La Bacheca della Banda
Duarte
Portogallo · Sovranità tecnologica · Innovazione e Finanza
Gli appunti, le riflessioni e gli articoli appesi alla bacheca. Tocca un foglietto per leggerlo per intero.
CLOUD Act vs GDPR · Schrems II · Gaia-X · EUCS · le offerte "sovereign" degli hyperscaler · dove stanno davvero i dati dei clienti degli studi legali
Il cloud sovrano europeo: un continente che tiene la propria memoria in casa d'altri
Mi chiamo Duarte, scrivo da Lisbona, e mi occupo di sovranità tecnologica europea — che è un modo elegante per dire che passo le giornate a studiare quanto poco l'Europa controlli le infrastrutture su cui vive. Nel mio p…
Leggi tutto →Reg. UE 2024/886 · SCT Inst obbligatorio · Verification of Payee · TIPS BCE · MB WAY · frodi APP · 10 secondi, 24/7/365
SEPA Instant Payments obbligatori: il Reg. UE 2024/886 e la rivoluzione silenziosa dei bonifici in 10 secondi
Reg. UE 2024/886 · SCT Inst obbligatorio · Verification of Payee · TIPS BCE · MB WAY · frodi APP · 10 secondi, 24/7/365 SEPA Instant Payments obbligatori: il Reg. UE 2024/886 e l…
Leggi tutto →Dir. UE 2022/2555 · D.Lgs. 138/2024 · ACN · CNCS · supply chain · art. 20-21 NIS2 · sanzioni fino a €10M
NIS2 e infrastrutture critiche: obblighi, responsabilità degli organi di vertice e sanzioni nella nuova era della cybersecurity europea
Dir. UE 2022/2555 · D.Lgs. 138/2024 · ACN · CNCS · supply chain · art. 20–21 NIS2 · sanzioni fino a €10M NIS2 e infrastrutture critiche: obblighi, responsabilità…
Leggi tutto →Come il DMA sta trasformando l'ecosistema digitale europeo e perché le startup devono sapere cosa significa sovranità tecnologica
Europa tech: dalla dipendenza al controllo. Cosa cambia con il Digital Markets Act
```html Scrivo questo articolo da una posizione privilegiata: quella di chi lavora quotidianamente con startup europee che cercano di competere in un mercato dominato da potenze non-europee. Quello che osservo è una tras…
Leggi tutto →Early warning · DSCR · art. 3 CCII · adeguati assetti · CNDCEC
Segnali di allerta e adeguati assetti nel CCII: come costruire un sistema di rilevazione precoce della crisi d'impresa
Early warning · DSCR · art. 3 CCII · adeguati assetti · CNDCEC Segnali di allerta e adeguati assetti nel CCII: come costruire un sistema di rilevazione precoce della crisi d’impresa Duar…
Leggi tutto →Sovranità tecnologica & fintech
Sandbox regolamentare: il recinto dove l'innovazione finanziaria impara a camminare — e dove qualcuno finge di farlo
Sovranità tecnologica & fintech Sandbox regolamentare: il recinto dove l'innovazione finanziaria impara a camminare — e dove qualcuno finge di farlo Duarte — Lisbona, 1 luglio 2026 Esiste un luogo nel diritto finanziario…
Leggi tutto →Space economy e diritto satellitare: il mercato LEO/GEO, il Trattato del 1967 e i suoi limiti, la proprietà dei dati EO, Copernicus, IRIS² e le opportunità per il Portogallo
Chi possiede i dati orbitali?
C'è un punto esatto in cui il diritto smette di essere il custode della Terra e diventa il guardiano dello spazio vuoto che la circonda. Quel punto si trova a circa 160 chilometri d'altitudine, dove l'atmosfera si dirada…
Leggi tutto →Come l'Allegato III classifica i sistemi IA sanitari, l'intreccio MDR/IVDR, l'intended purpose che decide il regime, e chi risponde quando l'algoritmo sbaglia.
EU AI Act in sanità: il software diagnostico tra dispositivi medici e IA ad alto rischio
Esiste un luogo preciso in cui la tecnologia smette di essere un accessorio della medicina e diventa — giuridicamente — medicina essa stessa. Quel luogo è definito da tre coordinate: la funzione che il software dichiara…
Leggi tutto →Entro fine 2026 ogni Stato dovrà offrire l'EUDI Wallet. Cosa cambia per cittadini, imprese, banche e piattaforme.
eIDAS 2 e il Portafoglio europeo di identità digitale: l'identità che cambia accesso, KYC e firma
C'è un momento, in ogni rivoluzione amministrativa, in cui lo Stato smette di chiederti chi sei e comincia a darti gli strumenti per dimostrarlo da solo. Quel momento, in Europa, ha una data: dicembre 2026. Entro fine 20…
Leggi tutto →Trattori, auto e cloud generano oceani di dati che fino a ieri finivano nei server del costruttore. Dal 12 settembre 2025 il Regolamento (UE) 2023/2854 sposta il potere: accesso, portabilita, fine del
Il Data Act e l'economia dei dati: chi controlla le macchine
Il trattore che ara un campo in Puglia produce, ogni ora, qualche migliaio di dati: posizione, consumo, ore motore, usura dei cuscinetti, stress della trasmissione. La macchina costa centomila euro e l’agricoltore…
Leggi tutto →Diciannove fornitori cloud sotto vigilanza diretta, segnalazioni in quattro ore, penetration test obbligatori: come l'Europa ha trasformato la tenuta informatica della finanza in una questione di sovr
La diga digitale: DORA, NIS2 e la resilienza che diventa legge
Il 18 novembre 2025 le tre Autorità europee di vigilanza — EBA, EIOPA, ESMA — hanno pubblicato la prima lista ufficiale dei fornitori ICT «critici» del settore finanziario europeo. Diciannove nomi…
Leggi tutto →Verification of Payee gia operativa, frodi da inganno e FIDA: la rivoluzione silenziosa che ridistribuisce dati e responsabilita tra banche, fintech e clienti
Dalla diga ai dati: pagamenti istantanei, PSD3/PSR e l'Open Finance che cambia chi paga per le frodi
C'è una rivoluzione che non fa rumore e che la maggior parte dei vostri clienti ha già subìto senza accorgersene: dal 9 ottobre 2025, quando digitano un IBAN per un bonifico, una macchina invisibile controlla se il nome…
Leggi tutto →Sovranità tecnologica: la nuova frontiera del rischio (e dell'opportunità) per imprese e professioni
Perché questo è il tema che decide il prossimo decennio C'è una frase che, da sola, fotografa il punto in cui siamo arrivati. Il 18 giugno 2025, davanti a una commissione del Senato francese, Microsoft ha ammesso ufficia…
Leggi tutto →