Diritto

Le attività di verifica ed audit, oltre a costituire un obbligo per i DPO, sono uno strumento di accountability per tutti i titolari e responsabili del trattamento. La normativa è particolarmente articolata e in continua evoluzione: i pochi requisiti di conformità definiti in modo puntuale (ad esempio, il contenuto obbligatorio dell'informativa) coesistono con i molti la cui valutazione è lasciata alla responsabilità del titolare (ad esempio, le misure di sicurezza). Il volume descrive dunque il processo di audit nel suo complesso: la stesura di un piano di audit, la definizione di una metodologia di descrizione delle non conformità, la loro valutazione secondo diverse metodologie (quali ad esempio i modelli di maturità), la stesura di un audit report e la relativa valutazione complessiva. Dopo una presentazione delle caratteristiche dell'attività di audit e dei relativi standard, il volume propone le metodologie pereffettuare un assessment iniziale utile a individuare le aree a maggiore rischio di non conformità e a definireil conseguente piano di audit. Vengono illustrate le metodologie di verifica dei requisiti di conformità attraverso check list precostituite, suggerimenti su come costruire check list personalizzate e altri strumenti utili nei documenti realizzati da enti, agenzie e autorità garanti, quali esempi di buone pratiche. Vengono descritti sia i punti di controllo di carattere generale, sia quelli specifici di ogni macro argomento trattato, ele varie figure coinvolte: chi può svolgere un'attività di verifica, le qualifiche che deve avere, le certificazioni esistenti per dimostrare le proprie competenze. In questa nuova edizione sono state introdotti importanti aggiornamenti, anche sulla base dei più recenti orientamenti interpretativi dell'EDPB, e un nuovo capitolo dedicato sia alla privacy by design sia alla valutazione della idoneità delle misure tecniche ed organizzative che il titolare ha messo in atto per fronteggiare i rischi, come previsto dagli artt. 24, 25 e 32 GDPR. Giancarlo Butti, BS 7799, ISO IEC 27001, CRISC, ISM, DPO, CBCI, AMBCI, Master in Gestione aziendale e Sviluppo Organizzativo presso il MIP Politecnico di Milano. Auditor, security manager ed esperto di privacy, è docente presso numerosi enti quali ABI, ISACA, CLUSIT, CETIF, ACFE... e diverse Università ed in Master e corsi di perfezionamento post universitari. Ha pubblicato oltre 800 articoli, 26 libri, 28 opere collettive quali il Rapporto CLUSIT; è socio di ISACA/AIEA, CLUSIT, DFA e BCI. Partecipa a numerosi gruppi di lavoro in materia di sicurezza e privacy ed è stato fra i coordinatori di www.europrivacy.info. Maria Roberta Perugini, avvocato, si occupa di protezione dei dati personali e di data governance dal 1995. È consulente di imprese e gruppi nazionali e internazionali operanti in svariati settori di mercato e svolge la funzione di DPO per diversi enti. Selezionata dallo European Data Protection Board (EDPB) quale membro del Support Pool of Experts, organizza e partecipa come relatrice e docente a convegni, master e corsi di specializzazione e perfezionamento post universitari di numerosi enti, associazioni, Università e istituzioni. Socia CLUSIT e DFA, è autrice di monografie e articoli su riviste divulgative e scientifiche. www.mrperugini.it

Entro il 1° gennaio 2022 le pubbliche amministrazioni devono dare attuazione alle nuove Linee guida sulla formazione, gestione e conservazione del documento informatico, adottate dall’Agenzia per l’Italia digitale nel settembre 2020 e aggiornate il 17 maggio 2021, che hanno abrogato la precedente regolamentazione tecnica in materia. Si tratta di una nuova sfida che riguarda anche il settore privato, perché le aziende sono sempre più chiamate alla transizione digitale. Il testo esamina le diverse fasi del ciclo di vita del documento informatico con riferimento alla sua formazione, all’apposizione del riferimento temporale e alla sottoscrizione, con approfondimenti sulle diverse tipologie di firme elettroniche, sul loro valore giuridico, sulla nuova firma con SPID e sugli strumenti di sottoscrizione previsti dal regolamento comunitario eIDAS. Vengono poi esaminati gli strumenti per la trasmissione del documento informatico, la posta elettronica certificata e il servizio elettronico certificato qualificato, con un focus particolare su domicilio digitale, Carta d’identità elettronica, Carta Nazionale dei Servizi, SPID e sulla registrazione del documento informatico, per arrivare infine alla conservazione, allo scarto e alla copia.

Aggiornato con le nuove norme sul Codice rosso (L. 24 novembre 2023, n. 168) e la "Legge Caivano" n. 159 del 13 novembre 2023. Quest'Opera contiene, in calce ad ogni articolo, un commento di contenuto operativo, utili esempi pratici e un vasto apparato giurisprudenziale. Volume ideale per professionisti e studenti universitari.

Prof. Pietro Boria (Professore ordinario di diritto tributario presso Università di Roma "La Sapienza").

Il volume, giunto alla seconda edizione, è stato completamente riscritto, profondamente aggiornato e arricchito. Oggetto di consistente intervento sono stati i capitoli dedicati all'impiego pubblico, alla didattica, alla contabilità. Il capitolo dedicato all'impiego pubblico e quello dedicato alla contabilità sono stati resi più chiari e schematici e sono stati aggiunti diversi riferimenti specifici alle particolarità del sistema universitario. Il capitolo inerente alla didattica è stato suddiviso in tre: il primo dedicato agli studenti e al loro cursus studiorum, che ha trovato collocazione nella Parte seconda (nella quale sono ora contenute tutte le variegate ed eterogenee figure che compongono la comunità universitaria); il secondo dedicato alla didattica universitaria vera e propria; il terzo nel quale sono stati approfonditi gli aspetti inerenti al Diritto allo studio.