Mancano solo 11 mesi all’attuazione della normativa sulla protezione dei dati. Un partner esperto può risultare strategico
Lantech-Longwave, il nuovo system integrator nato da un accordo di fusione tra Lantech e Longwave, si è proposto di supportare le imprese sulla compliance al GDPR tramite un’attività di consulenza che ha l’obiettivo di illustrare alle aziende la normativa, valutare la situazione in essere e solo a questo punto proporre eventuali tecnologie o servizi necessari.
Il GDPR, evidenzia, incombe e porta le aziende a rivedere l’intera filiera del flusso dati e dei processi sottostanti, con la conseguenza che entro la scadenza fissata al 25 maggio 2018, tutti dovranno comprendere il corretto campo di attuazione, di pari passo con la difficoltà di individuare i referenti più esperti nell’applicazione della normativa Europea.
La realtà è che a differenza delle strutture Corporate che già hanno iniziato a dotarsi delle misure per adempiere alla normativa, la maggior parte delle imprese di medio-grandi dimensioni si trova ancora nella fase di presa di coscienza degli adempimenti burocratici e formali che il GDPR introduce.
Il regolamento, infatti, richiede in primis un’attività di analisi, per conoscere come internamente i dati vengono gestiti, quali sono i processi e chi vi ha accesso.
Solo una volta compiuta questa attenta riesamina, sarà possibile valutare le best practice per rendere il trattamento dei dati conforme. Lantech-Longwave, ha evidenziato la società, si sta adoperando verso le aziende proprio su questi aspetti: la strategia del gruppo prevede un’attività consulenziale seguita da un assessment sulle vulnerabilità e l’eventuale implementazione di tecnologie e/o servizi di sicurezza perimetrale, di cifratura dei dati, di accesso alla rete e di monitoraggio real-time dell’infrastruttura.
In particolare, Lantech-Longwave si propone come un partner strategico, con servizi e tecnologie per tre aspetti essenziali:
- conoscere la propria rete e le vulnerabilità.
- implementare un’infrastruttura di sicurezza.
- monitorare eventuali violazioni.
«Dal nostro punto di osservazione – evidenziano Nicola Barbiero Direttore Commerciale & Marketing di Lantech e Lello Lelli, Amministratore Unico di Longwave – notiamo sempre più imprese attratte dalla trasformazione digitale, ma rileviamo ancora molteplici lacune. Come sappiamo, sono previste multe fino a 10 milioni di euro o al 2% del fatturato per le aziende che non saranno in grado di dimostrare di aver adottato adeguate misure di sicurezza e noi vogliamo essere al fianco di tutti i nostri clienti, per metterli al sicuro da ogni eventuale rischio e fornire loro gli strumenti per attuare le misure preventive».
Dentro il GDPR
Con l’entrata in vigore della nuova normativa le aziende sono tenute a dotarsi di una compliance interna molto strutturata e complessa, nella quale devono essere ben definiti i processi di trattamento dei dati personali, la gestione dell’accesso agli stessi e chi ne ha visibilità.
Il dato deve essere acquisito in funzione di certe finalità e con un consenso ben definito per l’utente, il quale deve essere poi a conoscenza di modalità e tempi di utilizzo dei propri dati personali.
Non è più obbligatorio informare il Garante sulle modalità di trattamento dei dati, bisognerà invece dimostrare di aver affinato tutti i controlli necessari per la gestione corretta del rischio, poiché in caso di violazione e accesso non consentito al dato (Data Breach), questi dovranno essere comunicati entro 72 ore all’organo competente.
I settori coinvolti
Tra i settori verticali del mercato, il GDPR andrà a toccare principalmente quelli in cui la gestione dei dati sensibili è un fattore cruciale per il business, come gli Istituiti Finanziari, le Telco e la Pubblica Amministrazione, dove i dati degli utenti sono all’interno di processi di gestione molto complessi e spesso più esposti ai rischi di attacchi informatici.
In queste specifiche aree, ognuna con le proprie peculiarità, Lantech- Longwave si prefigge di operare nell’attività di consulenza sul GDPR, sui rischi e gli obblighi previsti, al fine di valutare un modello organizzativo per ogni esigenza, che garantisca la piena compliance, assistendo anche le aziende nell’implementare misure di sicurezza che limitino i rischi e garantiscano una continua fruizione dei servizi agli utenti.