ENISA e valutazione di impatto (PIA)

L’ENISA (European Union Agency for Cybersecurity) ha fornito un interessante contributo per agevolare gli adempimenti in materia di protezione dei dati personali, soprattutto per le PMI.

Ha offerto, quale esito di un lavoro a cui ha preso parte anche il ns. Garante per la protezione dei dati personali, uno strumento online per la valutazione della sicurezza dei dati personali, utile sia ex art. 32 GDPR che per la valutazione di impatto ex art. 35 GDPR (On-line tool for the security of personal data processing).

Nell’ambito di tale strumento sono stati resi disponibili le seguenti risorse:

  1. uno strumento per la valutazione di impatto, basato sull’analisi dei rischi [ Evaluating the level of risk for a personal data processing operation ]
  2. uno strumento di self assessment concernente le misure di sicurezza implementate [ (Self)assessing the implemented security measures ]
  3. Una breve sintesi della metodologia applicata [Overview of the Methodology]
  4. Alcuni studi significativi in materia [Relevant ENISA studies]

Leave a Reply

Your email address will not be published. Required fields are marked *