Webinar "Gli audit di compliance: l'importanza dell'accountability" | 27 gennaio 2022 Intervento di Riccardo Giannetti, Presidente Osservatorio 679 e co-autore articoli 42 e 43 del GDPR

1. AUDIT GDPR
Riproduzione
vietata
©
Inveo
srl
2022

2. AUDIT GDPR
Riproduzione
vietata
©
Inveo
srl
2022
§ 4.2.1.a
§ 4.2.1.b
§ 4.2.1.c
§ 4.2.2
Audit I^ parte Audit II^ parte Audit III^ parte
Audit interno Audit di fornitori esterni
Audit di certificazione e/o
di accreditamento
Audit di altre parti
interessate esterne
Audit per fini legislativi,
regolamentari e similari
UNI EN ISO 19011:2018 UNI EN ISO 17021-1

3. AUDIT GDPR
Riproduzione
vietata
©
Inveo
srl
2022
Delibera
n. 148
ISO/IEC
17065:2012
UNI ENISO
19011:2018
§ 0 §6.1.1.2
§ 6.1.7
Audit 3^ parte

4. AUDIT GDPR
Riproduzione
vietata
©
Inveo
srl
2022
Gli audit utilizzano:
CAMPIONAMENTO Giudizio
Statistico
Gestione dell’Audit
Campionamento
Il campionamento basato sul
giudizio si fonda sulla competenza
ed esperienza
del gruppo di audit
Il campionamento statistico utilizza
un processo di selezione del
campione basato sulla teoria delle
probabilità.

5. AUDIT GDPR
Riproduzione
vietata
©
Inveo
srl
2022
Selezione dei membri del gruppo di Audit § 5.5.4

6. AUDIT GDPR
Riproduzione
vietata
©
Inveo
srl
2022
RILIEVI
NON CONFORMITA’
ISO/IEC 17065
«deve» :
Il requisito previsto dallo schema
di riferimento viene
costantemente disatteso
mettendo a rischio l’affidabilità
del prodotto, del servizio o del
processo oggetto di valutazione
OSSERVAZIONE
ISO/IEC 17065
«dovrebbe» :
Il requisito previsto dallo schema di
riferimento verificato è applicato solo
parzialmente o non viene applicato
sistematicamente senza inficiare
l’affidabilità del prodotto, del servizio
o del processo oggetto di
valutazione.
COMMENTO
ISO/IEC 17065 «può»:
Il requisito può considerarsi
come spunto per attività di
miglioramento del prodotto, del
servizio o del processo oggetto
di valutazione.
Nonostante non inficia la capacità
dell’organizzazione di soddisfare i
requisiti contenuti nello schema di
riferimento, qualora il commento non
venisse recepito la motivazione deve
essere registrata.

7. Grazie!
Riccardo Giannetti
Training Manager & Scheme manager GDPR
r.giannetti@in-veo.com
riccardo-giannetti-8758688