Vai al contenuto principale
Sophie Laurent, YuSMP Group

Sophie Laurent

Responsabile Legale e Compliance, YuSMP Group

Sophie Laurent tratta la conformità software per il blog di YuSMP Group — GDPR, HIPAA, Regolamento UE sull'IA, CCPA, DPA e clausole contrattuali standard. Traduce la normativa in checklist di ingegneria applicabili dai team USA ed europei.

  • Nascita1988
  • SedeParigi
  • Esperienza12 anni
  • SpecializzazioneGDPR, HIPAA, AI Act UE, protezione dei dati
  • FormazioneMaster in Legge (LLM), Université Paris 1 Panthéon-Sorbonne

Responsabile Legale e Compliance · 12 articoli

NIST Secure Software Development Framework - un ingegnere esamina codice sicuro con lucchetti e scudi Enterprise 12 min
SicurezzaConformita

NIST Secure Software Development Framework (SSDF): guida 2026

Il NIST SSDF (SP 800-218) per il 2026 — i quattro gruppi di pratiche, le novita su attestazione ed EO 14306, l'SBOM, chi deve conformarsi e come implementarlo.

2026-07-30 Leggi l'articolo →
Un cliente e un fornitore di software esaminano e firmano un contratto di sviluppo software a una scrivania Su misura 12 min
ContrattiProprieta intellettuale

Contratto di sviluppo software: clausole, PI e modello (2026)

Cosa deve contenere un contratto di sviluppo software nel 2026 — ambito, proprieta intellettuale, collaudo, milestone, gestione delle modifiche e segnali d'allarme — con una checklist.

2026-07-21 Leggi l'articolo →
Due ingegneri del software biomedico esaminano il software di un dispositivo medico e un monitor dei parametri vitali in un laboratorio di sviluppo pulito Compliance 12 min
HealthTechMedTech

Sviluppo software per dispositivi medici: guida 2026

Sviluppo software per dispositivi medici nel 2026 — classi SaMD, ciclo di vita IEC 62304, regole FDA e MDR UE, AI Act, cybersecurity, costi e tempistiche.

2026-07-18 Leggi l'articolo →
Conformità FERPA e COPPA per l'EdTech — un bambino usa un tablet a casa Compliance 12 min
EdTechDati studenti

Conformità FERPA e COPPA per l'EdTech nel 2026

FERPA e COPPA per l'EdTech nel 2026 — quali dati degli studenti coprono, la scadenza COPPA di aprile 2026, l'eccezione « school official » e una checklist privacy by design.

2026-06-29 Leggi l'articolo →
Automazione della sales tax e-commerce — pagamento online al momento del checkout Compliance 12 min
E-commerceSales Tax

Sales tax e-commerce USA nel 2026: nexus e strumenti

La sales tax e-commerce USA nel 2026 — soglie di economic nexus per stato, regole marketplace facilitator e Avalara vs TaxJar vs Stripe Tax a confronto.

2026-06-23 Leggi l'articolo →
Accessibilità web app & WCAG 2.2 nel 2026 Web 14 min
AccessibilitàWCAG

Accessibilità web app & WCAG 2.2 nel 2026

WCAG 2.2 e l'European Accessibility Act per le web app — ARIA, navigazione da tastiera, contrasto, test e rischi legali.

2026-05-14 Leggi l'articolo →
Sicurezza app mobile e conformità GDPR 2026 Mobile 13 min di lettura
Sicurezza GDPR

Sicurezza app mobile e GDPR (2026)

Privacy by design, audit degli SDK, crittografia, ATT, CCPA e la regola delle 72 ore. Tutto ciò che i team mobile in Italia e UE devono fare per lanciare in conformità nel 2026.

2026-04-06 Leggi l'articolo →
Best practice per la sicurezza delle web app 2026 Web 14 min
SicurezzaOWASP

Best practice per la sicurezza delle web app 2026

Checklist orientata OWASP per web app SaaS e B2B — auth, controllo degli accessi, injection, secret, CSP e logging.

2026-03-02 Leggi l'articolo →
Checklist compliance EU AI Act per SaaS 2026 Compliance 18 min di lettura
EU AI Act Regolamentazione

EU AI Act per SaaS — checklist di compliance

Checklist articolo per articolo: classificazione Allegato III/I, GPAI Articolo 53, documentazione Allegato IV, Articolo 9 RMS, Articolo 72 PMM — cosa devono davvero fare i fondatori SaaS.

2026-02-13 Leggi l'articolo →
Come scegliere una società di sviluppo software Su misura 13 min
Selezione fornitoreConformità

Come scegliere una società di sviluppo software

Come scegliere una società di sviluppo software — certificazioni (ISO 27001, SOC 2, GDPR/Garante), protezione IP, modelli di ingaggio, segnali d’allarme e 15 domande da porre.

2025-12-27 Leggi l'articolo →
Checklist sviluppo software HIPAA 2026 Compliance 17 min di lettura
HIPAA HealthTech

Checklist sviluppo software HIPAA

Checklist pratica per i vendor software: §164.502–514 Privacy Rule, §164.308–316 misure Security Rule, §164.504 BAA, §164.400–414 notifica violazione, HITECH, enforcement OCR.

2025-12-10 Leggi l'articolo →
GDPR per fondatori US 2026 guida pratica Compliance 19 min di lettura
GDPR Privacy

GDPR per i fondatori US che vendono in UE

Cosa devono davvero fare i fondatori SaaS US per entrare in UE: Articolo 3 scope, Articolo 27 rappresentante UE, ROPA, SCC 2021/914, DPF, Schrems II.

2025-09-23 Leggi l'articolo →

Tutti gli articoli →

Stai costruendo qualcosa con GDPR? Parliamone.

Risposta entro 1 giorno lavorativo. NDA disponibile su richiesta.

Richiedi una proposta

Richiedi una proposta

Condividi qualche dettaglio e un consulente senior risponderà entro un giorno lavorativo.

Preferisci parlare direttamente? ☎ Chiama +374 44 871 811 ✉ sales@yusmpgroup.com