---
title: "Glossario: sicurezza, privacy, web e AI | Enterprise Srl"
description: "Definizioni verificate su siti web, SEO e AI, gestionali, sicurezza informatica, GDPR, NIS2 e servizi certificati, con fonti ufficiali e date di revisione."
canonical: https://www.nebu.it/glossario
last_updated: 2026-10-02
language: it
---

# Glossario: sicurezza, privacy, web e AI | Enterprise Srl

> Definizioni verificate su siti web, SEO e AI, gestionali, sicurezza informatica, GDPR, NIS2 e servizi certificati, con fonti ufficiali e date di revisione.

- URL: https://www.nebu.it/glossario
- Sito: Enterprise Srl (https://www.nebu.it), web agency e software house, Roè Volciano (Brescia), dal 2004
- Aggiornato: 2026-10-02

## Siti web e visibilità online

- [Accessibilità web](https://www.nebu.it/glossario/accessibilita-web): L’accessibilità web è la possibilità per chiunque, comprese le persone con disabilità, di usare un sito: leggerlo con un lettore di schermo, navigarlo da tastiera, distinguere testi e colori. Dal 28 giugno 2025 l’European Accessibility Act, recepito in Italia con il D.Lgs. 82/2022, la rende obbligatoria per molti servizi digitali rivolti ai consumatori, tra cui l’e-commerce.
- [AEO](https://www.nebu.it/glossario/aeo): L’AEO (Answer Engine Optimization) è l’ottimizzazione dei contenuti perché vengano scelti come risposta diretta: nei riquadri in evidenza di Google, nelle risposte degli assistenti vocali e nelle sintesi AI come AI Overviews. Si fonda su domande chiare, risposte brevi e verificabili in apertura e una struttura facile da estrarre.
- [Booking engine](https://www.nebu.it/glossario/booking-engine): Un booking engine è il sistema di prenotazione integrato nel sito di un hotel, B&B o campeggio: mostra disponibilità e prezzi in tempo reale e permette all’ospite di prenotare e pagare direttamente, senza passare dai portali (OTA) che trattengono una commissione su ogni soggiorno.
- [Core Web Vitals](https://www.nebu.it/glossario/core-web-vitals): I Core Web Vitals sono tre metriche di Google che misurano l’esperienza reale di chi visita una pagina: LCP (velocità di caricamento del contenuto principale), INP (reattività ai clic e ai tocchi) e CLS (stabilità del layout). Una pagina li supera quando almeno il 75% delle visite rientra nelle soglie.
- [Dati strutturati](https://www.nebu.it/glossario/dati-strutturati): I dati strutturati sono informazioni inserite nel codice di una pagina in un formato standard (il vocabolario Schema.org, di solito in JSON-LD) che descrivono in modo univoco di cosa parla la pagina: un’azienda, un prodotto, un articolo, un evento. Aiutano motori di ricerca e sistemi AI a interpretare i contenuti senza ambiguità.
- [E-commerce](https://www.nebu.it/glossario/e-commerce): Un e-commerce è un sito che permette di vendere prodotti o servizi online: il cliente sceglie, paga e riceve la conferma senza passare dal negozio. Oltre al catalogo servono pagamenti sicuri, gestione di ordini e spedizioni, informazioni legali per il consumatore e, dal 2025, requisiti di accessibilità.
- [GEO](https://www.nebu.it/glossario/geo): La GEO (Generative Engine Optimization) è l’insieme delle pratiche che aumentano la probabilità che un sito venga letto, compreso e citato dai motori generativi, come ChatGPT, Perplexity, Gemini e AI Mode di Google, quando costruiscono una risposta. Riguarda accessibilità tecnica per i crawler AI, chiarezza dei contenuti e coerenza delle informazioni sull’azienda.
- [Hosting professionale](https://www.nebu.it/glossario/hosting-professionale): L’hosting è il servizio che mantiene un sito online su server collegati a internet. È professionale quando è dimensionato per un uso aziendale: prestazioni stabili, backup, aggiornamenti di sicurezza, certificati HTTPS automatici, dati in datacenter europei e qualcuno che interviene se qualcosa si ferma.
- [Landing page](https://www.nebu.it/glossario/landing-page): Una landing page è una pagina web costruita per un solo obiettivo, come chiedere un preventivo, prenotare o iscriversi, e pensata per chi arriva da una fonte precisa: una campagna Google Ads, un post sponsorizzato, una newsletter. Tutto nella pagina accompagna verso quell’unica azione.
- [SEO](https://www.nebu.it/glossario/seo): La SEO (Search Engine Optimization) è l’insieme di interventi tecnici e di contenuto che aiutano un sito a comparire tra i risultati organici, cioè non a pagamento, di Google e degli altri motori di ricerca, per le ricerche che interessano davvero all’attività.
- [SEO locale](https://www.nebu.it/glossario/seo-locale): La SEO locale è la parte della SEO che aiuta un’attività a comparire nelle ricerche con un intento geografico, come «idraulico Salò» o «ristorante vicino a me», e nella mappa di Google. Si basa sul profilo dell’attività su Google, sul sito e sulla coerenza di nome, indirizzo e telefono in rete.
- [Sito vetrina](https://www.nebu.it/glossario/sito-vetrina): Un sito vetrina è il sito web che presenta un’attività, i suoi servizi e i modi per contattarla, senza vendita online. Il suo compito è farsi trovare su Google da chi cerca quei servizi e trasformare la visita in una telefonata, un’email o una richiesta di preventivo.
- [SSL / HTTPS](https://www.nebu.it/glossario/ssl-https): HTTPS è la versione cifrata del protocollo con cui browser e sito si scambiano dati. La cifratura usa il protocollo TLS (erede di SSL, nome rimasto nell’uso comune) e un certificato che dimostra l’identità del dominio. Senza HTTPS i browser segnalano il sito come «Non sicuro».
- [Web agency](https://www.nebu.it/glossario/web-agency): Una web agency è un’azienda che progetta, sviluppa e gestisce siti web e servizi digitali per conto dei clienti. Riunisce competenze diverse (strategia, design, sviluppo, SEO, contenuti) in un unico interlocutore e, a differenza del singolo freelance, garantisce continuità del servizio e responsabilità contrattuale.

## Gestionali e software

- [CRM aziendale](https://www.nebu.it/glossario/crm-aziendale): Un CRM (Customer Relationship Management) è il software che raccoglie in un unico posto tutto ciò che riguarda clienti e potenziali clienti: anagrafiche, contatti, opportunità, offerte, attività da fare e storico delle comunicazioni. Serve a non perdere trattative e a sapere sempre a che punto è ogni rapporto commerciale.
- [ERP](https://www.nebu.it/glossario/erp): Un ERP (Enterprise Resource Planning) è il sistema gestionale integrato che copre i processi principali di un’azienda in un unico database: contabilità, acquisti, vendite, magazzino, produzione, personale. Ogni reparto lavora sugli stessi dati, così un ordine aggiorna in automatico magazzino, produzione e fatturazione.
- [Gestionale cloud](https://www.nebu.it/glossario/gestionale-cloud): Un gestionale cloud è un software gestionale ospitato su server remoti e usato via internet, dal browser o da un’app, invece che installato sui computer o su un server in azienda. Backup, aggiornamenti e sicurezza dell’infrastruttura sono a carico del fornitore; si paga di solito un canone periodico.
- [PWA](https://www.nebu.it/glossario/pwa): Una PWA (Progressive Web App) è una web app che si può installare sulla schermata home di smartphone e computer e aprire come un’app, anche a schermo intero. Può funzionare in parte senza connessione e inviare notifiche, ma resta un’applicazione web: un solo codice, aggiornato dal server, senza passare dagli store.
- [Web app](https://www.nebu.it/glossario/web-app): Una web app è un’applicazione che si usa dal browser, su computer, tablet o smartphone, senza installare nulla. In azienda è la tecnologia con cui si costruiscono i software gestionali web: programmi per clienti, preventivi, commesse, magazzino o aree riservate, aggiornati per tutti nello stesso momento.

## Intelligenza artificiale

- [Agente AI](https://www.nebu.it/glossario/agente-ai): Un agente AI è un sistema basato su un modello linguistico che, ricevuta una richiesta, decide da solo quali strumenti usare per completarla, come cercare un cliente in un gestionale, leggere un documento o creare un promemoria, e ne usa i risultati per il passo successivo. A differenza di un chatbot, non si limita a rispondere: agisce.
- [AI Act](https://www.nebu.it/glossario/ai-act): L’AI Act è il Regolamento (UE) 2024/1689, la legge europea sull’intelligenza artificiale. Classifica i sistemi AI per livello di rischio e fissa obblighi proporzionati per chi li sviluppa e per chi li usa. È entrato in vigore il 1° agosto 2024 e si applica per fasi.
- [Allucinazione (AI)](https://www.nebu.it/glossario/allucinazione-ai): Si chiama allucinazione la risposta di un modello di intelligenza artificiale che sembra corretta e sicura ma è falsa o non supportata dai dati: un numero inventato, una citazione inesistente, un campo letto male da un documento. È una conseguenza del modo in cui funzionano i modelli linguistici, non un guasto occasionale.
- [Eval (test dei sistemi AI)](https://www.nebu.it/glossario/eval-ai): Gli eval sono scenari di test automatici che verificano il comportamento di un sistema AI su casi realistici: se risponde correttamente, se usa lo strumento giusto, se chiede conferma quando deve e se resiste ai tentativi di manipolazione. Servono prima di ogni rilascio e ogni volta che si cambia modello.
- [Human-in-the-loop](https://www.nebu.it/glossario/human-in-the-loop): Human-in-the-loop indica un sistema di intelligenza artificiale in cui una persona resta dentro il processo decisionale: l’AI prepara, propone o estrae, ma le azioni che contano, come modificare dati, inviare comunicazioni o approvare un documento, partono solo dopo la verifica o la conferma di un operatore.
- [LLM](https://www.nebu.it/glossario/llm): Un LLM (Large Language Model) è un modello di intelligenza artificiale addestrato su enormi quantità di testo per prevedere, parola dopo parola, il seguito più probabile di un contesto. È il motore di chatbot e agenti AI come quelli basati su Gemini, Claude o GPT: comprende e produce linguaggio, ma non conosce i dati di un’azienda finché non gli vengono forniti.
- [Prompt injection](https://www.nebu.it/glossario/prompt-injection): La prompt injection è un attacco in cui istruzioni nascoste in un testo che il sistema AI legge, come un’email, un PDF o una pagina web, cercano di fargli ignorare le regole e compiere azioni non autorizzate. È al primo posto della OWASP Top 10 per le applicazioni basate su modelli linguistici.

## Sicurezza informatica

- [Amministratore di sistema](https://www.nebu.it/glossario/amministratore-di-sistema): L’amministratore di sistema (AdS) è la persona che gestisce e manutiene sistemi informatici, reti, database o software con privilegi elevati, e può quindi accedere a dati personali anche senza trattarli direttamente. In Italia il Garante privacy prescrive misure specifiche: designazione individuale, elenco aggiornato, registrazione degli accessi e verifica almeno annuale del loro operato.
- [Cybersecurity](https://www.nebu.it/glossario/cybersecurity): La cybersecurity, o sicurezza informatica, è l’insieme di misure tecniche, organizzative e di formazione che proteggono sistemi, reti e dati da accessi non autorizzati, attacchi e guasti. Per un’azienda si traduce in tre capacità: prevenire, accorgersi in fretta di un problema e ripartire con danni limitati.
- [Log management](https://www.nebu.it/glossario/log-management): Il log management è la raccolta centralizzata, la conservazione sicura e la consultazione dei log, cioè le registrazioni di accessi e attività prodotte da server, PC, firewall, NAS, applicazioni e servizi cloud. In Italia è necessario almeno per gli accessi degli amministratori di sistema, da conservare in modo inalterabile per non meno di sei mesi.
- [MFA](https://www.nebu.it/glossario/mfa): L’autenticazione a più fattori (MFA, o 2FA quando i fattori sono due) richiede, oltre alla password, una seconda prova d’identità di tipo diverso: qualcosa che si possiede (smartphone, chiavetta) o qualcosa che si è (impronta, volto). Così una password rubata da sola non basta per entrare.
- [Phishing](https://www.nebu.it/glossario/phishing): Il phishing è una truffa in cui un messaggio (email, SMS, chat o telefonata) si finge un mittente affidabile, come una banca, un corriere, un fornitore o un collega, per indurre a cliccare un link, aprire un allegato, inserire credenziali o fare un pagamento. È la porta d’ingresso più comune degli attacchi informatici.
- [Ransomware](https://www.nebu.it/glossario/ransomware): Un ransomware è un software malevolo che cifra i file di computer e server rendendoli inutilizzabili e chiede un riscatto per restituirli. Le varianti recenti copiano anche i dati prima di cifrarli e minacciano di pubblicarli (doppia estorsione). È tra le minacce informatiche più gravi per le aziende europee.
- [SIEM](https://www.nebu.it/glossario/siem): Un SIEM (Security Information and Event Management) è un sistema che raccoglie in un unico punto i log di server, firewall, PC, applicazioni e servizi cloud, li correla tra loro e segnala in tempo quasi reale gli eventi sospetti. Conserva inoltre le registrazioni per indagini e verifiche di conformità.

## Privacy e GDPR

- [Cookie banner](https://www.nebu.it/glossario/cookie-banner): Il cookie banner è l’avviso che compare alla prima visita di un sito per informare sui cookie e raccogliere il consenso a quelli non tecnici, come profilazione e pubblicità. In Italia le regole sono nelle Linee guida del Garante del 10 giugno 2021: chiudere il banner con la X equivale a rifiutare, e scorrere la pagina non vale come consenso.
- [Data breach](https://www.nebu.it/glossario/data-breach): Un data breach è una violazione di sicurezza che comporta, accidentalmente o illecitamente, la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso a dati personali. Se presenta un rischio per le persone va notificato al Garante entro 72 ore da quando se ne è venuti a conoscenza, e nei casi gravi comunicato agli interessati.
- [DPIA](https://www.nebu.it/glossario/dpia): La DPIA (Data Protection Impact Assessment) è la valutazione d’impatto sulla protezione dei dati prevista dall’art. 35 del GDPR. Va svolta prima di iniziare un trattamento che può presentare un rischio elevato per i diritti e le libertà delle persone, per descriverlo, valutarne necessità e rischi e decidere le misure che li riducono.
- [DPO](https://www.nebu.it/glossario/dpo): Il DPO (Data Protection Officer), in italiano RPD, Responsabile della protezione dei dati, è la figura che sorveglia l’applicazione del GDPR in un’organizzazione, consiglia titolare e dipendenti e fa da punto di contatto con il Garante e con gli interessati. Può essere un dipendente o un professionista esterno.
- [GDPR](https://www.nebu.it/glossario/gdpr): Il GDPR è il Regolamento (UE) 2016/679 sulla protezione dei dati personali, applicato in tutta l’Unione dal 25 maggio 2018. Si applica a chiunque tratti dati di persone fisiche nell’ambito di un’attività, dalla multinazionale al piccolo studio, e stabilisce principi, diritti degli interessati, obblighi di titolari e responsabili e sanzioni.
- [Registro dei trattamenti](https://www.nebu.it/glossario/registro-trattamenti): Il registro delle attività di trattamento (art. 30 GDPR) è il documento, anche elettronico, in cui titolare e responsabile descrivono i trattamenti di dati personali che svolgono: finalità, categorie di dati e di interessati, destinatari, trasferimenti extra UE, tempi di conservazione e misure di sicurezza. Va esibito al Garante su richiesta.

## Normative

- [DVR](https://www.nebu.it/glossario/dvr): Il DVR (Documento di valutazione dei rischi) è il documento con cui il datore di lavoro valuta tutti i rischi per la salute e la sicurezza dei lavoratori e stabilisce le misure di prevenzione e protezione, con il programma per migliorarle nel tempo. È obbligatorio, secondo il D.Lgs. 81/2008, in ogni realtà con almeno un lavoratore.
- [NIS2](https://www.nebu.it/glossario/nis2): La NIS2 è la Direttiva (UE) 2022/2555 sulla sicurezza delle reti e dei sistemi informativi, recepita in Italia con il D.Lgs. 138/2024, in vigore dal 16 ottobre 2024. Impone misure di gestione del rischio informatico, notifica degli incidenti e responsabilità dei vertici a molte medie e grandi imprese di settori critici, sotto la vigilanza dell’ACN.

## Certificazioni e servizi certificati

- [Firma digitale](https://www.nebu.it/glossario/firma-digitale): La firma digitale è un tipo di firma elettronica qualificata basata su un certificato rilasciato da un prestatore di servizi fiduciari qualificato e su una coppia di chiavi crittografiche. Garantisce l’identità di chi firma e l’integrità del documento e ha lo stesso valore legale della firma autografa in tutta l’Unione Europea.
- [ISO 9001](https://www.nebu.it/glossario/iso-9001): ISO 9001 è lo standard internazionale per i sistemi di gestione per la qualità, il più diffuso al mondo. Chiede a un’organizzazione di definire e controllare i propri processi, capire le esigenze dei clienti, gestire rischi e non conformità e migliorare in modo continuo. La certificazione è rilasciata da un organismo accreditato dopo un audit.
- [ISO/IEC 27001](https://www.nebu.it/glossario/iso-27001): ISO/IEC 27001 è lo standard internazionale che definisce i requisiti di un sistema di gestione della sicurezza delle informazioni (SGSI o ISMS): un metodo per individuare i rischi su dati e sistemi, scegliere i controlli adeguati e migliorarli nel tempo. La certificazione, rilasciata da un ente accreditato, attesta che il sistema è attuato e verificato.
- [PEC](https://www.nebu.it/glossario/pec): La PEC (Posta elettronica certificata) è un sistema di posta elettronica che certifica invio e consegna di un messaggio, con data, ora e contenuto opponibili a terzi: ha lo stesso valore legale di una raccomandata con ricevuta di ritorno. In Italia è obbligatoria come domicilio digitale per imprese, professionisti iscritti ad albi e pubbliche amministrazioni.
- [SPID](https://www.nebu.it/glossario/spid): Lo SPID (Sistema pubblico di identità digitale) è l’insieme di credenziali con cui cittadini e imprese accedono ai servizi online della pubblica amministrazione e dei privati aderenti, come INPS, Agenzia delle Entrate o fascicolo sanitario. Viene rilasciato da gestori accreditati da AgID dopo il riconoscimento della persona.

---

Contenuti rivisti a 2026-09-10. Prezzi IVA esclusa, dal listino pubblico.
Pagina completa: https://www.nebu.it/glossario · Preventivo: https://www.nebu.it/preventivo · Tel. 0365 599 293
Indice per agenti: https://www.nebu.it/llms.txt · Documento completo: https://www.nebu.it/llms-full.txt