Protezione dei Dati Personali nella Transizione al Digitale: Fornitori Software e Cloud Computing nella P.A.

Il corso affronta come un ente pubblico può acquistare software e servizi cloud senza perdere il controllo sulla protezione dei dati: si ragiona su come scrivere e valutare una gara, come confrontare le soluzioni disponibili, quando riutilizzare codice già esistente e quali garanzie pretendere dai fornitori. Si parla anche di come far dialogare il responsabile dei sistemi informativi, il responsabile per la transizione digitale e il DPO durante lo sviluppo, e di come applicare la privacy fin dalla progettazione. È pensato soprattutto per il personale di enti locali e aziende sanitarie pubbliche che si occupa di acquisti informatici, gestione dei sistemi o adempimenti privacy, e che nel lavoro quotidiano deve decidere cosa comprare e a quali condizioni.

• Le procedure di gara per il software nel Codice dei contratti pubblici e nel CAD;
• L’analisi comparativa delle soluzioni (art. 68 CAD), il riuso e gli standard aperti (art. 69 CAD) e le Linee Guida AGID su acquisizione e riuso di software per le Pubbliche Amministrazioni: focus sulla compliance;
• Il Marketplace Cloud della P.A.: dalle circolari AGID alla qualifica dell’Agenzia per la cybersicurezza nazionale;
• I flussi informativi tra RUP, responsabile dei sistemi informativi, RTD e DPO nello sviluppo software;
• Il Piano Triennale per l’Informatica e il rischio cyber: gli obiettivi nazionali in materia di data protection;
• Buone prassi nello sviluppo software e privacy by design: le Linee Guida per lo sviluppo software sicuro di AGID;
• L’analisi dei rischi e la valutazione di impatto nello sviluppo software e nella valutazione di contratti di licenza software.