E' necessaria la nomina di Responsabile esterno del tratatmento dei dati (DPO)?

No, di solito le Università italiane non richiedono la nomina del Responsabile esterno del trattamento dei dati, in quanto l'uso di SensusAccess non richiede agli utenti di iscriversi al servizio e Sensus non raccoglie informazioni personali dagli utenti.

L'indirizzo e-mail dell'utente richiedente viene utilizzato solo per restituire all'utente il risultato della conversione. Successivamente, l'indirizzo e-mail viene eliminato.

Il documento originale (in lingua inglese) in cui gli sviluppatori del software dichiarano la conformità con il GDPR è disponibile online sul loro sito.

Certificazione ACN per soluzioni Cloud

Ho verificato il sito web di ACN e mi risulta che SensusAccess, per quanto sia una soluzione SaaS, non rientri nelle categorie di servizi ICT per cui sia necessaria una Certificazione ACN.

Sul sito di ACN, alla pagina del CVCN è scritto:
"Il Centro di Valutazione e Certificazione Nazionale (CVCN) ha il compito di valutare la sicurezza di beni, sistemi e servizi ICT che rientrano nelle categorie previste dal DPCM 15 giugno 2021."

Controllando il DPCM 15 giu 2021 sono indicate le 4 Categorie di servizi previste sono quelle all'Allegato 1:

• Componenti hardware e software che svolgono funzionalità e servizi di rete di telecomunicazione (accesso, trasporto, commutazione).
• Componenti hardware e software che svolgono funzionalità per la sicurezza di reti di telecomunicazione e dei dati da esse trattati.
• Componenti hardware e software per acquisizione dati, monitoraggio, supervisione controllo, attuazione e automazione di reti di telecomunicazione e sistemi industriali e infrastrutturali.
• Applicativi software per l'implementazione di meccanismi di sicurezza.

SensusAccess non rientra in queste categorie, si tratta di un servizio SaaS che Software-as-a-Service (SaaS) che non memorizza alcuna informazione e non richiede alcun tipo di login.