Lei è responsabile della sicurezza delle informazioni, CISO o dirige l’IT. Attua i requisiti, mantiene operativi i sistemi e riferisce alla direzione. Complass collega i framework ad asset, vulnerabilità, rischi e incidenti, così le evidenze nascono dal lavoro quotidiano.
Misure di gestione del rischio secondo lo stato dell’arte, dall’inventario degli asset e dal controllo degli accessi al backup e alla crittografia § 30 BSIG§ 30 BSIGRisikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Stato: 26.09.2026 · Fonte: gesetze-im-internet.deApri l’originale (gesetze-im-internet.de) ↗
Notificare gli incidenti significativi: preallarme dopo 24 ore, notifica dopo 72 ore, relazione finale dopo un mese § 32 BSIG§ 32 BSIGMeldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Stato: 26.09.2026 · Fonte: gesetze-im-internet.deApri l’originale (gesetze-im-internet.de) ↗
Garantire la sicurezza del trattamento dei dati personali Art. 32 GDPRArticolo 32 GDPRSicurezza del trattamento1. Tenendo conto dello stato dell'arte e dei costi di attuazione, nonché della natura, dell'oggetto, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche, il titolare del trattamento e il responsabile del trattamento mettono in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato …Stato: 06.10.2026 · Fonte: EUR-Lex – consolidated version incl. corrigendaApri l’originale (EUR-Lex – consolidated version incl. corrigenda) ↗
Responsabili della protezione dei dati. Complass copre la protezione dei dati come base: il GDPR come framework, misure tecniche e organizzative e violazioni dei dati con il termine di 72 ore. Questo aiuta soprattutto dove protezione dei dati e sicurezza delle informazioni usano le stesse misure. Complass non è uno strumento completo per i responsabili della protezione dei dati. Art. 33 GDPRArticolo 33 GDPRNotifica di una violazione dei dati personali all'autorità di controllo1. In caso di violazione dei dati personali, il titolare del trattamento notifica la violazione all'autorità di controllo competente a norma dell'articolo 55 senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza, a meno che sia improbabile che la violazione dei dati personali presenti un rischio per i diritti e le libertà delle persone fisiche. Qualora la notifica …Stato: 06.10.2026 · Fonte: EUR-Lex – consolidated version incl. corrigendaApri l’originale (EUR-Lex – consolidated version incl. corrigenda) ↗
Informazione generale, non consulenza legale. Questa pagina riassume il quadro giuridico in forma semplificata e non sostituisce la valutazione del vostro caso specifico. Fa fede il testo delle leggi e delle norme.
Come vi supporta Complass
Attuare i framework con una guida
Gap analysis, piano di misure e dichiarazione di applicabilità, con mappatura tra i framework, così che una misura soddisfi più requisiti.
Tutti i prezzi si rivolgono alle imprese, non ai consumatori. Si intendono al netto più IVA con pagamento annuale; per il pagamento mensile si applica una maggiorazione del 15 %. Aggiornato al 16/10/2026. Enterprise e gruppi di imprese su richiesta.
Domande frequenti
Perché una pagina comune per responsabili della sicurezza delle informazioni e responsabili IT?+
Nella maggior parte delle aziende entrambi lavorano sulle stesse misure, spesso è addirittura la stessa persona. Complass separa i compiti tramite ruoli e permessi, non tramite strumenti distinti.
Possiamo riutilizzare i documenti esistenti?+
Sì. Collega le policy e le evidenze esistenti ai requisiti corrispondenti invece di riscriverle.
Serve un agent sui sistemi?+
No. Rileva gli asset tramite importazione o senza agent; Complass associa le vulnerabilità in base a produttore, prodotto e versione.
Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.