Compliance
Definizione rapida
Aderenza a leggi, standard, contratti, policy e requisiti applicabili a un sistema o processo.
Spiegazione
La compliance richiede di tradurre un requisito in responsabilità, controlli, evidenze e riesami. Un documento che dichiara conformità non sostituisce la verifica del comportamento reale.
Esempio pratico
Un servizio conserva le prove dei consensi, limita gli accessi e registra i controlli necessari per dimostrare il rispetto della propria policy.
Spiegazione tecnica
Il programma di compliance collega una fonte normativa o contrattuale a controlli misurabili, eccezioni, scadenze e responsabilità di trattamento.
Da non confondere con
Non è sinonimo di sicurezza assoluta: un sistema conforme a un insieme di requisiti può avere altri rischi non coperti.