Compliance & Sicurezza

Conformità progettata dentro il sistema.

Ruoli, tracciabilità, accessibilità, controllo degli accessi e deployment on‑premise non dovrebbero essere aggiunti dopo il go‑live. Li consideriamo già in fase di analisi e architettura.

AgID / WCAGEAANIS2GDPRAudit trailOn‑premise
23 settembrePer le PA, la dichiarazione di accessibilità va compilata o aggiornata entro questa data ogni anno.
31 marzoTermine annuale indicato da AgID per la pubblicazione degli obiettivi di accessibilità.
D.Lgs. 138/2024Recepimento italiano della direttiva NIS2, in vigore dal 16 ottobre 2024.
Marzo 2026AgID ha adottato le Linee Guida sull’accessibilità dei servizi in attuazione dell’EAA.
Accessibilità

AgID, WCAG ed EAA

Le Linee Guida AgID disciplinano requisiti, verifica e dichiarazione di accessibilità per gli strumenti informatici. Nel 2026 AgID ha inoltre adottato le Linee Guida sull’accessibilità dei servizi previste dal D.Lgs. 82/2022, attuativo dell’European Accessibility Act.

  • audit di documenti digitali
  • supporto alla verifica tecnica
  • tracciamento degli interventi di miglioramento
  • processo ripetibile, non controllo una tantum
Cybersecurity

NIS2 e resilienza operativa

L’Italia ha recepito NIS2 con il D.Lgs. 138/2024. Per gli ambienti interessati progettiamo funzionalità che possono supportare processi di sicurezza, responsabilità e gestione operativa.

  • ruoli e controllo degli accessi
  • log e storico delle operazioni
  • tracciabilità degli eventi
  • comunicazione operativa e conferme
  • deployment e backup coerenti con il contesto
Privacy

GDPR / privacy by design

Permessi, minimizzazione dei dati, separazione dei ruoli e responsabilità vengono considerate durante la progettazione del flusso e dell’interfaccia.

  • accesso per ruolo
  • minimizzazione dei dati trattati
  • auditabilità
  • politiche di conservazione definite nel progetto
Deployment

On‑premise e controllo dell’ambiente

Per enti sanitari e pubblici possiamo prevedere modelli in cui l’applicazione e i dati rimangono nell’infrastruttura dell’organizzazione, con supporto remoto controllato.

  • on‑premise
  • backup e recovery
  • segmentazione degli accessi
  • supporto e manutenzione
Nota: JNL Software non sostituisce consulenza legale, audit normativi o responsabilità organizzative. Le nostre soluzioni sono progettate per supportare processi coerenti con i requisiti applicabili; non dichiarano automaticamente la conformità dell’intera organizzazione a NIS2, GDPR, EAA o altre norme.

La compliance richiede anche evidenze tecniche.

JNL Trust Center descrive deployment, accessi, log, backup, privacy e il nostro approccio a dichiarazioni di sicurezza trasparenti.