L'UE ha cambiato le regole. La aiutiamo a rispettarle — senza panico.

Una legge dell'UE che si applica dal 28 giugno 2025. Impone che molti prodotti e servizi digitali destinati ai consumatori e venduti nell'UE — tra cui negozi online, servizi bancari, e-book, biglietteria e app per i trasporti — siano accessibili, il che in pratica significa rispettare lo standard WCAG. Ogni Stato membro ne cura l'applicazione tramite la propria autorità nazionale.

La NIS2 stabilisce obblighi di cybersicurezza a livello UE per le organizzazioni di settori come energia, trasporti, sanità, infrastrutture digitali e servizi IT. Rende inoltre queste organizzazioni responsabili della sicurezza dei propri fornitori, per cui a un piccolo fornitore che non rientra direttamente nell'ambito di applicazione viene chiesto sempre più spesso di dimostrare la propria preparazione in materia di sicurezza per mantenere il contratto.

Se vende ai consumatori nell'UE prodotti o servizi digitali che rientrano nell'ambito di applicazione, parta dal presupposto che si applichi. La direttiva esenta effettivamente le microimprese — meno di 10 dipendenti e un fatturato inferiore a 2 milioni di euro — che forniscono servizi, e prevede deroghe quando una modifica imporrebbe un onere sproporzionato. Le esenzioni sono più ristrette di quanto la maggior parte delle persone si aspetti e gli Stati membri le hanno recepite in modo diverso, quindi verifichi con la sua autorità nazionale e consideri la nostra scansione un punto di partenza, non un parere legale.

Entrambe le leggi affidano l'applicazione alle autorità nazionali, quindi le sanzioni variano da paese a paese: l'EAA impone agli Stati membri di stabilire sanzioni effettive e dissuasive, mentre la NIS2 aggiunge sanzioni pecuniarie e responsabilità a livello dirigenziale. Di proposito non le citeremo una cifra spaventosa. Per la maggior parte delle piccole imprese la prima vera conseguenza è commerciale più che legale: il reclamo di un cliente, un questionario di approvvigionamento a cui non sa rispondere, o una trattativa che si blocca perché non ha prove da mostrare.

No, e non faremo finta del contrario. I test automatici individuano in modo affidabile una parte significativa dei problemi WCAG — contrasto dei colori, alternative testuali mancanti per le immagini, campi dei moduli senza etichetta, struttura dei titoli errata, trappole da tastiera — ma i criteri che richiedono un giudizio umano non possono essere verificati da una macchina: se il testo alternativo è davvero utile, se l'ordine del focus ha senso, se un widget personalizzato funziona con uno screen reader. La nostra scansione svolge la parte meccanica in pochi minuti e segnala chiaramente cosa deve ancora essere controllato da una persona.

Riceve il report e può fermarsi lì — nessuna carta, nessun obbligo. Se desidera di più, il passo a pagamento è un elenco di correzioni in ordine di priorità più una bozza di dichiarazione di accessibilità, con un monitoraggio facoltativo che ripete la scansione a intervalli programmati e la avvisa quando qualcosa peggiora. Al momento entrambi i prodotti sono in accesso anticipato, quindi iscriversi alla lista è il modo per ottenere la prima scansione quando si apre il suo percorso.

È pensata per essere completata in una sola sessione da chi non è specialista di sicurezza: domande in linguaggio semplice su controllo degli accessi, backup, aggiornamenti e gestione degli incidenti, con le risposte salvate così da poterci tornare. Raccogliere le prove di solito richiede più tempo che rispondere alle domande, ed è per questo che il kit include modelli di policy da adattare invece di scriverli da zero.