--- title: "GDPR: Come garantire l'obbligo di notifica degli incidenti entro 72 ore? — ZEBR.ai" description: "Il nuovo regolamento aumenta i requisiti per il monitoraggio della sicurezza e la documentazione degli incidenti" url: "https://zebr.ai/it/blog/gdpr-come-garantire-l-obbligo-di-notifica-degli-incidenti-entro-72-ore" markdown_url: "https://zebr.ai/it/blog/gdpr-come-garantire-l-obbligo-di-notifica-degli-incidenti-entro-72-ore.md" language: "it" published: "2018-02-06T09:06:55+00:00" alternates: cs: "https://zebr.ai/cs/blog/gdpr-jak-zajistit-povinnost-ohlaseni-incidentu-do-72-hodin.md" en: "https://zebr.ai/en/blog/gdpr-how-to-ensure-the-obligation-to-report-an-incident-within-72-hours.md" sl: "https://zebr.ai/sl/blog/gdpr-kako-zagotoviti-obveznost-prijave-incidenta-v-72-urah.md" sk: "https://zebr.ai/sk/blog/gdpr-ako-zabezpecit-povinnost-nahlasenia-incidentu-do-72-hodin.md" hr: "https://zebr.ai/hr/blog/gdpr-kako-osigurati-obvezu-prijave-incidenta-u-roku-od-72-sata.md" sr-Latn: "https://zebr.ai/sr-latn/blog/gdpr-kako-obezbediti-obavezu-prijave-incidenta-u-roku-od-72-sata.md" bs: "https://zebr.ai/bs/blog/gdpr-kako-osigurati-obavezu-prijave-incidenta-u-roku-od-72-sata.md" sq: "https://zebr.ai/sq/blog/gdpr-si-te-sigurohet-detyrimi-per-raportimin-e-incidentit-brenda-72-oreve.md" fr: "https://zebr.ai/fr/blog/rgpd-comment-respecter-l-obligation-de-notification-d-un-incident-dans-les-72-heures.md" es: "https://zebr.ai/es/blog/rgpd-como-garantizar-la-obligacion-de-notificar-un-incidente-en-un-plazo-de-72-horas.md" de: "https://zebr.ai/de/blog/dsgvo-wie-laesst-sich-die-pflicht-zur-meldung-eines-vorfalls-innerhalb-von-72-stunden-erfuellen.md" pt-BR: "https://zebr.ai/pt-br/blog/gdpr-como-garantir-a-obrigacao-de-notificar-um-incidente-em-ate-72-horas.md" pl: "https://zebr.ai/pl/blog/gdpr-jak-zapewnic-obowiazek-zgloszenia-incydentu-w-ciagu-72-godzin.md" nl: "https://zebr.ai/nl/blog/gdpr-hoe-voldoet-u-aan-de-meldplicht-voor-incidenten-binnen-72-uur.md" hu: "https://zebr.ai/hu/blog/gdpr-hogyan-teljesitheto-az-incidens-72-oran-beluli-bejelentesenek-kotelezettsege.md" ro: "https://zebr.ai/ro/blog/gdpr-cum-se-asigura-obligatia-de-notificare-a-unui-incident-in-termen-de-72-de-ore.md" tr: "https://zebr.ai/tr/blog/gdpr-72-saat-icinde-olay-bildirim-yukumlulugu-nasil-saglanir.md" id: "https://zebr.ai/id/blog/gdpr-bagaimana-memastikan-kewajiban-pelaporan-insiden-dalam-72-jam.md" --- [Home](https://zebr.ai/it/) [Blog](https://zebr.ai/it/blog) GDPR: Come garantire l'obbligo di notifica degli incidenti entro 72 ore? # GDPR: Come garantire l'obbligo di notifica degli incidenti entro 72 ore? [comunicato stampa](https://zebr.ai/it/blog?tag=press-releases) [conformità](https://zebr.ai/it/blog?tag=compliance) [GDPR](https://zebr.ai/it/blog?tag=gdpr) [GFI Software](https://zebr.ai/it/blog?tag=gfi-software) [reporting e log](https://zebr.ai/it/blog?tag=reporting-and-logs) Il nuovo regolamento aumenta i requisiti per il monitoraggio della sicurezza e la documentazione degli incidenti 06/02/2018 · 3 min di lettura · Redazione ZEBR.ai *Il nuovo regolamento aumenta i requisiti per il monitoraggio della sicurezza e la documentazione degli incidenti* **PRAGA, 6 febbraio 2018** – La società [**GFI Software**](http://www.gfi-software.cz/)**,** fornitore di soluzioni per la sicurezza nelle reti aziendali, segnala che tra i requisiti più rigorosi derivanti dal GDPR figurano l'obbligo di notificare alle autorità di controllo competenti le violazioni della sicurezza dei dati personali e di tenere registri delle attività di trattamento effettuate. Ciò aumenta i requisiti per l'infrastruttura IT di aziende e organizzazioni nell'ambito del **monitoraggio della sicurezza e della documentazione degli incidenti**. Oltre alla conseguente necessità di notificare una violazione entro 72 ore dalla sua prima rilevazione, l'obbligo previsto dal GDPR impone ai titolari 8e ai responsabili del trattamento di mantenere una documentazione dettagliata (audit trail) dell'incidente, dei termini per la cancellazione delle diverse categorie di dati e di descrivere le misure tecniche e organizzative di sicurezza implementate. Per le organizzazioni con meno di 250 dipendenti esiste un'eccezione limitata, per ottenerla è tuttavia necessario soddisfare ulteriori criteri, e molte organizzazioni non potranno beneficiarne. «Sebbene la prevenzione e la minimizzazione dei danni derivanti dalle violazioni dei dati personali siano la massima priorità, ai fini della conformità al GDPR è fondamentale anche la documentazione; i clienti devono non solo essere in grado di reagire, ma anche di dimostrare con precisione in seguito quando e come hanno reagito», ha dichiarato **Zdeněk Bínek, responsabile delle vendite delle soluzioni GFI Software nella Repubblica Ceca e in Slovacchia**. «Benché molte organizzazioni ritengano che la loro attuale infrastruttura di sicurezza soddisfi i requisiti del GDPR, in realtà non affronta alcuni nuovi obblighi, compresi proprio la notifica e la documentazione degli incidenti. Ciò corrisponde alle nostre attuali rilevazioni, secondo le quali meno di un quinto delle aziende ceche e slovacche è pienamente preparato al GDPR. Sul mercato sono disponibili numerose soluzioni. Il sistema operativo Windows Server fornisce registri degli eventi di sicurezza, ma senza una soluzione dedicata in grado di riconoscere facilmente le attività sospette in tempo reale per una reazione quanto più rapida possibile, la ricerca nei registri può essere complessa. Microsoft Azure Security Center può aiutare nel monitoraggio degli eventi di sicurezza e nella configurazione di avvisi per il rilevamento delle minacce nel cloud. La panoramica più efficace sulla sicurezza – comprese politiche, meccanismi, attività e applicazioni – è fornita da soluzioni specializzate, come il software di gestione degli eventi [**GFI EventsManager**](https://gfi-software.cz/gfi-eventsmanager/), che consente una risposta più rapida agli incidenti. Fornisce una consolidazione dei dati a tre livelli provenienti dai registri, predisposta per le notifiche alle autorità superiori in conformità al GDPR e ulteriormente protetta dall'autenticazione a due fattori. Queste informazioni possono essere utili già nella fase di valutazione dell'impatto delle misure implementate sulla protezione dei dati personali (DPIA). Tra i clienti della soluzione sul mercato locale figura, ad esempio, la società **Panasonic Industrial Devices Slovakia**, alla quale GFI EventsManager ha fornito uno strumento facile da usare ed efficace, tra l'altro, per soddisfare i requisiti di legge. Autore dell’articolo: Redazione ZEBR.ai Continua a leggere ## Altri articoli correlati [Tutti gli articoli](https://zebr.ai/it/blog) Contatti ## Vi serve una soluzione per la vostra azienda o per un vostro cliente? Diteci quale servizio state valutando e uno specialista di quell’area vi ricontatterà direttamente. [+420 596 912 961](tel:+420596912961)\ --- - Fonte: - Panoramica del sito per agenti IA: