Pagina 1 di 8
Nomina del responsabile del trattamento ex art. 28 GDPR: quando serve il contratto (DPA), le clausole obbligatorie, un modello pronto e gli errori da evitare.
Software di conformità GDPR a confronto per il 2026: criteri di scelta, funzioni chiave (registro, DPIA, data breach), prezzi da 79€/mese e come scegliere.
Software DORA per entità finanziarie nel 2026: registro delle informazioni, gestione del rischio ICT, test di resilienza e reporting incidenti verso Consob e Banca d'Italia.
Software di conformità NIS2 per il 2026 in Italia: obblighi del D.lgs. 138/2024, registrazione ACN, gestione del rischio e notifica incidenti, strumenti a confronto.
Notifica incidenti NIS2 ad ACN: pre-allarme a 24 ore, notifica a 72 ore, relazione finale entro un mese. Incidente significativo e doppio binario col Garante.
GDPR a scuola: foto e video alle recite, registro elettronico, piattaforme DAD, dati dei minori, comunicazione dei voti e DPO obbligatorio per gli istituti pubblici e criteri di designazione per quelli privati.
Titolare e responsabile del trattamento: differenze, contitolarità (art. 26), art. 28 e autorizzato, con casi italiani concreti per qualificare il ruolo.
Verbale di decisione con condizioni di esercizio e scadenze. Metodo, responsabilità, verifiche e documentazione da adattare al proprio contesto.
Capitolato di audit documentale, tecnico e organizzativo. Metodo, responsabilità, verifiche e documentazione da adattare al proprio contesto.
Policy di autenticazione con eccezioni e prove di recupero. Metodo, responsabilità, verifiche e documentazione da adattare al proprio contesto.
Una politica approvabile con ruoli, regole, deroghe e controlli. Metodo, responsabilità, verifiche e documentazione da adattare al proprio contesto.
Modello di effort per valutare connettori, lacune dei dati, verifiche umane, cambiamenti delle fonti e riconciliazione continua delle evidenze.
Scheda di confronto delle versioni del DPA: clausola cambiata, effetto sull'articolo 28 GDPR, decisione e responsabile del seguito.
Registro della prova mancante: conclusione interessata, verifiche alternative, responsabile, termine di raccolta e decisione temporanea.
Protocollo di revisione delle sessioni privilegiate: universo, campione, indipendenza, osservazioni e azioni tracciate.
Copione di prova per acquistare uno strumento TPRM: rilievo, impegno del fornitore, ritardo, escalation e chiusura verificata.
Come fissare durate motivate, distinguere obblighi italiani e scelte organizzative, gestire archivi, cancellazioni, fornitori e copie di sicurezza.
Come applicare le linee guida cookie del Garante: eccezioni, analytics, banner, revoca, sei mesi e aggiornamento 2026 sui pixel nelle email.