Rivista italiana di informatica e diritto
Oltre la Conformità: dalle scelte strategiche ISO e NIST 2.0 alla gestione proattiva del rischio
Il panorama digitale odierno richiede un approccio strategico alla sicurezza informatica. Questo studio presenta un modello operativo e pragmatico progettato per semplificare la complessa conformità normativa in un sistema di gestione aziendale facilmente applicabile. Il Modello si basa su un allineamento multilivello tra le misure di sicurezza operative e i due pilastri normativi internazionali: ISO/IEC 27001:2022 e NIST Cybersecurity Framework (CSF) 2.0. La metodologia utilizzata ha permesso di generare una mappatura innovativa che associa le misure operative ai controlli ISO e alle categorie NIST. L’utilità pratica del Modello è dimostrata come strumento di adattamento cruciale per le organizzazioni (note come “entità NIS”) soggette agli obblighi della direttiva NIS2. Ciò consente l’implementazione operativa degli elementi essenziali di gestione del rischio richiesti dalla normativa. Il Modello è progettato per essere scalabile a qualsiasi quadro normativo, riducendo i costi di conformità e massimizzando l’efficacia operativa. In prospettiva, lo stesso mira ad evolversi in un sistema quantitativo di misurazione della sicurezza IT, fornendo alle organizzazioni un mezzo tangibile per dimostrare il proprio livello di sicurezza informatica.
Copyright (c) 2026 Rivista italiana di informatica e diritto http://creativecommons.org/licenses/by-nc-sa/4.0
La lunga storia delle intercettazioni nel processo penale: dal confidente al captatore informatico
Il contributo ricostruisce, in prospettiva storico-giuridica, l’evoluzione delle tecniche di captazione delle comunicazioni nel processo penale, dalle pratiche informative dell’età inquisitoriale fino all’attuale utilizzo del captatore informatico. A partire dall’analisi delle forme di raccolta occulta delle informazioni nel processo inquisitorio – quali delazioni, infiltrazione di confidenti, anonimato delle fonti e segretezza dell’istruttoria – il saggio prova a mostrare come tali pratiche costituissero già nella giurisdizione premoderna un ordinario strumento di accertamento giudiziario. Con l’emergere del costituzionalismo moderno esse non scompaiono, ma vengono progressivamente sottoposte a limiti e garanzie giuridiche. L’articolo segue quindi la trasformazione del concetto di intercettazione tra età delle codificazioni, Novecento e stagione costituzionale. Lo sviluppo delle tecnologie digitali e l’introduzione del captatore informatico ripropongono oggi, in forme nuove, la tensione tra esigenze investigative e tutela dei diritti fondamentali nelle comunicazioni.
Sezione monografica - Transizione digitale e criminalità - Parte II
I poteri privati digitali nell’era dell’IA: profili di concorrenza, protezione dei dati e tutela dei consumatori
Il contributo si concentra sull’intersezione tra diritto dei consumatori, protezione dei dati personali e diritto della concorrenza, promuovendo una lettura integrata e complementare di tali normative al fine di fronteggiare efficacemente i rischi connessi all’utilizzo dei sistemi di intelligenza artificiale e allo sfruttamento dei dati personali nella data-driven economy. Il rapido sviluppo tecnologico ha favorito, infatti, l’emersione di nuovi poteri privati, suscettibili di incidere profondamente non solo sulle dinamiche di mercato, ma anche sui diritti degli utenti. Particolare attenzione è dedicata alle nuove forme di pratiche commerciali scorrette che, attraverso meccanismi di consenso opachi e tecniche aggressive di profilazione sono suscettibili di comprimere la libertà di autodeterminazione del consumatore digitale, manipolando le sue scelte. L’analisi si sofferma, infine, sulle implicazioni concorrenziali, evidenziando come l’accesso privilegiato ai dati e alle tecnologie computazionali necessarie per elaborarli possa rafforzare le barriere all’ingresso e favorire condotte abusive non solo nel mercato digitale, ma anche nei mercati ad esso connessi, quale quello dell’intelligenza artificiale.
Transizione digitale e criminalità: prospettive evolutive tra categorie sostanziali e law enforcement - Parte 2, a cura di Gaetana Morgante e Gaia Fiorinelli (Indice)
La sezione monografica "Transizione digitale e criminalità: prospettive evolutive tra categorie sostanziali e law enforcement" a cura di Gaetana Morgante e Gaia Fiorinelli ospiterà in questo fascicolo la parte 2: Le indagini digitali, con i contributi di: M. Bellingeri (Prove digitali e ruolo delle piattaforme alla luce del pacchetto e-evidence); S. Bonetti (La data retention: alcune riflessioni nella prospettiva del diritto privato della protezione dei dati personali); D. Boriero (Il sequestro di dispositivi e informazioni digitali); F. Delaini (Verso un diritto penale della sicurezza digitale? La cyber-compliance del Regolamento DORA); R. Flor (Investigazioni tecnologiche e tutela penale della cybersecurity); B. Panattoni (Il concetto di criminalità grave e la sfida della proporzionalità nelle indagini digitali); P. Schirò (La lunga storia delle intercettazioni nel processo penale: dal confidente al captatore informatico); R. M. Vadalà (I divieti investigativi del regolamento europeo sull’intelligenza artificiale e le sue ricadute sostanziali)
Causa ed effetto dell’intelligenza artificiale: sulla natura giuridica dell’output dell’IA e il suo impatto sul regime di responsabilità
Il contributo esplora criticamente la nozione di autonomia dell’intelligenza artificiale (IA) e il suo impatto sul piano giuridico, ponendo in dialogo informatica, giurisprudenza e recente normazione europea. Attraverso un’analisi comparata delle definizioni di IA e algoritmo, l’articolo tenta di chiarire le implicazioni della capacità adattiva dei sistemi d’intelligenza artificiale, interrogandosi sulla possibilità di attribuire valore giuridico agli output da essi generati. Particolare attenzione è riservata al paradigma causale sotteso ai modelli di machine learning, alla luce della giurisprudenza italiana (sentenza Franzese) e delle previsioni dell’AI Act, con lo scopo di evidenziare limiti strutturali dell’IA rispetto ai concetti di responsabilità, imputabilità e personalità giuridica. L’indagine si conclude con l’analisi di tre contesti applicativi – proprietà intellettuale, sistema giudiziario e ambito medico – per proporre un modello di responsabilità ancorato all’azione umana e coerente con la logica dell’accertamento ex post.
Gemelli digitali e diritto pubblico: tra questioni ricorrenti e nuove sfide
Il contributo analizza le prospettive e le questioni giuridiche legate alla realizzazione e alla diffusione dei “gemelli digitali” (Digital Twins), ossia di quell’agglomerato di tecnologie che consente una riproduzione virtuale “vivente” di oggetti, processi o individui. Il presente lavoro principia dall’approfondimento del profilo definitorio del gemello digitale, al fine di identificarne i tratti salienti e, conseguentemente, di comprendere quali questioni giuridiche (vecchie o nuove) potrebbero emergere a seguito della sua diffusione. Nello specifico, tale tecnologia è destinata ad accentuare le problematiche giuridiche in materia di data governance, giacché, da un lato, l’efficienza del gemello digitale richiede accesso e circolazione massiva di informazioni; mentre, dall’altro, rimane necessario garantire il pieno rispetto della normativa applicabile, specie in materia di protezione dei dati (personali e non) e di sicurezza informatica. Il contributo si pone come punto di partenza per avviare una profonda riflessione sul ruolo che può ricoprire il diritto pubblico nell’orientare lo sviluppo di tale tecnologia, secondo un approccio giuridico che, oltre a prevenire abusi e vulnerabilità, guidi la diffusione dei gemelli digitali in una direzione compatibile con i diritti fondamentali e il benessere collettivo, bilanciando protezione e innovazione.
Ridurre la complessità, ricostruire la fiducia: dalla retorica della semplificazione alla teoria della chiarezza
Il presente saggio propone una formalizzazione teorica e computazionale della chiarezza amministrativa come parametro misurabile di efficienza e legittimità dell’azione pubblica. La ricerca individua nella complessità linguistica e procedurale una forma di asimmetria informativa istituzionale che mina la trasparenza e l’equità sostanziale, generando costi di transazione e diseguaglianze cognitive. Attraverso un modello dinamico multilivello, il lavoro mostra come la semplificazione non possa essere ricondotta alla mera riduzione di oneri o adempimenti burocratici, ma debba, invece, configurarsi come un nuovo equilibrio tra chiarezza espressiva, semplicità procedurale e capacità di apprendimento istituzionale. Per mezzo di simulazioni Monte Carlo questo contributo mostra, in termini probabilistici, qual è l’impatto delle politiche di semplificazione sull’accessibilità normativa e sul contenzioso, evidenzia come il linguaggio amministrativo possa agire come elemento di efficienza sistemica e di giustizia distributiva. Il saggio, in conclusione, colloca la chiarezza tra i principi immanenti del buon andamento amministrativo, delineandone una misurabilità empirica e una funzione di riequilibrio cognitivo fra amministrazione e destinatari finali delle norme.
Democratic governance of cybersecurity in Italy and Bosnia and Herzegovina between comparisons and perspectives
La governance democratica della cybersicurezza in Italia e Bosnia-Erzegovina tra comparazioni e prospettive Secondo una prospettiva di diritto costituzionale comparato, l’articolo intende indagare il modo in cui gli Stati democratici come l’Italia e la Bosnia-Erzegovina dovrebbero esercitare la funzione costituzionale di garanzia della sicurezza informatica e, di conseguenza, tutelare i diritti fondamentali nel cyberspazio, attraverso una governance democratica.
Transizione digitale e criminalità: prospettive evolutive tra categorie sostanziali e law enforcement. Introduzione
Introduzione alla Sezione monografica "Transizione digitale e criminalità: prospettive evolutive tra categorie sostanziali e law enforcement".
Sezione monografica - Transizione digitale e criminalità - Parte I
Il cyberspazio tra impostazioni tradizionali e consolidamento normativo della “riservatezza”
Il lavoro analizza l’evoluzione dei reati informatici in Italia e il ruolo del dato e della riservatezza come beni giuridici autonomi. La ricerca empirica dell’Unità SERICS di Napoli evidenzia modalità operative ricorrenti e forte concentrazione territoriale dei procedimenti. La riservatezza è proposta come bene unitario di quarta generazione, distinguendo chiaramente tra accesso abusivo (615-ter c.p.) e frode informatica (640-ter c.p.), con prevalente negazione dell’assorbimento tra le due fattispecie. L’analisi sostiene l’esigenza di una protezione multilivello dell’informazione nella società digitale.
Sul rapporto tra human enhancement e tutela della dignità: la dignità umana e sociale del lavoratore “aumentato”
Il contributo analizza il concetto di human enhancement, inteso come utilizzo di tecnologie biomediche su individui sani per finalità non terapeutiche, con l’obiettivo di migliorarne le prestazioni, l’aspetto o il benessere. Dopo aver chiarito la distinzione tra interventi medici terapeutici e potenziativi, si evidenzia, da un lato, il ruolo centrale della finalità performativa e, dall’altro, il carattere tendenzialmente permanente degli interventi, quali caratteri distintivi delle pratiche in parola. L’indagine si rivolge quindi all’impiego delle tecniche di potenziamento in ambito lavorativo, evidenziando i rischi di lesione della dignità umana del lavoratore derivanti soprattutto dall’innesto di dispositivi potenzianti collegati alle Rete, ascrivibili all’ambito dell’“Internet of bodies”, che espongono il lavoratore a forme di controllo configurabili propriamente in termini di reificazione. Si sottolinea, in conclusione, l’impatto del ricorso alle tecnologie in esame sulla pari dignità sociale dei lavoratori, derivante dalla capacità degli interventi di enhancement di dar luogo a significative disparità – anche in termini di valore sociale – tra lavoratori potenziati e non potenziati (e tra gli stessi lavoratori potenziati), suscettibili di generare nuove forme di discriminazione sociale.
L’utilizzo di dati sanitari, real-world data e dati sintetici nello sviluppo di tecnologie sanitarie innovative nell’Unione europea
Il presente lavoro esplora le potenzialità dei dati sanitari nello sviluppo di tecnologie innovative, analizzando le possibili strategie per agevolare l’utilizzo di tali dati senza compromettere il diritto alla privacy dell’interessato. In particolare, l’indagine si soffermerà sull’importanza del trattamento di dati provenienti dal mondo reale per lo sviluppo di tecnologie sanitarie, in quanto più precisi e affidabili e dunque in grado di contribuire al miglioramento della salute dei pazienti. Tuttavia, trattandosi di dati sensibili ai sensi del GDPR è necessario il consenso dell’interessato al loro trattamento. Infine, vengono esaminate le possibili soluzioni per “anonimizzare” i dati sanitari, riflettendo sulla possibilità di introdurre una disciplina europea sui dati sintetici.
Considerazioni di sintesi. Funzione amministrativa ed esigenze del mercato. La gestione dei dati in ambito pubblico tra complessità e complicazione
I dati in ambito pubblico tra esercizio della funzione amministrativa e regolazione del mercato. Conclusioni
Sezione monografica - Dati e PA tra funzione amministrativa e mercato
Introduzione: il contesto di riferimento per il trattamento dei dati in ambito pubblico
Introduzione alla Sezione monografica "I dati in ambito pubblico tra esercizio della funzione amministrativa e regolazione del mercato".
I dati aperti come strumento di regolazione del mercato digitale tra vecchie e nuove prospettive
La disciplina dei dati aperti è oramai pienamente uno strumento per regolare i mercati digitali, attraverso la de-strutturazione degli oligopoli privati. Recentemente è oggetto di una evoluzione interessante: da disciplina per superare il paradigma proprietario sui dati da parte delle amministrazioni, sta diventando progressivamente un paradigma generale, che si applica anche ai dati in possesso dei soggetti privati. L’obiettivo di questo lavoro, dunque, dopo aver ricostruito in sommi capi la disciplina dei dati aperti come strumento di regolazione del mercato unico europeo, è quello di fare emergere qualche elemento critico. In primo luogo in merito all’impostazione normativa europea, in particolare rispetto alle finalità originarie sottese alla filosofia degli open data. Inoltre, in merito al ruolo che hanno (e che, invece, dovrebbero avere) le amministrazioni pubbliche in questo contesto normativo.
Trattamento dei dati personali e standard di legalità: elementi di preminenza delle esigenze di circolazione?
Muovendo dai caratteri del meta-principio della finalità del trattamento e dalla clausola di necessarietà, il saggio mostra come il GDPR costruisca uno standard di legalità “funzionale”, anche con riferimento ai trattamenti finalizzati all’esecuzione di un compito di interesse pubblico. In ragione del margine di manovra aperto, in materia, dallo stesso GDPR, l’ordinamento italiano è stato invece caratterizzato inizialmente da una disciplina ispirata ad uno strict legality standard (che richiedeva una predeterminazione legislativa analitica di dati, operazioni e finalità), per poi allinearsi alla legalità funzionale, in ragione delle modifiche al Codice della privacy introdotte nel 2021. I due standard analizzati comportano un diverso bilanciamento tra esigenze di tutela dei dati personali ed esigenze della loro circolazione. Il saggio si chiude con l’illustrazione di due esempi, uno di rilievo nazionale (le Basi di dati di interesse nazionale nel contesto del PDND) e uno europeo (il Regolamento EHDS), al fine di evidenziare come – più di recente – si vanno affermando strategie normative che, tramite un uso “strategico” delle basi di liceità e del meta-principio di finalità del trattamento, mirano ad incentivare la circolazione e l’uso secondario dei dati personali, segnando una tendenza alla progressiva erosione della centralità del consenso, ed un diverso bilanciamento rispetto alle esigenze di tutela.
I dati come nuova valuta del cybercrime: mercati criminali, attori e responsabilità penale nell’economia digitale illecita (Analisi a partire dal report di EUROPOL, IOCTA, 2025)
Il presente contributo si propone di esaminare l’emersione del dato quale risorsa centrale dell’economia criminale digitale, ricostruendo – a partire dal report di Europol IOCTA 2025 (Steal, Deal and Repeat: How Cybercriminals Trade and Exploit Your Data) – le dinamiche che ne favoriscono sottrazione, circolazione e sfruttamento sistematico. Lo studio si articola lungo due direttrici:(i) l’analisi della dimensione economico-criminologica del dato, inteso come target, mezzo e merce all’interno dell’underground data economy; (ii) la ricostruzione della filiera illecita degli stolen data nelle sue fasi di estrazione, distribuzione e riutilizzo, con particolare attenzione alla specializzazione degli attori coinvolti e agli ambienti di scambio. L’analisi consente così di mettere in luce il ruolo autonomo che il dato acquisisce nei processi criminali nel cyberspazio, nonché le conseguenti ricadute sull’impianto e sull’efficacia della tutela penalistica, chiamata a confrontarsi con forme di aggressione ai beni digitali che eccedono gli schemi tradizionali.
Ethical integration of AI in judicial systems: Advancing fairness, transparency, and judicial efficiency
This study assesses the perceived role of Artificial Intelligence (AI) in advancing judicial reform in Albania, with emphasis on efficiency, fairness, and transparency. A survey of 340 students in law, computer science, and computer engineering was analysed using Spearman’s rank correlation to explore how perceived benefits and risks relate to support for AI in justice processes. The findings show a balanced view. Students acknowledge AI’s potential to reduce delays and improve administrative coordination, yet they also express concerns about bias, limited transparency, and relying on automated tools in decisions that affect fundamental rights. They emphasise the need for clear rules, explainable systems, and strong human oversight to ensure responsible use. This research makes a pioneering contribution to understanding how future legal professionals perceive AI in transitional judicial systems, introducing an AI-Driven Justice System Framework based on the study’s findings. Integrazione etica dell’intelligenza artificiale nei sistemi giudiziari: promuovere equità, trasparenza ed efficienza giudiziaria Questo studio analizza il potenziale dell’IA nel trasformare i sistemi giudiziari, con riferimento al contesto albanese. Un sondaggio su 340 studenti di giurisprudenza e area tecnico-informativa, esaminato tramite correlazione di Spearman, indaga il legame tra benefici e rischi percepiti e il supporto all’IA nei processi giudiziari. I risultati mostrano un cauto ottimismo rispetto alla capacità dell’IA di migliorare efficienza e ridurre i ritardi, insieme a rilevanti preoccupazioni sulla correttezza degli algoritmi impiegati, trasparenza decisionale e necessità di supervisione umana. Questa ricerca contribuisce a chiarire come i futuri professionisti valutino l’integrazione dell’IA nei sistemi giudiziari, introducendo un AI-Driven Justice System Framework elaborato sulla base dei risultati dello studio.
Copyright (c) 2025 Rivista italiana di informatica e diritto http://creativecommons.org/licenses/by-nc-sa/4.0
La recente “disciplina penale” del cybercrime tra armonizzazione internazionale e interventi nazionali: convergenze parallele?
La tutela penale del cyberspazio è stata, per lungo tempo, il terreno privilegiato di una politica criminale quasi esclusivamente “armonizzata” a livello internazionale ed europeo. Negli ultimi anni, tuttavia, emergono due tendenze divergenti. Da un lato, nella dimensione globale si registra una rilevante evoluzione con l’adozione della Convenzione ONU contro il Cybercrime (2024) e la Draft Policy on Cyber-Enabled Crimes (2025) dell’Ufficio del Procuratore della Corte Penale Internazionale, che qualificano il cybercrime come una minaccia rilevante nell’interesse dell’intera comunità internazionale. Dall’altro lato, si moltiplicano in questa materia le iniziative unilaterali dei legislatori statali, soprattutto in aree percepite come strategiche per la sicurezza e l’interesse nazionale (ad esempio, attacchi ransomware, FIMI, disinformazione). La ricerca analizza criticamente questa sovrapposizione di interventi penalistici, assumendo il concetto di (cyber)sicurezza come prisma interpretativo che scompone – ma al tempo stesso connette – la politica criminale in materia di cybercrime, tra equilibrio geopolitico globale e tutela della sicurezza nazionale.
Lingua del diritto, lingua dell’Intelligenza Artificiale. Una prima riflessione
L’articolo esplora il rapporto tra la lingua del diritto e quella dell’Intelligenza Artificiale (AI) nel contesto della società digitale, un tema di crescente rilevanza nel campo del costituzionalismo democratico. Si evidenzia infatti come l’introduzione delle tecnologie digitali stia creando una crescente distanza fra questi due linguaggi, che, pur essendo inizialmente difficili da integrare, sono cruciali per garantire il corretto esercizio dei diritti fondamentali nell’ecosistema digitale. La riflessione si basa sull’idea che la trasformazione sociale provocata dall’AI abbia effetti significativi sulla lingua, sollevando interrogativi su come questa nuova tecnologia influenzerà il linguaggio giuridico e viceversa. L’articolo affronta, quindi, il tema della necessità di un dialogo tra la cultura letterario-umanistica e quella scientifico-tecnica, sottolineando che una comunicazione adeguata è essenziale per il corretto funzionamento del diritto nell’era digitale. Infine, l’autore propone l’uso delle Intelligenze Artificiali generative, come i Large Language Models (LLM), per facilitare la comunicazione tra questi due mondi, migliorando la comprensione del diritto e la trasparenza delle decisioni dell’AI nell’ambito giuridico, richiamando tuttavia l’attenzione sulla necessità di promuovere e tutelare la lingua italiana.
Transizione digitale e diritto penale. Dall’evoluzione delle categorie sostanziali al “nuovo volto” del law enforcement
L’impatto della transizione digitale sul diritto penale può essere apprezzato sul duplice versante del diritto sostanziale e del law enforcement. Pur a fronte di una tendenziale anelasticità del diritto penale agli effetti trasformativi di passaggi disruptive, l’evoluzione delle categorie sostanziali – dal soggetto attivo, alla condotta, dalla causalità alla colpevolezza – risulta inevitabile. La pervasività degli effetti della transizione digitale, infatti, si riverbera sui modelli di incriminazione e sui presupposti di imputazione di una responsabilità storicamente e strutturalmente legata alla prospettiva della persona fisica, dello spazio “analogico” e della fondazione antropomorfica delle categorie sostanziali. Come paradigmaticamente desumibile dai profili penali della cybersecurity, la trasformazione delle categorie sostanziali e dei presupposti della responsabilità si collega anche alla sperimentazione di nuovi percorsi di law enforcement, caratterizzati dall’enfasi sulle funzioni preventive e collaborative tra i diversi attori del mondo digitale.
Un approccio pratico di ‘legal design’: la Guida al regolamento UE Cyber Resilience Act. Metodo, obiettivi ed impatti
Questo articolo illustra il lavoro multidisciplinare alla base della ‘Guida al regolamento UE Cyber Resilience Act: un approccio di legal design’, soprattutto, dando rilevanza al metodo, nonché agli obiettivi e agli impatti attesi. La Guida intende chiarire l’applicazione del Regolamento UE 2024/2847 (Cyber Resilience Act, CRA). Al fine di ridurre l’alta complessità tecnico-giuridica del CRA, la guida adotta un approccio innovativo che combina i principi del legal design con competenze tecniche, informatiche e giuridiche, in materia di cybersicurezza. Le disposizioni e i meccanismi complessi del CRA sono tradotti in processi più accessibili a coloro che dovranno applicarli, riducendo pertanto il rischio di errate interpretazioni nelle fasi di pianificazione della conformità e di attuazione.
The virtual restraining order as a novel cyber precautionary measure to combat online crime
In light of the increasing digitalization of criminal conduct, the necessity of proportionate and effective precautionary measures has become a critical concern in contemporary criminal justice. Accordingly, this research explores the extent to which traditional precautionary frameworks can be adapted to address the unique challenges posed by cybercrime while ensuring compliance with fundamental rights. The examination of precautionary measures within the digital sphere, with particular emphasis on what we define as cyber-precautionary measures, constitutes a fundamental aspect of contemporary criminal justice. This study adopts a progressive analytical approach, commencing with a general overview of this emerging category of precautionary measures in criminal proceedings before advancing to an in-depth analysis of a novel proposal: the virtual restraining order. The research further investigates the technical and legal feasibility of this new cyber-precautionary measure, as well as the role of Internet Service Providers in implementing it. Subsequently, the discussion will focus on the specific legal and practical dimensions of this measure, with particular attention to its implications for fundamental rights, the principle of proportionality, and its practical implementation. L’ordine di allontanamento virtuale come nuova misura cautelare cibernetica per combattere il crimine online Alla luce della crescente digitalizzazione delle condotte criminali, la necessità di misure cautelari proporzionate ed efficaci è diventata una questione cruciale nella giustizia penale contemporanea. Di conseguenza, questa ricerca esplora quanto le misure cautelari tradizionali possano essere adattate per affrontare le sfide uniche poste dalla criminalità informatica, garantendo al contempo il rispetto dei diritti fondamentali. L’analisi delle misure cautelari nell’ambito digitale, con particolare enfasi su quelle che definiamo misure cibernetiche, costituisce un elemento fondamentale della giustizia penale contemporanea. Questo studio adotta un approccio analitico progressivo, partendo da una panoramica generale di questa categoria emergente di misure cautelari nei procedimenti penali, per poi approfondire una proposta innovativa: l’ordine di restrizione virtuale. La ricerca esamina inoltre la fattibilità tecnica e giuridica di questa nuova misura cibernetica cautelare, nonché il ruolo dei fornitori di servizi Internet nella sua attuazione. Successivamente, la discussione si concentrerà sugli aspetti giuridici e pratici specifici di questa misura, con particolare attenzione alle sue implicazioni per i diritti fondamentali, il principio di proporzionalità e la sua applicazione pratica.
Profili giuridici degli agenti elettronici: smart contract, soggettività algoritmica e logiche computazionali
La pervasiva istituzionalizzazione dei sistemi decisionali autonomi e della normatività algoritmica scuote l’architettura giuridica tradizionale, sollevando questioni così profonde da rendere necessaria una revisione radicale del paradigma strutturale su cui si fonda l’ordinamento giuridico contemporaneo: possono gli algoritmi essere soggetti giuridici? Possono acquisire uno status normativo autonomo? La crescente delega dei processi decisionali all’IA complica la determinazione della responsabilità, poiché il funzionamento di questi sistemi, basato sull’apprendimento automatico e correlazioni statistiche, sfugge ai modelli classici di causalità giuridica. L’uso diffuso di contratti intelligenti basati su blockchain sposta l’enfasi dalla negoziazione alla codificazione automatica della volontà contrattuale, riducendo il margine di intervento ex post e trasformando la governance delle transazioni digitali. Emergono così nuove entità, gli attanti algoritmici, collocati tra la strumentalità tecnologica e l’autonomia operativa, dissolvendo la differenza epistemologica, sino ad allora granitica, tra soggetto e oggetto giuridico.
L’intermediazione dei dati e la sua evoluzione dal settore privato a quello pubblico
Il presente contributo si propone di analizzare gli aspetti giuridici dell’intermediazione dei dati, quale fenomeno che, sorto ed affermatosi nel settore privato, ha avuto un’espansione considerevole anche nel settore pubblico, grazie anche all’evoluzione normativa dell’ordinamento europeo, non slegata dalle dinamiche di regolazione del mercato. Il contributo, prendendo criticamente in esame le relazioni sussistenti tra intermediazione di dati, diritto alla portabilità e delega, anche alla luce dei provvedimenti resi dalle Authority di settore, conduce la disamina sull’intermediazione di dati nel recente quadro normativo delineato dal legislatore europeo in materia di Spazi europei di condivisione di dati sanitari, indagando i margini di applicazione degli istituti in esame di fronte a tale specifico settore.
La tutela del privato di fronte al trattamento dei dati da parte della pubblica amministrazione
L’articolo esamina la tutela del cittadino quando il trattamento dei dati è svolto da amministrazioni pubbliche. Viene analizzata la tutela amministrativa del Garante, ponendo in luce le criticità nell’esercizio di questa funzione nei trattamenti di interesse pubblico. Si esamina poi la tutela giurisdizionale concentrandosi su alcuni nodi, ossia giurisdizione esclusiva del giudice ordinario, non appellabilità delle sentenze del giudice, poteri del giudice ordinario. Si considera, infine, il piano della responsabilità tanto nella dimensione civilistica che erariale.
Mappare il Crime-as-a-Service: analisi delle strutture, dei ruoli e dei servizi nell’offerta criminale digitale
La presente ricerca si propone di indagare il fenomeno del Crime-as-a-Service (CaaS) quale modello consolidato di “industrializzazione” del crimine digitale. In risposta alle lacune individuate nella letteratura, lo studio segue un approccio metodologico lungo due direttrici: (i) l’analisi dell’ecosistema CaaS, nelle sue componenti strutturali, organizzative e sociali; (ii) la mappatura dei servizi offerti – di supporto diretto e indiretto – e dei modelli economici sottostanti. A seguire, i comuni denominatori ricavati verranno posti a confronto con le definizioni criminologiche tradizionali di criminalità organizzata e, attraverso la costruzione di un network graph concettuale, saranno messi in luce punti di convergenza, di divergenza e le aree di non-sovrapposizione tra i due paradigmi. L’obiettivo della ricerca è quello di fornire strumenti interpretativi utili alla comprensione teorico-criminologica, alla qualificazione giuridica e al più efficace contrasto del crimine digitale “organizzato”.
Il trattamento dei dati personali in ambito sanitario
Il trattamento dei dati personali in ambito sanitario è regolato da plurime disposizioni appartenenti a fonti di diverso livello. Uno dei principali aspetti che connota questa disciplina attiene alla tipologia di dati personali maggiormente trattati nella sanità, ossia i dati relativi alla salute. Da un esame complessivo della normativa, nazionale e sovranazionale, emerge la tensione fra gli interessi sottesi – di natura pubblica e privata – di cui il legislatore cerca di realizzare un bilanciamento. Elemento caratteristico del rinnovato quadro giuridico è il superamento definitivo della regola del consenso con l’approdo a paradigmi differenti di protezione dei dati, che possano valorizzare effettivamente la dimensione circolatoria del fenomeno. Nel cangiante panorama legislativo in materia di dati sanitari, permane la garanzia del diritto fondamentale della persona all’autodeterminazione. L’istituzione dello spazio europeo dei dati sanitari conferma l’assunto.
Trattamento di dati relativi alla salute
Dati pubblici di qualità per la crescita del Paese
Il contributo descrive la disciplina in materia di dati aperti e di riutilizzo dell’informazione pubblica, che rappresentano il carburante dell’intelligenza artificiale e uno dei pilastri della strategia europea in materia di dati. Si analizzano le caratteristiche dei dati aperti sotto il profilo tecnico, economico oltre che le condizioni per il riutilizzo e le licenze d’uso. Si approfondisce l’ambito di applicazione, sia con riferimento ai soggetti chiamati all’attuazione della direttiva europea, sia con riguardo ai dati oggetto di riutilizzo. Si fornisce una lettura incrociata con la regolamentazione secondaria, evidenziando i nuovi obblighi di transizione digitale introdotti per il riutilizzo dei dati aperti. Si illustrano le specificità definite dal legislatore per il riutilizzo dei dati dinamici e dei dati della ricerca, oltre che i dati di elevato valore e il relativo regolamento di esecuzione.
Il progetto di un assetto normativo autonomo per la sicurezza dei sistemi informatici e dei dati
La complessità normativa che sta investendo negli ultimi anni la materia penale dell’informatica impone una strategia di razionalità nel sistema delle fonti. Se da un lato la legislazione si muove nella traiettoria di rispondere con norme punitive incriminatrici sempre più rigorose, d’altro lato si registra una disseminazione delle fonti in vari testi legislativi che compromette la configurazione di un assetto sistematico della materia. L’interprete è chiamato a muoversi in un orizzonte normativo sempre più ampio e complesso, caratterizzato anche da nuovi beni giuridici oggetto di tutela che allo stato sembrano tenuti insieme dal nuovo assetto che fa capo alla cybersicurezza. Appare, dunque, necessario ricomporre il quadro normativo progettando un testo legislativo autonomo che riconduca sotto un comune denominatore le numerose fattispecie di reato, conferendo coerenza sistematica alla nuova materia foriera di ulteriori sviluppi.