Studio Legale Cucci - Rimini

03/09/2026

"È solo la stampante, cosa vuoi che succeda?"

Succede che il 31 agosto l'ACN ha lanciato un alert critico su PaperCut, software per gestire le stampe aziendali.
Due vulnerabilità già sfruttate: un attaccante entra senza password e prende il controllo. 🖨️💀

Attenta/o!

▪️ Da quel sistema passano contratti, buste paga, documenti riservati
▪️ È un trattamento dati personali a tutti gli effetti
▪️ Una compromissione può essere un data breach da notificare in 72 ore
▪️ Se sei l'amministratore di un soggetto NIS2, in caso di incidente rischi anche tu personalmente. Con il tuo stesso patrimonio!

Le patch ci sono. Ma il tuo IT ha aggiornato? Quel sistema è nel registro GDPR?

Se non lo sai, parliamone prima che sia un problema.

Nel primo commento:
→ Link alla mia pagina di contatto
→ Link al bollettino ACN
→ Link al bollettino PaperCut
→ Link all'articolo completo sul mio blog

27/07/2026

Domani, sempre ospite di IBM, parliamo ancora di postura cyber e resilienza:

maggiori info e link per iscriversi al webinar su linkedin a questo collegamento:

Domani, insieme a Martina Sardo Cardalano, riprendiamo il discorso interrotto la scorsa settimana, per comprendere, insieme a chi vorrà unirsi a noi, se "questa" direttiva (NIS2) non possa diventare davvero un'occasione di maturazione per le aziende italiane, passando dal fatalismo verso gli attacc...

24/07/2026

CORSO NIS 2 PER AMMINISTRATORI E DIRIGENTI

CINQUE ORE, DA OGGI ANCHE ON DEMAND

L'art. 23 del d.lgs. 138/2024 pone un obbligo formativo in capo a chi amministra.

L'art. 38 stabilisce cosa accade quando resta sulla carta: sanzioni pecuniarie e misure accessorie che colpiscono la persona.

Da ottobre 2026 ACN darà per scontato l'adempimento di questi obblighi.

Il corso è costruito per chi decide, non per chi configura: responsabilità personali, casi reali italiani, cosa significa in concreto l'approccio basato sul rischio, due metodi di valutazione quantitativa, le misure che ACN chiede al vertice di approvare e supervisionare, il glossario minimo per capire cosa sta davvero dicendo il CISO quando parla al consiglio.

Nessuna competenza tecnica presupposta.

Già erogato in aula in due edizioni da otto ore: per una grande partecipata e per una importante realtà privata operante nell’ambito socio-sanitario.

Al termine, la piattaforma rilascia certificato di frequenza.

Non esaurisce gli obblighi di governance della direttiva, ma documenta in modo verificabile che il percorso di formazione obbligatoria è stato intrapreso: in sede ispettiva l'evidenza si produce, non si racconta.

Chi deve approvare le misure di sicurezza dovrebbe averle comprese prima di deliberare.

Qui puoi liberamente avere una panoramica del programma completo e trovi il contatto per acquistare il corso https://taylora.com/cc/XOjzk-T6O8B

Se invece vuoi altre info, anche sulla formazione erogata in aula o su una formazione personalizzata, prenota una videocall con me:
https://calendar.app.google/tY5uERNH92b7Z4JfA

21/07/2026

Chi in azienda decide "quanto rischio possiamo permetterci" oggi risponde anche con il proprio patrimonio personale.

È il cuore dell'art. 24, comma 1, lett. b) del D. Lgs. 138/2024: la NIS2 non chiede più solo "conformità formale", ma una stima credibile della probabilità che un evento cyber accada — e chi siede in CDA deve saperla leggere, non delegarla in bianco.

𝗠𝗮𝗿𝘁𝗲𝗱ì 𝟮𝟴 𝗹𝘂𝗴𝗹𝗶𝗼, 𝗱𝗮𝗹𝗹𝗲 𝟭𝟭:𝟬𝟬 𝗮𝗹𝗹𝗲 𝟭𝟮:𝟬𝟬, 𝘁𝗼𝗿𝗻𝗼 𝗼𝘀𝗽𝗶𝘁𝗲 𝗱𝗶 𝗜𝗕𝗠 insieme a Martina Sardo Cardalano per la replica del webinar sulla responsabilità personale NIS2 di amministratori e dirigenti — questa volta con un taglio più orientato alla business continuity e a un accenno concreto alle tecniche di stima delle probabilità richieste dalla norma.

Se sei CEO, CFO, componente di CDA o comunque coinvolto in decisioni che toccano la sicurezza informatica della tua organizzazione, questo è un tema che riguarda direttamente te — non (solo) l'IT.

📌 Ti aspetto: scrivimi "PRESENTE" nei commenti e ti mando io il link per iscriverti, oppure raccontami nei commenti quale aspetto della responsabilità NIS2 ti preoccupa di più — ne parliamo lì.

16/07/2026

Martedì 21 luglio dalle 11 alle 13 sono ospite di IBM nel webinar offerto ai propri clienti per trattare la tematica - quanto mai attuale e scottante - della responsabilità personale di legali rappresentanti, amministratori e dirigenti per la violazione degli obblighi imposti dalla Direttiva NIS2, recepita in Italia del D. Lgs. 138/2024.
Si tratta di sanzioni "minime" di 500.000 euro e sospensione dagli incarichi dirigenziali.

Qui il post Linkedin, con il link per partecipare all'evento:

Negli ultimi mesi ho avuto diverse conversazioni sulla NIS2 con Francesco Cucci, avvocato cassazionista e hacker etico. Io guardavo il tema dal punto di vista della resilienza IT. Lui dal punto di vista della responsabilità legale. E ogni volta finivamo per arrivare alla stessa conclusione: molti i...

01/07/2026

https://www.linkedin.com/posts/avvocato-francesco-cucci_nis2-cybersecurity-responsabilitaeqamministratori-activity-7478023594556588032-0GLs?utm_source=share&utm_medium=member_android&rcm=ACoAAAuMs_QBRMZe-rrzZpjZps8fxQbwofsGSK8

Ieri ho tenuto un webinar gratuito per amministratori e direttori generali sul tema: NIS2 e la responsabilità personale di chi dirige l'azienda. Buona partecipazione, attenzione per il tema e gradimento per le informazioni ottenute. Dai partecipanti ho ricevuto, anche successivamente via email, dom...

23/06/2026

Sei un amministratore o un dirigente: sai che rischi di perdere l'incarico, se la tua azienda è sottoposta a NIS2 (la direttiva europea sulla sicurezza informatica)?

Conosci la responsabilità personale prevista dalla legge che ha recepito in Italia la direttiva NIS2 ?

Sai che è prevista la possibilità per l'autorità competente (ACN - Agenzia per LA Cybersicurezza Nazionale) di sospenderti ruolo, stipendio e gettoni in caso di violazione della norma?

Sai che la violazione della norma può essere scoperta anche a seguito di un incidente informatico?

Se non sai - o sai poco - ne parlo nel webinar gratuito del 30 giugno, ore 11.

Riporto in questo post il link all'annuncio su Linkedin dove puoi iscriverti.

Ti aspetto!

NIS2: Responsabilità personale degli amministratori — Cosa rischi se l'azienda non è pronta 𝗤𝘂𝗲𝘀𝘁𝗼 𝘄𝗲𝗯𝗶𝗻𝗮𝗿 𝗽𝘂ò 𝘀𝗮𝗹𝘃𝗮𝗿𝘁𝗶 𝗹𝗮 𝗰𝗮𝗿𝗿𝗶𝗲𝗿𝗮, 𝘀𝗲 𝘀𝗲𝗶 𝗮𝗺𝗺𝗶𝗻𝗶𝘀𝘁𝗿𝗮....

10/06/2026

https://www.studiolegalecuccirimini.it/da-ottobre-2026-il-garante-ha-un-nuovo-informatore-si-chiama-acn-e-ad-acn-lavvisano-gli-hacker/

Cominciamo da un dato di fatto che molte aziende hanno trasformato, negli anni, in strategia di compliance.

02/06/2026

La ricerca della verità è un elemento essenziale per la democrazia, che è essa stessa uno strumento di partecipazione al bene comune. Quando la domanda su ciò che è vero perde di interesse e prende piede un pragmatismo che si accontenta di ciò che appare utile o efficace, la vita democratica si indebolisce. Essa, infatti, non vive soltanto di regole e procedure, ma anzitutto di un rapporto leale con i fatti e di un reale orientamento al bene delle persone e del corpo sociale. Il disinteresse per la verità porta lentamente ma inesorabilmente a scivolare verso il totalitarismo, per il quale, come ha scritto la filosofa Hannah Arendt, i sudditi ideali non sono tanto quelli ideologicamente convinti, ma «la gente per la quale la distinzione tra fatto e finzione (cioè, la realtà dell’esperienza) e la distinzione tra vero e falso (cioè, i canoni del pensiero) non esistono più.

Papa Leone XIV, Enciclica Magnifica Humanitas,
Capitolo quarto, n. 134

25/05/2026

Le password dei tuoi dipendenti o clienti.
Sai come sono conservate nei tuoi sistemi?

TEHA The European House – Ambrosetti non lo sapeva. O meglio: credeva di saperlo.

Risultato: 85.000€ di sanzione e 61.670 persone esposte.

Il Garante ha trovato:
🔓 Password in chiaro
🔓 Hash con algoritmi superati
🔓 Credenziali di sistemi dismessi mai cancellate

E la ciliegina: hanno avvisato gli interessati 𝗗𝗨𝗘 𝗠𝗘𝗦𝗜 dopo. Solo perché il Garante li ha obbligati.

Con 𝗡𝗜𝗦𝟮, questo tipo di ritardo diventa responsabilità personale dell'amministratore.

Non dell'IT.
La responsabilità e la tua.

Sai qual è la sanzione per i CDA di un soggetto NIS2?

La "𝗶𝗻𝗰𝗮𝗽𝗮𝗰𝗶𝘁𝗮' 𝗱𝗶 𝘀𝘃𝗼𝗹𝗴𝗲𝗿𝗲 𝗳𝘂𝗻𝘇𝗶𝗼𝗻𝗶 𝗱𝗶𝗿𝗶𝗴𝗲𝗻𝘇𝗶𝗮𝗹𝗶 𝗮𝗹𝗹'𝗶𝗻𝘁𝗲𝗿𝗻𝗼 𝗱𝗲𝗹 𝗺𝗲𝗱𝗲𝘀𝗶𝗺𝗼 𝘀𝗼𝗴𝗴𝗲𝘁𝘁𝗼".

𝗙𝗜𝗡𝗘 𝗗𝗘𝗜 𝗖𝗢𝗠𝗣𝗘𝗡𝗦𝗜 𝗘 𝗗𝗘𝗜 𝗚𝗘𝗧𝗧𝗢𝗡𝗜 𝗗𝗜 𝗣𝗥𝗘𝗦𝗘𝗡𝗭𝗔!!!

👉 Verifica. Adesso. Non quando è troppo tardi.

Dubbi? Chiamami. Sono a tua disposizione.