Sul progetto Law & Technology

Law & Technology è un progetto di ricerca dell’Avvocato Valentina Grazia Sapuppo, dedicato al punto in cui il diritto incontra la tecnologia. Riunisce ricerca, studio e divulgazione su intelligenza artificiale, protezione dei dati, cybersecurity, compliance, ambiente, sicurezza e parità di genere.

Valentina Grazia Sapuppo

L’Avvocato Valentina Grazia Sapuppo è Esperto Legale e Tecnico in UNINFO, l’ente federato a UNI (Ente Italiano di Normazione) per le tecnologie informatiche e le loro applicazioni, che rappresenta l’Italia in CEN (Comitato europeo di normazione) e in ISO (Organizzazione internazionale per la normazione). Vi opera su designazione di AIP-ITCS (Associazione Informatici Professionisti, Italian Computer Society) nella commissione tecnica UNI/CT 526, che si occupa delle attività professionali non regolamentate e delle figure professionali del settore ICT, e nel corrispondente comitato europeo CEN/TC 428 «ICT Professionalism and Digital Competences», nonché su designazione dell’Associazione Stati Generali dell’Innovazione (SGI) nella commissione tecnica UNI/CT 533 e nei gruppi di lavoro sull’intelligenza artificiale di ISO/IEC JTC 1/SC 42 e di CEN-CENELEC JTC 21, dove contribuisce allo sviluppo degli standard internazionali ed europei per i sistemi di gestione dell’intelligenza artificiale, la gestione del rischio e l’affidabilità.

Il suo lavoro si concentra sull’intersezione tra gli standard tecnici volontari e il quadro normativo vincolante dell’Unione europea. È in possesso delle qualifiche di Auditor/Lead Auditor (A/LA) per la ISO/IEC 42001:2023 (sistemi di gestione dell’IA) e la ISO/IEC 27001:2022 (sicurezza delle informazioni), oltre ad altri standard sui sistemi di gestione, con esperienza pratica diretta nella valutazione della conformità delle organizzazioni.

Già Funzionario tecnico presso il Dipartimento Certificazione e Ispezione (DC) di ACCREDIA, l’Ente unico nazionale di accreditamento (MS: SSI, BCMS, ITX | PRD: Europrivacy V77 | eIDAS | SPID | GDPR PdR 43.2 | INVEO | PRS: DigComp 2.2 | UNINFO UNI/CT 510‑526‑533), ha ricoperto i ruoli di Chief Legal & Compliance Officer, di AI, ICT & Data Protection Certification Scheme Manager, nonché di Head of Academy Division presso ITEC S.r.l. (Istituto Tecnologico Europeo di Certificazione), avendo precedentemente maturato una grande esperienza affiancando numerose organizzazioni nell’implementazione di sistemi di gestione e di modelli di Governance, Risk & Compliance basati sugli standard ISO 9001, ISO/IEC 27001, ISO/IEC 27701, ISO/IEC 22301, ISO/IEC 20000-1 e ISO 37001 e sui framework GDPR, NIST, Direttiva NIS e D.lgs. 231/2001, oltre che in Studi Legali Internazionali, svolgendo attività di consulenza professionale in materia di protezione dei dati personali, privacy e cybersecurity, legal compliance, ICT, proprietà intellettuale (IP) e TMT, modelli di governance e controllo e valorizzazione del patrimonio informativo per le imprese data-driven.

Corporate Compliance Officer e docente in corsi di alta formazione per professionisti, è Informatico Professionista ai sensi della Legge 4/2013, DPO certificato (già UNI 11697:2017, oggi UNI EN 17740:2024 e UNI/TS 11945:2024), Europrivacy Assessor & Implementer V.77, International Privacy Expert Manager. Membro dell’EDPB Support Pool of Experts e Fellow Researcher presso l’Information Society Law Center (ISLC) dell’Università degli Studi di Milano, nel gruppo di ricerca «Nuove tecnologie e soggetti vulnerabili», dove si occupa di bias algoritmico, inclusione digitale e disparità di genere nella normazione dell’IA, temi che orientano il suo impegno negli standard verso l’impatto sociale e una rappresentanza inclusiva nella definizione delle norme tecniche. È inoltre presente in diverse associazioni nazionali, europee e internazionali.

Profili, presenze e riconoscimenti

Una selezione di profili istituzionali, presenze come relatrice, pubblicazioni biografiche e contributi che documentano il percorso professionale dell’Avvocato Valentina Grazia Sapuppo.

• Agentic AI (Nicola Fabiano): autrice del capitolo 16 sulla normazione tecnica
• AI AnthropoCosmic: membro del team di progetto (Università Pontificia Salesiana)
• Digeat Festival 2026: relatrice alla tavola rotonda «Le regole dell’IA: occorrono nuove leggi o recuperare i principi del diritto?», Lecce, 6 novembre 2026
• ISOC Italia: profilo socio
• Istituto Italiano per la Privacy: Fellow
• TopLegal: nomina a Chief Legal & Compliance Officer di ITEC
• Avvocato360: profilo professionale
• Stati Generali dell’Innovazione: pagina autrice
• e‑Privacy XXXII: relatrice
• e‑Privacy XXX: relatrice
• Associazione Master: presentazione (PDF)
• Academia Nacional de Ciencias (CETI/SAI): breve biografia (PDF)
• LinkedIn: intervento “Sfera”
• LinkedIn: “DigComp 2.2: il quadro europeo per le competenze”
• CINFOR Foggia: «IA e professione forense: il legal prompting»
• Take the date: evento «IA e privacy: l’equilibrio tra innovazione, conoscenza ed etica nell’era digitale»
• Economy Magazine: intervento sugli standard armonizzati e sulla ISO/IEC 42001
• Stati Generali dell’Innovazione: relatrice, convegno «Intelligenza Artificiale» (2024)
• Stati Generali dell’Innovazione: moderatrice e relatrice, «Women in Tech» (2024)
• Stati Generali dell’Innovazione: relatrice, «L’avvento dell’IA» (2025)
• Stati Generali dell’Innovazione: relatrice, «Empowering Women in Tech» (2025)
• Avvocato360 Academy: relatrice, webinar «Avvocato Ibrido e ChatGPT» (2023)
• Academia Nacional de Ciencias de Buenos Aires: intervento al ciclo CETI

---

Agenda 2030 per lo Sviluppo Sostenibile

Il progetto Law & Technology si riconosce nei principi dell’Agenda 2030 delle Nazioni Unite. Per finalità e ambiti di attività, si lega in particolare ai seguenti Obiettivi di Sviluppo Sostenibile (SDGs):

Fonti e approfondimenti: Nazioni Unite: Obiettivi, ONU Italia (UNRIC), ASviS, UN Data Portal.

In evidenzaAI AnthropoCosmicUn progetto internazionale per un’IA a servizio dell’Uomo, dell’Ambiente e del Cosmo, che mette al centro la dignità della persona nella progettazione dei sistemi. Leggi l’articolo In evidenzaAgentic AILimiti prima dell’azione, evidenze durante, responsabilità dopo. Il volume di Nicola Fabiano sulla governance dei sistemi agentici, con la prefazione di Antonino Caffo.Capitolo 16 a cura dell’Avv. Valentina Grazia SapuppoLeggi l’articolo ContributoIl Digital Omnibus cambia l’AI ActNuove scadenze per i sistemi ad alto rischio e un chiarimento sull’obbligo di AI literacy: più tempo per adeguarsi, nessuno sconto sulla preparazione di persone e processi.Articolo scritto per il blog di SkillaLeggi su Skilla