Business Process Management

I BPM sono delle soluzioni che intendo snellire e innovare le organizzazioni grazie al taglio dei costi improduttivi. Le nostre tecnologie, legate alle competenze sui processi sia industriali che di stampa, ci consentono di elaborare risposte tempestive.

Il caso GDPR

che tipo di impatto può avere la normativa sulle imprese?

Il GDPR lascia maggiore discrezionalità ai titolari sulle modalità attraverso le quali conformarsi alle sue disposizioni ma si deve essere in grado di dimostrare le scelte, in particolare:

• Documentabilità: è rilevante la possibilità di avere la documentabilità delle scelte effettuate dal titolare del trattamento che comporta la conservazione delle evidenze di cio che si è fatto per ottenere il risultato previsto.

• Processo documentale: i titolari devono essere in grado di documentare il processo che ha portato alla definizione del Registro dei Trattamenti, alla valutazione di un sistema di rischio e alla decisione di notifica dei Data Breach; di aver attutato un «Data Protection by Design»; di aver attuato i controlli posti in essere dai titolari.

• Digitalizzazione: processo digitale inevitabile per gli aspetti legati alla gestione degli adempimenti legati alla protezione dei dati nell’ottica di informatizzazione dei processi ma anche in una logica di gestione documentale e di Workflow approvativo per le scelte per i controlli effettuati.

come il processo di digitalizzazione interviene a vantaggio del gdpr?

Per garantire la Compliance al GDPR le imprese dovranno avere capacità di definire, gestire, documentare e mettere in azione i processi in modo trasversale a tutta l’organizzazione.

E’ evidente come sia importante il processo digitale per essere conformi alla normativa!

Processi: le aziende devono obbligatoriamente implementare processi di compliance

Assessment: processi di assessment periodici dei trattamenti esistenti

Analisi: Valutazioni periodiche dell’impatto di specifici trattamenti e dei rischi esistenti in materia di sicurezza

Risk Based: misure idonee definite sulla base di approccio risk-based

Data Breach: modello strutturato per gli incidenti

Audit: Revisione periodica dell’effettiva attuazione ed efficacia delle misure di sicurezza in essere

La GDPR prevede che ogni azienda comprenda la normativa, definisca una governance in fine definisca un quadro operativo finalizzato al controllo e alla minimizzazione del rischio.

I Processi operativi diventano quindi sicuri e gestibili attraverso il digitale e le relative applicazioni di WorkFlow Management!

Per garantire la Compliance al GDPR le imprese dovranno avere capacità di definire, gestire, documentare e mettere in azione i processi in modo trasversale a tutta l’organizzazione.

L’attuazione di alcuni particolari processi fondamentali per il GDPR avviene attraverso:

1. Identificazione, Formalizzazione, Mantenimento della mappatura dei ruoli con le diverse responsabilità organizzative

2. Gestione dei registri dei trattamenti e procedure di valutazione periodica

3. Valutazione di impatto e rischio di ogni specifico trattamento PIA «Protection Impact Assessment»

4. Definizione delle misure di sicurezza e governo del grado di attuazione

5. Gestione del «Remediation Plan» delle misure di sicurezza non adottate

6. Gestione del processo «Privacy by Design»

7. Gestione del registro incidenti e dei diversi Audits

E’ evidente come i tradizionali strumenti office quali ad esempio Excel per la gestione dei dati, cartelle File System per la gestione dei documenti NON posso gestire processi di tale complessità Ma si necessita di Piattaforme Documentali Conformi al GDPR.

La soluzione documentale in Cloud Komidoc Compliant GDPR permette sui diversi processi di:

1. Rispettare in modo semplice e strutturato la normativa GDPR

2. Digitalizzare i processi e permette di attuare in modo affidabile le procedure aziendali

3. Tracciare i processi e verificare a posteriori i livelli di compliance

4. Descrivere e determinare la prova inconfutabile delle responsabilità di processo

5. Accedere ai dati facile e veloce al fine di controllare e modificare le condizioni di trattamento

6. Realizzare il processo trasparente ai soggetti interessati al trattamento dei dati

KomiDoc permette di realizzare WorkFLow approvativi per gestire tutti i livelli di complessità dei diversi processi GDPR per i clienti.