AGLEA Blog

Aglea ha partecipato a Roma all'INSPIRE for Partners Summit organizzato da EPI-USE Labs, l'incontro dedicato alla rete dei partner dell'azienda. È stata una giornata di confronto concreto sui temi che oggi pesano di più nei progetti SAP: dati, sicurezza, compliance e preparazione al futuro della piattaforma.

Il GDPR è già oggi il modello normativo più avanzato al mondo in materia di responsabilizzazione ("accountability") delle aziende sui dati personali.

Tuttavia, da solo non basta a governare i rischi introdotti dall'intelligenza artificiale, che può dedurre informazioni sensibili salute, religione, orientamento politico, anche partendo da dati apparentemente innocui.

La risposta europea a questo gap è l'integrazione tra GDPR e AI Act, che introduce obblighi specifici su trasparenza, valutazione del rischio e governance degli algoritmi ad alto rischio.

Dalla release SAP S/4HANA 2023 è possibile vedere un nuovo tab nella transazione dell'anagrafica utenti SAP.

Questo tab permette di introdurre una nuova segregazione per vedere o meno i log di un utente da parte degli amministratori!

Assieme ai colleghi di EPI-USE abbiamo parlato e ci siamo confrontati in un evento dal formato "tavola rotonda" su diversi temi relativi alla protezione dei dati a fine giugno!

Ecco qui qualche nota dall'evento!

Hai mai pensato a quanti dati i sistemi SAP si scambiano con sistemi terzi o tra sistemi SAP stessi?

Quante interfacce ci sono? Quanti sistemi sono collegati? E soprattutto quali e quanti dati vengono scambiati? Chi può avere accesso a questi dati? Nella maggior parte dei casi sono dati di business quindi non prettamente tecnici.

Organizzazioni data driven. Ma cosa significa? Ci sono aspetti di sicurezza del dato che dobbiamo considerare?

Come queste tecniche possono tornare utili anche per la sicurezza delle informazioni? E come oggi viene gestito il dato?

Attenzione, questo articolo non fornisce soluzioni!

Quali sono state le parole più citate e ricorrenti di quest'anno per le attività che svolgiamo?

Leggi qui per scoprirlo!

Data Rentention in SAP perché può servire? Non solo per ragioni di sicurezza dei dati o per conformità alla normativa sulla gestione dei dati personali (GDPR).

Cosa significa in SAP gestire la retention dei dati? 

Mai sentito Data Subject Request (DSR)? Si tratta di una richiesta per conoscere quali sono e dove, come sono gestiti i nostri dati personali. 

Ogni cittadino europeo, infatti, tramite il GDPR (art. 15), ha la possibilità di richiedere una copia a titolo informativo dei suoi dati personali. Qualsiasi servizio sia.

La digitalizzazione dei processi aziendali comporta l’incremento dell’esposizione a incidenti ed attacchi informatici che mettono a rischio la riservatezza, l’integrità e la disponibilità dei dati trattati (“personal data breach”) e il corretto funzionamento delle infrastrutture IT (“technical data breach”).

La disciplina sulla protezione dei dati personali svincola il concetto di adeguatezza della sicurezza informatica dal criterio di “discrezionalità” del vertice aziendale sostituendolo con quello di “sostanzialità” a beneficio dei “data subjects” o “interessati”, cioè coloro cui si riferiscono i dati stessi.