
Law & Technology è un progetto di ricerca dell’Avvocato Valentina Grazia Sapuppo, dedicato al punto in cui il diritto incontra la tecnologia. Riunisce ricerca, studio e divulgazione su intelligenza artificiale, protezione dei dati, cybersecurity, compliance, ambiente, sicurezza e parità di genere.
Valentina Grazia Sapuppo
L’Avvocato Valentina Grazia Sapuppo è Esperto Legale e Tecnico in UNINFO, l’ente federato a UNI (Ente Italiano di Normazione) per le tecnologie informatiche e le loro applicazioni, che rappresenta l’Italia in CEN (Comitato europeo di normazione) e in ISO (Organizzazione internazionale per la normazione). Vi opera su designazione di AIP-ITCS (Associazione Informatici Professionisti, Italian Computer Society) e degli Stati Generali dell’Innovazione (SGI), nella commissione tecnica UNI/CT 526, che si occupa delle attività professionali non regolamentate e delle figure professionali del settore ICT, e nel corrispondente comitato europeo CEN/TC 428 «ICT Professionalism and Digital Competences», nonché nei gruppi di lavoro sull’intelligenza artificiale di ISO/IEC JTC 1/SC 42 e di CEN-CENELEC JTC 21, dove contribuisce allo sviluppo degli standard internazionali ed europei per i sistemi di gestione dell’intelligenza artificiale, la gestione del rischio e l’affidabilità.
Il suo lavoro si concentra sull’intersezione tra gli standard tecnici volontari e il quadro normativo vincolante dell’Unione europea. È in possesso delle qualifiche di Auditor/Lead Auditor (A/LA) per la ISO/IEC 42001:2023 (sistemi di gestione dell’IA) e la ISO/IEC 27001:2022 (sicurezza delle informazioni), oltre ad altri standard sui sistemi di gestione, con esperienza pratica diretta nella valutazione della conformità delle organizzazioni.
Già Funzionario tecnico presso il Dipartimento Certificazione e Ispezione ‑ DC di ACCREDIA, l’Ente unico nazionale di accreditamento (MS: SSI ‑ BCMS ‑ ITX | PRD: Europrivacy V77 | eIDAS | SPID | GDPR PdR 43.2 | INVEO | PRS: DigComp 2.2 | UNINFO UNI/CT 510‑526‑533), ha ricoperto i ruoli di Chief Legal & Compliance Officer, di AI, ICT & Data Protection Certification Scheme Manager, nonché di Head of Academy Division presso ITEC S.r.l. ‑ Istituto Tecnologico Europeo di Certificazione, avendo precedentemente maturato una grande esperienza affiancando numerose organizzazioni nell’implementazione di sistemi di gestione e di modelli di Governance, Risk & Compliance basati sugli standard ISO 9001, ISO/IEC 27001, ISO/IEC 27701, ISO/IEC 22301, ISO/IEC 20000-1 e ISO 37001 e sui framework GDPR, NIST, Direttiva NIS e D.lgs. 231/2001, oltre che in Studi Legali Internazionali, svolgendo attività di consulenza professionale in materia di protezione dei dati personali, privacy e cybersecurity, legal compliance, ICT, proprietà intellettuale (IP) e TMT, modelli di governance e controllo e valorizzazione del patrimonio informativo per le imprese data-driven.
Corporate Compliance Officer e docente in corsi di alta formazione per professionisti, è Informatico Professionista ai sensi della Legge 4/2013, DPO certificato (già UNI 11697:2017, oggi UNI EN 17740:2024 ‑ UNI/TS 11945:2024), Europrivacy Assessor & Implementer V.77, International Privacy Expert Manager. Membro dell’EDPB Support Pool of Experts e Fellow Researcher presso l’Information Society Law Center (ISLC) dell’Università degli Studi di Milano, nel gruppo di ricerca «Nuove tecnologie e soggetti vulnerabili», dove si occupa di bias algoritmico, inclusione digitale e disparità di genere nella normazione dell’IA ‑ temi che orientano il suo impegno negli standard verso l’impatto sociale e una rappresentanza inclusiva nella definizione delle norme tecniche. È inoltre presente in diverse associazioni nazionali, europee e internazionali.
Profili, presenze e riconoscimenti
Una selezione di profili istituzionali, presenze come relatrice, pubblicazioni biografiche e contributi che documentano il percorso professionale dell’Avvocato Valentina Grazia Sapuppo.
- ISOC Italia ‑ profilo socio
- Istituto Italiano per la Privacy ‑ Fellow
- TopLegal ‑ nomina a Chief Legal & Compliance Officer di ITEC
- Avvocato360 ‑ profilo professionale
- Stati Generali dell’Innovazione ‑ pagina autrice
- e‑Privacy XXXII ‑ relatrice
- e‑Privacy XXX ‑ relatrice
- Associazione Master ‑ presentazione (PDF)
- Academia Nacional de Ciencias (CETI/SAI) ‑ breve biografia (PDF)
- LinkedIn ‑ intervento “Sfera”
- LinkedIn ‑ “DigComp 2.2: il quadro europeo per le competenze”
- CINFOR Foggia ‑ «IA e professione forense: il legal prompting»
- Take the date ‑ evento «IA e privacy: l’equilibrio tra innovazione, conoscenza ed etica nell’era digitale»
- Economy Magazine ‑ intervento sugli standard armonizzati e sulla ISO/IEC 42001
- Stati Generali dell’Innovazione ‑ relatrice, convegno «Intelligenza Artificiale» (2024)
- Stati Generali dell’Innovazione ‑ moderatrice e relatrice, «Women in Tech» (2024)
- Stati Generali dell’Innovazione ‑ relatrice, «L’avvento dell’IA» (2025)
- Stati Generali dell’Innovazione ‑ relatrice, «Empowering Women in Tech» (2025)
- Avvocato360 Academy ‑ relatrice, webinar «Avvocato Ibrido e ChatGPT» (2023)
- Academia Nacional de Ciencias de Buenos Aires ‑ intervento al ciclo CETI
- Agentic AI (Nicola Fabiano) ‑ autrice del capitolo 16 sulla normazione tecnica
- AI AnthropoCosmic ‑ membro del team di progetto (Università Pontificia Salesiana)
Agenda 2030 per lo Sviluppo Sostenibile
Il progetto Law & Technology si riconosce nei principi dell’Agenda 2030 delle Nazioni Unite. Per finalità e ambiti di attività, si lega in particolare ai seguenti Obiettivi di Sviluppo Sostenibile (SDGs):
Fonti e approfondimenti: Nazioni Unite ‑ Obiettivi, ONU Italia (UNRIC), ASviS, UN Data Portal.
In evidenzaAI AnthropoCosmicCall for Paper aperta fino al 15 settembre 2026. Un progetto internazionale per un’IA a servizio dell’Uomo, dell’Ambiente e del Cosmo.
Leggi l’articolo
In evidenzaAgentic AILimiti prima dell’azione, evidenze durante, responsabilità dopo. Il volume di Nicola Fabiano sulla governance dei sistemi agentici, con la prefazione di Antonino Caffo.Capitolo 16 a cura dell’Avv. Valentina Grazia SapuppoLeggi l’articolo