DOCUMENTAZIONE: Compliance e Conformità (Integrazione TQM/SGI) - SPPD-RSM 2026-27

Sistema Privacy e Protezione dei Dati

SPPD-SGI Ed. 2026-2027

Sistema di Gestione delle Informazioni con Migrazione CyberSec e adeguamenti AI

Vai ai contenuti

Menu principale:

DOCUMENTAZIONE: Compliance e Conformità (Integrazione TQM/SGI)

In ottemperanza alla facoltà della Autorità Garante e delle forze ispettive del GAT di esercitare potere di controllo (Dlg.101/18 del 19 Settembre 2018), il Titolare del Trattamento pubblica trasparentemente un sinottico per le AA.CC. Questo prospetto sintetizza le informazioni del Sistema Privacy e Protezione dei Dati indicando la postura aziendale di compliance e conformità (vedi Politica ICT Art. 25 Reg.679/2016).

Riferimenti normo-regolatori: aggiornamenti delle diligenze dovute e integrazioni documentali sono referenziati in TQM

Il SPPD (Sistema Privacy e Protezione dei Dati. Reg.679/16) viene esteso alle conformità con "Sicurezza Cyber" e "Digital AI Systems" utilizzando la documentazione dei manuali delle certificazioni "compliant" con norme volontarie degli standard ISO 9001, ISO 27001 e conformandosi a ACN, Dlg.138/24 e Lg 132/2025.

Reg. UE 2024/1689 (AI Act), Dir. NIS 2.0 (fuori perimetro Dlg. 138/2024), ISO 42001:2024 e CRA (Cyber Resilience Act); pacchetti “DL semplificazione Omnibus IV° e VII°” (maggio, Novembre 2025 con mandato UE 2025-2029) e Codice di condotta della Autorità Garante per la Protezione dei Dati (8/2025); Lg n. 132 del 23 settembre 2025 (G.U. n.223 del 25-9-2025) con vigenza 10-10-2025. Digital Omnibus EU DATA ACT (Nov 2025).

Dal 2020 il Sistema Privacy e Protezione dei Dati è integrato con il Riesame dell'Alta Direzione secondo il modello organizzativo con certificati ISO 9001:2015 (IAF 33-34-35-37) e ISO 27001:2022 (n.92488 - integrazione ai controlli previsti delle linee guida ISO/IEC 27017:2015 e ISO/IEC 27018:2025

TRATTAMENTI SECONDO PERIMETRO NIS2

Le scelte organizzative sono state fatte sulla base delle valutazioni dei rischi relativi alle tipologie di dati personali in correlazione ai loro trattamenti cartacei e/o automatizzati. Ad esempio, la nostra azienda non utilizza sistemi biometrici di accesso ai luoghi di lavoro, non ha installazioni di sistemi di video sorveglianza negli ambienti di lavoro e non tratta meta-dati a fini di controllo remoto dei lavoratori interni o collaboratori esterni.

FORMAZIONE E AFFIANCAMENTO

Tutto il personale dell'area Ricerca e Sviluppo ha conseguito un attestato di alfabetizzazione "AI - Privacy per disegno e impostazione predefinita" (CSQA-ACCREDIA).
Tutti gli Operatori Autorizzati al Trattamento (OAT) svolgono un Piano di Fomazione Annuale

OWASP TOP 10

Tutti i documenti aziendali "sensibili" o "riservati" del SPPD esposti alla pubblicazione del sito web aziendale sono tutelati da 3 livelli di criptologia e misure anti-Crawlers ed anti-Scrapers

1. credenziali ACL per pagine web proprietarie e confidenziali (turnazione e cifratura)
2. certificato Master e marca temporale per ID anti-contraffazione/plagio e verifica paternità contenuti
3. doppie chiavi AES256 (autorizzative e autenticazione) per apertura dei singoli documenti (visualizzazione e stampa)

Rev.: Ott 2026 - Ver. Comp.: 7.12.8622 - Cert. & Sign. [18C2-41DF-23B0]