--- title: Come Garantire la GDPR compliance su SAP del tuo business description: Garantire la GDPR compliance su SAP del proprio business è una sfida estremamente complessa. Ecco una serie di consigli utili da seguire passo passo image: https://magazine.wiit.cloud/hubfs/shutterstock_1087890701.jpg --- - [en](https://www.wiit.cloud/en/investors/) - [de](https://www.wiit.cloud/de/investoren/) - it [![WIIT](https://magazine.wiit.cloud/hubfs/logo-wiit-tmp-transparent-1.png) ![WIIT](https://magazine.wiit.cloud/hubfs/logo-wiit-tmp-transparent-1.png) ![WIIT](https://magazine.wiit.cloud/hubfs/logo-wiit-tmp-transparent-1.png)](https://www.wiit.cloud/) Menu - [Services](https://www.wiit.cloud/services/) - - - [![](https://www.wiit.cloud/wp-content/uploads/2021/11/wiit-services-cloud-slider-300x200.jpg)](https://www.wiit.cloud/services/cloud/) - [Cloud](https://www.wiit.cloud/services/cloud/) - - [WIIT European Cloud](https://www.wiit.cloud/services/cloud/wiit-european-cloud/) - [Premium Cloud](https://www.wiit.cloud/services/cloud/premium-cloud/) - [Premium Private](https://www.wiit.cloud/services/cloud/premium-cloud/premium-private/) - [Premium MultiCloud](https://www.wiit.cloud/services/cloud/premium-cloud/multicloud/) - [Public Cloud](https://www.wiit.cloud/services/cloud/premium-cloud/public-cloud/) - [Multi Tier IV Data Center](https://www.wiit.cloud/services/cloud/premium-cloud/multi-tier-iv-data-center/) - [Smart Cloud](https://www.wiit.cloud/services/cloud/smart-cloud/) - [Cloud Migration](https://www.wiit.cloud/services/cloud/cloud-migration/) - [Virtual Workplace](https://www.wiit.cloud/services/cloud/virtual-workplace/) - - [![](https://www.wiit.cloud/wp-content/uploads/2022/01/wiit-services-business-continuity-slider-2-300x200.jpg)](https://www.wiit.cloud/services/business-continuity/) - [Business Continuity](https://www.wiit.cloud/services/business-continuity/) - - [Continuous Data Protection](https://www.wiit.cloud/services/business-continuity/continuous-data-protection/) - [Continuous Process Resilience](https://www.wiit.cloud/services/business-continuity/continuous-process-resilience/) - [Vault Backup](https://www.wiit.cloud/services/business-continuity/vault-backup/) - - [![](https://www.wiit.cloud/wp-content/uploads/2021/12/wiit-services-cyber-security-300x200.jpg)](https://www.wiit.cloud/services/cyber-security/) - [Cyber Security](https://www.wiit.cloud/services/cyber-security/) - - [Assessment](https://www.wiit.cloud/services/cyber-security/assessment/) - [SOCaaS](https://www.wiit.cloud/services/cyber-security/soc-aas/) - [Premium](https://www.wiit.cloud/services/cyber-security/soc-aas/premium/) - [Smart](https://www.wiit.cloud/services/cyber-security/soc-aas/smart/) - [Cyber Security Defence](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/) - [Network Defence](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/network-defence/) - [Endpoint Protection](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/endpoint-protection/) - [Privileged Access Management](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/privileged-access-management/) - [Vulnerability Discovery & Defence](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/vulnerability-discovery-defence/) - [Message Hardening](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/message-hardening/) - [Plant & Industrial Security](https://www.wiit.cloud/services/cyber-security/plant-industrial-security/) - [People Awareness](https://www.wiit.cloud/services/cyber-security/people-awareness/) - - [![](https://www.wiit.cloud/wp-content/uploads/2022/02/portrait-smiling-man-300x200.jpg)](https://www.wiit.cloud/services/saas/) - [SaaS](https://www.wiit.cloud/services/saas/) - - [Digital Signing](https://www.wiit.cloud/services/saas/digital-signing/) - [Collaboration](https://www.wiit.cloud/services/saas/collaboration/) - [Process Automation](https://www.wiit.cloud/services/saas/process-automation/) - [Business Process Management](https://www.wiit.cloud/services/saas/business-process-management-bpm/) - [Enterprise Content Management](https://www.wiit.cloud/services/saas/enterprise-content-management-ecm/) - [Content Compliance](https://www.wiit.cloud/services/saas/content-compliance/) - [Customer Communication Management](https://www.wiit.cloud/services/saas/customer-communication-management-ccm/) - [Software Development](https://www.wiit.cloud/services/saas/software-development/) - - [![](https://www.wiit.cloud/wp-content/uploads/2023/11/push-yourself-top-shot-mountaineer-hanging-from-rope-rockface-300x200.jpg)](https://www.wiit.cloud/services/secure-cloud/) - [Secure Cloud](https://www.wiit.cloud/services/secure-cloud/) - - [Artificial Intelligence](https://www.wiit.cloud/services/secure-cloud/ai-artificial-intelligence/) - [Enterprise iPaaS](https://www.wiit.cloud/services/secure-cloud/enterprise-ipaas/) - [Metaverso](https://www.wiit.cloud/services/secure-cloud/metaverso/) - [IoT](https://www.wiit.cloud/services/secure-cloud/iot/) - [Industries](https://www.wiit.cloud/industries/) - - - [![](https://www.wiit.cloud/wp-content/uploads/2022/01/wiit-industries-fashion-300x300.jpg)](https://www.wiit.cloud/industries/fashion-luxury/) - [Fashion & Luxury](https://www.wiit.cloud/industries/fashion-luxury/) - - [![](https://www.wiit.cloud/wp-content/uploads/2022/01/wiit-industries-manufacturing-300x300.jpg)](https://www.wiit.cloud/industries/manufacturing/) - [Manufacturing](https://www.wiit.cloud/industries/manufacturing/) - - [![](https://www.wiit.cloud/wp-content/uploads/2021/11/professiona-tmp-300x300.jpg)](https://www.wiit.cloud/industries/professional-services/) - [Professional Services](https://www.wiit.cloud/industries/professional-services/) - - [![](https://www.wiit.cloud/wp-content/uploads/2021/11/retail-tmp-300x300.jpg)](https://www.wiit.cloud/industries/cpg-retail/) - [CPG & Retail](https://www.wiit.cloud/industries/cpg-retail/) - - [![](https://www.wiit.cloud/wp-content/uploads/2022/01/wiit-industries-pharma-300x300.jpg)](https://www.wiit.cloud/industries/pharma-healthcare/) - [Pharma & Healthcare](https://www.wiit.cloud/industries/pharma-healthcare/) - - - [![](https://www.wiit.cloud/wp-content/uploads/2021/11/financial-tmp-300x300.jpg)](https://www.wiit.cloud/industries/financial-services/) - [Financial services](https://www.wiit.cloud/industries/financial-services/) - - [![](https://www.wiit.cloud/wp-content/uploads/2022/01/wiit-industries-energy-300x300.jpg)](https://www.wiit.cloud/industries/energy-utility/) - [Energy & Utility](https://www.wiit.cloud/industries/energy-utility/) - - [![](https://www.wiit.cloud/wp-content/uploads/2021/11/media-tmp-300x300.jpg)](https://www.wiit.cloud/industries/telco-media/) - [Telco & Media](https://www.wiit.cloud/industries/telco-media/) - - [![WIIT trasformazione digitale per le Industrie Food & Beverage](https://www.wiit.cloud/wp-content/uploads/2025/03/wiit-industries-food-slider-300x200.webp)](https://www.wiit.cloud/industries/food-beverage/) - [Food & Beverage](https://www.wiit.cloud/industries/food-beverage/) - [Platform](https://www.wiit.cloud/platform/) - - - [![](https://www.wiit.cloud/wp-content/uploads/2025/03/mission-critical-platform-2-scaled-1-300x200.webp)](https://www.wiit.cloud/platform/mission-critical-platform/) - [Mission Critical Platform](https://www.wiit.cloud/platform/mission-critical-platform/) - - [SAP](https://www.wiit.cloud/platform/mission-critical-platform/sap/) - [Oracle](https://www.wiit.cloud/platform/mission-critical-platform/oracle/) - [Microsoft Dynamics](https://www.wiit.cloud/platform/mission-critical-platform/microsoft-dynamics/) - [E-commerce](https://www.wiit.cloud/platform/mission-critical-platform/e-commerce/) - - [![](https://www.wiit.cloud/wp-content/uploads/2022/03/cloud-technology-2-300x231.jpg)](https://www.wiit.cloud/platform/cloud-technology/) - [Cloud Technology](https://www.wiit.cloud/platform/cloud-technology/) - - [Bare Metal](https://www.wiit.cloud/platform/cloud-technology/bare-metal/) - [IBMi/AIX](https://www.wiit.cloud/platform/cloud-technology/ibm-aix/) - [Virtual Private Cloud](https://www.wiit.cloud/platform/cloud-technology/virtual-private-cloud/) - [Virtual Private Cloud - VMware](https://www.wiit.cloud/platform/cloud-technology/virtual-private-cloud/vmware/) - [Virtual Private Cloud - OpenStack](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/wiit-openstack/) - [Hyperconvergence](https://www.wiit.cloud/platform/cloud-technology/hyperconvergence/) - [Kubernetes](https://www.wiit.cloud/platform/cloud-technology/kubernetes/) - [AWS](https://www.wiit.cloud/platform/cloud-technology/aws/) - [Azure](https://www.wiit.cloud/platform/cloud-technology/azure/) - [Google Cloud](https://www.wiit.cloud/platform/cloud-technology/google-cloud/) - - [![](https://www.wiit.cloud/wp-content/uploads/2022/03/wiit-platform-collaboration-300x300.jpg)](https://www.wiit.cloud/platform/collaboration/) - [Collaboration](https://www.wiit.cloud/platform/collaboration/) - - [Microsoft Sharepoint](https://www.wiit.cloud/platform/collaboration/microsoft-sharepoint/) - [Microsoft 365](https://www.wiit.cloud/platform/collaboration/microsoft-365/) - - [![skyscrapers rising to cloudy sky](https://www.wiit.cloud/wp-content/uploads/2025/03/Glasstower_facing_cloudy_sky-300x200.webp)](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/) - [Piattaforma Cloud Native WIIT – WCNP](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/) - - [Openstack](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/wiit-openstack/) - [Kubernetes Platform](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/wiit-kubernetes-platform/) - [European Cloud Vault](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/european-cloud-vault/) - [Elastic Cloud](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/elastic-cloud-enterprise/) - [DB as a Service](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/wiit-database-as-a-service/) - [Magazine](https://magazine.wiit.cloud/) - [Company](https://www.wiit.cloud/company/) - - - - [About](https://www.wiit.cloud/company/about/) - [Il Gruppo WIIT](https://www.wiit.cloud/company/about/il-gruppo-wiit/) - [Mission e Valori](https://www.wiit.cloud/company/about/mission-e-valori/) - [Strategia](https://www.wiit.cloud/company/about/strategia/) - [Cloud4Europe](https://www.wiit.cloud/company/about/cloud4europe/) - [Certificazioni](https://www.wiit.cloud/company/about/certificazioni/) - [Premi e Riconoscimenti](https://www.wiit.cloud/company/about/premi-e-riconoscimenti/) - - - [Sustainability](https://www.wiit.cloud/sustainability/) - [The Premium Cloud](https://www.wiit.cloud/sustainability/the-premium-cloud/) - [WIIT 4 Innovation](https://www.wiit.cloud/sustainability/wiit-4-innovation/) - [WIIT 4 Climate](https://www.wiit.cloud/sustainability/wiit-4-climate/) - [WIIT 4 People](https://www.wiit.cloud/sustainability/wiit-4-people/) - [Obiettivi 2030](https://www.wiit.cloud/sustainability/obiettivi-2030/) - [ESG Governance](https://www.wiit.cloud/sustainability/esg-governance/) - [ESG Rating](https://www.wiit.cloud/sustainability/esg-rating/) - [Documenti](https://www.wiit.cloud/sustainability/documenti/) - - - [Governance](https://www.wiit.cloud/company/corporate-governance/) - [Board of Directors](https://www.wiit.cloud/company/corporate-governance/board-of-directors/) - [Collegio Sindacale](https://www.wiit.cloud/company/corporate-governance/collegio-sindacale/) - [Società di Revisione](https://www.wiit.cloud/company/corporate-governance/societa-di-revisione/) - [Comitati Endoconsiliari](https://www.wiit.cloud/company/corporate-governance/comitati-endoconsiliari/) - [Organo di Vigilanza e Codice Etico](https://www.wiit.cloud/company/corporate-governance/organo-di-vigilanza-e-codice-etico/) - [Assemblea degli Azionisti](https://www.wiit.cloud/company/corporate-governance/assemblea-degli-azionisti/) - [Voto maggiorato](https://www.wiit.cloud/company/corporate-governance/voto-maggiorato/) - [Documenti](https://www.wiit.cloud/company/corporate-governance/documenti/) - [Whistleblowing](https://wiit.openblow.it/#/) - - - [Media & Events](https://www.wiit.cloud/company/media-events/) - [Campagne](https://www.wiit.cloud/company/media-events/campagne/) - [Eventi](https://www.wiit.cloud/company/media-events/eventi/) - [News](https://www.wiit.cloud/categorie/news/) - [Rassegna Stampa](https://www.wiit.cloud/categorie/rassegna-stampa/) - [Video](https://www.wiit.cloud/company/media-events/video/) - [White Papers](https://www.wiit.cloud/company/media-events/white-papers/) - [Investors](https://www.wiit.cloud/investors/) - [People & Careers](https://www.wiit.cloud/people-careers/) - - - [![](https://www.wiit.cloud/wp-content/uploads/2022/01/wiit-facciamo-insieme-la-differenza-300x200.jpg)](https://www.wiit.cloud/people-careers/) - [People & Careers](https://www.wiit.cloud/people-careers/) - - [![](https://www.wiit.cloud/wp-content/uploads/2025/03/ppl_evidenza-300x188.webp)](https://www.wiit.cloud/people-careers/our-people-culture/) - [Our People & Culture](https://www.wiit.cloud/people-careers/our-people-culture/) - - [![](https://www.wiit.cloud/wp-content/uploads/2022/01/wiit-academy-slider-300x188.jpg)](https://www.wiit.cloud/people-careers/wiit-academy/) - [WIIT Academy](https://www.wiit.cloud/people-careers/wiit-academy/) - - [![](https://www.wiit.cloud/wp-content/uploads/2022/01/wiit-job-opportunities-slide-300x188.jpg)](https://www.wiit.cloud/people-careers/job-opportunities/) - [Job opportunities](https://www.wiit.cloud/people-careers/job-opportunities/) - [Partner Program WCS](https://www.wiit.cloud/wcs/partnerprogram/) - - - [![](https://www.wiit.cloud/wp-content/uploads/2025/12/WCS_WIITChannelServices_partnercore_sandip-kalal-unsplash-300x200.webp)](https://www.wiit.cloud/wcs/) - [WIIT Channel Services (WCS)](https://www.wiit.cloud/wcs/) - [![](https://www.wiit.cloud/wp-content/uploads/2025/12/wcs_partnerprogram_alex-he-unsplash-300x200.webp)](https://www.wiit.cloud/wcs/partnerprogram/) - [Partner Program WCS](https://www.wiit.cloud/wcs/partnerprogram/) - - [![](https://www.wiit.cloud/wp-content/uploads/2025/12/servizi_whitelabel_WIITChannelServices_oleksii-topolianskyi-unsplash-300x200.webp)](https://www.wiit.cloud/wcs/services/) - [Servizi WCS](https://www.wiit.cloud/wcs/services/) - - [WCS per Telco](https://www.wiit.cloud/wcs/telco/) - [WCS per Software House](https://www.wiit.cloud/wcs/softwarehouse/) - [WCS per System Integrator](https://www.wiit.cloud/wcs/systemintegrator/) - [WCS per Società di consulenza](https://www.wiit.cloud/wcs/consulting/) - [Contatta un consulente](https://magazine.wiit.cloud/sales/?hsLang=it) - [Services](https://www.wiit.cloud/services/) - [WIIT European Cloud](https://www.wiit.cloud/services/cloud/wiit-european-cloud/) - [Cloud](https://www.wiit.cloud/services/cloud/) - [Business Continuity](https://www.wiit.cloud/services/business-continuity/) - [Cyber Security](https://www.wiit.cloud/services/cyber-security/) - [SaaS](https://www.wiit.cloud/services/saas/) - [Secure Cloud](https://www.wiit.cloud/services/secure-cloud/) - [Partner Program WCS](https://www.wiit.cloud/wcs/partnerprogram/) - [WIIT Channel Services](https://www.wiit.cloud/wcs/) - [Partner Program WCS](https://www.wiit.cloud/wcs/partnerprogram/) - [Servizi WCS](https://www.wiit.cloud/wcs/services/) - [WCS per Telco](https://www.wiit.cloud/wcs/telco/) - [WCS per Software House](https://www.wiit.cloud/wcs/softwarehouse/) - [WCS per System Integrator](https://www.wiit.cloud/wcs/systemintegrator/) - [WCS per Società di consulenza](https://www.wiit.cloud/wcs/consulting/) - [Industries](https://www.wiit.cloud/industries/) - [Fashion & Luxury](https://www.wiit.cloud/industries/fashion-luxury/) - [Manufacturing](https://www.wiit.cloud/industries/manufacturing/) - [Professional Services](https://www.wiit.cloud/industries/professional-services/) - [CPG & Retail](https://www.wiit.cloud/industries/cpg-retail/) - [Pharma & Healthcare](https://www.wiit.cloud/industries/pharma-healthcare/) - [Financial services](https://www.wiit.cloud/industries/financial-services/) - [Energy & Utility](https://www.wiit.cloud/industries/energy-utility/) - [Telco & Media](https://www.wiit.cloud/industries/telco-media/) - [Food & Beverage](https://www.wiit.cloud/industries/food-beverage/) - [Platform](https://www.wiit.cloud/platform/) - [Mission Critical Platform](https://www.wiit.cloud/platform/mission-critical-platform/) - [Cloud Technology](https://www.wiit.cloud/platform/cloud-technology/) - [Collaboration](https://www.wiit.cloud/platform/collaboration/) - [Cloud Native Platform](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/) - [Magazine](https://magazine.wiit.cloud/) - [Company](https://www.wiit.cloud/company/) - [About](https://www.wiit.cloud/company/about/) - [Corporate Governance](https://www.wiit.cloud/company/corporate-governance/) - [Sustainability](https://www.wiit.cloud/sustainability/) - [Media & Events](https://www.wiit.cloud/company/media-events/) - [Investors](https://www.wiit.cloud/investors/) - [People & Careers](https://www.wiit.cloud/people-careers/) - [Our People & Culture](https://www.wiit.cloud/people-careers/our-people-culture/) - [WIIT Academy](https://www.wiit.cloud/people-careers/wiit-academy/) - [Job opportunities](https://www.wiit.cloud/people-careers/job-opportunities/) - [Contatta un consulente](https://www.wiit.cloud/sales/) ![GDPR compliance SAP](https://magazine.wiit.cloud/hubfs/shutterstock_1087890701.jpg) "> # Come Garantire la GDPR compliance su SAP del tuo business WIIT | Apr 01, 2020 Categorie: [SAP](https://magazine.wiit.cloud/tag/sap) [GDPR](https://magazine.wiit.cloud/tag/gdpr) **Garantire la GDPR compliance del business su SAP** è una sfida estremamente complessa e i CIO, che devono valutare strategie efficaci ed efficienti per far evolvere l'infrastruttura che distribuirà i servizi a collaboratori, partner e clienti, lo sanno bene. Gli **utenti SAP estraggono centinaia di documenti sensibili dai sistemi e dalle applicazioni SAP** a scopo di reportistica, analisi e condivisione delle conoscenze con colleghi, partner e fornitori. La maggior parte delle aziende ha una conoscenza o un controllo molto limitati di dove stanno andando questi documenti, di chi accede e di come vengono utilizzati. Ciò sottopone le aziende a un **elevato rischio di perdita di dati a causa di azioni dannose o accidentali**. L'imperativo è mantenere costante visibilità sulla posizione delle informazioni sensibili, offrendo la possibilità ad autorità e titolari dei dati di tracciarne il percorso e monitorarne l'utilizzo in un ecosistema sempre più vasto e interdipendente.   ## **Perché SAP è davvero GDPR ready** C'è da dire che **SAP si è concentrata sui requisiti del GDPR da molto prima dell'introduzione della legislazione**. A partire dal 2010, è infatti stato implementato un DPMS (Data Protection Management System) gestito centralmente, certificato sulla base dello standard BS 10012. Questo sistema di gestione della protezione dei dati consente di orchestrare l'infrastruttura offrendo alle unità di business linee guida specifiche, corsi di formazione sulla protezione dei dati e controlli regolari mediante una serie di audit. Nel 2012, SAP ha poi implementato una policy specifica sulla protezione dei dati e sulla privacy, che è la base per l'attuale DPMS. Precisato questo, **resta una serie di azioni che i CIO, di concerto con i Chief Risk Officer e i Data Protection Officer devono compiere** per assicurarsi di non incorrere nelle sanzioni previste dalla mancata conformità dei sistemi al GDPR.   ## La GDPR compliance su SAP passo per passo Sembra scontato dirlo, ma per risultare compliant con il GDPR il primo passo consiste **nell'effettuare un controllo sulle posizioni in cui sono archiviati i dati sensibili** all'interno dei sistemi SAP. Bisogna analizzare l'intero ambiente per determinare le aree chiave in cui sono archiviati tutti i dati personali e sensibili. I team funzionali devono sapere dove sono archiviati i dati sensibili nei sistemi SAP **in modo da poter sviluppare procedure per la visualizzazione e la potenziale rimozione delle informazioni**. Questo tipo di attività è propedeutica alla riduzione dei profili di rischio sulle varie piattaforme e può trarre vantaggio anche dall'inibizione all'accesso ai dati sensibili dei sistemi meno utilizzati o dei programmi di test. A proposito di accessibilità, è **necessario anche creare processi ad hoc per le richieste di accesso e il diritto all'oblio** da parte dei titolari dei dati, assegnandone la responsabilità a un team specifico e prevedendo una soluzione web rivolta al cliente per tracciare e gestire le richieste di consenso. Mitigare il rischio di incidenti vuol dire anche limitare l'accesso dei dipendenti ai dati sensibili, identificando ruoli e utenti e sviluppando set di regole e notifiche in modo che ciascun tentativo di accesso avvenga con le dovute cautele e precauzioni. Ma non bisogna dimenticare di attuare una procedura per riesaminare regolarmente le procedure e documentare criteri e passaggi di convalida.   ## **Crittografia dei dati in uscita e presidio degli endpoint** Quanto appena suggerito vale per i processi interni. Ma, come detto, SAP è una piattaforma in comunicazione con applicazioni che dialogano con tipologie diverse di utenti, non di rado situati fuori dall'organizzazione. Per questo **bisogna crittografare i dati che escono dal sistema: qualsiasi dato archiviato su file server o distribuito tramite applicativi dovrebbe anzi essere crittografato** prima della trasmissione. In questo senso, anche il presidio degli endpoint è fondamentale: è bene avviare di tanto in tanto simulazioni per verificare in che modo il sistema risponde a una violazione dei dati, sviluppando piani d'azione che delineino le responsabilità fondamentali di tutti gli attori coinvolti nel processo. [![New call-to-action](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/4265653/31611217-a9ee-4b40-b704-a38fc7a097fd.png)](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/4265653/31611217-a9ee-4b40-b704-a38fc7a097fd) [Post precedente Fashion & Luxury hanno bisogno della Cyber Security](https://magazine.wiit.cloud/fashion-luxury-proteggere-i-processi-per-salvaguardare-limmagine?hsLang=it) [Post successivo Applicazioni critiche e sicurezza : la guida per il cloud](https://magazine.wiit.cloud/applicazioni-critiche-come-proteggerle-con-il-cloud?hsLang=it) ### Iscriviti alla Newsletter - Popolari - Recenti - [Guida ai Tier data center e ai livelli Rated: classificazione Uptime Institute e ANSI/TIA-942](https://magazine.wiit.cloud/guida-ai-tier-data-center-classificazione-tier-i-ii-iii-iv?hsLang=it) - [Data Center per aziende: cos'è, classificazioni e costi](https://magazine.wiit.cloud/guida-ai-data-center-classificazioni-usi-e-costi?hsLang=it) - [Sovranità digitale in Europa: a che punto siamo](https://magazine.wiit.cloud/sovranit%C3%A0-digitale-in-europa-a-che-punto-siamo?hsLang=it) - [Security awareness: cos’è e come costruire una cultura cyber efficace](https://magazine.wiit.cloud/security-awareness-come-farla-davvero-efficace?hsLang=it) - [Green data center: cos’è e perché è centrale per la sostenibilità aziendale](https://magazine.wiit.cloud/il-ruolo-del-green-data-center-nella-sostenibilit%C3%A0-aziendale?hsLang=it) - [![Security Assessment: come capire falle e rischi](https://magazine.wiit.cloud/hubfs/Blog%20Post_Security%20assessment/assessment%20header.jpg)](https://magazine.wiit.cloud/security-assessment-come-capire-falle-e-rischi?hsLang=it) [Security Assessment: come capire falle e rischi](https://magazine.wiit.cloud/security-assessment-come-capire-falle-e-rischi?hsLang=it) Sep 02, 2026 - [![Security awareness: cos’è e come costruire una cultura cyber efficace](https://magazine.wiit.cloud/hubfs/security%20awareness_HERO.png)](https://magazine.wiit.cloud/security-awareness-come-farla-davvero-efficace?hsLang=it) [Security awareness: cos’è e come costruire una cultura cyber efficace](https://magazine.wiit.cloud/security-awareness-come-farla-davvero-efficace?hsLang=it) Aug 05, 2026 - [![Cloud europeo e hyperscaler: complementari o contrapposti? I 6 elementi da valutare](https://magazine.wiit.cloud/hubfs/Cloud%20europeo%20e%20hyperscaler.jpg)](https://magazine.wiit.cloud/cloud-europeo-e-hyperscaler-complementari-o-contrapposti-i-6-elementi-da-valutare?hsLang=it) [Cloud europeo e hyperscaler: complementari o contrapposti? I 6 elementi da valutare](https://magazine.wiit.cloud/cloud-europeo-e-hyperscaler-complementari-o-contrapposti-i-6-elementi-da-valutare?hsLang=it) Jul 07, 2026 - [![Guida ai Tier data center e ai livelli Rated: classificazione Uptime Institute e ANSI/TIA-942](https://magazine.wiit.cloud/hubfs/shutterstock_1489452101.jpg)](https://magazine.wiit.cloud/guida-ai-tier-data-center-classificazione-tier-i-ii-iii-iv?hsLang=it) [Guida ai Tier data center e ai livelli Rated: classificazione Uptime Institute e ANSI/TIA-942](https://magazine.wiit.cloud/guida-ai-tier-data-center-classificazione-tier-i-ii-iii-iv?hsLang=it) Jul 01, 2026 - [![Infrastructure as Code: più agilità e sicurezza nel provisioning dell'infrastruttura](https://magazine.wiit.cloud/hubfs/iac.jpg)](https://magazine.wiit.cloud/infrastructure-as-code-pi%C3%B9-agilit%C3%A0-e-sicurezza-nel-provisioning-dellinfrastruttura?hsLang=it) [Infrastructure as Code: più agilità e sicurezza nel provisioning dell'infrastruttura](https://magazine.wiit.cloud/infrastructure-as-code-pi%C3%B9-agilit%C3%A0-e-sicurezza-nel-provisioning-dellinfrastruttura?hsLang=it) May 27, 2026 ### Categorie - [Awards (1)](https://magazine.wiit.cloud/tag/awards) - [Blockchain (1)](https://magazine.wiit.cloud/tag/blockchain) - [Business Continuity (13)](https://magazine.wiit.cloud/tag/business-continuity) - [Cloud (30)](https://magazine.wiit.cloud/tag/cloud) - [Data Center (4)](https://magazine.wiit.cloud/tag/data-center) - [GDPR (1)](https://magazine.wiit.cloud/tag/gdpr) - [Intelligenza Artificiale (1)](https://magazine.wiit.cloud/tag/intelligenza-artificiale) - [SAP (7)](https://magazine.wiit.cloud/tag/sap) - [Trasformazione Digitale (6)](https://magazine.wiit.cloud/tag/trasformazione-digitale) Vedi tutte [![WIIT](https://magazine.wiit.cloud/hubfs/logo-wiit-30.png)](https://www.wiit.cloud/) WIIT Group Via dei Mercanti 12 20121 Milano (MI) [+39 02 366 075 00](tel:+390236607500) [+39 02 366 075 05](tel:+390236607505) [info@wiit.cloud](mailto:info@wiit.cloud) P.IVA 01615150214 Capitale Sociale 2.802.066 i.v. REA Milano n. 1654427 - - - - - [Privacy policy](https://www.wiit.cloud/privacy-policy/) - [Cookie Policy](https://www.wiit.cloud/cookie-policy/) - [Whistleblowing](https://wiit.openblow.it/#/) - [Informativa candidati](https://www.wiit.cloud/wp-content/uploads/2022/03/20220307_WIIT_Informativa-candidati.pdf) - [Informativa categorie protette](https://www.wiit.cloud/wp-content/uploads/2023/02/20220307_WIIT_Informativa-candidati_categorie-protette.pdf) ![](https://dc.ads.linkedin.com/collect/?pid=382860&fmt=gif) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "WIIT", "url" : "https://magazine.wiit.cloud/author/wiit" }, "dateModified" : "2022-01-28T10:17:56.775Z", "datePublished" : "2020-04-01T10:30:00.000Z", "headline" : "Come Garantire la GDPR compliance su SAP del tuo business", "image" : [ "https://magazine.wiit.cloud/hubfs/shutterstock_1087890701.jpg" ], "mainEntityOfPage" : { "@id" : "https://magazine.wiit.cloud/gdpr-compliance-e-sap-cosa-devi-fare-per-la-tua-infrastruttura", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://magazine.wiit.cloud/hubfs/wiit-logo-2021-white.png" }, "name" : "WIIT Spa" } } ``` ```json { "@context" : "https://schema.org", "@type" : "Article", "about" : { "@type" : "Thing", "name" : "SAP" }, "articleBody" : "Garantire la GDPR compliance del business su SAP è una sfida estremamente complessa e i CIO, che devono valutare strategie efficaci ed efficienti per far evolvere l'infrastruttura che distribuirà i servizi a collaboratori, partner e clienti, lo sanno bene. Gli utenti SAP estraggono centinaia di documenti sensibili dai sistemi e dalle applicazioni SAP a scopo di reportistica, analisi e condivisione delle conoscenze con colleghi, partner e fornitori. La maggior parte delle aziende ha una conoscenza o un controllo molto limitati di dove stanno andando questi documenti, di chi accede e di come vengono utilizzati. Ciò sottopone le aziende a un elevato rischio di perdita di dati a causa di azioni dannose o accidentali. L'imperativo è mantenere costante visibilità sulla posizione delle informazioni sensibili, offrendo la possibilità ad autorità e titolari dei dati di tracciarne il percorso e monitorarne l'utilizzo in un ecosistema sempre più vasto e interdipendente. Perché SAP è davvero GDPR ready C'è da dire che SAP si è concentrata sui requisiti del GDPR da molto prima dell'introduzione della legislazione. A partire dal 2010, è infatti stato implementato un DPMS (Data Protection Management System) gestito centralmente, certificato sulla base dello standard BS 10012. Questo sistema di gestione della protezione dei dati consente di orchestrare l'infrastruttura offrendo alle unità di business linee guida specifiche, corsi di formazione sulla protezione dei dati e controlli regolari mediante una serie di audit. Nel 2012, SAP ha poi implementato una policy specifica sulla protezione dei dati e sulla privacy, che è la base per l'attuale DPMS. Precisato questo, resta una serie di azioni che i CIO, di concerto con i Chief Risk Officer e i Data Protection Officer devono compiere per assicurarsi di non incorrere nelle sanzioni previste dalla mancata conformità dei sistemi al GDPR. La GDPR compliance su SAP passo per passo Sembra scontato dirlo, ma per risultare compliant con il GDPR il primo passo consiste nell'effettuare un controllo sulle posizioni in cui sono archiviati i dati sensibili all'interno dei sistemi SAP. Bisogna analizzare l'intero ambiente per determinare le aree chiave in cui sono archiviati tutti i dati personali e sensibili. I team funzionali devono sapere dove sono archiviati i dati sensibili nei sistemi SAP in modo da poter sviluppare procedure per la visualizzazione e la potenziale rimozione delle informazioni. Questo tipo di attività è propedeutica alla riduzione dei profili di rischio sulle varie piattaforme e può trarre vantaggio anche dall'inibizione all'accesso ai dati sensibili dei sistemi meno utilizzati o dei programmi di test. A proposito di accessibilità, è necessario anche creare processi ad hoc per le richieste di accesso e il diritto all'oblio da parte dei titolari dei dati, assegnandone la responsabilità a un team specifico e prevedendo una soluzione web rivolta al cliente per tracciare e gestire le richieste di consenso. Mitigare il rischio di incidenti vuol dire anche limitare l'accesso dei dipendenti ai dati sensibili, identificando ruoli e utenti e sviluppando set di regole e notifiche in modo che ciascun tentativo di accesso avvenga con le dovute cautele e precauzioni. Ma non bisogna dimenticare di attuare una procedura per riesaminare regolarmente le procedure e documentare criteri e passaggi di convalida. Crittografia dei dati in uscita e presidio degli endpoint Quanto appena suggerito vale per i processi interni. Ma, come detto, SAP è una piattaforma in comunicazione con applicazioni che dialogano con tipologie diverse di utenti, non di rado situati fuori dall'organizzazione. Per questo bisogna crittografare i dati che escono dal sistema: qualsiasi dato archiviato su file server o distribuito tramite applicativi dovrebbe anzi essere crittografato prima della trasmissione. In questo senso, anche il presidio degli endpoint è fondamentale: è bene avviare di tanto in tanto simulazioni per verificare in che modo il sistema risponde a una violazione dei dati, sviluppando piani d'azione che delineino le responsabilità fondamentali di tutti gli attori coinvolti nel processo.", "author" : { "@type" : "Person", "name" : "WIIT", "sameAs" : [ "https://www.linkedin.com/company/wiit/" ], "url" : "https://magazine.wiit.cloud/author/wiit" }, "dateModified" : "1643365076780", "datePublished" : "2020-04-01 10:30:00", "description" : "Garantire la GDPR compliance su SAP del proprio business è una sfida estremamente complessa. Ecco una serie di consigli utili da seguire passo passo", "editor" : { "@type" : "Person", "name" : "WIIT" }, "headline" : "Come Garantire la GDPR compliance su SAP del tuo business", "image" : { "@type" : "ImageObject", "height" : 675, "url" : "https://magazine.wiitgroup.com/hubfs/shutterstock_1087890701.jpg", "width" : 1200 }, "inLanguage" : "it-IT", "isAccessibleForFree" : true, "mainEntityOfPage" : { "@id" : "https://magazine.wiit.cloud/gdpr-compliance-e-sap-cosa-devi-fare-per-la-tua-infrastruttura", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://magazine.wiitgroup.com/hubfs/wiit-logo-2021-white.png" }, "name" : "WIIT Magazine", "sameAs" : [ "https://www.linkedin.com/company/wiit/" ] }, "url" : "https://magazine.wiit.cloud/gdpr-compliance-e-sap-cosa-devi-fare-per-la-tua-infrastruttura", "wordCount" : 650 } ```