Sicurezza dei Dati
ISO 27001:2022 

La sicurezza dei dati fa riferimento alle misure di protezione impiegate per proteggere i dati da accessi non approvati e per preservare la riservatezza, l’integrità e la disponibilità dei dati.

I dati rappresentano una delle risorse più importanti per qualsiasi organizzazione. Pertanto, è fondamentale salvaguardarsi da qualsiasi accesso non autorizzato. Violazioni dei dati, audit non superati e mancato rispetto dei requisiti normativi possono causare danni alla reputazione, perdita di valore del brand, proprietà intellettuale compromessa e multe per mancata compliance.

Le aziende che raccolgono ed elaborano dati devono considerare e gestire le loro pratiche di trattamento dei dati, compresi i seguenti requisiti:

• Le aziende devono implementare un livello di sicurezza appropriato, che comprenda controlli di sicurezza sia tecnici sia organizzativi, per prevenire la perdita dei dati, fughe di informazioni o altre operazioni di trattamento dei dati non autorizzate. Il GDPR incoraggia le aziende a incorporare la crittografia, la gestione degli incidenti e i requisiti di integrità, disponibilità e resilienza della rete e del sistema nel proprio programma di sicurezza.
• Gli individui hanno un maggiore controllo e una maggiore proprietà dei propri dati. Hanno anche un’estesa serie di diritti di protezione dei dati, compreso il diritto alla portabilità dei dati e il diritto all’oblio.
• Le aziende devono informare i propri regolatori e/o le persone interessate tempestivamente una volta appreso che i loro dati sono stati oggetto di una violazione.
• Le aziende dovranno documentare e conservare registrazioni delle proprie pratiche di sicurezza, verificare l’efficacia del loro programma di sicurezza e adottare misure correttive ove appropriato.

Il legislatore individua in modo preciso alcune classi di reati informatici che, se commessi, implicano responsabilità amministrativa degli enti secondo D. Lgs. 231/01, nel caso in cui l’azienda non abbia adottato un opportuno sistema di gestione (analisi dei rischi, controlli e modello organizzativo). I vantaggi di una certificazione ISO 27001 sono:

• Dimostrare a clienti e fornitori di adottare un idoneo sistema di gestione della protezione delle informazioni, che rappresenta un vantaggio competitivo in ambito commerciale nei confronti della concorrenza;
• Possibilità di partecipare a bandi e gare pubbliche che richiedono la certificazione ISO 27001 come pre-requisito;
• Ridurre ad un livello accettabile il rischio che persone non autorizzate possano accedere ai dati dell’organizzazione;
• Garantire la massima correttezza e integrità dei dati trattati;
• Ottimizzare, ponderando il rischio, la disponibilità dei dati.