Gilda della Qualità

CERTIFICAZIONE · QG-GDPR

La conformità di Shufti al GDPR è stata testata in modo indipendente e non autodichiarata.

QG-GDPR Fundamentals è una certificazione di terza parte rilasciata da QG Business Solutions, un ente di accreditamento e certificazione con sede nel Regno Unito. Si distingue dalla conformità normativa al GDPR: si tratta di un audit indipendente che convalida il funzionamento effettivo dei processi interni, delle procedure di gestione dei dati e dei controlli dei rischi relativi al GDPR di un'organizzazione. Shufti possiede la certificazione QG-GDPR Fundamentals.

Richiedi una demo Contattaci

Che cos'è il QG-GDPR?

Esiste una differenza tra la conformità normativa al GDPR, ovvero gli obblighi di legge a cui le organizzazioni sono tenute ad aderire, e la certificazione indipendente dell'effettiva efficacia di tali processi di conformità. QG Business Solutions colma questa lacuna valutando e certificando in modo indipendente la conformità di un'organizzazione al GDPR.

Conformità normativa GDPR

Gli obblighi legali: una base giuridica per il trattamento, un accordo sul trattamento dei dati conforme all'articolo 28, minimizzazione dei dati, flussi di lavoro di cancellazione e tutela dei diritti degli interessati. Ciò che Shufti deve fare, e fa, in qualità di responsabile del trattamento dei dati ai sensi del diritto dell'UE e del Regno Unito. Documentato in contratti e controlli tecnici.

Certificazione QG-GDPR

QG Business Solutions ha valutato in modo indipendente: il funzionamento effettivo dei processi interni di Shufti in materia di GDPR, la completezza e l'applicabilità della documentazione relativa al trattamento dei dati, la solidità delle procedure di valutazione del rischio e l'implementazione di misure tecniche per prevenire le violazioni dei dati. Un revisore esterno conferma che il sistema funziona come documentato.

Perchè é importante

Un fornitore che dichiara autonomamente la conformità al GDPR non ha alcuna validazione esterna di tale affermazione. Potrebbe avere un'informativa sulla privacy, un modello di accordo sul trattamento dei dati e una procedura di cancellazione, ma non è stato verificato se tali processi funzionino effettivamente come documentato. La certificazione QG-GDPR significa che i nostri processi sono stati testati da una terza parte.

Per i team addetti agli acquisti e legali che valutano i fornitori di servizi di verifica.

La certificazione QG-GDPR offre un ulteriore livello di garanzia che va oltre gli impegni contrattuali. Conferma che l'infrastruttura di conformità al GDPR di Shufti è stata sottoposta a una revisione indipendente e soddisfa uno standard verificato, riducendo l'onere di due diligence per il vostro team.

Fondamenti di QG

QG Business Solutions è un ente di accreditamento del Regno Unito, non un sistema di autocertificazione. È possibile verificarlo sul registro delle aziende certificate qgstandards.co.uk.

Come Shufti gestisce l'IT

La certificazione QG-GDPR di Shufti è rilasciata da QG Business Solutions ed è verificabile sul registro delle aziende certificate QG-GDPR all'indirizzo qgstandards.co.uk. Il certificato è disponibile su richiesta e può essere incluso nei pacchetti di due diligence dei fornitori insieme all'accordo sul trattamento dei dati GDPR di Shufti.

Questa certificazione completa la più ampia strategia di conformità GDPR di Shufti: conformità all'articolo 28 del DPA, conservazione ed eliminazione dei dati configurabili, diritti degli interessati tramite API e trattamento dei dati di residenti nell'UE su infrastrutture UE. Insieme, offrono al vostro team legale e di conformità sia le tutele contrattuali che la validazione indipendente.

Dettagli di certificazione

Ente di certificazione

QG Business Solutions è un ente indipendente di accreditamento e certificazione con sede nel Regno Unito.

Standard

Standard di gestione QG-GDPR Fundamentals, strutturati in conformità ai requisiti GDPR del Regno Unito e dell'UE.

Obbiettivo

Processi di raccolta e archiviazione dei dati, procedure di valutazione del rischio, misure organizzative di protezione dei dati.

Tipo di valutazione

Audit indipendente condotto da terzi, non autovalutazione o autodichiarazione.

Cosa ottieni

Certificato disponibile su richiesta; verificabile sul registro delle aziende certificate QG all'indirizzo qgstandards.co.uk.