COMPLIANCE & GOVERNANCE
Governance del backup allineata a GDPR, NIS2 e DORA.
La normativa europea considera ormai il backup un obbligo di legge, non una buona pratica: 7dBackup fornisce le misure tecniche richieste da queste norme, crittografia, ripristini testati, retention documentata ed evidenze per l’audit, su un’infrastruttura ospitata in data center UE certificati.
GDPR
Reg. (UE) 2016/679
NIS2
Dir. (UE) 2022/2555
DORA
Reg. (UE) 2022/2554
UE
Residenza dei dati
MAPPATURA NORMATIVA
Cosa chiede la normativa europea ai vostri backup
Tre grandi quadri normativi UE citano ormai esplicitamente backup, ripristino e recupero, e ciascuna funzionalità della piattaforma descritta di seguito corrisponde all’articolo che la richiede. Per le organizzazioni sanitarie che lavorano con controparti statunitensi, gli stessi controlli sono allineati anche alla HIPAA Security Rule, il cui §164.308(a)(7) richiede un piano di backup dei dati e di disaster recovery.
GDPR
GDPR, art. 32
Sicurezza del trattamento: crittografia dei dati personali e capacità di ripristinare tempestivamente la disponibilità e l’accesso dopo un incidente, art. 32(1)(a) e (c).
NIS2
NIS2, art. 21(2)(c)
La gestione dei backup e il disaster recovery figurano tra le misure minime per i soggetti essenziali e importanti, dettagliate ulteriormente dal Regolamento di esecuzione (UE) 2024/2690.
DORA
DORA, art. 12
Le entità finanziarie devono documentare ambito e frequenza dei backup in base alla criticità dei dati e testare periodicamente le procedure di ripristino e recupero.
GDPR
GDPR, art. 5
Limitazione della conservazione e integrità: policy di retention documentate per ogni tenant conservano i dati di backup solo per il tempo consentito dalla vostra base giuridica.
LOG
Evidenze per l’audit
Ogni azione amministrativa e ogni job di backup o ripristino vengono tracciati: una traccia continua e verificabile per autorità di vigilanza e auditor.
WORM
Resilienza al ransomware
Le copie immutabili con Object Lock contribuiscono ai risultati di integrità e resilienza attesi da NIS2 e DORA, anche contro attaccanti in possesso di credenziali valide.
CORRISPONDENZA TRA CONTROLLI E ARTICOLI
Controlli che rispondono alla lettera della legge
Ogni controllo della piattaforma risponde a un requisito specifico della normativa europea, così le evidenze di conformità sono un sottoprodotto dell’operatività quotidiana, non un progetto aggiuntivo.
- Crittografia dei dati personali, GDPR art. 32(1)(a)
- Ripristino tempestivo di disponibilità e accesso, GDPR art. 32(1)(c)
- Verifica periodica delle misure tecniche, GDPR art. 32(1)(d)
- Gestione dei backup e disaster recovery, NIS2 art. 21(2)(c)
- Policy di backup documentate e ripristino testato, DORA art. 12
HA
Console replicata active-active
WORM
Storage immutabile anti-ransomware
O
Hardware richiesto lato client
Continuità del ciclo backup-ripristino
QUADRO EUROPEO
Progettato attorno ai requisiti europei
Le normative e gli standard citati più spesso negli audit, insieme alle funzionalità della piattaforma che vi rispondono.
- GDPR, Reg. (UE) 2016/679
- NIS2, Dir. (UE) 2022/2555
- DORA, Reg. (UE) 2022/2554
- Hosting ISO 27001
- Retention immutabile (WORM)
- Residenza dei dati nell’UE
- Log di audit
- Allineato a HIPAA (sanità USA)