# Blog > Der Blog von Swiss GRC bündelt Fachartikel zu Governance, Risiko und Compliance auf Italienisch. Die Beiträge behandeln etwa Risikoregister, die geplante Schweizer Cybersicherheitsgesetzgebung und kontinuierliches Monitoring mit GRC-Software. - URL: https://swissgrc.com/it/blog/ - Editore: SwissGRC® - Pubblicato: 2022-12-14 - Ultimo aggiornamento: 2026-09-21 ## Punti chiave - Der Blog von Swiss GRC enthält Artikel und aktuelle Fachbeiträge zu Governance, Risiko und Compliance. - Der Beitrag vom 31. März 2026 beschreibt den Wandel der GRC von periodischen Prüfungen zu laufender Überwachung. - Am 25. September 2026 beauftragte der Bundesrat das VBS, bis Juni 2027 einen Vernehmlassungsentwurf für ein neues Cybersicherheitsgesetz zu erarbeiten. - Das geplante Cybersicherheitsgesetz fasst drei Initiativen zu Produkten, Daten und Cloud-Diensten zusammen und übernimmt die bestehende Meldepflicht für kritische Infrastrukturen. - Ein Risikoregister verliert laut Swiss GRC seine Steuerungsfunktion, wenn Einträge zwar aktualisiert werden, aber keine erkennbare Entscheidung zu Ressourcen, Prioritäten oder Massnahmen auslösen. - Die FINMA schreibt laut Blog keine bestimmte Monitoring-Technologie vor, verlangt aber nachvollziehbare und aktuelle Nachweise. # Blog Swiss GRC Articoli di blog e approfondimenti tecnici di attualità su governance, rischio e compliance ## I più letti ![Due professionisti che collaborano davanti a un laptop in ufficio, esaminando informazioni e discutendo insieme del lavoro.](https://swissgrc.com/it/wp-content/uploads/sites/4/2026/03/cheerful-work-colleagues-working-on-a-laptop-while-2026-01-09-09-25-49-utc-2-scaled-1.jpg) [Quando la GRC ha smesso di essere periodica ed è diventata attività quotidiana](https://swissgrc.com/it/grc-da-periodica-ad-attivita-quotidiana/) ## [Quando la GRC ha smesso di essere periodica ed è diventata attività quotidiana](https://swissgrc.com/it/grc-da-periodica-ad-attivita-quotidiana/) • 31 Marzo 2026 La GRC è passata da verifiche periodiche a una supervisione continua. I rischi emergono ogni giorno, le evidenze devono essere immediate e le decisioni dipendono da un contesto connesso. Quando rischio, controlli e conformità operano come un unico sistema, la governance si integra nell'attività quotidiana, consentendo decisioni più rapide e una fiducia organizzativa duratura. [Leggi di più](https://swissgrc.com/it/grc-da-periodica-ad-attivita-quotidiana/) [!\[Immagine articolo Swiss GRC con il logo e una grafica astratta a griglia di controllo in blu navy, categoria quando il registro dei rischi cresce\](https://swissgrc.com/it/wp-content/uploads/sites/4/2026/10/risk-register-grows-nobody-looks-swissgrc-768x403.webp)](https://swissgrc.com/it/registro-rischi-nessuno-controlla-piu/) ### [Quando il registro dei rischi cresce ma nessuno lo guarda più](https://swissgrc.com/it/registro-rischi-nessuno-controlla-piu/) 9 Ottobre 2026 Un registro dei rischi perde la propria funzione di pilotaggio quando le voci vengono aggiornate continuamente ma non innescano più [Read more](https://swissgrc.com/it/registro-rischi-nessuno-controlla-piu/) [!\[Immagine dell'articolo Swiss GRC con il logo e una grafica di rete astratta in verde petrolio scuro, categoria Regolamentazione e vigilanza\](https://swissgrc.com/it/wp-content/uploads/sites/4/2026/09/new-cybersecurity-act-switzerland-what-matters-now-swissgrc-768x403.webp)](https://swissgrc.com/it/nuova-legge-cybersicurezza-svizzera-cosa-conta/) ### [Nuova legge sulla cybersicurezza in Svizzera: cosa conta ora](https://swissgrc.com/it/nuova-legge-cybersicurezza-svizzera-cosa-conta/) 27 Settembre 2026 Il 25 settembre 2026 il Consiglio federale ha incaricato il DDPS di elaborare entro giugno 2027 una bozza di consultazione [Read more](https://swissgrc.com/it/nuova-legge-cybersicurezza-svizzera-cosa-conta/) [!\[Immagine del blog Swiss GRC con software GRC e cruscotti su rischi e controlli\](https://swissgrc.com/it/wp-content/uploads/sites/4/2026/09/Blog_Image_Vantage_Point_EN-768x403.png)](https://swissgrc.com/it/software-grc-monitoraggio-continuo-governance/) ### [Quando il software GRC diventa un punto di osservazione privilegiato](https://swissgrc.com/it/software-grc-monitoraggio-continuo-governance/) 23 Settembre 2026 Il passaggio dal test periodico dei controlli al monitoraggio continuo inasprisce soprattutto gli obblighi di governance: gli istituti devono mantenere [Read more](https://swissgrc.com/it/software-grc-monitoraggio-continuo-governance/) ## Tutti gli articoli del blog ![Immagine articolo Swiss GRC con il logo e una grafica astratta a griglia di controllo in blu navy, categoria quando il registro dei rischi cresce](https://swissgrc.com/it/wp-content/uploads/sites/4/2026/10/risk-register-grows-nobody-looks-swissgrc.webp) [Quando il registro dei rischi cresce ma nessuno lo guarda più](https://swissgrc.com/it/registro-rischi-nessuno-controlla-piu/) ### [Quando il registro dei rischi cresce ma nessuno lo guarda più](https://swissgrc.com/it/registro-rischi-nessuno-controlla-piu/) [superadmin](https://swissgrc.com/it/author/superadmin/) • 9 Ottobre 2026 • [Regulation & Supervision](https://swissgrc.com/it/category/regulation-supervision/) Un registro dei rischi perde la propria funzione di pilotaggio quando le voci vengono aggiornate continuamente ma non innescano più una decisione riconoscibile su risorse, priorità o misure. Il fenomeno diventa evidente quando a cambiare sono soprattutto i campi dati e lo stato, mentre nessuno sa spiegare quale decisione dovrebbe attivare un rischio segnalato in rosso. I requisiti FINMA richiedono esplicitamente qualcosa di più della semplice completezza formale. ![Immagine dell'articolo Swiss GRC con il logo e una grafica di rete astratta in verde petrolio scuro, categoria Regolamentazione e vigilanza](https://swissgrc.com/it/wp-content/uploads/sites/4/2026/09/new-cybersecurity-act-switzerland-what-matters-now-swissgrc.webp) [Nuova legge sulla cybersicurezza in Svizzera: cosa conta ora](https://swissgrc.com/it/nuova-legge-cybersicurezza-svizzera-cosa-conta/) ### [Nuova legge sulla cybersicurezza in Svizzera: cosa conta ora](https://swissgrc.com/it/nuova-legge-cybersicurezza-svizzera-cosa-conta/) [superadmin](https://swissgrc.com/it/author/superadmin/) • 27 Settembre 2026 • [Regulation & Supervision](https://swissgrc.com/it/category/regulation-supervision/) Il 25 settembre 2026 il Consiglio federale ha incaricato il DDPS di elaborare entro giugno 2027 una bozza di consultazione per una nuova legge sulla cybersicurezza, che riunisce tre iniziative su prodotti, dati e servizi cloud e riprende l'obbligo di segnalazione già esistente per le infrastrutture critiche. Nel frattempo, vale la pena fare il punto sui settori, prodotti, dati e canali di segnalazione interessati. ![Immagine del blog Swiss GRC con software GRC e cruscotti su rischi e controlli](https://swissgrc.com/it/wp-content/uploads/sites/4/2026/09/Blog_Image_Vantage_Point_EN.png) [Quando il software GRC diventa un punto di osservazione privilegiato](https://swissgrc.com/it/software-grc-monitoraggio-continuo-governance/) ### [Quando il software GRC diventa un punto di osservazione privilegiato](https://swissgrc.com/it/software-grc-monitoraggio-continuo-governance/) [superadmin](https://swissgrc.com/it/author/superadmin/) • 23 Settembre 2026 • [Regulation & Supervision](https://swissgrc.com/it/category/regulation-supervision/) Il passaggio dal test periodico dei controlli al monitoraggio continuo inasprisce soprattutto gli obblighi di governance: gli istituti devono mantenere inventari completi dei rischi, chiarire le responsabilità lungo le tre linee di difesa e rendere più concrete le linee di reporting verso la direzione generale e il consiglio di amministrazione. Le autorità di vigilanza come la FINMA non prescrivono una tecnologia di monitoraggio specifica, ma richiedono evidenze tracciabili e aggiornate, indipendentemente dalla frequenza con cui i controlli vengono testati. ## Domande frequenti ### Welche Themen behandelt der Swiss GRC Blog? Der Blog behandelt Governance, Risiko und Compliance. Aktuelle Beiträge drehen sich um Risikoregister, das neue Cybersicherheitsgesetz in der Schweiz, GRC-Software und kontinuierliches Monitoring. ### Was plant der Bundesrat beim Cybersicherheitsgesetz? Am 25. September 2026 beauftragte der Bundesrat das VBS, bis Juni 2027 einen Vernehmlassungsentwurf für ein neues Cybersicherheitsgesetz zu erarbeiten. Es fasst drei Initiativen zu Produkten, Daten und Cloud-Diensten zusammen und übernimmt die bestehende Meldepflicht für kritische Infrastrukturen. ### Wann verliert ein Risikoregister seine Steuerungsfunktion? Laut Swiss GRC verliert es diese Funktion, wenn Einträge laufend aktualisiert werden, aber keine erkennbare Entscheidung zu Ressourcen, Prioritäten oder Massnahmen mehr auslösen. Die FINMA-Anforderungen verlangen demnach mehr als formale Vollständigkeit. ### Schreibt die FINMA eine bestimmte Monitoring-Technologie vor? Nein. Laut Blog verlangen Aufsichtsbehörden wie die FINMA nachvollziehbare und aktuelle Nachweise, unabhängig davon, wie häufig Kontrollen getestet werden.