UNI CEI EN 17799:2024

La norma specifica dei requisiti di base per dimostrare la conformità dei trattamenti di dati personali con il quadro di riferimento normativo europeo in materia di protezione dei dati nel rispetto della UNI CEI EN ISO/IEC 17065. Non si applica a prodotti o sistemi di gestione destinati al trattamento di dati personali. Il presente documento è applicabile a tutte le organizzazioni che, nel ruolo di titolare o responsabile del trattamento, trattano dati personali e il suo obiettivo è di fornire un insieme di requisiti che abiliti tali organizzazioni a rispettare in modo efficace il quadro di riferimento normativo europeo in materia di protezione dei dati. Un'organizzazione può decidere che la norma si applichi solo ad uno specifico sottoinsieme di trattamenti sempre che tale decisione non comprometta la conformità con il quadro di riferimento normativo europeo in materia di protezione dei dati. Il presente documento fornisce anche indicazioni per le attività di valutazione della conformità rispetto ai sopracitati requisiti.