Cyber Security and Incident Management

Advice on the legal and regulatory aspects of information security, security incidents and the obligations concerning the management and notification of personal data breaches.

Cugia Cuomo & Associati provides cyber security regulatory assistance with particular regards to adoption of ENISA and EU standards, safety & security regulatory compliance, technical and organizational due diligence review, data protection measures and transfer and cross border transactions affecting data, trade secrets and IP rights.

The Firm assists in adopting compliance policies with regards to digital threats such as:

 

- Ransomware;

- Cryptojacking;

- Data threats; 

- Malware;

- Disinformation;

- Human errors and incorrect memories of a system;

- Threats to data availability and integrity;

- E-mail and supply chain menaces;

The firm also advises on regulatory compliance measures imposed by:

- NIS and NIS 2 Directives: The Network and Information Security (NIS) Directive which introduces new rules aimed at promoting a high level of common information security across Member States;

- DORA: The Digital Operational Resilience Act (DORA) which aims to ensure greater resilience of the EU financial sector, in the event of major operational disruptions and cyber-attacks.

Firm news

nov11

11/11/2026

Linee Guida per l’adozione di IA nella Pubblica Amministrazione

In data 9 novembre 2026, l' Agenzia per l’Italia Digitale (Agid) ha adottato le  Linee Guida per l’adozione di IA nella Pubblica Amministrazione. Le Linee Guida

nov10

10/11/2026

Intelligenza artificiale nella Pubblica Amministrazione

Con il provvedimento n. 760 del 7 ottobre 2026, il Garante Privacy ha espresso parere favorevole sullo schema di regolamento della Provincia autonoma di Trento che disciplina l’utilizzo dei sistemi

nov10

10/11/2026

La possibilità di sottrazione dei codici attraverso tecniche fraudolente (phishing, spoofing)rientra nel rischio d’impresa del prestatore di servizi di pagamento

 In tema di servizi di pagamento disciplinati dal d.lgs. 27 gennaio 2010, n. 11, la responsabilità dell’intermediario per operazioni compiute mediante strumenti elettronici non autorizzate

Lawyer News

nov12

12/11/2026

Appalti e concessioni della Commissione Europea: la Proposta di regolamento EU

Perché una riforma, e perché adesso: analisi

nov12

12/11/2026

No alla revisione del processo se la nuova prova è una consulenza tecnica contabile

La risoluzione del giudicato non può avere

nov12

12/11/2026

Illegittima segnalazione alla centrale rischi: come si prova il danno?

Il pregiudizio patito è dimostrabile per