Inviato esito
OBR Liguria
Gara #202
Affidamento diretto, ex art. 50, comma 1, lett. b), D.lgs. n. 36/2023, per il servizio di consulenza in ambito GDPR (Regolamento UE n. 2016/679) – audit, piano di rimedio, implementazione delle azioni necessarie alla compliance al GDPR e manutenzione per il 2026Informazioni appalto
09/09/2025
Affidamento diretto / RDO
Servizi
€ 5.500,00
Agostinucci Alessandro
Categorie merceologiche
8531232 - Servizi di consulenza
Lotti
Inviato esito
1
B864025F18
Solo prezzo
Affidamento diretto, ex art. 50, comma 1, lett. b), D.lgs. n. 36/2023, per il servizio di consulenza in ambito GDPR (Regolamento UE n. 2016/679) – audit, piano di rimedio, implementazione delle azioni necessarie alla compliance al GDPR e manutenzione per il 2026
L’oggetto del presente affidamento riguarda il servizio di consulenza in Ambito GDPR (Regolamento UE n. 2016/679), in particolare:
Fase 1 – Audit e piano di rimedio
Al fine di garantire che i trattamenti di dati personali effettuati dall’AT vengano eseguiti in maniera conforme alla normativa vigente, verrà effettuato un assessment tramite conduzione di una attività di audit GDPR sulle seguenti tematiche:
• Organizzazione
• Politiche
• Registri attività di trattamento
• Gestione del rischio
• Misure di sicurezza
• Diritti interessato
• Gestione delle terze parti
• Data Privacy Breach
Verranno quindi effettuate brevi interviste a coloro che si occupano del trattamento dei dati personali nell’AT e verranno analizzati documenti ed evidenze eventualmente presenti. Verranno evidenziati gap rispetto alla compliance al GDPR e verrà redatto un piano di rimedio, la cui implementazione sarà finalizzata a colmare i gap rilevati.
Deliverable:
• Report di audit
• Piano di rimedio
Fase 2 – Implementazione del piano di rimedio
Verrà quindi dato seguito al piano di rimedio precedentemente prodotto, implementando un essenziale sistema di gestione della Privacy, le cui azioni possono sommariamente essere esemplificate come segue:
• approfondimento, attraverso ulteriori interviste, di tutte le attività di trattamento in essere e coinvolgimento di eventuali fornitori coinvolti nei trattamenti;
• revisione della documentazione ad oggi presente nell’Ente o produzione di nuova documentazione privacy, se attualmente non presente ma necessaria alla compliance (ad esempio informative, designazioni, procedure, ecc.);
• esecuzione dell’analisi dei rischi sui trattamenti;
• sessione di formazione (in presenza o in modalità online) della durata di 2 ore per autorizzati di OBR relativamente alla compliance al GDPR;
• approfondimento e definizione della gestione degli strumenti e delle misure di sicurezza tecniche ed organizzative, coinvolti nel trattamento di dati personali.
Deliverable
• Registro delle attività di trattamento
• Informative
3
• Designazioni
• Procedura di gestione dei diritti dell’interessato
• Procedura di gestione del data breach
• Procedura di gestione delle misure di sicurezza per i dati personali
• Report analisi dei rischi trattamento
• Slide dell’attività formativa
• Attestazioni dell’attività formativa
Fase 3 – Manutenzione e miglioramento del sistema Privacy
Nell’anno successivo alla implementazione del sistema Privacy come previsto da piano di rimedio, verranno svolte attività di verifica che riguarderanno la corretta manutenzione del sistema, la formazione continua, la presenza di evidenze e registrazioni adeguate. Queste attività di manutenzione costituiscono una solida base per impostare il consolidamento del sistema e identificare eventuali opportunità di miglioramento.
Deliverable
• Report dell’attività di manutenzione
• Identificazione di azioni di miglioramento
€ 5.500,00
€ 0,00
€ 0,00
Scadenze
18/09/2025 23:59
19/09/2025 23:59
22/09/2025 10:00
Allegati
|
ordine.di.acquisto.nextage.signed.signed.signed.pdf SHA-256: 9c9e9f1595f00fe2a42c013b440d62c43ad9434249096161ebf4ba723a0f0347 25/09/2025 10:51 |
537.55 kB | |
|
offerta-nextage-17-07-25-nxt-gov25-029-v3.0-offerta-implementazionegdpr-obr.pdf SHA-256: f6cabc19bcec6eaf601f4d1e91e971503f0e88f3124c00f9df06403ec4f0dcf1 25/09/2025 10:51 |
1.67 MB | |
|
Avviso Appalto Aggiudicato SHA-256: d38f4f9b7275f06d01e20406282bb6b4283fb4c788a72e33c4becd240435f942 25/09/2025 15:54 |
14.62 kB |
