Quali sono i requisiti per l'adozione di politiche di sicurezza informatica e di gestione dei dati personali in conformità alle disposizioni introdotte nel 2025? Nuovo accordo stato regioni 2025 realtà virtuale app