La sicurezza dei dati personali deve essere dimostrabile.
Il GDPR richiede misure tecniche e organizzative adeguate al rischio, tenendo conto del contesto, delle finalità e dello stato dell'arte. NESQ supporta la componente tecnica: protezione degli accessi, resilienza, logging, test dell'efficacia e gestione degli incidenti.
Ambiti di valutazione
- mappatura tecnica di sistemi e flussi che trattano dati personali;
- identità, privilegi, MFA e segregazione degli accessi;
- cifratura, gestione delle chiavi e protezione dei trasferimenti;
- hardening, patching, endpoint e sicurezza cloud;
- logging, monitoraggio e tracciabilità delle attività;
- backup, disponibilità, restore test e continuità;
- pseudonimizzazione o minimizzazione, dove appropriate;
- fornitori, responsabili esterni e accessi di assistenza;
- procedure di data breach e preservazione delle evidenze.
Verifica dell'efficacia
Policy e configurazioni vengono confrontate con le evidenze: test di ripristino, revisioni degli accessi, vulnerability assessment, simulazioni ed esercitazioni. Le criticità vengono ordinate in base al rischio per l'organizzazione e per le persone interessate.
Supporto al data breach
In caso di incidente, NESQ aiuta a ricostruire sistemi, account e dataset coinvolti, distinguendo fatti, indizi e limiti. Queste informazioni supportano titolare, DPO e consulenti legali nelle valutazioni e nella documentazione delle decisioni.
Consegne
Il servizio produce report tecnico, piano di remediation, evidenze delle verifiche e indicazioni di miglioramento. Non sostituisce la consulenza legale o il ruolo del DPO.