Image

Pubblicate le FAQ ACN sulle attività di monitoraggio, vigilanza ed esecuzione nei confronti dei soggetti NIS

Le nuove FAQ pubblicate dall’Agenzia per la Cybersicurezza Nazionale, spiegano come saranno svolte le attività di monitoraggio, vigilanza ed esecuzione nei confronti dei soggetti #NIS.

Tale pubblicazione aiuta a comprendere, in termini operativi, come l’Agenzia potrà verificare il rispetto degli obblighi previsti dal Decreto Legislativo 4 settembre 2024, n. 138.

Per le organizzazioni si apre una fase nella quale non sarà più sufficiente dichiarare la conformità: occorrerà essere in grado di dimostrarla.

L’attuazione della Direttiva NIS2 entra progressivamente in una fase nuova: dopo l’individuazione dei soggetti interessati e l’adeguamento agli obblighi previsti dalla normativa, cresce l’importanza delle attività di controllo da parte dell’Autorità competente.

Per saperne di più -> Leggi la nostra news

Formazione

01 e-learning è la piattaforma dedicata ai corsi di formazione sulla gestione dei dati personali

Per iscriverti e seguire i nostri corsi o semplicemente per richiedere informazioni
clicca qui

Sei compliant al GDPR o rischi la sanzione?

Scoprilo compilando GRATUITAMENTE la checklist privacy.
Verifica la tua compliance al GDPR e nel giro di pochi minuti potrai capire quanto la tua azienda/ente è esposta a sanzioni.
Potrai ricevere il resoconto via email

I nostri servizi

NIS2

Il D. Lgs 138/24 (in recepimento della Direttiva UE 2022/2555 - NIS2) introduce obblighi di sicurezza informatica e procedure più stringenti e amplia il perimetro di applicazione rispetto alla precedente normativa.
Supportiamo i nostri clienti attraverso un percorso strutturato di compliance e implementazione di tutti i requisiti richiesti

WHISTLEBLOWING

Con l'entrata in vigore del Decreto Legislativo 24/2023 che ha recepito la Direttiva Whistleblowing, trovano tutela le persone che segnalano trasgressioni delle disposizioni normative nazionali ed europee. Ora i dipendenti, oppure terze parti di un'azienda (ad esempio clienti o fornitori), possono segnalare in modo riservato e protetto, eventuali illeciti di natura amministrativa, contabile, civile o penale riscontrati durante la propria attività lavorativa. 7



ANALISI E PROGETTAZIONE

Il regolamento UE 679/2016 (GDPR) e il D.Lgs 101/2018 impongono alle aziende un processo di adeguamento interno sia documentale che procedurale. Verifichiamo i processi aziendali da implementare e definiamo le misure di sicurezza da adottare per raggiungere la compliance al GDPR.

DPO

Il data Protection Officer è una figura introdotta dal Regolamento generale sulla protezione dei dati 2016/679 | GDPR, pubblicato sulla Gazzetta Ufficiale europea L. 119 il 4 maggio '16. E' un professionista che deve avere un ruolo aziendale con competenze giuridiche, informatiche, di risk management e di analisi dei processi.



FORMAZIONE

La formazione è un elemento fondamentale al fine di evitare le pesanti sanzioni amministrative e penali. È necessario, dunque, che il titolare, i responsabili e i soggetti autorizzati al trattamento, siano adeguatamente istruiti attraverso appositi corsi di formazione.

MODELLO D. Lgs 231/01

Il Decreto Legislativo 8 giugno 2001, n. 231 disciplina la responsabilità amministrativa degli enti, delle società e delle associazioni prive di personalità giuridica, stabilendo sanzioni e procedure in caso di illecito. La responsabilità dell'ente, sussiste per i reati commessi da soggetti in posizione apicale o sotto la loro direzione e controllo. L'adozione di adeguati Modelli Organizzativi, Gestione e controllo (MOG), possono escludere tale responsabilità e prevenire reati della stessa specie.



VIDEOSORVEGLIANZA E GEOLOCALIZZAZIONE

Per poter procedere all'installazione di un impianto di videosorveglianza occorre essere autorizzati, lo stesso vale per la geolocalizzazione dei mezzi aziendali. Ci occupiamo delle relative pratiche per i nostri clienti al fine di ottenere le adeguate autorizzazioni e redigere la documentazione necessaria.

PRIVACY POLICY, COOKIE POLICY E BANNER SITO

La tutela della privacy sul sito web sta diventando sempre più complicata: è fondamentale che vengano predisposti a regola d'arte documenti informativi come la Privacy Policy e la Cookie policy. È poi necessario gestire correttamente il consenso dell'utente mediante la creazione dell'apposito Banner per il raggiungimento alla compliance GDPR

Tra i nostri clienti