Normative Internazionali e Compliance
La compliance internazionale integra privacy, cybersecurity, sicurezza fisica e supply chain. Obiettivo: ridurre rischio operativo e sanzioni, garantire continuità e fiducia nei mercati globali.
Protezione dati (GDPR)
- Basi giuridiche: consenso, contratto, obbligo legale, interesse vitale, pubblico, legittimo interesse.
- Principi: liceità, trasparenza, minimizzazione, limitazione finalità, esattezza, integrità, accountability.
- Obblighi: registro trattamenti, DPIA per trattamenti a rischio, nomina DPO ove richiesto, gestione diritti.
- Data breach: notifica al garante entro 72 ore ove richiesto, informativa agli interessati se rischio elevato.
Trasferimenti extra-UE
- Adeguatezza: paesi/accordi con livello di protezione riconosciuto.
- Standard Contractual Clauses (SCC): clausole contrattuali tipo per trasferimenti a paesi non adeguati.
- Binding Corporate Rules (BCR): policy intra-gruppo approvate dalle autorità privacy.
Cybersecurity orizzontale (NIS2)
- Requisiti minimi per “entità essenziali e importanti”.
- Gestione rischio, misure tecniche/organizzative, segnalazione incidenti, audit e sanzioni.
Settore finanziario (DORA)
- Resilienza operativa ICT per banche, assicurazioni, investimenti.
- Gestione rischi ICT, testing, incident reporting, terze parti critiche.
Standard e framework
- ISO/IEC 27001: requisiti ISMS e miglioramento continuo.
- NIST CSF 2.0: funzioni Govern, Identify, Protect, Detect, Respond, Recover.
Sicurezza marittima
- SOLAS XI-2 / ISPS Code: requisiti per navi, porti e interfaccia nave/porto.
Supply chain e dogane
- AEO UE: status operatore economico autorizzato per sicurezza e facilitazioni.
Governance e adempimenti
- Ruoli e responsabilità (Titolare, Responsabile, DPO, CISO).
- Policy e procedure: classificazione dati, controllo accessi, retention, incident response.
- KPI e audit: test periodici, formazione, registro incidenti e miglioramento continuo.
Checklist di conformità (estratto)
- Registro trattamenti aggiornato e DPIA ove richieste.
- Contratti con fornitori con SCC/BCR o adeguatezza ove serva.
- Piani NIS2/DORA applicabili, con flussi di segnalazione incidenti.
- ISMS conforme a ISO 27001 o framework equivalente, con audit.
- Procedure ISPS/SOLAS e AEO per siti, terminal e supply chain.
