Parliamone.

Raccontami in poche righe chi sei, cosa fa la tua azienda e cosa ti serve. Se sai già quale norma c'entra, dimmelo; se non lo sai, va benissimo lo stesso: capirlo è parte del mio lavoro.

Raccontami di cosa hai bisogno

Cinque domande brevi, ci vogliono un paio di minuti.

Domanda 1 di 5Chi sei?

Preferisci scrivermi direttamente?

Rispondo di persona, di solito entro un giorno lavorativo.

Il preventivo è gratuito. Prima facciamo una breve call in cui mi racconti di cosa hai bisogno, poi te lo preparo.

nella prima email bastano poche righe. Niente dati sensibili, niente dettagli riservati: per quelli c'è tempo dopo, su un canale adatto.

Incidente in corso?

Se hai subito un attacco o hai scoperto che dei dati personali sono stati persi, rubati o resi accessibili a chi non doveva vederli, il tempo conta. Il GDPR ti dà 72 ore da quando ne vieni a conoscenza per notificare la violazione al Garante (art. 33), salvo che sia improbabile un rischio per le persone coinvolte.

Se la tua azienda è un soggetto NIS2, i termini sono ancora più stretti: la pre-notifica al CSIRT Italia va fatta entro 24 ore, la notifica entro 72 (art. 25, c. 5, d.lgs. 138/2024).

Non compilare moduli. Chiamami o scrivimi subito, anche solo con due righe.

Rispondo in orario di lavoro. Se l'incidente succede fuori orario scrivimi comunque: ti ricontatto dalle 9 del mattino.

Nel frattempo

Avvisa il tuo referente tecnico e lascia a lui le scelte sui sistemi. Tu annota cosa è successo e quando te ne sei accorto: le 72 ore partono da lì.

Sei un privato e ti è successo qualcosa, una truffa o un account rubato? Non seguo casi di singole persone, mi dispiace. Su YouTube e nella newsletter però parlo spesso proprio di questi casi: magari la risposta è già lì.