|
|
| Riga 1: |
Riga 1: |
| __NOTOC__
| | = The Compliance Intersection – Volume 1 = |
|
| |
|
| <div style="max-width:1200px; margin:0 auto; font-family:Georgia, 'Times New Roman', serif;">
| | '''The Compliance Intersection – Volume 1''' è il primo volume della collana editoriale di '''Portaluppi Research & Innovation'''. |
|
| |
|
| <div style="padding:48px 36px; margin:20px 0 36px 0; border-radius:22px; background:linear-gradient(135deg,#081b33 0%,#0c3550 45%,#39235f 100%); color:white; box-shadow:0 12px 30px rgba(0,0,0,0.18);">
| | Il volume introduce il passaggio dalla compliance documentale a una conformità osservabile, verificabile e dimostrabile. |
|
| |
|
| <div style="font-size:14px; letter-spacing:2px; text-transform:uppercase; opacity:0.8; margin-bottom:14px;">
| | == Tema centrale == |
| The Compliance Intersection · Volume 1
| |
| </div>
| |
|
| |
|
| <div style="font-size:40px; line-height:1.1; font-weight:700; margin-bottom:18px;">
| | Il primo volume affronta una questione fondamentale: |
| Dalla conformità dichiarata alla conformità verificabile
| |
| </div>
| |
|
| |
|
| <div style="font-size:19px; line-height:1.55; max-width:900px; color:#dfeefa;">
| | '''la conformità dichiarata coincide davvero con la conformità effettiva?''' |
| Il primo volume della serie editoriale The Compliance Intersection di Maria Luisa Portaluppi.
| |
| </div>
| |
|
| |
|
| </div>
| | L’analisi si concentra sulla distanza che può esistere tra: |
|
| |
|
| <div style="font-size:18px; line-height:1.75; color:#1f2937; margin-bottom:34px;">
| | * procedure formalmente definite; |
| | * dichiarazioni di conformità; |
| | * processi realmente applicati; |
| | * controlli effettivamente operativi; |
| | * evidenze disponibili; |
| | * capacità di dimostrare ciò che il sistema ha realmente fatto. |
|
| |
|
| '''The Compliance Intersection – Dalla conformità dichiarata alla conformità verificabile''' introduce il framework sviluppato da '''Maria Luisa Portaluppi''' per analizzare la compliance oltre la sola dimensione documentale.
| | == Dalla dichiarazione alla verificabilità == |
|
| |
|
| Il volume affronta una questione centrale: | | Il volume sviluppa il concetto di '''compliance verificabile'''. |
|
| |
|
| '''ciò che un'organizzazione dichiara di fare coincide con ciò che i suoi sistemi, processi e strumenti rendono realmente osservabile, verificabile e dimostrabile?'''
| | La conformità non viene considerata soltanto come presenza di documenti, policy o procedure, ma come capacità di dimostrare attraverso evidenze coerenti che: |
|
| |
|
| Il libro nasce dall'analisi delle intersezioni tra governance, Data Protection, cybersecurity, audit, accountability, sistemi digitali ed evidenze.
| | * i processi sono effettivamente applicati; |
| | * i controlli sono operativi; |
| | * le responsabilità sono definite; |
| | * le decisioni sono tracciabili; |
| | * il sistema produce elementi verificabili. |
|
| |
|
| </div>
| | == Accountability == |
|
| |
|
| == Il punto di partenza ==
| | Uno dei temi centrali è l’accountability. |
|
| |
|
| <div style="font-size:17px; line-height:1.75; color:#2a2f36;">
| | L’organizzazione non deve soltanto dichiarare di essere conforme, ma deve essere in grado di: |
|
| |
|
| Policy, procedure, registri, informative e documentazione formale costituiscono una parte essenziale della compliance.
| | * dimostrare le proprie scelte; |
| | * documentare i controlli; |
| | * ricostruire le decisioni; |
| | * produrre evidenze; |
| | * consentire verifiche indipendenti. |
|
| |
|
| Ma la presenza di documenti corretti non garantisce, da sola, che il sistema reale operi nello stesso modo in cui è stato descritto.
| | == Ambiti di applicazione == |
|
| |
|
| Il Volume 1 introduce quindi il passaggio: | | Il metodo può essere applicato a: |
| | |
| <div style="padding:24px; margin:24px 0; border-left:5px solid #31b8b2; background:#f5fbfb; border-radius:12px;">
| |
| <div style="font-size:21px; line-height:1.5; font-weight:700; color:#17324a;">
| |
| Dalla conformità dichiarata alla conformità verificabile.
| |
| </div>
| |
| </div>
| |
| | |
| L'attenzione si sposta dalla sola presenza dell'adempimento alla capacità di produrre evidenze coerenti con il funzionamento effettivo dell'organizzazione.
| |
| | |
| </div>
| |
| | |
| == Le quattro dimensioni ==
| |
| | |
| <div style="display:grid; grid-template-columns:repeat(auto-fit,minmax(230px,1fr)); gap:18px; margin:26px 0 34px 0;">
| |
| | |
| <div style="padding:22px; border:1px solid #d7e1e8; border-radius:16px; background:#f7fafc;">
| |
| <div style="font-size:20px; font-weight:700; color:#0b3552; margin-bottom:10px;">Research</div>
| |
| <div style="font-size:16px; line-height:1.6;">
| |
| Osservare il sistema, ricostruire il contesto e individuare dati, fonti, relazioni e punti di intersezione.
| |
| </div>
| |
| </div>
| |
| | |
| <div style="padding:22px; border:1px solid #d7e1e8; border-radius:16px; background:#f7fafc;">
| |
| <div style="font-size:20px; font-weight:700; color:#0b3552; margin-bottom:10px;">Governance</div>
| |
| <div style="font-size:16px; line-height:1.6;">
| |
| Comprendere ruoli, responsabilità, processi decisionali, attribuzioni e modalità effettive di governo.
| |
| </div>
| |
| </div>
| |
| | |
| <div style="padding:22px; border:1px solid #d7e1e8; border-radius:16px; background:#f7fafc;">
| |
| <div style="font-size:20px; font-weight:700; color:#0b3552; margin-bottom:10px;">Evidence</div>
| |
| <div style="font-size:16px; line-height:1.6;">
| |
| Verificare quali elementi rendano dimostrabile il funzionamento reale del sistema e la coerenza tra dichiarazioni e fatti.
| |
| </div>
| |
| </div>
| |
| | |
| <div style="padding:22px; border:1px solid #d7e1e8; border-radius:16px; background:#f7fafc;">
| |
| <div style="font-size:20px; font-weight:700; color:#0b3552; margin-bottom:10px;">Control</div>
| |
| <div style="font-size:16px; line-height:1.6;">
| |
| Valutare l'effettiva capacità dell'organizzazione di mantenere controllo, tracciabilità e accountability nel tempo.
| |
| </div>
| |
| </div>
| |
| | |
| </div>
| |
| | |
| == Temi principali ==
| |
| | |
| <div style="font-size:17px; line-height:1.75; color:#2a2f36;">
| |
| | |
| Il volume sviluppa un approccio trasversale ai temi della Digital Compliance, con particolare attenzione a:
| |
|
| |
|
| * Data Protection; | | * Data Protection; |
| | * GDPR; |
| * cybersecurity; | | * cybersecurity; |
| | * compliance; |
| | * audit; |
| | * sistemi di gestione; |
| | * governance digitale; |
| | * accountability; |
| * AI Governance; | | * AI Governance; |
| * accountability;
| | * processi organizzativi. |
| * audit;
| |
| * accessi e responsabilità;
| |
| * evidenze digitali;
| |
| * processi organizzativi; | |
| * governance dei sistemi;
| |
| * distanza tra conformità dichiarata e realtà operativa.
| |
| | |
| </div>
| |
| | |
| == Compliance come sistema ==
| |
| | |
| <div style="font-size:17px; line-height:1.75; color:#2a2f36;">
| |
| | |
| Uno dei principi sviluppati nel libro è che la compliance non possa essere valutata attraverso compartimenti isolati.
| |
| | |
| Una scelta tecnologica può produrre conseguenze sulla protezione dei dati.
| |
| | |
| Un problema di accesso può diventare un problema di accountability.
| |
| | |
| Un'automazione può incidere sulla governance.
| |
| | |
| Una configurazione tecnica può mettere in discussione una procedura formalmente corretta.
| |
| | |
| Per questo motivo il volume propone di osservare la compliance come un '''sistema di intersezioni''' tra persone, norme, processi, tecnologie ed evidenze.
| |
| | |
| </div>
| |
| | |
| == Ciò che dichiari. Ciò che il sistema fa davvero. ==
| |
| | |
| <div style="padding:28px; margin:28px 0; border-radius:16px; background:linear-gradient(135deg,#eef8fa 0%,#f5f2fa 100%); border:1px solid #d2e3e8;">
| |
|
| |
|
| <div style="font-size:23px; line-height:1.45; font-weight:700; color:#17324a; margin-bottom:12px;">
| | == Collocazione nella collana == |
| Ciò che dichiari.<br>
| |
| Ciò che il tuo sistema fa davvero.
| |
| </div>
| |
|
| |
|
| <div style="font-size:17px; line-height:1.7; color:#2a2f36;">
| | Il Volume 1 costituisce il punto di partenza del percorso sviluppato in '''The Compliance Intersection'''. |
| La distanza tra queste due dimensioni rappresenta uno dei principali oggetti di analisi del framework The Compliance Intersection.
| |
|
| |
|
| Il Volume 1 pone le basi metodologiche per riconoscere questa distanza, osservarla e trasformarla in un elemento verificabile.
| | Introduce il principio della conformità verificabile, che viene successivamente sviluppato nei volumi successivi. |
| </div>
| |
|
| |
|
| </div>
| | * '''Volume 1''' — dalla conformità dichiarata alla conformità verificabile; |
| | * '''Volume 2''' — il metodo alla prova dei fatti; |
| | * '''Volume 3''' — Il Caso 6:53. |
|
| |
|
| == Il Volume 1 nella serie == | | == Destinatari == |
|
| |
|
| <div style="font-size:17px; line-height:1.75; color:#2a2f36;">
| | Il volume si rivolge a: |
|
| |
|
| Il primo volume costituisce il punto di ingresso nella serie '''The Compliance Intersection'''.
| | * DPO; |
| | * auditor; |
| | * responsabili compliance; |
| | * professionisti della Data Protection; |
| | * responsabili cybersecurity; |
| | * consulenti; |
| | * imprese; |
| | * pubbliche amministrazioni; |
| | * docenti; |
| | * studenti; |
| | * centri di ricerca. |
|
| |
|
| Il percorso prosegue con:
| | == Autrice == |
| | |
| * [[The Compliance Intersection - Volume 2|Volume 2 — Il metodo alla prova dei fatti]]
| |
| * [[The Compliance Intersection - Volume 3 - Il Caso 6:53|Volume 3 — Il Caso 6:53]]
| |
| | |
| Nel secondo volume il metodo viene portato sul terreno applicativo.
| |
| | |
| Nel terzo volume l'attenzione si concentra sull'evidenza digitale, sulla ricostruzione degli eventi e sui limiti dell'attribuzione delle azioni.
| |
| | |
| </div>
| |
| | |
| == Autore == | |
| | |
| <div style="font-size:17px; line-height:1.75; color:#2a2f36;">
| |
|
| |
|
| '''Maria Luisa Portaluppi''' | | '''Maria Luisa Portaluppi''' |
|
| |
|
| DPO · Lead Auditor · Digital Ecosystem Architect | | DPO certificata, Lead Auditor e Digital Ecosystem Architect. |
| | |
| Il volume fa parte dell'attività di ricerca e divulgazione di '''Portaluppi Research & Innovation'''.
| |
| | |
| Portaluppi Research & Innovation sviluppa ricerca applicata su '''Data Protection, digital governance e compliance all'interno di sistemi ed ecosistemi produttivi, fieristici, manifatturieri e di filiera'''.
| |
| | |
| </div>
| |
| | |
| == Pubblicazione ==
| |
| | |
| <div style="padding:24px; margin:26px 0; border:1px solid #d7e1e8; border-radius:16px; background:#f7fafc;">
| |
| | |
| '''Titolo:''' The Compliance Intersection – Dalla conformità dichiarata alla conformità verificabile
| |
| | |
| '''Autore:''' Maria Luisa Portaluppi
| |
|
| |
|
| '''Serie:''' The Compliance Intersection
| | == Progetto == |
|
| |
|
| '''Formato:''' Kindle / edizione cartacea | | '''Portaluppi Research & Innovation''' |
|
| |
|
| '''ASIN Kindle:''' B0HFGXNDLY | | '''The Compliance Intersection''' |
|
| |
|
| '''Piattaforma:''' Amazon Kindle Direct Publishing
| | Ricerca applicata, governance digitale e compliance. |
|
| |
|
| </div>
| | == Collegamenti == |
| | |
| == Collegamenti nella Knowledge Base == | |
| | |
| <div style="font-size:17px; line-height:1.8;">
| |
|
| |
|
| * [[The Compliance Intersection]] | | * [[The Compliance Intersection]] |
| * [[The Compliance Intersection - Volume 2]] | | * [[The Compliance Intersection - Volume 2]] |
| * [[The Compliance Intersection - Volume 3 - Il Caso 6:53]] | | * [[Il Caso 6:53]] |
| | * [[Publications]] |
| * [[Research Papers]] | | * [[Research Papers]] |
| * [[Dossier]] | | * [[Dossier]] |
| * [[Case & Evidence Library]]
| |
| * [[Observatory]]
| |
| * [[Publications]]
| |
|
| |
| </div>
| |
|
| |
| <div style="margin-top:42px; padding-top:24px; border-top:1px solid #d9e2e8; font-size:14px; line-height:1.6; color:#66727d;">
| |
|
| |
| '''Portaluppi Research & Innovation'''
| |
| Applied Research · Data Protection · Digital Governance · Compliance · Audit · AI Governance
| |
|
| |
| </div>
| |
|
| |
| </div>
| |
|
| |
| [[Categoria:The Compliance Intersection]]
| |
| [[Categoria:Publications]]
| |
| [[Categoria:Digital Compliance]]
| |
| [[Categoria:Data Protection]]
| |
| [[Categoria:Cybersecurity]]
| |
| [[Categoria:AI Governance]]
| |
| [[Categoria:Audit]]
| |
The Compliance Intersection – Volume 1
The Compliance Intersection – Volume 1 è il primo volume della collana editoriale di Portaluppi Research & Innovation.
Il volume introduce il passaggio dalla compliance documentale a una conformità osservabile, verificabile e dimostrabile.
Tema centrale
Il primo volume affronta una questione fondamentale:
la conformità dichiarata coincide davvero con la conformità effettiva?
L’analisi si concentra sulla distanza che può esistere tra:
- procedure formalmente definite;
- dichiarazioni di conformità;
- processi realmente applicati;
- controlli effettivamente operativi;
- evidenze disponibili;
- capacità di dimostrare ciò che il sistema ha realmente fatto.
Dalla dichiarazione alla verificabilità
Il volume sviluppa il concetto di compliance verificabile.
La conformità non viene considerata soltanto come presenza di documenti, policy o procedure, ma come capacità di dimostrare attraverso evidenze coerenti che:
- i processi sono effettivamente applicati;
- i controlli sono operativi;
- le responsabilità sono definite;
- le decisioni sono tracciabili;
- il sistema produce elementi verificabili.
Accountability
Uno dei temi centrali è l’accountability.
L’organizzazione non deve soltanto dichiarare di essere conforme, ma deve essere in grado di:
- dimostrare le proprie scelte;
- documentare i controlli;
- ricostruire le decisioni;
- produrre evidenze;
- consentire verifiche indipendenti.
Ambiti di applicazione
Il metodo può essere applicato a:
- Data Protection;
- GDPR;
- cybersecurity;
- compliance;
- audit;
- sistemi di gestione;
- governance digitale;
- accountability;
- AI Governance;
- processi organizzativi.
Collocazione nella collana
Il Volume 1 costituisce il punto di partenza del percorso sviluppato in The Compliance Intersection.
Introduce il principio della conformità verificabile, che viene successivamente sviluppato nei volumi successivi.
- Volume 1 — dalla conformità dichiarata alla conformità verificabile;
- Volume 2 — il metodo alla prova dei fatti;
- Volume 3 — Il Caso 6:53.
Destinatari
Il volume si rivolge a:
- DPO;
- auditor;
- responsabili compliance;
- professionisti della Data Protection;
- responsabili cybersecurity;
- consulenti;
- imprese;
- pubbliche amministrazioni;
- docenti;
- studenti;
- centri di ricerca.
Autrice
Maria Luisa Portaluppi
DPO certificata, Lead Auditor e Digital Ecosystem Architect.
Progetto
Portaluppi Research & Innovation
The Compliance Intersection
Ricerca applicata, governance digitale e compliance.
Collegamenti
