Stefano Rossi

Dr. Stefano Rossi Security & Privacy Consultant.

Windows SandBox

Microsoft sta preparando una delle più grandi novità di sempre, e questa sarà disponibile sul sistema operativo Windows 10 dal prossimo aggiornamento (2019). Si tratta di una SandBox, un ambiente operativo isolato e separato da quello principale, nel quale eseguire applicazioni “untrusted”.  Ulteriori informazioni alla apposita pagina.

Windows SandBox Leggi tutto »

GDPR e fattura elettronica

Come saprete, l’Autorità di Controllo italiana si è espressa sulla imminente estensione dell’obbligo di fatturazione elettronica alle operazioni “business to business” e “business to consumer” , emanando un provvedimento nel quale ha evidenziato diverse importanti criticità. Nel confermare tutte quante le preoccupazioni espresse dal Garante per la Protezione dei Dati Personali, vorrei evidenziare tre punti

GDPR e fattura elettronica Leggi tutto »

GDPR e 231

Abbiamo già detto che la protezione dei dati personali non è più (non lo è mai stato) produrre scartoffie che nessuno legge, conosce o applica; si tratta di implementare un modello di gestione organizzativa. Alcuni lo chiamano Sistema Gestione Privacy (S.G.S.), altri lo definiscono Modello Organizzativo Privacy (M.O.P.). Per quanto mi riguarda, ritengo che la

GDPR e 231 Leggi tutto »

Modello di valutazione del rischio da Data Breach

Come sappiamo, qualora occorra un Data Breach, il nuovo Regolamento UE 679/2016 prescrive, a carico del Titolare del Trattamento (ma anche del Responsabile esterno qualora la violazione avvenga presso di esso) degli obblighi stringenti, relativi alla comunicazione alla autorità di controllo e talvolta ai soggetti interessati dalla violazione. Non sempre la comunicazione al Garante (e

Modello di valutazione del rischio da Data Breach Leggi tutto »