Categoria

Pagina 2 di 2

Compliance: tradurre la norma in configurazione

La compliance IT, nella mia esperienza, ha un punto critico: la traduzione tra linguaggio normativo e configurazione tecnica effettiva. Avvocati e DPO scrivono policy, sistemisti e sviluppatori devono implementarle. In mezzo serve un interlocutore che parli entrambe le lingue.

In questa categoria scrivo di compliance in ottica tecnica: NIS2, GDPR, ISO 27001, misure minime AgID per la PA. Consulenza a supporto di DPO e studi legali per PMI italiane. Scrivimi, oppure scopri come lavoro.

Conformità GDPR nelle applicazioni Laravel: dove le PMI sbagliano e come correggere prima di un'ispezione

Conformità GDPR nelle applicazioni Laravel: dove le PMI sbagliano e come correggere prima di un'ispezione La maggior parte delle applicazioni Laravel nelle PMI italiane viola il GDPR in almeno tre punti: dati personali in chiaro, log senza retention policy, nessun meccanismo per i diritti dell'interessato. Analizzo le violazioni più frequenti che trovo nei miei audit e mostro come correggerle con interventi mirati sul codice Laravel. Continua a leggere
Ultima modifica:

Direttiva NIS2: guida pratica alla compliance per aziende con server su Hetzner, OVH e provider simili

Direttiva NIS2: guida pratica alla compliance per aziende con server su Hetzner, OVH e provider simili La Direttiva NIS2 sta cambiando le regole della cybersecurity in Europa, con obblighi stringenti e sanzioni severe. Se la tua infrastruttura si basa su un server dedicato o VPS su Hetzner, OVH o Contabo, la responsabilità della compliance ricade direttamente su di te, non sul provider. Questa guida pratica traduce il linguaggio normativo in azioni concrete per aiutarti a valutare i rischi, implementare le misure di sicurezza necessarie e proteggere la tua attività. Continua a leggere
Ultima modifica: