en to it translation catalogue (369 entries)

en: GDPR Registry App
it: App Registro GDPR

en: Name
it: Nome

en: Surname
it: Cognome

en: Username
it: Nome utente

en: Organization
it: Organizzazione

en: Business Owner
it: Responsabile

en: Processing Activities
it: Attività di elaborazione

en: Managed
it: Gestito

en: Breach Detection
it: Rilevamento delle violazioni

en: Breach Response
it: Risposta alla violazione

en: Activities
it: Attività

en: Business Process
it: Processo Aziendale

en: Data Audits
it: Verifiche dei dati

en: Organizations
it: Organizzazioni

en: Business Processes
it: Processi Aziendali

en: Data Protection Officer
it: Responsabile della protezione dei dati

en: Create
it: Crea

en: PDF Report
it: Report PDF

en: Access Control
it: Controllo degli accessi

en: Suggestions
it: Suggerimenti

en: Issues
it: Problemi

en: Warnings
it: Avvertenze

en: Last Update
it: Ultimo aggiornamento

en: Description
it: Descrizione

en: Missing description on
it: Descrizione mancante su

en: Email
it: E-mail

en: Address
it: Indirizzo

en: Country
it: Nazione

en: Telephone
it: Telefono

en: Statute
it: Statuto

en: Third Country
it: Paese terzo

en: Mark this field if the organization resides in a country outside of the European Union (EU) and the European Economic Area (EEA).
it: Contrassegnare questo campo se l'organizzazione risiede in un paese al di fuori dell'Unione Europea (UE) e dello Spazio economico europeo (SEE).

en: International
it: Internazionale

en: Mark this field if the organization and its subordinate bodies are governed by public international law
it: Segna questo campo se l'organizzazione e i suoi organi subordinati sono governati dal diritto internazionale pubblico

en: Document File
it: Documento

en: Only PDF files are accepted
it: Sono accettati solo file PDF

en: Classification
it: Classificazione

en: Insert a general classification for this entry (if any)
it: Inserisci una classificazione generale per questa voce (se presente)

en: GDPR Article
it: Articolo GDPR

en: Reference to GDPR Article (if any)
it: Riferimento all'articolo GDPR (se presente)

en: Reference URL
it: URL di riferimento

en: Reference URL (if any)
it: URL di riferimento (se presente)

en: Legal Base for Processing
it: Base legale per l'elaborazione

en: Legal Bases for Processing
it: Basi legali per l'elaborazione

en: Purpose of Processing
it: Scopo del trattamento

en: Purposes of Processing
it: Finalità del trattamento

en: Type of Processing
it: Tipo di elaborazione

en: Types of Processing
it: Tipi di elaborazione

en: Special Category
it: Categoria speciale

en: Mark this field if the Data Category is special. The processing of this data category shall normally be prohibited.
it: Contrassegna questo campo se la categoria di dati è speciale. Il trattamento di questa categoria di dati è normalmente vietato.

en: Functional Data Category
it: Categoria funzionale dei dati

en: Functional Data Categories
it: Categorie funzionali dei dati

en: Processing Activity Classification Document
it: Documento di classificazione delle attività di elaborazione

en: Processing Activity Classification Documents
it: Documenti di classificazione delle attività di elaborazione

en: Processing Activity Classification Level
it: Classificazione delle attività di elaborazione

en: Processing Activity Classification Levels
it: Classificazioni delle attività di elaborazione

en: Recipient Category
it: Categoria del destinatario

en: Recipient Categories
it: Categorie di destinatari

en: Nature of Transfer to third-country/international organization
it: Natura del trasferimento a un'organizzazione internazionale / di paesi terzi

en: Natures of Transfer to third-country/international organization
it: Natura del trasferimento a un'organizzazione internazionale / di paesi terzi

en: Vulnerable Category
it: Categoria vulnerabile

en: Indicates whether the data subjects are considered a vulnerable category. Mark this flag if the data subjects involved are in a situation in which there is a lack of parity in the relationship between the data subject and the controller, such as children, employees, patients, etc.Unmark this flag if none of the categories as mentioned above are involved.
it: Indica se gli interessati sono considerati una categoria vulnerabile. Segna questo flag se i soggetti interessati sono in una situazione in cui vi è una mancanza di parità nella relazione tra l'interessato e il responsabile del trattamento, come bambini, impiegati, pazienti, ecc. Segnala questo flag se nessuna delle categorie come menzionato sopra sono coinvolti.

en: Data Subject Category
it: Categoria soggetto del trattamento dati

en: Data Subject Categories
it: Categorie di soggetti del trattamento dati

en: Category
it: Categoria

en: In the context of consent-base processing, to comply with Articles 13 and 14 of the GDPR, controllers will need to provide a full list of recipients or categories of recipients including processors.
it: Nel contesto dell'elaborazione del consenso, per conformarsi agli articoli 13 e 14 del GDPR, i titolari del trattamento dovranno fornire un elenco completo dei destinatari o delle categorie di destinatari, compresi i responsabili del trattamento.

en: Please specify why the data is transferred to this third-country/international organization
it: Si prega di specificare perché i dati vengono trasferiti a questa organizzazione di paesi terzi / internazionali

en: Appropriate Data Safeguards
it: Protezione dei dati appropriata

en: In case of data transfer to a third country/international organization & transfer based on GDPR Article 49(2), list the documents that clarify the appropriate safeguards and where these documents are stored.
it: In caso di trasferimento di dati verso un paese terzo / organizzazione internazionale e trasferimento basato sull'articolo 49, paragrafo 2, del GDPR, elencare i documenti che chiariscono le salvaguardie appropriate e dove tali documenti sono archiviati.

en: No appropriate safeguards have been specified for third-country/international data transfers
it: Non sono state specificate garanzie appropriate per i trasferimenti di dati di paesi terzi / internazionali

en: This organization is not marked as third country or international. If you want to set the nature of transfer to third country/international organization, please first flag one of these fields.
it: Questa organizzazione non è contrassegnata come paese terzo o internazionale. Se si desidera impostare la natura del trasferimento in un paese terzo / organizzazione internazionale, contrassegnare prima uno di questi campi.

en: Third-party Organization
it: Organizzazione di terze parti

en: Third-party Organizations
it: Organizzazioni di terze parti

en: Registered User
it: Utente registrato

en: Part of Staff
it: Parte del personale

en: Is DPO part of the controller organization staff?
it: DPO fa parte dello staff dell'organizzazione titolare del trattamento?

en: DPO is part of the staff of the controller organization. You should be able to demonstrate that the DPO is an independent person.
it: DPO fa parte dello staff dell'organizzazione titolare del trattamento. Dovresti essere in grado di dimostrare che il DPO è una persona indipendente.

en: Data Protection Officer (DPO)
it: Responsabile della protezione dei dati (DPO)

en: Data Protection Officers (DPOs)
it: Responsabili della protezione dei dati (DPO)

en: Data protection Impact Assessment (DPIA)
it: Valutazione dell'impatto sulla protezione dei dati (DPIA)

en: Data protection Impact Assessments (DPIAs)
it: Valutazione dell'impatto sulla protezione dei dati (DPIA)

en: Data Subject Rights Document
it: Documento relativo ai diritti degli interessati

en: Data Subject Rights Documents
it: Dati sui diritti dei soggetti

en: Processor
it: Responsabile del trattamento

en: Third-party organization with which the Contract has been signed.
it: Organizzazione di terze parti con cui è stato firmato il contratto.

en: Processor Contract
it: Contratto con il responsabile trattamento dati (data processor)

en: Processor Contracts
it: Contratti con i responsabili trattamento dati (data processor)

en: Unknown
it: Sconosciuto

en: Low
it: Basso

en: Mid
it: medio

en: High
it: alto

en: Unknown risk to personal data for
it: Rischio sconosciuto per i dati personali per

en: No data audit for
it: Nessun controllo dei dati per

en: No description of risk mitigation measures for
it: Nessuna descrizione delle misure di mitigazione del rischio per

en: Data Processor Contracts
it: Contratti con i responsabili del trattamento dati (data processor)

en: If the data is ACTUALLY transferred to OTHER organizations (e.g., Data Processors), please upload the contract that regulates this data transfer, and relevant information about each third-party organization.
it: Se i dati vengono EFFETTIVAMENTE trasferiti ad ALTRE organizzazioni (ad esempio, responsabili del trattamento dati), si prega di caricare il contratto che regola questo trasferimento di dati e le informazioni pertinenti su ciascuna organizzazione di terze parti.

en: Retention period for the processed data, in Days
it: Periodo di conservazione per i dati elaborati, in giorni

en: Risk Mitigation Measures
it: Misure di attenuazione del rischio

en: Information about the risk mitigation measures related to the data processing, against Data Breaches.
it: Informazioni sulle misure di attenuazione del rischio connesse al trattamento dei dati, contro violazioni dei dati.

en: Residual Risk
it: Rischio residuo

en: Indicate the residual risk to the fundamental rights and freedoms of data subjects, given the mitigation measures that have been put in place.
it: Indicare il rischio residuo per i diritti e le libertà fondamentali delle persone interessate, viste le misure di mitigazione messe in atto.

en: Data Subject Rights
it: Diritti degli interessati

en: Reference the documents that determine the procedures intended to guard the rights of data subjects. The document should also indicate which special measures have been taken to enforce/support the exercising of the rights of data subjects.
it: Fare riferimento ai documenti che determinano le procedure intese a tutelare i diritti degli interessati. Il documento dovrebbe anche indicare quali misure speciali sono state adottate per far rispettare / sostenere l'esercizio dei diritti degli interessati.

en: Data Subject Notification
it: Notifica agli interessati

en: Indicate how data subjects are notified that their data have been registered.
it: Indicare come gli interessati sono informati che i loro dati sono stati registrati.

en: Comments
it: Commenti

en: Please put any comments to the data management policy.
it: Si prega di inserire eventuali commenti sulla politica di gestione dei dati.

en: Mid/high residual data management risk for
it: Rischio medio / alto di gestione dei dati residui per

en: No retention value specified for
it: Nessun valore di conservazione specificato per

en: Missing description of the procedures adopted to safeguard the rights of data subjects on
it: Manca la descrizione delle procedure adottate per salvaguardare i diritti degli interessati

en: Missing description of the notification procedures to data subjects for
it: Manca la descrizione delle procedure di notifica agli interessati per

en: Data Management Policy
it: Politica di gestione dei dati

en: Data Management Policies
it: Politiche di gestione dei dati

en: Information about the risk mitigation measures related to the detection of data breaches
it: Informazioni sulle misure di attenuazione del rischio attraverso il rilevamento di violazioni dei dati

en: Indicate the residual risk of missing a data breach due to lacking detection measures/technology
it: Indicare il rischio residuo conseguente alla mancanza di misure / tecnologie di rilevamento

en: Mid/high residual risk of missing data breaches for
it: Rischio medio / alto residuo dovuto alla mancanza di meccanismi di rilevazione di violazioni per

en: Data Breach Detection
it: Rilevamento di Violazioni

en: Information about the risk mitigation measures for the response to data breaches. To this end, a suitable incident response plan should be put in place, that include themandatory notification of data breaches to supervisory authority and all involved parties.
it: Informazioni sulle misure di mitigazione del rischio per la risposta alle violazioni dei dati. A tal fine, dovrebbe essere predisposto un adeguato piano di risposta agli incidenti, che includa la notifica delle violazioni dei dati all'autorità di vigilanza e a tutte le parti coinvolte.

en: Indicate the residual risk of not responding properly to a data breach due to lacking detection measures/technology.
it: Indicare il rischio residuo di non rispondere adeguatamente a una violazione dei dati dovuta alla mancanza di misure / tecnologie di rilevamento.

en: Mid/high residual risk for data breach response on
it: Rischio medio / alto residuo per la risposta alla violazione dei dati su

en: Incident Response Plan
it: Piano di Risposta alle Violazioni

en: Data Category
it: Categoria dei dati

en: Original Data Source
it: Origine dati originale

en: Indicate the source of the data if not the data subjects themselves.
it: Indicare la fonte dei dati se non gli stessi soggetti di dati.

en: Please put any comments to the data audit.
it: Si prega di inserire eventuali commenti alla verifica dei dati.

en: Inherent Risk
it: Rischio intrinseco

en: Indicate the inherent risk to the fundamental rights and freedoms of data subjects associated to the data audit.
it: Indicare il rischio inerente ai diritti e alle libertà fondamentali delle persone coinvolte nella verifica dei dati.

en: Data protection Impact Assessment
it: Valutazione dell'impatto sulla protezione dei dati (DPIA)

en: If the processing activity probably entails a high risk for the fundamental rights and freedoms of data subjects, a DPIA must be completed (GDPR Article 35).
it: Se l'attività di trattamento comporta probabilmente un alto rischio per i diritti e le libertà fondamentali delle persone interessate, deve essere completata una DPIA (articolo 135 del GDPR).

en: No processing activity associated to
it: Nessuna attività di elaborazione associata a

en: No data management policy specified for
it: Nessuna politica di gestione dei dati specificata per

en: No subject categories specified for
it: Nessuna categoria di soggetti specificata per

en: Mid/High inherent risk, but no data breach detection technology specified for
it: Rischio medio / alto intrinseco, ma nessuna tecnologia di rilevamento della violazione dei dati specificata per

en: Mid/High inherent risk, but no data breach response plan specified for
it: Rischio medio / alto intrinseco, ma nessun piano di risposta alla violazione dei dati specificato per

en: Mid/High inherent risk, but no Data Protection Impact Assessment specified for
it: Rischio medio / alto intrinseco, ma nessuna valutazione dell'impatto sulla protezione dei dati (DPIA) specificata per

en: Unknown inherent risk level for
it: Livello di rischio intrinseco sconosciuto per

en: Data Audit
it: Verifica dei Dati

en: Specify the data handled by this activity (output of a data audit process).
it: Specificare i dati gestiti da questa attività (output di un processo di controllo dei dati).

en: Purpose
it: Scopo

en: Processing Type
it: Tipo di elaborazione

en: Start Date
it: Data d'inizio

en: End Date
it: Data di fine

en: Processing end date, if applicable. By filling in this date, you are declaring that processing ceases as of that date.
it: Data di fine elaborazione, se applicabile. Compilando questa data, dichiari che l'elaborazione cessa a partire da quella data.

en: What is the Legal Base for Processing? It is mandatory!
it: Qual è la base legale per l'elaborazione? È obbligatorio!

en: Technology
it: Tecnologia

en: How the activity is performed. Description of the technologies, applications, and software employed in the processing activity.
it: Come viene eseguita l'attività. Descrizione delle tecnologie, applicazioni e software utilizzati nell'attività di elaborazione.

en: Alternate Activity
it: Attività alternativa

en: Where appropriate, reference the processing activity that replaces the terminated activity. This creates a history in the registry. This may be of use when the legal basis of a processing activity shifts, for instance as the result of a statutory change.
it: Se del caso, fare riferimento all'attività di elaborazione che sostituisce l'attività terminata. Questo crea una cronologia nel registro. Questo può essere utile quando la base legale dell'attività di elaborazione cambia, ad esempio come risultato di una modifica statutaria.

en: Please put any comments to the processing activity.
it: Si prega di inserire commenti sull'attività di elaborazione.

en: Classification Level
it: Livello di classificazione

en: Indicate the classification level of the processing activity according to the organization's classification system (choose the highest in case multiple are involved).
it: Indicare il livello di classificazione dell'attività di elaborazione in base al sistema di classificazione dell'organizzazione (scegliere il più alto nel caso in cui siano coinvolti più elementi).

en: No business process associated to
it: Nessun processo aziendale associato a

en: Missing start date for
it: Data di inizio mancante per

en: Missing description of technology for
it: Manca la descrizione della tecnologia per

en: Please specify at least one data audit for
it: Si prega di specificare almeno un audit dei dati per

en: Outsourcing prefigures the assignment of the processing activity to another organization
it: Outsourcing prefigura l'assegnazione dell'attività di elaborazione a un'altra organizzazione

en: Processing Activity
it: Attività di elaborazione

en: No business process associated with
it: Nessun processo aziendale associato a

en: Business Owners
it: Responsabili dei Processi Aziendali

en: Process Owner
it: Responsabile del processo

en: Please indicate who is responsible for and manages this business process.
it: Si prega di indicare chi è responsabile e gestisce questo processo aziendale.

en: You should insert all processing activities that may handle personal data are part of the business process (e.g., Collection of Curriculum Vitae)
it: Dovresti inserire tutte le attività di elaborazione che possono gestire i dati personali fanno parte del processo aziendale (ad es. Raccolta di Curriculum Vitae)

en: Activity {} is already assigned to another Business Process: {}
it: L'attività {} è già assegnata a un altro processo aziendale: {}

en: No organization associated to
it: Nessuna organizzazione associata a

en: No owner for
it: Nessun proprietario per

en: Please specify at least one processing activity for
it: Si prega di specificare almeno un'attività di elaborazione per

en: Please insert the Data Protection Officer (if any). A data protection officer (DPO) may be mandatory for public authorities, or if certain types of processing activities are carried out by the organization. The DPO must be independent, an expert in data protection, adequately resourced, and report to the highest management level.
it: Si prega di inserire il responsabile della protezione dei dati (se presente). Un responsabile della protezione dei dati (DPO) può essere obbligatorio per le autorità pubbliche o se determinati tipi di attività di trattamento vengono svolti dall'organizzazione. Il responsabile della protezione dei dati deve essere indipendente, esperto in protezione dei dati, avere risorse adeguate e riferire al massimo livello delle cariche aziendali.

en: You should insert each business process in the Organization that may handle personal data (e.g., Human Resources)
it: Dovresti inserire ogni processo aziendale nell'organizzazione che possa gestire i dati personali (ad esempio, Risorse umane)

en: Public Authority
it: Autorità pubblica

en: Mark this field if the organization is a public authority (except for courts acting in their judicial capacity)
it: Contrassegnare questo campo se l'organizzazione è un'autorità pubblica (eccetto che per i tribunali che agiscono nell'esercizio delle loro funzioni giudiziarie)

en: Large-scale Monitoring
it: Monitoraggio su larga scala

en: Mark this field if the organization's core activities require large scale, regular and systematic monitoring of individuals (for example, online behaviour tracking)
it: Segna questo campo se le attività principali dell'organizzazione richiedono un monitoraggio su larga scala, regolare e sistematico delle persone (ad esempio, il monitoraggio del comportamento online)

en: Special Data
it: Dati speciali

en: Mark this field if the organization's core activities consist of processing on a large scale of special category data, or data relating to criminal convictions and offences
it: Segna questo campo se le attività principali dell'organizzazione consistono nell'elaborazione su larga scala di dati di categorie speciali, o dati relativi a condanne penali e reati

en: Business Process {} is already assigned to another Organization: {}
it: Il processo aziendale {} è già assegnato a un'altra organizzazione: {}

en: Public authorities
it: Autorità pubbliche

en: When systematic, large-scale monitoring of individuals is performed as core activity, Organizations
it: Le organizzazioni che effettuano monitoraggio sistematico su larga scala delle persone come attività principale

en: When large-scale processing of special data about individuals is performed as core activity, Organizations
it: Le organizzazioni che effettuano elaborazione su larga scala di dati speciali sulle persone come attività principale

en: {} must appoint a Data Protection Officer
it: {} devono nominare un responsabile della protezione dei dati

en: Please insert at least one business process into
it: Inserire almeno un processo aziendale in

en: Your Organizations
it: Le tue organizzazioni

en: Yes
it: Sì

en: GDPR Registry of Data Processing Activities for %s
it: Registro GDPR delle attività di elaborazione dati per %s

en: Page %d
it: Pagina %d

en: Report generated on {date}
it: Documento generato {date}

en: Powered by
it: Offerta da

en: GDPR Registry of Processing Activities
it: Registro GDPR delle Attività di Elaborazione

en: Organization: %s
it: Organizzazione: %s

en: DPO has not been set.
it: Non è stato impostato alcun DPO.

en: Business Processes (%d)
it: Processi aziendali (%d)

en: Process: %s (activities: %d)
it: Processo: %s (attività: %d)

en: %s > %s (data audits: %d)
it: %s > %s (audit dei dati: %d)

en: %s > %s > %s > Data Subject Categories
it: %s > %s > %s > Categorie di soggetti del trattamento dati

en: <em>There are no data subject categories for the data (!)</em>
it: <em> Non esistono categorie di soggetti del trattamento dati (!) </em>

en: %s > %s > %s > Data Management Policy
it: %s > %s > %s > Politica di gestione dei dati

en: %s > %s > %s > Data Transfers (to third parties)
it: %s > %s > %s > Trasferimenti dati (a terzi)

en: <em>Sounds Good. No data transfers.</em>
it: <em>Ottimo. Nessun trasferimento di dati.</em>

en: <em>No Management Policy for the data (!)</em>
it: <em>Nessuna politica di gestione per i dati (!)</em>

en: %s > %s > %s > Data Breach Detection
it: %s > %s > %s > Rilevamento violazione dati

en: <em>No Data Breach Detection method found (!)</em>
it: <em>Nessun meccanismo di rilevamento di violazioni (!)</em>

en: %s > %s > %s > Data Breach Response
it: %s > %s > %s > Risposta alla violazione dei dati

en: <em>No Data Breach Response plan found (!)</em>
it: <em> Nessun piano di risposta alla violazione dei dati (!) </em>

en: %s > %s > %s > Data Protection Impact Assessment
it: %s > %s > %s > Valutazione di impatto sulla protezione dei dati (DPIA)

en: <em>No Data Protection Impact Assessment found (!)</em>
it: <em>Nessuna valutazione dell'impatto sulla protezione dei dati (!) </em>

en: <em>None available.</em>
it: <em>Nessuno.</em>

en: Please correct the error below.
it: Si prega di correggere l'errore di seguito.

en: Please correct the errors below.
it: Si prega di correggere gli errori di seguito.

en: You are authenticated as %(username)s, but are not authorized to access this page. Would you like to login to a different account?
it: Sei autenticato come %(username)s, ma non sei autorizzato ad accedere a questa pagina. Vorresti accedere attraverso un altro account?

en: Forgotten your password or username?
it: Hai dimenticato la password o il nome utente?

en: Log in
it: Accesso

en: HOW TO WORK
it: COME FUNZIONA

en: GDPR Registry Web App
it: Web App Registro GDPR

en: Overview
it: Panoramica

en: Key Features
it: Caratteristiche principali

en: Dashboard
it: Cruscotto

en: How To
it: Istruzioni

en: 1. Data Audit
it: 1. Verifica dei dati

en: 2. Data Management Policy
it: 2. Politica di gestione dei dati

en: 3. Data Breach Detection
it: 3. Rilevamento di Violazioni

en: 4. Incident Response Plan
it: 4. Piano di Risposta alle Violazioni

en: Create Report
it: Crea Rapporto

en: License
it: Licenza

en: GDPR Stages
it: Fasi GDPR

en: Prev
it: Precedente

en: Next
it: Successivo

en: Version
it: Versione

en: GDPR Process - Data Breach Detection
it: Processo GDPR - Rilevamento di Violazioni

en: GDPR compliance prefigures a process where data management, once established, is constantly
                        <code>monitored</code> to identify signs of violations, i.e., data breaches.
it: La conformità GDPR è un processo in cui la politica di gestione dei dati, una volta stabilita, è costantemente
                         <code>monitorata</code> per identificarne violazioni.

en: To this end, your organization must setup a well-suited monitoring environment and tools through
                        which such incidents can be quickly detected and notified to security operators and data protection officer (if any).
it: A tal fine, la vostra organizzazione deve configurare un ambiente di monitoraggio e strumenti adatti
                         attraverso i quali le violazioni (incidenti) possono essere rilevati rapidamente e notificati agli operatori di sicurezza e al responsabile della protezione dei dati (se presente).

en: This activity includes the identification, collection, storage and correlation of events capable to
                        highlight data breaches and allow security operators to investigate them to accurately characterize their actual <em>impact</em>.
it: Questa attività include l'identificazione, la raccolta, l'archiviazione e la correlazione di eventi in grado di
                         evidenziare le violazioni dei dati e consentire agli operatori della sicurezza di investigarli per caratterizzare con precisione il loro effettivo <em>impatto</em>.

en: Data Breach Detection - How To
it: Rilevamento di Violazioni - Istruzioni

en: Add Data Breach Detection for each Data Audit
it: Aggiungi Rilevamento di Violazioni sui dati

en: In the edit page of the data audit, just click on the add (+) icon for the field "data breach detection".
                Then, you can insert all details about the data breach detection technique. In this case, data breach detection is
                handled by <a href="www.attack-prophecy.it">Attack Prophecy</a>, an advanced software by Pluribus One for the detection of attacks against web services.
it: Nella pagina di modifica di una "verifica dei dati", fai clic sull'icona di aggiunta (+) per il campo "rilevamento di violazioni".
                 Quindi, è possibile inserire tutti i dettagli sulla tecnica di rilevamento di violazioni. In questo caso, il rilevamento di violazioni è
                 realizzato attraverso da <a href="www.attack-prophecy.it">Attack Prophecy</a>, un software avanzato sviluppato da Pluribus One per il rilevamento di attacchi contro i servizi web.

en: Please note that in general, for each data breach detection technique,
                you should specify:
                <ul>
                    <li><strong>How breach detection is possible</strong>: how unexpected data breaches can be detected.
                        This phase usually requires sophisticated systems such as Attack Prophecy, capable to detect <em>unexpected</em> behavior of your applications and users.</li>
                    <li><strong>Residual risk (of missing data breaches)</strong>: a residual risk for the data breach detection, that
                is, an evaluation of the residual risk of <em>missing</em> data breaches given the detection technique that has been put in place.
                This should be the output of a detailed risk analysis that evaluates likelihood and impact of undetected data breaches for the considered data audit
                (in this case, identity documents), given the adopted detection technnique.
                </ul>
it: Si noti che in generale, per ogni tecnica di rilevamento delle violazioni dei dati,
                 è necessario specificare:
                 <ul>
                     <li> <strong>Come sia possibile il rilevamento delle violazioni</strong>: come sia possibile rilevare violazioni delle politiche di gestione dati.
                         Questa fase di solito richiede sistemi sofisticati come Attack Prophecy, in grado di rilevare comportamenti <em>inattesi</em> delle applicazioni e degli utenti che le utilizzano.</li>
                     <li> <strong>Rischio residuo (di mancata rilevazione di violazioni)</strong>: rischio residuo di non rilevare violazioni delle politiche di gestione dati, considerato il meccanismo di rilevazione utilizzato.
                 Questo dovrebbe essere il risultato di un'analisi dettagliata che valuta la probabilità e l'impatto di mancate rilevazioni di violazioni per i dati considerati
                 (in questo caso, documenti di identità), data la tecnica di rilevamento adottata.
                 </ul>

en: In this example, we create a data breach detection <strong>Attack Prophecy</strong> and associate it to the Data Audit <strong>Identity Documents</strong>
it: In questo esempio, creiamo un rilevamento di violazioni <strong>Attack Prophecy</strong> e lo associamo ai dati <strong>Documenti di identità</strong>

en: Please note that many other data audits can be associated with the same data breach detection tool, e.g., if the tool protects other applications that handle different data.
it: Si noti che molti altri dati possono essere associati allo stesso strumento di rilevamento di violazioni, ad esempio se lo strumento protegge altre applicazioni che gestiscono dati diversi.

en: Add Data Breach detection
it: Aggiungi Rilevamento di Violazioni

en: GDPR Process - Incident Response Plan
it: Processo GDPR - Piano di risposta agli incidenti

en: GDPR compliance means that your organization should be prepared to deal with data breaches,
                        and provide for rapid counteractions to <code>mitigate</code> their impact.
it: Conformità a GDPR significa poter affrontare le violazioni dei dati                     e fornire contromisure rapide per <code>mitigare</code> il loro impatto.

en: Data breaches must be notified to supervisory authorities within <code>72 hours</code>, or even less,
                        if data breaches affect the freedom of natural individuals (GDPR Article 33). In addition, every affected person must be notified with
                        the details about the incident.
it: Le violazioni dei dati devono essere notificate alle autorità di vigilanza entro <code>72 ore</code>, o anche meno,
                         se le violazioni dei dati incidono sensibilmente su libertà e diritti fondamentali delle persone fisiche (articolo 33 del GDPR). Inoltre, ogni persona interessata deve essere informata
                         sui dettagli dell'incidente.

en: To this end, your organization must define an incident response plan, as well as  setup
                        the right environment to mitigate the impact of data breaches.
it: A tal fine, la vostra organizzazione deve definire un piano di risposta alle violazioni e configurare in maniera appropriata l'ambiente di elaborazione dati 
                         per mitigare l'impatto di eventuali violazioni.

en: Incident Response Plan - How To
it: Piano di risposta alle Violazioni - Istruzioni

en: Add Incident Response Plan for each Data Audit
it: Aggiungi piano di risposta alle violazioni per i dati

en: In the edit page of the data audit, just click on the add (+) icon for the field "incident response plan".
                Then, you can insert all details about the incident response plan. In this case, incident response is
                helped by <a href="www.attack-prophecy.it">Attack Prophecy</a>, thanks to its virtual patching mechanism that also covers zero-day (never-before-seen)
                attacks that may lead to data breaches.
it: Nella pagina di modifica dei dati, fai clic sull'icona di aggiunta (+) per il campo "piano di risposta agli incidenti".
                 A quel punto, è possibile inserire tutti i dettagli sul piano di risposta agli incidenti. In questo caso, la risposta agli incidenti è
                 supportata da <a href="www.attack-prophecy.it">Attack Prophecy</a>, grazie al suo meccanismo di patch virtuale che copre anche attacchi mai visti prima (zero-day) che possono causare violazioni dei dati.

en: Please note that in general, for each data breach detection technique,
                you should specify:
                <ul>
                    <li><strong>How breach response is possible</strong>: how data breaches can be effectively handled.
                        This phase usually prefigures a well-suited recovery plan, and systems such as Attack Prophecy, capable to provide protection against <em>unexpected</em> behavior of your applications and users.</li>
                    <li><strong>Data Breach Notification</strong>: notification procedures to the involved parties, including supervisory authorities.</li>
                    <li><strong>Residual risk (of inadequate/missing response to data breaches)</strong>: that
                is, an evaluation of the residual risk of <em>not responding properly</em> to data breaches given the specific incident response plan.
                This should be the output of a detailed risk analysis that evaluates likelihood and impact of data breaches for the considered data audit
                (in this case, identity documents) and incident response plan.
                </ul>
it: Si noti che in generale, per ogni piano di risposta alle violazioni            è necessario specificare:
                <ul>
                    <li> <strong>In che modo è possibile rispondere alla violazione</strong>: in che modo è possibile gestire efficacemente le violazioni dei dati e limitarne l'impatto.
                        Questa fase di solito prefigura un piano di recupero su misura per i dati gestiti e sistemi ad apprendimento automatico come Attack Prophecy, in grado di fornire protezione contro comportamenti <em>inaspettati</em> delle applicazioni e degli utenti.</li>
                    <li> <strong>Notifica di violazione dei dati</strong>: procedure di notifica ai soggetti coinvolti, incluse le autorità di vigilanza.</li>
                    <li> <strong>Rischio residuo (di risposta inadeguata/mancante alle violazioni dei dati)</strong>: una valutazione del rischio residuo di <em>non rispondere adeguatamente</em> alle violazioni dei dati, dato il piano specifico di risposta agli incidenti.
                Questo dovrebbe essere il risultato di un'analisi dettagliata dei rischi che valuta la probabilità che il piano di risposta agli incidenti utilizzato sia inadeguato ed il relativo impatto sui diritti degli interessati per i dati in oggetto.
                </ul>

en: In this example, we create an incident response plan that employs <strong>Attack Prophecy</strong> to create
                virtual patches if intrusive events are detected.
                Additionaly, an (encrypted) backup of Virtual Machines and Data is used for recovery/investigation purposes.
    
                Finally, a predefined template of what information include in data breach notifications has been prepared (see, e.g., Article 33(3)).
                We associate the incident response plan to the Data Audit <strong>Identity Documents</strong>.
                Please note that many other data audits can be associated with the same incident response plan, e.g.,
                if the plan covers other applications that handle different data,
                or the same web application that is covered by the plan handles other data.
it: In questo esempio, creiamo un piano di risposta agli incidenti che impiega <strong>Attack Prophecy</strong> da creare
                 patch virtuali se vengono rilevati eventi intrusivi.
                 Inoltre, viene utilizzato un backup (crittografato) di macchine virtuali e dati per supportare operazioni di recupero/indagine forense sui dati.
    
                 Infine, è stato preparato un modello predefinito di quali informazioni includere nelle notifiche di violazione dei dati (vedere, ad esempio, articolo 33, paragrafo 3).
                 Il piano di risposta agli incidenti è stato associato ai Dati <strong>Documenti di identità</strong>.
                 Si noti che molti altri dati possono essere associati allo stesso piano di risposta agli incidenti, ad es.
                 se il piano copre anche altre applicazioni che gestiscono dati diversi,
                 oppure la stessa applicazione web considerata dal piano gestisce altri dati.

en: Add Data Breach Response
it: Aggiungi Risposta alle violazioni

en: Data Breach Response
it: Risposta alle violazioni

en: Add Data Protection Impact Assessment (DPIA) for each Data Audit
it: Aggiungi Valutazione di impatto sulla protezione dei dati (DPIA)

en: In the edit page of the data audit, just click on the add (+) icon for the field "Data Protection Impact Assessment".
                Then, you can insert all details about the DPIA, uploading a PDF report.
it: Nella pagina di modifica della verifica dei dati, fai clic sull'icona di aggiunta (+) per il campo "Valutazione di impatto sulla protezione dei dati".
                 Quindi, è possibile inserire tutti i dettagli su DPIA, caricando un documento PDF di dettaglio.

en: Please note that DPIA
                <ul>
                    <li><strong>is mandatory prior to the data processing</strong>, if the managed data probably entails a high risk for
                the freedom and rights of individuals (GDPR article 35).</li>
                    <li><strong>can be documented following our framework</strong>: it is interesting to note that the DPIA in fact needs to provide details about the risk evaluation/mitigation process in
                all previous phases, so it should be easier to produce it if you already determined Data Management Policy, Data Breach Detection and Incident Response (all such steps are driven by
                risk-based metrics, according to our framework).</li>
                </ul>
it: Si prega di notare che il DPIA
                 <ul>
                     <li> <strong>è obbligatorio prima ancora che l'elaborazione dei dati abbia luogo</strong>, se i dati gestiti comportano probabilmente un rischio elevato per
                 la libertà e i diritti dei soggetti del trattamento (articolo 35 del GDPR). </li>
                     <li> <strong>può essere documentato seguendo il nostro schema</strong>: è interessante notare che il DPIA deve fornire dettagli sul processo di valutazione/mitigazione del rischio in
                 tutte le fasi precedenti, quindi dovrebbe essere reso immediato se sono stati determinati i criteri di gestione dei dati (politica), rilevamento di violazioni e risposta alle violazioni (tutti questi passaggi sono guidati da
                 metriche basate sul rischio, secondo il nostro schema). </li>
                 </ul>

en: Add Data Protection Impact Assessment (DPIA)
it: Aggiungi Valutazione di impatto sulla protezione dei dati (DPIA)

en: Create PDF Report for your organization
it: Crea un documento PDF per la tua organizzazione

en: In the list of your organizations (Click on the table "Your organizations"),
                just click on "Create" (PDF report field). It will be generated a PDF document with all information
                contained in your registry.
it: Nell'elenco delle organizzazioni (fai clic sulla tabella "Le tue organizzazioni"),
                 basta cliccare su "Crea" (campo del report PDF). Sarà generato un documento PDF con tutte le informazioni
                 contenute nel tuo registro.

en: The GDPR Registry Web App provides a complete dashboard based on the django Jet framework (https://github.com/geex-arts/django-jet), with the following information:
it: La Web App Registro GDPR fornisce un cruscotto completo basato sul framework django Jet (https://github.com/geex-arts/django-jet), con le seguenti informazioni:

en: Registry Status
it: Stato del registro

en: it describes, both graphically (pie diagram) and textually suggestions, errors, issues related to your GDPR registry. Just follow the suggestions displayed in this widget to fill in the registry.
it: descrive, sia graficamente (diagramma a torta) che testualmente, suggerimenti, errori, problemi relativi al tuo registro GDPR. E' possibile seguire i suggerimenti visualizzati in questo componente per compilare il registro.

en: Quick Links
it: Link Rapidi

en: quick links to application home, change password and logout
it: Collegamenti rapidi verso la pagina principale, modifica password e disconnessione

en: Recent Actions
it: Azioni recenti

en: recent actions performed by users in the administrative interface
it: azioni recenti eseguite dagli utenti nell'interfaccia amministrativa

en: Applications
it: Applicazioni

en: we have two main applications, namely
it: vi sono due applicazioni principali, ovvero

en: an <strong>access control</strong> application, that keeps track of all accesses in the admin interface
it: una applicazione per il <strong>controllo di accesso</strong>, che tiene traccia di tutti gli accessi nell'interfaccia di amministrazione

en: an <strong>audit</strong> application, that keeps track of all GDPR activities in the admin interface (different, linked tables)
it: un'applicazione <strong>audit</strong>, che tiene traccia di tutte le operazioni eseguite nell'interfaccia di amministrazione

en: Administration
it: Amministrazione

en: by means of this section we can add new users, groups and assign them different privileges for the access of the (different functionalities in the) admin interface.
it: tramite questa sezione possiamo aggiungere nuovi utenti, gruppi e assegnare loro diversi privilegi per l'accesso alle diverse funzionalità nell'interfaccia di amministrazione.

en: Support
it: Supporto

en: this section provides links to the documentation of the Registry App, and Pluribus One products and services that can help you to achieve GDPR compliance.
it: questa sezione fornisce collegamenti alla documentazione dell'app Registro e ai prodotti e servizi Pluribus One che possono aiutarvi a raggiungere la conformità GDPR.

en: You can customize your dashboard, moving or removing each element. For technical details, please check out the django jet documentation (https://jet.readthedocs.io/en/latest/)
it: Potete personalizzare il cruscotto, spostando o rimuovendo ciascun elemento. Per i dettagli tecnici, consultare la documentazione di django jet (https://jet.readthedocs.io/en/latest/)

en: Nothing to show
it: Niente da mostrare

en: GDPR Registry Status
it: Stato del registro GDPR

en: None found
it: Nessuno trovato

en: GDPR Process - Data Audit
it: Processo GDPR - Data Audit

en: In order to protect personal data as prefigured by GDPR, you first need
                        to be fully aware of <code>what</code> personal data is being captured, processed and stored by your
                        organization, or by third-party organizations on your behalf.
it: Proteggere i dati personali in accordo con il GDPR significa innanzitutto
                         conoscere esattamente <code>quali dati personali</code> vengono acquisiti, elaborati e archiviati dalla vostra
                         organizzazione, o da organizzazioni di terze parti per vostro conto.

en: To this end, you need to accurately identify and classify such data,
                        by modelling the processes currently in place in your organization.
it: A tal fine, è necessario identificare e classificare accuratamente tali dati,
                         enumerando e classificando i processi di elaborazione attualmente in atto nella vostra organizzazione.

en: Data Audit - How To
it: Verifica dei Dati - Istruzioni

en: Step 1. Create an Organization
it: Passaggio 1. Creare un'organizzazione

en: Log into the
it: Accedete

en: amministrative interface
it: all'interfaccia di amministrazione

en: using your username and password
it: attraverso il vostro nome utente e la password

en: You just need to click on the suggestion displayed in the Registry Status Widget. Otherwise,
                you may go to "Audit->Your organizations->Add Organization".
                Then, you can insert all details about your organization and save.
it: Se avete appena installato l'App, è sufficiente cliccare sul suggerimento visualizzato nel componente Stato del Registro. Altrimenti,
                 si può sempre andare su "Audit->Le tue organizzazioni->Aggiungi organizzazione".
                 A quel punto è possibile inserire tutti i dettagli sulla vostra organizzazione e salvare.

en: In this example, we create an imaginary organization <strong>Acme Inc</strong>
it: In questo esempio, creiamo un'organizzazione ipotetica <strong>Acme SRL</strong>

en: Add organization
it: Aggiungi Organizzazione

en: Acme Inc
it: Acme SRL

en: Step 2. Associate a Business Process to your Organization
it: Passaggio 2. Associare un processo aziendale alla propria organizzazione

en: In general, you should insert each business process of your organization
                which is expected to manage personal data. In the edit page of your organization,
                click on the add (+) icon, of the field "business processes". Then fill in all details about the business process.
it: In generale, è necessario inserire ciascun processo aziendale              che ci si aspetta possa gestire dati personali. Nella pagina di modifica della vostra organizzazione,
                 fate clic sull'icona Aggiungi (+), del campo "Processi Aziendali". Quindi inserire tutti i dettagli sul processo aziendale.

en: 
                <strong>Examples of business processes</strong>: Human Resources, European Projects, Customer Care.
                In this example, we create a business process named <strong>Human Resources</strong> for <strong>Acme Inc.</strong>
it: 
    <strong>Alcuni esempi di processi aziendali</strong>: risorse umane, progetti europei, assistenza clienti.
                 In questo esempio, creiamo un processo aziendale denominato <strong>Risorse umane</strong> per <strong>Acme SRL</Strong>

en: Add Business Process
it: Aggiungi Processo Aziendale

en: Human Resources Process
it: Processo Aziendale Risorse Umane

en: Step 3. Associate a Processing Activity to each Business Process
it: Passaggio 3. Associare un'attività di elaborazione a ciascun processo aziendale

en: In general, for each business process, you should insert each processing activity which is expected to manage personal data.
                Data Processing activities always prefigure a specific (lawful) goal and purpose. In the edit page of a business process,
                click on the add (+) icon of the field "processing activities". Then fill in all details about the processing activity.
it: In generale, per ogni processo aziendale, è necessario inserire ogni attività di elaborazione che si prevede gestisca i dati personali.
                 Le attività di elaborazione dati devono sempre essere caratterizzate da un preciso scopo e una base legale per l'elaborazione. Nella pagina di modifica di un processo aziendale,
                 fare clic sull'icona Aggiungi (+) del campo "Attività di Elaborazione". Quindi inserire tutti i dettagli sull'attività di elaborazione.

en: In general, for each data processing activity you should specify:
                <ul>
                    <li><strong>Name</strong>: e.g, Contractualization</li>
                    <li><strong>Scope of treatment</strong>: e.g., personnel management</li>
                    <li><strong>Processing type</strong>: e.g., normal (special treatments may be dedicated to particular categories of data only)</li>
                    <li><strong>Legal base</strong>: e.g., necessary for the execution of a contract (GDPR art. 6(1)b)</li>
                </ul>
it: In generale, per ogni attività di elaborazione dati è necessario specificare:
                 <ul>
                     <li> <strong> Nome </strong>: ad esempio, Contratti</li>
                     <li><strong>Ambito di applicazione del trattamento</strong>: ad esempio, gestione dei contratti personale </li>
                     <li> <strong>Tipo di elaborazione</strong>: ad esempio normale (i trattamenti speciali possono essere dedicati solo a determinate categorie di dati)</li>
                     <li> <strong>Base legale per l'elaborazione</strong>: ad es., necessario per l'esecuzione di un contratto (GDPR art. 6 (1) b) </li>
                 </ul>

en: <strong>Examples of processing activities</strong>: Contractualization (Process: Human Resources),
            Submission of proposals (Process: Projects), Newsletter (Process: Customer Care). In this example, we inserted a processing activity
                named <strong>Contractualization</strong> into business process <strong>Human Resources</strong>, .
it: <strong> Esempi di attività di elaborazione </strong>: Contratti (processo: Risorse Umane),
             Presentazione delle proposte di progetto (processo: progetti europei), newsletter (processo: assistenza clienti). In questo esempio, abbiamo inserito un'attività di elaborazione
                 denominata <strong>Contratti</strong> all'interno del processo aziendale <strong>Risorse Umane</strong>,.

en: Add Processing Activity
it: Aggiungi Attività di Elaborazione

en: Contractualization
it: Contratti

en: Step 4. Associate a Data Audit to each Processing Activity
it: Passaggio 4. Associare una verifica dei dati a ciascuna attività di elaborazione

en: You should insert the details about the data handled by each processing activity.
                In the edit page of a processing activity, click on the add (+) icon of the field "data audit".
                Then fill in all details about the data audit.
it: È necessario inserire i dettagli relativi ai dati gestiti da ciascuna attività di elaborazione.
                 Nella pagina di modifica di un'attività di elaborazione, fare clic sull'icona Aggiungi (+) del campo "Verifica dei Dati".
                 Quindi inserire tutti i dettagli sulla verifica dei dati.

en: In general, for each data audit you should specify:
                <ul>
                    <li><strong>Name</strong>: e.g, identity documents of employees</li>
                    <li><strong>Category</strong>: e.g., personal identifiable information</li>
                    <li><strong>Inherent risk for the freedom and rights of individuals</strong>: e.g., medium</li>
                </ul>
it: In generale, per ogni verifica dei dati è necessario specificare:
                 <ul>
                     <li><strong>Nome</strong>: ad esempio, documenti di identità dei dipendenti</li>
                     <li> <strong>Categoria</strong>: ad es. informazioni per l'identificazione personale</li>
                     <li> <strong> Rischio intrinseco per la libertà e i diritti delle persone</strong>: ad es., medio</li>
                 </ul>

en: <strong>Examples of data audits</strong>: Identity documents of Employees (Activity: Contractualization),
            Identity documents of Coordinators (Activity: Submission of proposals), Mailing list (Activity: Newsletter). In this example,
                we inserted an entry for
                the processing activity <strong>Contractualization</strong>, named <strong>Identity Documents of Employees</strong>.
it: <strong>Esempi di verifiche dei dati</strong>: documenti di identità dei dipendenti (attività: contratti),
             Documenti di identità dei coordinatori (attività: presentazione delle proposte di progetto), mailing list (attività: newsletter). In questo esempio,
                 abbiamo inserito una voce per
                 l'attività di elaborazione <strong>Contratti</strong>, denominata <strong>Documenti di Identità dei Dipendenti</strong>.

en: Add Data Audit
it: Aggiungi Verifica dei Dati

en: Identity documents
it: Documenti di identità

en: GDPR Process - Data Management Policy
it: Processo GDPR - Politica di gestione dei dati

en: Once the data audit has been performed and
                        documented, it is time to assess <code>how</code> such data is managed by
                        your organization to make sure that this process fully complies with GDPR.
it: Una volta effettuata la verifica dei dati, è necessario valutare <code>in che modo</code> tali dati sono gestiti
                         dalla vostra organizzazione per assicurarsi che questi siano adeguatamente protetti come previsto dal GDPR.

en: The result of this analysis should produce a report for each category of data
                        identified in the data audit phase, highlighting the current management policy, together with all
                        measures put in place to protect personal data and allow data subjects to fully excercise their rights.
it: Il risultato di questa analisi dovrebbe indicare, per ogni categoria di dati identificata nella fase di verifica, l'attuale politica di gestione e le relative misure attuate per proteggere i dati personali e garantire ai soggetti del trattamento l'esercizio completo dei diritti previsti dal GDPR.

en: Data Management Policy - How To
it: Politica di gestione dei dati - Instruzioni

en: Add a Data Management Policy to each Data Audit
it: Aggiungi Politica di gestione dei Dati

en: In the edit page of the data audit, click on the add (+) icon for the field "data management policy".
                Then, you can insert all details about the data policy. In this case, the data is
                handled by a web application that stores the data in encrypted form, and allows only specific (authorized)
                users to access the data.
it: Nella pagina di modifica del controllo dei dati, fare clic sull'icona di aggiunta (+) per il campo "politica di gestione dei dati".
                 A quel punto, è possibile inserire tutti i dettagli sulla politica di gestione dei dati. In questo esempio, è presente
                 un'applicazione web che memorizza i dati in forma crittografata e ne consente l'accesso solo ad utenti specifici (autorizzati).

en: Please note that in general, for each data management policy,
                you should specify:
                <ul>
                    <li><strong>Data Protection</strong>: how data breaches are prevented, i.e., how personal data is properly protected</li>
                    <li><strong>Data Transfers</strong>: if data transfers are currently in place (e.g., your organization transfers data to third party processors), specifying the related contracts that should be GDPR-compliant, i.e., they should allow you as a data controller to fully satisfy the rights of the data subjects.</li>
                    <li><strong>Data Subject Rights</strong>: how data subjects are informed and can satisfy their fundamental rights (view, correction, cancellation of data, limit the scope of processing)</li>
                    <li><strong>Residual Risk (of data breaches)</strong>: residual risk associated to data breach prevention; that is, an evaluation of the residual risk of data breaches given the data protection method that has been put in place.
                This should be the output of a detailed risk analysis that evaluates likelihood and impact of data breaches for the considered data audit
                and protection measure. </li>
                </ul>
it: Si noti che in generale, per ogni politica di gestione dei dati,
                è necessario specificare:
                <ul>
                    <li><strong>Protezione dei dati</strong>: in che modo vengono negati accessi non autorizzati ai dati</li>
                    <li><strong>Trasferimenti di dati</strong>: se i dati vengono trasferiti verso soggetti di terze parti è necessario specificare i contratti relativi attualmente in essere. Tali contratti devono consentire ai responsabili del trattamento dei dati (voi) di soddisfare pienamente i diritti degli soggetti del trattamento dati, in accordo con il GDPR.</li>
                    <li><strong>Diritti dei soggetti dei dati</strong>: in che modo i soggetti del trattamento darti sono informati e possono soddisfare i loro diritti fondamentali (visualizzazione, correzione, cancellazione dei dati, limite dell'ambito di elaborazione)</li>
                    <li><strong>Rischio residuo (di violazioni dei diritti)</strong>: rischio residuo che i diritti dei soggetti del trattamento non vengano comunque soddisfatti, data la politica di gestione attuata.            Questo dovrebbe essere il risultato di un'analisi dettagliata dei rischi che valuta la probabilità e l'impatto delle violazioni dei diritti degli interessati attraverso la politica di gestione attuata</li>
                </ul>

en: In this example, we create a data management policy <strong>Web App Auth and Access Control</strong> and associate it to the Data Audit <strong>Identity Documents</strong>
it: In questo esempio, creiamo un criterio di gestione dei dati <strong> Autenticazione applicazione Web e controllo di accesso </strong> e lo associamo al controllo dati <strong> Documenti di identità </strong>

en: Add Data Management Policy
it: Aggiungi Politica di gestione dei Dati

en: GDPR Registry App by Pluribus One
it: App Registro GDPR

en: Welcome to the GDPR Registry Web App, developed by Pluribus One
it: Benvenuti nella Web App Registro GDPR, sviluppata da Pluribus One

en: under open-source license
it: sotto licenza open-source

en: The GDPR Registry Web App can be used to annotate and keep track of all your data processing activities, according to a sound framework
it: La Web App Registro GDPR può essere utilizzata per tenere traccia di tutte le attività di elaborazione dei dati personali

en: and produce high-quality, updated reports in PDF format. This is a key step towards an enhanced security posture, and to satisfy GDPR requirements.
it: e per produrre un registro di trattamento dati aggiornato e di alta qualità in formato PDF. Questo è un passo fondamentale verso un approccio orientato alla sicurezza e per soddisfare i requisiti previsti dal GDPR.

en: Login
it: Accesso

en: Repository
it: Archivio Codice Sorgente

en: GDPR Website
it: Sito su GDPR

en: (*) Please read carefully the license terms
it: (*) Leggere attentamente i termini della licenza

en: You can copy, install and use this software only in accordance with the license.
                This program is distributed in the hope that it will be useful, but WITHOUT ANY WARRANTY;
                without even the implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.
it: È possibile copiare, installare e utilizzare questo software solo in conformità con tale licenza.
                 Questo programma è distribuito nella speranza che sia utile, ma SENZA ALCUNA GARANZIA;
                 senza nemmeno la garanzia implicita di COMMERCIABILITÀ o IDONEITÀ PER UN PARTICOLARE SCOPO.

en: To manage the whole GDPR process, you need a central point
    where information about GDPR procedures are stored and can be updated
    on a regular basis by dedicated personnel, including your Data Protection Officer.
    This central place is of fundamental importance to keep track of your current compliance status,
    identify issues and mitigate them. And this is exactly the role of the so-called
    <strong>Registry of Data Processing Activities</strong>, described in the GDPR Article 30.
    It can also demonstrate that GDPR is a continuous process that has become an integral part of your business.
    This is a key step towards an enhanced security posture.
it: Per gestire l'intero processo GDPR, è necessaria una base di dati centralizzata
    dove le procedure di elaborazione dei dati personali sono documentate, memorizzate e possono essere aggiornate
    su base regolare da parte del vostro personale, compreso l'eventuale responsabile della protezione dei dati.
    Questa base di dati è di fondamentale importanza per tener traccia del vostro attuale stato di conformità,
    identificare problemi e mitigarli adeguatamente. Questo è esattamente il ruolo del cosiddetto
    <strong>Registro delle Attività di Elaborazione dei Dati</strong>, descritto nell'articolo 30 del GDPR.
    L'aggiornamento costante di tale registro deve diventare parte integrante dei vostri processi aziendali, per poter soddifare i requisiti GDPR e migliorare sensibilmente la "security posture" aziendale, attraverso un approccio orientato alla sicurezza.

en: The Pluribus One GDPR Registry Web app allows you to keep track of all data processing
        activities according to a hierarchical structure and the various GDPR stages highlighted in this document.
it: La Web App Registro GDPR sviluppata da Pluribus One consente di tenere traccia di tutti i processi di elaborazione dei dati
         secondo una struttura gerarchica basata su 4 fasi necessarie per soddisfare i requisiti GDPR evidenziate in questo documento.

en: You may freely use and modify it according to our licence.
it: Puoi liberamente usarla e modificarla secondo la nostra licenza.

en: Sound framework and suggestion mechanisms
it: Schema unificato e meccanismi di suggerimento

en: We implemented the Registry App exploiting to our expertise in the field of cybersecurity, and a thorough study of GDPR (which nowadays, it is essentially a cybersecurity problem) to build a comprehensive framework. As you fill in the registry, the app can suggest you how to proceed. We have inserted some useful suggestions that come from our GDPR framework and expertise.
it: Abbiamo implementato l'App del Registro sfruttando le nostre competenze nel campo della sicurezza informatica e uno studio approfondito del GDPR (che rappresenta essenzialmente un problema di sicurezza informatica) per costruire un approccio unificato che possa gestire il processo. Quando si compila il registro, l'app può suggerire come procedere. Abbiamo inserito alcuni suggerimenti utili che aiutano a seguire la nostra metodologia.

en: Report Generation
it: Generazione Documento PDF

en: You can generate, anytime, an updated, high-quality PDF report with all your data registry. This is a very useful feature especially if you organization is under investigation by GDPR supervisory authorities.
it: È possibile generare, in qualsiasi momento, un documento PDF aggiornato e di alta qualità con tutto il registro dei dati. Questa è una funzionalità molto utile per avere un quadro completo e in caso di ispezione da parte di autorità di vigilanza.

en: Multi-language
it: Multi-linguaggio

en: Full translation support thanks to the Django framework. Currently, the interface is available in English and Italian language.
it: Pieno supporto alla traduzione grazie al framework Django. Allo stato attuale l'interfaccia è disponibile in Inglese e Italiano.

en: GDPR technology and services
it: Tecnologia e servizi GDPR

en: If you need, Pluribus One offers advanced technology and services around GDPR (see https://gdpr.pluribus-one.it), to help you to achieve GDPR compliance.
it: Se necessario, Pluribus One offre tecnologia e servizi avanzati su GDPR (vedi https://gdpr.pluribus-one.it), per aiutarvi a raggiungere la conformità GDPR.

en: Hierarchical Structure
it: Struttura gerarchica

en: The main hierarchical structure of the registry is showed as follows.
it: La struttura gerarchica principale del registro è mostrata di seguito.

en: e.g., Acme SRL
it: ad es., Acme SRL

en: e.g., Human Resources
it: ad esempio, Risorse umane

en: e.g., Contractualization
it: ad esempio, Contratti

en: e.g., Identity documents of employees
it: ad esempio, Documenti di identità dei dipendenti

en: How data is managed to prevent data breaches?
it: Come vengono gestiti i dati per prevenire violazioni dei dati?

en: How can we detect data breaches?
it: Come possiamo rilevare le violazioni dei dati?

en: How can we respond to data breaches?
it: Come possiamo rispondere alle violazioni dei dati?

en: Data Protection Impact Assessment
it: Valutazione di impatto sulla protezione dei dati (DPIA)

en: It includes a detailed document about the previous three mitigation measures for the prevention, detection and response against data breaches.
it: Include un documento di dettaglio sulle misure di attenuazione del rischio connesse alla prevenzione, rilevazione e risposta a violazioni dei dati.

en: You may add as many entries as you require in the registry, e.g., unlimited number of organizations, business processes, activities, data audits, and so on.
it: È possibile aggiungere tutte le voci necessarie nel registro, ad es. Numero illimitato di organizzazioni, processi aziendali, attività, verifiche dei dati etc.

en: Hierarchical Structure - Example
it: Struttura gerarchica - Esempio

en: An example of hierarchical structure of the GDPR app registry is showed below.
it: Di seguito viene mostrato un esempio di struttura gerarchica relativa al registro GDPR.

en: 
            <ul>
                <li><strong>Name</strong>: Acme SRL</li>
                <li><strong>Address</strong>: Via delle Strade, 9, 09123, Cagliari</li>
                <li><strong>State</strong>: Italy</li>
                <li><strong>Statute</strong>: Private Company</li>
                <li><strong>Data Protection Officer</strong>: Mario Rossi</li>
            </ul>
it: 
    <ul>
                <li><strong>Nome</strong>: Acme SRL</li>
                <li><strong>Indirizzo</strong>: Via delle Strade, 9, 09123, Cagliari</li>
                <li><strong>Stato</strong>: Italia</li>
                <li><strong>Statuto</strong>: Private Company</li>
                <li><strong>Responsabile della protezione dei dati</strong>: Mario Rossi</li>
            </ul>

en: 
                        <ul>
                            <li><strong>Name</strong>: Human resources</li>
                            <li><strong>Description</strong>: Human resource management, overseeing various aspects of employment,
                                such as compliance with labour law and employment standards, administration of employee benefits,
                                and some aspects of recruitment and dismissal</li>
                        </ul>
it: 
    <ul>
                             <li> <strong>Nome</strong>: risorse umane </li>
                             <li> <strong>Descrizione</strong>: gestione delle risorse umane, che supervisiona vari aspetti dell'occupazione,
                                 come ad esempio la conformità al diritto del lavoro e agli standard occupazionali, l'amministrazione dei benefici per i dipendenti,
                                 e alcuni aspetti del reclutamento e licenziamento</li>
                         </ul>

en: 
                                <ul>
                                    <li><strong>Name</strong>: Contractualization</li>
                                    <li><strong>Description</strong>: Activity required to contractualize employees</li>
                                </ul>
it: 
    <ul>
                                     <li> <strong>Nome</strong>: Contratti</li>
                                     <li> <strong>Descrizione</strong>: attività richiesta per la contrattualizzazione dei dipendenti</li>
                                 </ul>

en: 
                                    <ul>
                                        <li><strong>Description</strong>: identity documents of employees</li>
                                        <li><strong>Category</strong>: personal identifiable information</li>
                                        <li><strong>Scope of treatment</strong>: personnel management</li>
                                        <li><strong>Legal base</strong>: necessary for the execution of a contract (GDPR art. 6(1)b)</li>
                                        <li><strong>Inherent risk</strong>: medium</li>
                                    </ul>
it: 
    <ul>
                                         <li> <strong>Descrizione</strong>: Documenti di identità dei dipendenti </li>
                                         <li> <strong>Categoria</strong>: Informazioni di identificazione personale</li>
                                         <li> <strong>Ambito di applicazione</strong>: gestione del personale</li>
                                         <li> <strong>Base giuridica</strong>: necessaria per l'esecuzione di un contratto (GDPR articolo 6, paragrafo 1, lettera b)</li>
                                         <li> <strong>Rischio intrinseco</strong>: medio</li>
                                     </ul>

en: 
                                            <ul>
                                                <li><strong>Description</strong>: data is stored in a private database, in encrypted form, and
                                            can be accessed only by the following persons: Robb Jones (administrative employee)</li>
                                                <li><strong>Data transfers</strong>: the data is not transferred to third parties</li>
                                                <li><strong>Data Subject Rights</strong>: data subjects are informed and explicitly agreed
                                                    our privacy policy (link to document X).
                                                    The document X also explains how they can view, correct, cancel, and limit the scopes of our data management.</li>
                                                <li><strong>Residual risk (of data breaches)</strong>: low</li>
                                            </ul>
it: 
    <ul>
                                                 <li> <strong>Descrizione</strong>: i dati sono archiviati in una base di dati privata, in forma crittografata, ed
                                             è garantito l'accesso esclusivamente alle seguenti persone: Mario Rossi (impiegato amministrativo)</li>
                                                 <li> <strong>Trasferimenti di dati</strong>: i dati non vengono trasferiti a terzi</li>
                                                 <li> <strong>Diritti dei soggetti dei dati</strong>: le persone interessate sono informate e hanno esplicitamente acconsentito al processamento dei dati
                                                     secondo la nostra politica (vedi documento X).
                                                     Il documento X spiega anche come i soggetti del trattamento possano visualizzare, correggere, cancellare e limitare gli ambiti della nostra gestione dei dati.</Li>
                                                 <li> <strong> Rischio residuo (di violazioni dei dati)</strong>: basso</li>
                                             </ul>

en: 
                                            <ul>
                                                <li><strong>Description</strong></li>
                                                <ul>
                                                    <li>each access to the private database is monitored,
                                            logged in a append-only logging database</li>
                                                <li> anomaly-based intrusion detection capable to alert on suspicious access attempts
                                                    <ul>
                                                        <li>from unexpected Ip addresses</li>
                                                        <li>at unexpetected times (e.g., night, weekends)</li>
                                                        <li>too many failed access attempts</li>
                                                        <li>unexpected traffic from database app to internet</li>
                                                    </ul>
                                                </li>
                                                <li>each alert is inspected by our security team, available 24/7, via authenticated,
                                            encrypted channel</li>
                                                </ul>
                                                <li><strong>Residual risk (of missing data breaches)</strong>: LOW</li>
                                            </ul>
it: 
                                            <ul>
                                                <li><strong>Descrizione</strong></li>
                                                <ul>
                                                    <li>ogni accesso alla base di dati privata è monitorato,
                                            registrato in modalità sola aggiunta </li>
                                                <li> sistema di rilevazione di intrusioni basato su anomalie capace di segnalare tentativi di accesso sospetti
                                                    <ul>
                                                        <li>da indirizzi IP sospetti </li>
                                                        <li>in orari sospetti (es., durante la notte, nel fine settimana)</li>
                                                        <li>troppi tentativi di accesso falliti </li>
                                                        <li>traffico inaspettato dalla base di dati verso macchine remote</li>
                                                    </ul>
                                                </li>
                                                <li>ogni allarme viene ispezionato da un nostro team specializzato, costantemente disponibile, attraverso un canale autenticato e cifrato,</li>
                                                </ul>
                                                <li><strong>Rischio Residuo (mancata rilevazione di violazioni)</strong>: Basso</li>
                                            </ul>

en: 
                                            <ul>
                                                <li><strong>Description</strong></li>
                                                <ul>
                                                    <li>automatic read-only backups of the private database containing personal data</li>
                                                    <li>web app firewall capable to block traffic to/from administrative app and internet</li>
                                                    <li>data breach notification templates and database of data subjects</li>
                                                    <li>immediate notification of security incidents by the security team to Data Protection Officer via authenticated,
                                                    encrypted channel</li>
                                                    <li>the administrative app runs in a virtual machine so it can be freezed for forensic analysis</li>
                                                </ul>
                                                <li><strong>Residual risk (of unmanaged data breaches)</strong>: low</li>
                                            </ul>
it: 
                                            <ul>
                                                <li><strong>Descrizione</strong></li>
                                                <ul>
                                                    <li>backup automatici dei dati in modalità sola lettura</li>
                                                    <li>web application firewall in grado di filtrare il traffico da e verso l'applicazione di amministrazione che gestisce i dati</li>
                                                    <li>schemi predefiniti per la notifica di incidenti informatici ai soggetti interessati e autorità di supervisione</li>
                                                    <li>notifica immediata di incidenti informatici da parte del team di sicurezza verso il responsabile della preotezione dati attraverso canale autenticato e cifrato</li>
                                                    <li>l'app di amministrazione è eseguita in una macchina virtuale e può essere congelata per analisi di tipo forense</li>
                                                </ul>
                                                <li><strong>Rischio residuo (di risposta inadeguata a violazioni ai dati)</strong>: Basso</li>
                                            </ul>

en: Details about the DPIA (if any), with link to PDF document.
it: Dettagli sulla DPIA (se presente), con collegamento al documento PDF di dettaglio.

en: GDPR Registry Web App License
it: Licenza per la Web App Registro GDPR

en: 
    Last update: November 26, 2020.
it: 
    Ultimo aggiornamento: 26 Novembre 2020.

en: 
            <p>
                This program is free software: you can redistribute it and/or modify
                it under the terms of the GNU Affero General Public License as
                published by the Free Software Foundation, either version 3 of the
                License, or (at your option) any later version.
                </p>
            <p>This program is distributed in the hope that it will be useful,
                but WITHOUT ANY WARRANTY; without even the implied warranty of
                MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
                GNU Affero General Public License for more details.</p>
            <p>You should have received a copy of the GNU Affero General Public License
                along with this program.  If not, see <a href="https://www.gnu.org/licenses/">https://www.gnu.org/licenses/</a>.
            </p>
it: 
    <p>
                 Questo programma è software libero: puoi ridistribuirlo e/o modificarlo
                 sotto i termini della "GNU Affero General Public License"
                 pubblicata dalla Free Software Foundation, versione 3, 
                 o (a tua scelta) qualsiasi versione successiva.
                 </p>
             <p> Questo programma è distribuito nella speranza che sia utile,
                 ma SENZA ALCUNA GARANZIA; senza nemmeno la garanzia implicita di
                 COMMERCIABILITÀ O IDONEITÀ PER UN PARTICOLARE SCOPO. Vedere i termini della
                 Licenza pubblica generale Affero GNU per maggiori dettagli. </p>
             <p> Dovresti aver ricevuto una copia della Licenza pubblica generale Affero GNU
                 insieme a questo programma. In caso contrario, consulta <a href="https://www.gnu.org/licenses/"> https://www.gnu.org/licenses/ </a>.
             </p>

en: 
            <strong>Contact</strong>. For any inquiry, please use the <a href="https://gdpr.pluribus-one.it/contact_us">Contact form</a> in the Pluribus One GDPR website.
it: 
    <strong>Contatto</strong>. Per qualsiasi richiesta, utilizzate il <a href="https://gdpr.pluribus-one.it/contact_us">modulo di contatto</a> presente nel sito dedicato a GDPR di Pluribus One.

en: 
    Copy of the official version published at <a href="https://www.gnu.org/licenses/agpl-3.0.html">https://www.gnu.org/licenses/agpl-3.0.html</a>
it: 
    Copia della versione ufficiale pubblicata su <a href="https://www.gnu.org/licenses/agpl-3.0.html"> https://www.gnu.org/licenses/agpl-3.0.html</a>

en: Invalid Organization ID
it: ID organizzazione non valido

en: Quick links
it: Link veloci

en: Return to site
it: Ritorna al sito

en: Change password
it: Cambia la password

en: Log out
it: Disconnettersi

en: Pluribus One Technology
it: Tecnologia Pluribus One

en: Pluribus One Services
it: Servizi dedicati Pluribus One

en: First time here? Click to add your organization in the registry
it: Prima volta qui? Fai clic per aggiungere la vostra organizzazione nel registro

en: Click here to see all organizations in the registry and generate a PDF report for each one
it: Clicca qui per visualizzare tutte le organizzazioni presenti nel registro e generare un report PDF per ognuna

en: GDPR is a continuous process. Make sure that all your business processes and processing activities that manage personal data are updated in this registry.
it: GDPR è un processo continuo. Assicurarsi che tutti i processi aziendali e le attività di elaborazione che gestiscono i dati personali siano aggiornati in questo registro.
