Traduciamo le norme in decisioni tecniche: cosa cambiare nell'architettura, quali controlli servono davvero e quali evidenze conservare per dimostrarlo.
Tre normative
GDPR, NIS2 e AI Act seguite insieme
Requisiti tecnici
portati nel backlog, non nelle slide
Progetti con la PA
esperienza su sistemi regolati
Il trattamento dei dati visto dal lato del sistema che lo esegue: dove finiscono i dati, chi vi accede, per quanto restano e come si dimostra.
Per i soggetti essenziali e importanti e per chi sta nella loro catena di fornitura: misure di sicurezza, governance e gestione degli incidenti in forma concreta.
Per chi sviluppa o integra sistemi di intelligenza artificiale: classificazione del rischio, obblighi corrispondenti e documentazione tecnica.
Metodo
Quattro passaggi per arrivare a un adeguamento che regge quando qualcuno viene a controllare.
No. NIS2 arriva a molte PMI attraverso la catena di fornitura, e il GDPR non guarda il fatturato. Spesso il primo motivo per muoversi è il questionario di sicurezza di un cliente.
No, lavoriamo accanto a loro. Il nostro pezzo è la traduzione tecnica: cosa deve cambiare nel software, nell'infrastruttura e nei processi perché quanto è scritto sia vero.
Partiamo dal perimetro: capire quali obblighi ti riguardano davvero evita mesi di lavoro nella direzione sbagliata.