NORMATIVA
Sviluppi normativi e loro rilevanza per la cyber insurance, tenuti distinti dalla consulenza legale.
Le cinque novità normative di ottobre 2026 che contano per chi assume il rischio cyber: il decreto italiano che attua l'AI Act, la registrazione NIS2 semplificata, la posizione del Consiglio UE sul Digital Omnibus, una sanzione del Garante per un data breach da ransomware e il primo richiamo agli obblighi di segnalazione del Cyber Resilience Act.
03 nov 2026
LeggiCon la lettera del 7 luglio 2026 la Vigilanza bancaria della BCE ha chiesto alle banche significative un piano d'azione contro le minacce cyber potenziate dall'intelligenza artificiale, da consegnare entro il 31 ottobre. Il CERS ha alzato il rischio cyber sistemico a «grave». Una lettura da chi assume il rischio: cosa chiede la BCE, cosa cambia per le polizze cyber delle istituzioni finanziarie e quali domande portare nei rinnovi.
02 nov 2026
LeggiScheda aggiornata al 1° novembre 2026 sul regolamento (UE) 2022/2554 (DORA) e sul d.lgs. 23/2025: chi riguarda, gestione del rischio ICT, notifica degli incidenti gravi, fornitori ICT critici, sanzioni e riflessi sulla polizza cyber di banche, assicurazioni e intermediari.
02 nov 2026
LeggiScheda aggiornata al 1° novembre 2026 sul regolamento (UE) 2024/2847 (Cyber Resilience Act): quali prodotti riguarda, segnalazione delle vulnerabilità sfruttate in vigore dall'11 settembre 2026, requisiti di sicurezza dall'11 dicembre 2027, sanzioni e riflessi su polizze cyber, tech E&O e RC prodotti.
02 nov 2026
LeggiScheda aggiornata al 1° novembre 2026 sul regolamento (UE) 2024/1689 (AI Act), sulle modifiche del 2026 e sulle norme italiane collegate (legge 132/2025 e d.lgs. 160/2026): chi riguarda, sistemi vietati e ad alto rischio, scadenze, sanzioni, autorità e riflessi su polizze cyber, PI e RC, comprese le tariffe vita e salute.
02 nov 2026
LeggiScheda aggiornata al 1° novembre 2026 sulla direttiva NIS2 e sul d.lgs. 138/2024: chi riguarda, obblighi di sicurezza e di notifica, sanzioni, responsabilità degli organi di amministrazione e riflessi sulla polizza cyber.
02 nov 2026
LeggiSenza una direttiva europea dedicata, il danno causato da un sistema di intelligenza artificiale si gestisce con il codice civile, la nuova direttiva sui prodotti difettosi, l'AI Act, la legge italiana 132/2025 e il d.lgs. 160/2026. Una lettura da chi assume il rischio: dove cade la responsabilità, quali polizze sono esposte, dove il mercato sta escludendo e quali domande portare nei rinnovi.
01 nov 2026
LeggiDal 9 dicembre 2026 il software è un prodotto per la direttiva (UE) 2024/2853. Cosa rientra nella PI, nella RC prodotti e nel cyber, dove le tre coperture si sovrappongono o lasciano vuoti, e cosa cambia nelle domande di sottoscrizione.
31 ott 2026
Leggi