Cinque aggiornamenti normativi in sette giorni. Tre con impatto diretto sulle strutture sociosanitarie. Ecco quello che devi sapere — e cosa fare prima di venerdì.
Il decreto aggiunge tre nuovi reati presupposto ambientali al catalogo 231. Le strutture con gestione di rifiuti speciali o farmaceutici devono aggiornare il proprio MOG. Prima di farlo, leggi la sezione "Sotto la lente" di questo numero.
La Commissione ha nominato 60 esperti per vigilare sui modelli AI avanzati. Il Digital Omnibus sta riscrivendo il regolamento. Per le strutture sociosanitarie: i sistemi AI ad alto rischio restano soggetti agli obblighi più stringenti indipendentemente dalla riforma in corso.
Le LG EDPB chiariscono che per le biobanche cliniche non è sempre necessario raccogliere un nuovo consenso, con opportune salvaguardie. Aspetta l'esito finale prima di modificare le procedure di consenso.
Il fronte NIS2 è fermo. La registrazione sulla piattaforma ACN per i soggetti nel perimetro resta aperta. Scadenza prevista: luglio 2026. Se non sai ancora se la tua struttura rientra nel perimetro, è il momento di verificarlo.
Molte strutture stanno aggiornando il MOG 231 per gli ecoreati introdotti dal D.Lgs. 81/2026. Pochissime sanno che il decreto di recepimento NIS2 ha già modificato l'art. 24-bis del D.Lgs. 231/2001, aggiungendo nuovi reati presupposto di natura cyber.
Il risultato: un MOG aggiornato solo per gli ecoreati ma non per i reati cyber è incompleto per definizione. L'Organismo di Vigilanza che lo approva si espone a responsabilità.
La soluzione non è produrre due documenti separati. È costruire un Modello integrato che tenga insieme entrambi gli aggiornamenti in un'unica architettura coerente. Chi lo fa adesso ha un vantaggio concreto in sede di audit.
Il Garante Privacy ha irrogato nel 2024-25 sanzioni medie da €200.000 a strutture sanitarie — con picchi oltre il milione per violazioni sistematiche del registro dei trattamenti. La notizia non è la sanzione: è che nella quasi totalità dei casi il provvedimento è scattato dopo una segnalazione interna, non durante un'ispezione programmata. Il rischio compliance non viene dall'esterno. Viene da dentro.
Vuoi smettere di gestire la compliance a mano?
CLAVIS trasforma ogni aggiornamento normativo in un'azione tracciabile per la tua struttura.