Xplain: adottate tutte le raccomandazioni del garante svizzero
- Paese
- Svizzera
- Autorità
- IFPDT
- Soggetto
- Xplain
- Settore
- Fornitori IT
- Comunicato dell'IFPDT
- 4 giugno 2024
- Misure decise
-
- Raccomandazioni
Sintesi della decisione
Dopo un attacco ransomware subito dalla società Xplain, l'IFPDT ha aperto nel 2023 tre inchieste e pubblicato il 1° maggio 2024 i relativi rapporti finali, con diverse raccomandazioni in materia di protezione dei dati. Alla fine di maggio 2024 l'Ufficio federale di polizia (fedpol), l'Ufficio federale della dogana e della sicurezza dei confini (UDSC) e la stessa Xplain hanno adottato integralmente tali raccomandazioni. Il caso riguarda in particolare la sicurezza del trattamento dei dati e la collaborazione tra l'Amministrazione federale e i suoi fornitori privati. L'IFPDT si riserva di effettuare controlli in tutta l'Amministrazione federale.
Chi affida a fornitori esterni il trattamento di dati personali deve riesaminare la collaborazione e verificarne le misure di sicurezza dopo un incidente, anche quando i fornitori hanno sede in Svizzera.
Casi simili in Italia
- SanzioneNIER Ingegneria S.p.a. Società Benefit
Anche in questo caso una violazione con attacco ransomware ha portato a valutare l'adeguatezza delle misure di sicurezza adottate.
- SanzioneAzienda Sanitaria Locale di Matera
Come nel caso svizzero, un attacco ransomware ha esposto l'inadeguatezza delle misure tecniche e organizzative per rilevare tempestivamente le violazioni.
Fonti
- Comunicato dell'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) ↗ “Xplain: le tre procedure si concludono con l'adozione di tutte le raccomandazioni”
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano del comunicato pubblicato dall'IFPDT, non un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'IFPDT.