Novità e consigli su compliance e normative.

Il Garante privacy ha adottato le Linee guida sui tracking pixel nelle email. Ecco quando serve il consenso, quando valgono le deroghe e quali verifiche fare entro il 29 ottobre 2026.

L’Agenzia per la cybersicurezza nazionale (ACN) ha pubblicato le modalità operative per l’elencazione e la categorizzazione delle attività e dei servizi che rientrano nel perimetro della Direttiva NIS2.

Il 30 aprile 2026 è stata pubblicata la norma UNI 11621-8:2026, un nuovo riferimento tecnico che definisce i 12 profili professionali dell’Intelligenza Artificiale.

L’Agenzia per la Cybersicurezza Nazionale (ACN) ha pubblicato due nuove Determine operative, che segnano un passaggio chiave nell’attuazione della direttiva NIS2.

Accesso ai filmati di videosorveglianza nei sinistri stradali: quando il Comune deve concederlo, quando può negarlo e come evitare violazioni GDPR.

il 4 marzo 2026 AgID ha pubblicato le Linee Guida sull’accessibilità dei servizi digitali. Non si tratta di nuovi obblighi: l’European Accessibility Act è in vigore in Italia dal 28 giugno 2025, le Pubbliche Amministrazioni erano già soggette all’obbligo con la Legge Stanca.

Il nostro presidente Enrico Capirone è stato ospite a Coffee Tech su La7  in qualità di presidente di CNA Comunicazione e Terziario Avanzato, nel corso di un confronto dedicato ai cambiamenti introdotti dall’intelligenza artificiale nella società.

Accompagniamo la Pubblica Amministrazione nella transizione digitale, offriamo supporto ai Comuni e ai Responsabili della Transizione Digitale

In vista delle prossime consultazioni referendarie, è stata predisposta una circolare informativa accompagnata da un modello di nomina immediatamente utilizzabile, finalizzati a supportare i Comuni nella corretta gestione degli adempimenti privacy connessi alle operazioni di seggio.

iSimply nasce per affiancare i Comuni italiani nella gestione dei tributi locali. Lo facciamo da oltre 20 anni, per più di 200 Enti in tutta Italia — aiutandoli a lavorare meglio, senza stravolgere nulla di ciò che già funziona.

AgID apre la consultazione pubblica sulle linee guida per lo sviluppo e il procurement dei sistemi di intelligenza artificiale nella Pubblica Amministrazione. Commenti fino all’11 aprile 2026.

Droni della Polizia Locale: cosa dice davvero la normativa su competenze, privacy e DPIA nei Comuni. Il dibattito sul presunto stop riporta l’attenzione sui limiti operativi.

La legge 30 dicembre 2025 n. 199 (legge di bilancio 2026), ai commi 102-110 dell’articolo 1, introduce un istituto di particolare rilievo per la finanza territoriale: la possibilità per Regioni ed enti locali di disciplinare, con proprio regolamento, forme di definizione agevolata delle entrate tributarie e patrimoniali.

La pubblicazione riguarda i siti web istituzionali, le applicazioni mobili e gli altri servizi digitali, inclusi i documenti online, e ha come obiettivo garantire l’accesso a tutti, indipendentemente dalle disabilità.

La riscossione dei tributi locali sta cambiando profondamente: con la riforma della riscossione coattiva e le novità della legge di bilancio 2026, il tradizionale modello passivo non è più sostenibile. Alle amministrazioni si impone una maggiore responsabilità, con una gestione proattiva dei crediti e dei processi.

Le più recenti ordinanze ingiunzione del Garante per la protezione dei dati personali in materia di videosorveglianza comunale segnano un passaggio netto. Non si tratta di richiami formali o di irregolarità marginali, ma di decisioni che incidono direttamente sulla possibilità di continuare a utilizzare gli impianti, anche con misure correttive che possono arrivare al divieto di trattamento e alla cancellazione dei dati già raccolti.

La Pubblica Amministrazione è esposta a minacce informatiche di cybersecurity che non incidono soltanto sui sistemi, ma sulla continuità dei servizi e, di conseguenza, sul rapporto di fiducia con cittadini e imprese. In un ente pubblico, un incidente cyber non è mai “solo tecnico”: può tradursi in indisponibilità di servizi digitali, rallentamento delle attività, impatti sul trattamento dei dati e necessità di gestire comunicazioni e ripristino in tempi rapidi.

AI generativa e documenti interni: rischi e regole per PA e aziende Il caso CISA–ChatGPT e i rischi concreti per PA e aziende italiane   L’uso di strumenti di intelligenza artificiale generativa nelle pubbliche amministrazioni e nelle aziende italiane pone un tema spesso sottovalutato: la gestione dei documenti ad uso interno. Un recente caso emerso […]

Con questa newsletter vogliamo richiamare l’attenzione dei Comuni che utilizzano sistemi di videosorveglianza per finalità di sicurezza urbana.
Le telecamere sono uno strumento utile, ma richiedono regole chiare e una gestione corretta, perché comportano il trattamento di dati personali.

Cassazione e caso De Luca: pubblicare foto di minori sui social può violare la privacy. Cosa devono sapere sindaci e enti pubblici su GDPR e Carta di Treviso.

Il parere del Garante del 9 ottobre 2025 come snodo della nuova governance dei canali di segnalazione

La riscossione tributi locali sta entrando in una fase di cambiamento strutturale. Molti Comuni si trovano a gestire un magazzino crediti in crescita, con residui attivi stratificati nel tempo, difficili da leggere e da amministrare. Per anni la riscossione locale ha seguito un modello prevalentemente passivo, basato su affidamenti consolidati e sulla convinzione che il recupero coattivo potesse essere delegato in modo stabile. Oggi questo approccio non è più sostenibile.

videosorveglianza comunale e sicurezza urbana: cosa dicono i nuovi provvedimenti del garante privacy su Curtarolo e Orte e quali verifiche devono fare subito i comuni.

Le Pubbliche Amministrazioni e i gestori di pubblici servizi devono compilare entro il 31 dicembre 2025 il questionario AgID su formazione, gestione e conservazione dei documenti informatici. Ecco chi è coinvolto e come partecipare.

PA Training – NIS2 è un programma formativo erogato in modalità digitale e progettato per supportare gli organi di amministrazione e direzione delle pubbliche amministrazioni nello sviluppo delle competenze necessarie alla gestione del rischio informatico.

La determinazione di ACN n. 333017/2025 introduce un nuovo adempimento per i soggetti NIS ai sensi del d.lgs. 138/2024: la designazione del referente CSIRT entro il 31 dicembre 2025.

Il tuo sito è accessibile per tutti i cittadini?
Con oltre il 22% della popolazione italiana che vive una forma di disabilità, garantire l’accesso universale ai servizi e ai prodotti online è non solo un obbligo normativo, ma anche un’opportunità per rendere il digitale davvero per tutti.

E questo è ancora più cruciale per le Pubbliche Amministrazioni, che hanno il dovere – oltre che l’opportunità – di garantire a ogni cittadino pari accesso ai servizi digitali, favorendo così una società più inclusiva e partecipativa.

Introduzione
Spesso ci viene chiesto come gestire in modo conforme al Regolamento (UE) 2016/679 (GDPR) le caselle e-mail istituzionali condivise o di ruolo — come sindaco@, presidente@, segreteria@ o urp@.
Questo approfondimento fornisce agli enti pubblici (Comuni, Unioni, Consorzi, Aziende speciali, ecc.) linee guida operative e un fac-simile di disposizione interna aggiornato ai più recenti provvedimenti del Garante per la protezione dei dati personali, per garantire tracciabilità, sicurezza e tutela dei dati personali nelle comunicazioni elettroniche.

Con la circolare n. 75 del 30 settembre 2025, il Ministero dell’Interno – Direzione Centrale per i Servizi Demografici ha segnalato un tentativo di frode informatica ai danni di un Comune, in cui falsi tecnici informatici hanno contattato gli uffici comunali per ottenere accessi remoti non autorizzati alla piattaforma ANPR (Anagrafe Nazionale della Popolazione Residente).

Sai qual è oggi la principale minaccia informatica per le imprese italiane?
Il phishing, che secondo Agenda Digitale rappresenta la principale porta d’ingresso per i cybercriminali.

Quando una password debole mette KO la sicurezza – anche nei Comandi di Polizia Locale. Come il furto dei gioielli al Louvre insegna l’importanza di password sicure nella videosorveglianza urbana e nella Polizia Locale. Password deboli e cattive abitudini mettono a rischio i sistemi di videosorveglianza. Le buone pratiche per la Polizia Locale.

Il Decreto NIS2 introduce un quadro organico di obblighi, controlli e responsabilità finalizzati a rafforzare la resilienza informatica delle infrastrutture critiche, delle imprese strategiche e delle Pubbliche Amministrazioni.

iSimply e AccessiWay insieme per un digitale davvero accessibile
L’accessibilità digitale è oggi una priorità imprescindibile per costruire un mondo più inclusivo. Con oltre il 22% della popolazione italiana che vive una forma di disabilità, garantire l’accesso universale ai servizi e ai prodotti online è non solo un obbligo normativo, ma anche un’opportunità per rendere il digitale davvero per tutti.

Incentivi ai dipendenti: cosa prevede il nuovo parere ANAC e come applicarlo correttamente
Con il parere n. 2764 del 23 luglio 2025, l’Autorità Nazionale Anticorruzione (ANAC) ha chiarito come devono essere pubblicati i dati relativi agli incentivi per funzioni tecniche (il cosiddetto “2%”) corrisposti ai dipendenti pubblici che svolgono attività aggiuntive.
Un chiarimento importante, che aiuta gli enti a bilanciare trasparenza e tutela dei dati personali.

Spettabili Responsabili dell’Ufficio Tributi e dell’Ufficio Ragioneria,   Con l’approssimarsi della scadenza del 31 dicembre 2025, è cruciale agire in tempo per recuperare le entrate tributarie relative all’IMU e alla TARI per l’anno 2020, e per verificare le dichiarazioni omesse o infedeli dell’anno 2019. Un intervento tempestivo è fondamentale per evitare la perdita di risorse […]

Entro ottobre 2026, migliaia di organizzazioni dovranno dimostrare di avere processi, ruoli e tecnologie adeguati a prevenire e gestire i rischi cyber. 

Ma da dove iniziare? 
👉 isimply, attiva da oltre 20 anni nei processi di trasformazione digitale e nella formazione, e SecurValue, la business unit di NPOtorino specializzata in cybersecurity e compliance, hanno unito le forze per accompagnare le aziende in questo percorso.

Dal 9 agosto 2025, i Comuni italiani dispongono di un nuovo strumento per contrastare l’abbandono di piccoli rifiuti come mozziconi di sigaretta, cartacce, scontrini e gomme da masticare. Il Decreto-Legge 8 agosto 2025, n. 116, noto come “Decreto Terra dei Fuochi”, ha modificato il Codice dell’Ambiente (D.lgs. 152/2006) e il Codice della Strada (D.lgs. 285/1992), introducendo misure che rendono più semplice sanzionare comportamenti incivili che compromettono il decoro urbano.

vademecum “Buone pratiche di cybersecurity di base per i dipendenti delle PP.AA.

L’articolo, intitolato “Privacy dei dipendenti comunali, come evitare sanzioni: le regole” è stato recentemente pubblicato sul noto portale online “Agenda Digitale” una delle riviste più autorevoli nel campo della Trasformazione Digitale.
L’articolo approfondisce il tema della pubblicazione dei dati dei dipendenti nell’ottica del rispetto alla tutela dei dati personali.

con questa nostra nuova newsletter vogliamo ribadire un concetto fondamentale per ogni organizzazione pubblica e privata: la protezione dei dati personali non è un lusso, né una voce di bilancio sacrificabile, ma è innanzitutto un obbligo di legge previsto dal Regolamento (UE) 2016/679

La transizione digitale sta trasformando il modo in cui i Comuni lavorano e offrono servizi ai cittadini. Strumenti digitali, piattaforme online, cloud e nuove tecnologie fanno ormai parte della gestione quotidiana

È entrato in vigore il 24/05/2025 il nuovo Accordo Stato-Regioni, che rivoluziona l’impianto formativo in materia di Salute e Sicurezza nei luoghi di lavoro. iSimply insieme a Gruppo 2G ti aiuta a gestire il cambiamento organizzativo, restare conformi e far crescere la cultura della sicurezza nella tua organizzazione. Il 17 aprile 2025 la Conferenza Stato-Regioni […]

Spetta al Titolare del trattamento gestire i dati personali nel rispetto dei principi di integrità e riservatezza, nello specifico relativamente all’operato di ditte di pulizie esterne.

L’email è uno strumento di lavoro indispensabile, ma se non gestita correttamente può esporre a rischi significativi per la privacy.

Nel mese di aprile l’Agenzia per la Cybersicurezza Nazionale – soggetto attuatore e autorità per la Direttiva NIS 2 sulla cybersicurezza – ha adottato tre importanti determinazioni

Gentili Comandanti,
con il provvedimento del 19 dicembre 2024 (doc. web n. 10107263), il Garante per la protezione dei dati personali ha sanzionato il Comune di Levanto per l’uso illecito di sistemi di videosorveglianza.

iSimply è al fianco del Comune per il supporto nella simulazione delle tariffe TARI per l’anno 2025, una fase cruciale nella definizione dei costi del servizio di gestione rifiuti.

Privacy e minori: con questa newsletter vogliamo responsabilizzarvi a fare attenzione nel pubblicare sul vostro sito o su social immagini di minori.

Il Garante per la protezione dei dati personali ha recentemente condiviso il piano dell’attività ispettiva da svolgere nel periodo da gennaio a giugno 2025

Rosso semaforico: il Garante della privacy, con provvedimento n. 766 del 12 dicembre 2024 ha sanzionato un Comune per non aver fornito agli interessati un’informativa privacy.
Ecco le regole per evitare pesanti sanzioni

Il D.lgs 209/2024 ha recentemente modificato il Codice degli Appalti (D.lgs 36/2023) introducendo il comma 5 bis all’articolo 35.

La posta elettronica aziendale del dipendente: la recente ordinanza n. 807/2025 della Corte di Cassazione.