GRC integrata: collegare governance, rischi e conformità
Un metodo integrato aiuta direzione, funzioni legali e IT a vedere obblighi, rischi e decisioni nello stesso quadro, senza moltiplicare registri scollegati.
Leggi l’articoloArticoli e approfondimenti
Note e aggiornamenti su governance, rischio e conformità.
GDPR in sanità: organizzare i trattamenti attorno alle cure
Dati sanitari, continuità assistenziale e servizi digitali richiedono scelte documentate su finalità, basi giuridiche, accessi, fornitori e sicurezza.
Leggi l’articoloNomina del DPO: indipendenza, risorse e conflitti da valutare
La scelta del Responsabile della protezione dei dati deve garantire accesso, autonomia e assenza di conflitti legati alle decisioni sui trattamenti.
Leggi l’articoloDPIA in sanità: quando avviare la valutazione e come usarla
La valutazione d’impatto è uno strumento preventivo del titolare per trattamenti che possono presentare un rischio elevato per le persone.
Leggi l’articoloNIS2 e sanità: verificare il perimetro e governare la filiera
La presenza nel settore sanitario non basta da sola a determinare ogni obbligo: occorre verificare attività, dimensione, individuazioni e regole nazionali.
Leggi l’articoloAI Act: alfabetizzazione e inventario degli usi di IA
Per governare l’IA serve sapere quali strumenti si usano, per quali compiti e con quali persone coinvolte; formazione e classificazione richiedono analisi concreta.
Leggi l’articoloISO/IEC 27001 e GDPR: coordinare sicurezza e protezione dati
Un sistema di gestione della sicurezza può rendere più coerenti controlli e verifiche, ma certificazione e conformità GDPR restano valutazioni distinte.
Leggi l’articoloAccessibilità digitale: verificare prima a chi si applicano gli obblighi
Siti, app e servizi digitali devono essere analizzati in base a titolare, funzione e disciplina applicabile, con attenzione a PA ed erogatori privati.
Leggi l’articolo