GDPR 679/2016
Privacy by design, privacy by default.
Una domanda che facciamo spesso durante gli assessment, anche noi che siamo fornitori di servizi e prodotti, è la seguente: "ma i vostri prodotti/servizi sono allineati alle nuove direttive europee sulla sicurezza dei dati?"
Molti non sanno che questa nuova direttiva coinvolge anche i fornitori di servizi/prodotti e diventerà discriminante per la scelta da parte dei clienti nella fase della software selection.
Meditate gente, meditate.
Buon GDPR a tutti.
Consulente, studioso e divulgatore in ambito Enterprise Cybersecurity Management
7 anniDa consulente, suggerisco ai clienti di inserire nei contratti la clausola specifica che garantisca che il software sia stato "certificato" e che dia delle garanzie sia sulla vulnerabilità sia sulla compliance del software open source. Attenzione però, spesso ci sono errori causati durante lo sviluppo del software all'interno dell'azienda.