivi medico-diagnostici in vitro (IVDR)

Regolamento relativo alle macchine (Machinery Regulation)

Regolamento che modifica il Reg. eIDAS per un quadro europeo relativo a un'identità digitale (eIDAS 2.0)

Regolamento che istituisce un regime dell'Unione di controllo delle esportazioni di prodotti a duplice uso

Direttiva che attua il principio della parità di trattamento fra le persone indipendentemente dalla razza e dall'origine etnica

Direttiva che stabilisce un quadro generale per la parità di trattamento in materia di occupazione e di condizioni di lavoro

Direttiva riguardante la protezione delle persone che segnalano violazioni del diritto dell'Unione (Whistleblowing)

Direttiva sulla rendicontazione societaria di sostenibilità (CSRD)

Regolamento di esecuzione relativo allo schema europeo di certificazione della cibersicurezza basato sui Common Criteria (EUCC)

Regolamento di esecuzione che stabilisce i requisiti tecnici e metodologici delle misure NIS2

Regolamento sulla protezione dei dati personali da parte delle istituzioni e degli organi dell'Unione

Decisione di esecuzione relativa alle clausole contrattuali tipo per il trasferimento di dati personali verso paesi terzi (SCC)

Decisione di adeguatezza per il quadro UE-USA in materia di protezione dei dati personali (EU-US DPF)

Regolamento delegato che integra la CSRD con gli standard europei di rendicontazione di sostenibilità (ESRS)

Legge italiana sull'intelligenza artificiale

Recepimento della Direttiva NIS2

Disposizioni in materia di rafforzamento della cybersicurezza nazionale e di reati informatici

Disposizioni urgenti in materia di perimetro di sicurezza nazionale cibernetica (PSNC)

Istituzione dell'Agenzia per la Cybersicurezza Nazionale (ACN)

Regolamento in materia di notifiche degli incidenti e misure volte a garantire elevati livelli di sicurezza (PSNC)

DPCM 111/2025

Codice in materia di protezione dei dati personali (Codice Privacy)

Disposizioni per l'adeguamento della normativa nazionale al GDPR

Statuto dei Lavoratori — Art. 4 (Impianti audiovisivi e altri strumenti di controllo)

Attuazione della direttiva sulla trasparenza delle condizioni di lavoro

Attuazione della direttiva riguardante la protezione delle persone che segnalano violazioni (Whistleblowing)

Disciplina della responsabilità amministrativa delle persone giuridiche, delle società e delle associazioni

Attuazione della direttiva sul diritto d'autore nel mercato unico digitale (recepimento Art. 70-ter LDA)

Codice dei contratti pubblici (Codice Appalti)

Protezione del diritto d'autore e di altri diritti connessi al suo esercizio (LDA)

Codice del consumo

Codice dell'amministrazione digitale (CAD)

Attuazione della direttiva 2000/43/CE per la parità di trattamento tra le persone indipendentemente dalla razza e dall'origine etnica

Attuazione della direttiva 2000/78/CE per la parità di trattamento in materia di occupazione e di condizioni di lavoro

Codice delle pari opportunità tra uomo e donna

Regolamento in materia di perimetro di sicurezza nazionale cibernetica (PSNC)

Regolamento recante attuazione del procedimento di verifica dei beni e servizi ICT nel PSNC

Individuazione delle categorie di beni, sistemi e servizi ICT nel PSNC

Istituzione dell'Osservatorio sull'adozione di sistemi di IA nel mondo del lavoro

Linee guida sull'intelligenza artificiale nel mondo del lavoro

Primo documento verso l'Osservatorio sull'adozione di sistemi di IA nel mondo del lavoro

Digital Omnibus on AI — Proposta di regolamento omnibus per semplificare l'applicazione dell'AI Act

Digital Legislation Omnibus — Proposta di regolamento omnibus sulla legislazione digitale

Direttiva sulla responsabilità per l'intelligenza artificiale (AI Liability Directive) — RITIRATA

Regolamento ePrivacy — RITIRATA

Standard armonizzati CEN-CENELEC JTC 21 per l'AI Act

Programma di lavoro EDPB 2026–2027

Parere 28/2024 su modelli AI e dati personali

Linee guida 07/2020 sui concetti di titolare e responsabile del trattamento nel GDPR

Linee guida 4/2019 sulla protezione dei dati fin dalla progettazione e per impostazione predefinita (Art. 25 GDPR)

Linee guida sulla valutazione d'impatto sulla protezione dei dati (DPIA — Art. 35 GDPR)

Linee guida sul processo decisionale automatizzato e la profilazione (Art. 22 GDPR)

Linee guida 9/2022 sulla notifica delle violazioni dei dati personali

Raccomandazioni 01/2020 sulle misure supplementari per i trasferimenti internazionali

Linee guida 05/2021 sull'interazione tra l'Art. 3 e il Capo V del GDPR

Linee guida 05/2022 sull'uso della tecnologia di riconoscimento facciale nell'ambito delle attività di polizia

Report EDPB Support Pool of Experts — Rischi privacy AI e mitigazioni per LLM

Orientamenti EDPS sull'IA generativa — Rafforzare la protezione dei dati in un'era digitale in rapida evoluzione (v2)

Linee guida della Commissione sulla definizione di sistema di intelligenza artificiale

Linee guida della Commissione sulle pratiche di intelligenza artificiale vietate

Linee guida della Commissione sui modelli AI di uso generale — concetti chiave e ambito

Codice di buone pratiche per i modelli AI di uso generale (GPAI)

Nota esplicativa e template per il riepilogo pubblico dei contenuti di addestramento

FAQ ufficiale — Navigating the AI Act

AI Literacy — Domande e risposte (Art. 4 AI Act)

Repository delle pratiche di AI Literacy

Q&A sul Codice di buone pratiche per GPAI

Q&A sulle linee guida per i fornitori di GPAI

Standardizzazione dell'AI Act — Cornice ufficiale

Comprendere la standardizzazione dell'AI Act — FAQ

Linee guida e codice di buone pratiche sui sistemi AI trasparenti (Art. 50)

AI Pact — Iniziativa volontaria pre-enforcement

Codice di buone pratiche GPAI — Capitolo 1: Trasparenza

Codice di buone pratiche GPAI — Capitolo 2: Copyright

Codice di buone pratiche GPAI — Capitolo 3: Sicurezza

Codice di buone pratiche GPAI — Pagina di atterraggio

Template per il riepilogo pubblico dei contenuti di addestramento

Guida tecnica ENISA all'implementazione NIS2 (su Reg. impl. 2024/2690)

ENISA — Cybersecurity of AI and Standardisation

Determinazione ACN — Misure di sicurezza di base e gestione incidenti NIS2

Determinazione ACN — Specifiche di base NIS

ACN — Linee guida sul processo di gestione degli incidenti di sicurezza informatica

Sistemi di gestione dell'intelligenza artificiale (AIMS)

Intelligenza artificiale — Guida sulla gestione del rischio

Intelligenza artificiale — Concetti e terminologia

Governance dell'intelligenza artificiale — Implicazioni per l'organizzazione

Sistemi di gestione della sicurezza delle informazioni (ISMS)

Sistemi di gestione delle informazioni sulla privacy (PIMS) — ed. 2

Cibersicurezza — Relazioni con i fornitori — Parte 1: Panoramica e concetti

Cibersicurezza — Relazioni con i fornitori — Parte 2: Requisiti

Cibersicurezza — Relazioni con i fornitori — Parte 3: Linee guida per la sicurezza della supply chain ICT

Linee guida per gli audit dei sistemi di gestione

Valutazione della conformità — Requisiti generali per gli organismi di certificazione delle persone

NIST AI Risk Management Framework 1.0

NIST AI 600-1 — Profilo GenAI per l'AI Risk Management Framework

NIST SP 800-61r3 — Risposta agli incidenti

NIST Cybersecurity Framework 2.0

NIST SP 800-53r5 — Controlli di sicurezza e privacy (Update 1)

NIST SP 800-218 — Secure Software Development Framework (SSDF) v1.1

NIST SP 800-218A — Profilo SSDF per GenAI e modelli dual-use

NIST SP 800-161r1 — Gestione del rischio nella supply chain per la cybersecurity (C-SCRM, Update 1)

OWASP Top 10 per le applicazioni LLM 2025

OWASP Top 10 per le applicazioni di IA Agentica 2026

MITRE ATLAS — Panorama delle minacce avversariali per i sistemi AI

Linee guida etiche per un'IA affidabile (HLEG)

ALTAI — Lista di valutazione per un'IA affidabile (auto-assessment)

Provvedimento di limitazione provvisoria del trattamento nei confronti di OpenAI (blocco ChatGPT)

Provvedimento sanzionatorio nei confronti di OpenAI (sanzione €15M)

Provvedimento sul web scraping per finalità di addestramento di IA generativa

Provvedimento sanzionatorio nei confronti di Luka Inc. per Replika (sanzione €5M)

Provvedimento di limitazione provvisoria del trattamento nei confronti di Luka Inc. per Replika (blocco iniziale)

Provvedimento prescrittivo nei confronti di Luka Inc. per Replika

Provvedimento sanzionatorio nei confronti di Clearview AI (sanzione €20M)

Segnalazione del Garante al Parlamento e al Governo sull'intelligenza artificiale

Avvio dell'iter di consultazione delle linee guida per l'adozione dell'IA nella PA

Bozza linee guida per l'adozione di intelligenza artificiale nella pubblica amministrazione

Valutazione d'impatto dell'intelligenza artificiale (allegato linee guida AgID)

Avvio dell'iter di consultazione delle linee guida per lo sviluppo e il procurement dell'IA nella PA

Bozza linee guida per lo sviluppo di sistemi IA nella pubblica amministrazione

Strumento A — Termini e definizioni per lo sviluppo di sistemi IA nella PA

Strumento B — Training, validazione, fine-tuning e RAG

Bozza linee guida per il procurement di intelligenza artificiale nella pubblica amministrazione

Strumento A — Termini e definizioni per il procurement di IA nella PA

Strumento B — Schema di capitolato tecnico per il procurement IA

Strumento C — Esempio di Life Cycle Ownership dell'AI (LCOAI)

Strategia Italiana per l'Intelligenza Artificiale 2024-2026

Piano Triennale per l'Informatica nella Pubblica Amministrazione 2024-2026

Aggiornamento 2026 del Piano Triennale per l'Informatica nella PA

Osservatorio sull'adozione di sistemi di IA nel mondo del lavoro — Portale