Le misure di sicurezza di base devono essere operative e dimostrabili, e l'Agenzia per la Cybersicurezza Nazionale può passare alle verifiche. Cosa significa per chi guida un'organizzazione.
La direttiva europea sulla sicurezza delle reti riguarda migliaia di aziende ed enti italiani. Una guida essenziale per capire se la tua organizzazione è dentro e cosa deve fare.
Quando i dati personali vengono persi, rubati o diffusi, il GDPR fissa tempi stretti per valutare, notificare al Garante e, nei casi più gravi, informare le persone. Come prepararsi prima che succeda.
Preallerta entro 24 ore, notifica entro 72, relazione finale entro un mese. Come funziona l'obbligo di notifica degli incidenti significativi e cosa preparare prima perché le scadenze siano rispettabili.
La sicurezza informatica non è più solo un tema tecnico delegabile all'IT. NIS2, GDPR, codice civile e responsabilità degli enti la collocano tra i doveri di chi amministra.
Nella pubblica amministrazione la sicurezza informatica è regolata da norme e indicazioni di più autorità. Una guida per orientarsi e capire cosa cambia nel lavoro quotidiano di funzionari e impiegati.
Il responsabile della protezione dei dati è una figura prevista dal GDPR, obbligatoria per le pubbliche amministrazioni e per molte organizzazioni private. Cosa fa e quando conviene chiedere il suo parere.
Per molti è solo un adempimento del GDPR da compilare e dimenticare. In realtà il registro dei trattamenti è la mappa dei dati personali dell'organizzazione, ed è utile ben oltre la conformità.
Le persone hanno il diritto di sapere chi tratta i loro dati, perché e per quanto tempo. Cosa deve contenere un'informativa secondo il GDPR e come renderla davvero comprensibile.
Sicurezza informatica e tutela dei lavoratori devono convivere. Cosa può controllare un datore di lavoro su posta, computer e accessi, e con quali garanzie, secondo lo Statuto dei lavoratori e il GDPR.
Dal 2017 le pubbliche amministrazioni devono applicare un insieme di controlli di sicurezza informatica definiti da AgID. Cosa prevedono, come sono organizzati e perché restano un riferimento utile.
Il Perimetro tutela i soggetti che svolgono funzioni essenziali per lo Stato. Cos'è, come si differenzia dalla NIS2 e perché interessa anche i fornitori di chi ne fa parte.
Il regolamento europeo sulla ciberresilienza introduce requisiti di sicurezza per hardware e software venduti nell'Unione. Le scadenze principali e cosa significa per chi compra e usa questi prodotti.
Milioni di euro o percentuali del fatturato mondiale, misure personali per i vertici, ordini delle autorità. Una panoramica delle sanzioni previste e dei costi, spesso maggiori, che si aggiungono.
Un piccolo glossario per orientarsi tra le sigle che ricorrono in comunicazioni, norme e articoli sulla sicurezza informatica. Da tenere a portata di mano.
Altri articoli di questa sezione sono in arrivo.