Inquadramento
Contesto, soggetti, attività e perimetro applicabile.
Governance & Data ProtectionRegole chiare.
Regole chiare.
Sistemi solidi.
Organizzazione, prodotti, persone e dati.
Un metodo che li tiene insieme.
Organizzazione
NIS2
Ruoli, gestione del rischio, misure e preparazione agli incidenti.
ProdottoCRA
Sicurezza dei prodotti con elementi digitali lungo il loro ciclo di vita.
PersonePrivacy GDPR
Trattamenti, responsabilità e tutela dei diritti degli interessati.
DatiData Protection
Misure tecniche, accessi, protezione e continuità delle informazioni.
NIS2, CRA e GDPR hanno oggetti, destinatari e obblighi diversi. La Data Protection comprende le misure organizzative e tecniche per proteggere i dati. Valutiamo le intersezioni senza confondere i rispettivi perimetri.
01 / Ambito di intervento
NIS2
La sicurezza parte dall’organizzazione.
Per organizzazioni che devono valutare il proprio inquadramento e coordinare il percorso NIS2.
Approfondisci il servizio NIS2Governance e rischio
Ruoli, priorità, misure, fornitori e preparazione agli incidenti.
Attuazione
Roadmap, evidenze, formazione e riesame del lavoro concordato.
Consegne da definire nella proposta
Quadro iniziale, gap analysis e piano delle attività con responsabilità e priorità.
02 / Ambito di intervento
CRA
La sicurezza accompagna il prodotto.
Per chi sviluppa, produce o immette sul mercato prodotti con elementi digitali: il ruolo e l’applicabilità vanno verificati sul prodotto concreto.
Parliamo del tuo prodottoPerimetro di prodotto
Ruolo nella filiera, componenti e requisiti pertinenti del Cyber Resilience Act.
Sviluppo e vulnerabilità
Analisi dei rischi, gestione delle vulnerabilità, aggiornamenti e periodo di supporto.
Evidenze e processo
Organizzazione della documentazione tecnica e dei processi di gestione e segnalazione.
Consegne da definire nella proposta
Assessment iniziale del prodotto, lacune documentate e roadmap delle attività concordate.
03 / Ambito di intervento
Privacy GDPR
Al centro, le persone.
Per titolari e responsabili che vogliono organizzare i trattamenti e verificare le misure di protezione dei dati personali.
Confrontiamoci sui trattamentiMappa dei trattamenti
Finalità, dati, ruoli, flussi e tempi di conservazione da esaminare.
Accountability
Supporto a documentazione, procedure e valutazione dei rischi; DPIA quando pertinente.
By design e by default
Garanzie, minimizzazione, gestione dei diritti e preparazione alle violazioni di dati.
Consegne da definire nella proposta
Mappa delle priorità, documentazione e azioni concordate per i trattamenti esaminati.
04 / Ambito di intervento
Data Protection
Dalle regole, ai controlli.
Per organizzazioni che devono tradurre esigenze di riservatezza, integrità e disponibilità in misure verificabili.
Valutiamo le misure di protezioneDati e accessi
Classificazione delle informazioni, privilegi e ciclo di vita degli accessi.
Protezione e resilienza
Cifratura, backup, ripristino, logging e conservazione da valutare secondo il rischio.
Verifica delle misure
Controlli tecnici e organizzativi, priorità di miglioramento e riesame concordato.
Consegne da definire nella proposta
Rilievi sulle misure esaminate, priorità operative e criteri per verificarne l’efficacia.
Le regole, alla fonte.
NIS2
Inquadramento e adempimenti vanno valutati sul contesto dell’organizzazione e sulle indicazioni vigenti.
D.lgs. 138/2024 ↗CRA
Gli obblighi di segnalazione dell’art. 14 si applicano dall’11 settembre 2026; l’applicazione generale è prevista dall’11 dicembre 2027. Restano da valutare ruolo, prodotto, eccezioni e disposizioni transitorie.
Commissione europea ↗GDPR & Data Protection
Misure adeguate al rischio e protezione dei dati fin dalla progettazione: un lavoro su processi, persone e sistemi.
Principi del GDPR ↗Misure di sicurezza ↗Il servizio comprende consulenza e supporto alle attività concordate. Non costituisce certificazione, valutazione di conformità di un organismo notificato o garanzia automatica di adempimento.
Unisci governance
e verifica tecnica.
Le misure acquistano valore quando puoi valutarne l’efficacia. Collegale a verifiche tecniche e formazione coerenti con il tuo contesto.