Segnaliamo che di recente l’Agenzia europea per la sicurezza delle reti e delle informazioni (ENISA) ha reso disponibile una piattaforma per la valutazione del rischio di sicurezza, messa a punto da un gruppo di lavoro a cui ha aderito anche il Garante privacy nazionale.
Dal momento che l’adozione delle misure di sicurezza è un adempimento fondamentale previsto dall’art.32 del GDPR, lo strumento in esame si concentra sull’analisi di soluzioni tecniche per l’implementazione del GDPR, quali la privacy by design e by default e sulla sicurezza del trattamento dei dati personali.
La piattaforma può essere utilizzata dai titolari del trattamento, dai responsabili del trattamento e dalle Autorità di controllo, per valutare il loro approccio alle politiche di trattamento di dati personali e alle misure di sicurezza adottate o da adottare.
La piattaforma è disponibile al seguente link