CASI PRATICI · 9 SCENARI
Cloud e fornitori.
Un servizio esterno non trasferisce automaticamente tutte le responsabilità al fornitore. Questi casi riguardano contratti, accessi, subfornitori, trasferimenti e uscita dal servizio, per valutare il trattamento reale oltre alle promesse commerciali della piattaforma.
Scenari illustrativi, non racconti di clienti o incarichi realmente svolti.
Cloud extra UE: conta solo dove si trova il server?
Un server europeo non descrive tutti i flussi del cloud: assistenza, società coinvolte e accessi da paesi terzi vanno verificati.
Leggi il caso ↗60Cloud e fornitoriFornitore USA e Data Privacy Framework: cosa bisogna controllare?
La certificazione DPF di un gruppo non copre automaticamente ogni servizio: entità, dati e stato dell’adesione devono coincidere.
Leggi il caso ↗61Cloud e fornitoriClausole standard firmate: serve ancora valutare il trasferimento?
Le SCC non sono un timbro universale: modulo, allegati, leggi del paese e misure concrete devono essere coerenti con il flusso.
Leggi il caso ↗62Cloud e fornitoriUn’app invia dati a terzi tramite SDK: chi deve accorgersene?
Un componente di analisi può aprire flussi inattesi: quali controlli fare sugli SDK prima di pubblicare o aggiornare un’app.
Leggi il caso ↗63Cloud e fornitoriIl cloud aggiunge un subresponsabile: basta una comunicazione email?
L’avviso su un nuovo subfornitore non esaurisce il controllo: autorizzazione, funzioni, paesi e possibilità di opposizione vanno esaminati.
Leggi il caso ↗64Cloud e fornitoriGestionale con account condivisi: perché non basta la password forte
Una sola utenza per tutto l’ufficio rende opachi accessi e responsabilità: come riprogettare permessi e continuità del lavoro.
Leggi il caso ↗65Cloud e fornitoriFine contratto SaaS: come verificare restituzione e cancellazione dei dati
Chiudere l’abbonamento non prova che i dati siano cancellati: esportazioni, copie di sicurezza e trattamenti residui richiedono un piano.
Leggi il caso ↗66Cloud e fornitoriDPIA prima del lancio di un’app: quando la verifica non può aspettare
Un’app che combina localizzazione e profili richiede una valutazione preventiva: la DPIA non è una relazione da aggiungere a lancio concluso.
Leggi il caso ↗83Cloud e fornitoriCommercialista e fascicoli nel cloud: come evitare che un cliente veda i documenti di un altro?
Una cartella cloud condivisa semplifica lo scambio con il commercialista, ma richiede permessi per pratica, verifica del fornitore e procedure di uscita.
Leggi il caso ↗