Test regolari
Verifica periodica dell'efficacia delle misure tecniche.
home / compliance
compliance · GDPR
Test di sicurezza GDPR articolo 32: misure tecniche
L'articolo 32 chiede di verificare regolarmente l'efficacia delle misure tecniche. Un test documentato è una prova diretta.
cosa chiede la norma
Cosa chiede l'articolo.
Misure adeguate
Misure proporzionate ai rischi per i dati personali.
cosa produciamo
Le evidenze che consegniamo.
Report del test
Perimetro, date, metodo e vulnerabilità.
Dati personali ridotti
Dati personali trattati solo quanto serve a dimostrare una vulnerabilità.
Correzioni tracciate
Ogni vulnerabilità con stato e data di chiusura.
Ripetizione
Prova ripetuta dopo le correzioni.
scheda
In breve.
| Voce | Dettaglio |
|---|---|
| Chi giudica | Le autorità di controllo nazionali |
| Servizi collegati | Test OWASP Top 10, accessi e logica di business |
| Frequenza tipica | Almeno annuale e dopo modifiche rilevanti |
Limiti. L'articolo 32 non richiede una certificazione. Il test documentato è la prova che le misure tecniche funzionano.
Vuoi documentare il test delle misure tecniche?
Ti rispondiamo a mano con una proposta scritta.