Le organizzazioni sono oggi tenute a governare insieme la sicurezza delle informazioni, il rischio, la continuità operativa e l'uso dell'intelligenza artificiale, sotto la spinta di obblighi europei che si sono moltiplicati in pochi anni. Questa nota tecnica ricostruisce il percorso che va dall'informazione come asset all'algoritmo che la elabora, mettendo in relazione le norme volontarie di sistema — dalla ISO/IEC 27001 alla ISO 22301, fino alla ISO/IEC 42001 — con la regolazione dell'Unione, dalla NIS 2 al regolamento sull'intelligenza artificiale. Ne emerge una tesi operativa: gli obblighi non richiedono apparati nuovi, ma l'applicazione disciplinata di un metodo unico, integrato nei processi e sostenuto da evidenze verificabili.

Autore: Piero Franco MENDICINO