La parte amministrativa occupa un posto importante nella gerarchia degli obblighi previsti dal GDPR, in quanto determina le impostazioni e le varie procedure che saranno adottate per la tutela dei dati personali e fornisce evidenza di come e con quali criteri sia stato applicato il Regolamento Europeo in materia di Privacy.

ASPE, partendo da un accurato processo di verifica di quanto attuato e dall'analisi dei rischi, prepara e realizza tutta la documentazione necessaria al raggiungimento della compliance al GDPR.

Continua a leggere...

Aziende e professionisti investono sempre più in dispositivi informatici per facilitare il “mobile computing” e lo “smartworking”.

Seppur consci che la totale sicurezza non potrà mai essere pienamente raggiunta, dotarsi di un efficace ed efficente impianto tecnico-informatico per la sicurezza dei dati e delle informazioni favorisce la riduzione dei rischi di compromissione, nella trattazione, nel trasporto e nello storage dei dati, assicurando al contempo, una pronta resilienza del sistema informatico in caso d’incidente tecnico/fisico.  

ASPE fornisce una vasta gamma di dispositivi informatici che sommano, ai vantaggi di prestazioni ottimizzate già presenti in commercio, quelli di una tecnologia appositamente progettata per assicurare la sicurezza delle informazioni in modo conforme a quanto stabilito dal disciplinare tecnico allegato al GDPR.

Tutte le nostre soluzioni sono implementate con un mix di tecniche di cifratura (hardware e software) ed autenticazione multifattoriale pre-boot, che assicurano l’inviolabilità dei dati "at rest" anche in caso di furto o smarrimento del dispositivo.

Continua a leggere...

Una volta raggiunta la conformità tecnica ed amministrativa al GDPR occorre gestirla attraverso la manutenzione e l'aggiornamento periodico del sistema informatico ed attuando una serie di interventi di “buona pratica” tra cui:

• Periodico Cambio delle Password, secondo lo schema prefigurato;
• Aggiornamenti semestrali OS;
• Aggiornamento periodico e manutenzione Antivirus e Firewall;
• Adattamento del Registro dei Trattamenti ogni qualvolta si verificano nuove situazioni in ambito di privacy e protezione dei dati;
• Immagini disco di ogni singolo computer con frequenza periodica;
• Backup dei dati di ogni singolo computer con frequenza periodica;
• Backup della posta elettronica (salvataggio posta inviata e in arrivo, oltre che della rubrica).

Continua a leggere...