GDPR: considerazioni sul grado di applicabilità e di utilità nel contesto di piccola impresa

Il progetto di tesi riguarda un Software as a service (SaaS) nato dalla collaborazione con l'azienda Securitaly e dall'intento di determinare i passi necessari per raggiungere la conformità col nuovo regolamento europeo in termini di protezione di dati personali. Le aziende che decidono di adottare il sistema per controllare il flusso di accessi presso le proprie strutture è stato progettato ed implementato per supportare la raccolta di informazioni sensibili e la validazione delle certificazioni verdi COVID-19. Per raggiungere tale obiettivo, dalla ricerca in letteratura si è ritenuto necessario raggiungere la conformità alla normativa ISO/IEC 27001. L'elaborato è caratterizzato da un primo capitolo introduttivo in cui si delineano gli strumenti adottati e gli obiettivi del progetto VISITAinCLOUD; nei successivi capitoli si presentano le scelte adottate in fase di progettazione sia in termini di trattamento dei dati sensibili che in termini di user-experience. Infine, dopo aver effettuato una valutazione delle vulnerabilità per il sistema definito si effettuano considerazioni sull'applicabilità del processo condotto.