Glossary

Il Glossary della Knowledge Base di Portaluppi Research & Innovation raccoglie i principali termini utilizzati nelle attività di ricerca applicata su governance digitale, Data Protection, cybersecurity, audit, compliance, accountability, AI Governance e sistemi digitali.

Le definizioni hanno funzione orientativa e metodologica e devono essere lette nel contesto dei Research Papers, dei Dossier, degli Observatory, delle pubblicazioni e dei progetti sviluppati all’interno della Knowledge Base.

A

Accountability

Capacità di un’organizzazione o di un soggetto responsabile di dimostrare le decisioni assunte, i controlli applicati, le responsabilità attribuite e le misure adottate.

Nel contesto della governance digitale, l’accountability richiede non soltanto dichiarazioni formali, ma anche evidenze verificabili.

AI Governance

Insieme di principi, ruoli, processi, controlli e responsabilità utilizzati per governare lo sviluppo, l’adozione e l’utilizzo dei sistemi di intelligenza artificiale.

Comprende aspetti normativi, organizzativi, tecnici, etici e di accountability.

Audit

Processo sistematico, indipendente e documentato finalizzato a ottenere evidenze e valutarle in modo oggettivo rispetto a criteri definiti.

L’audit non coincide con la ricerca di una responsabilità personale, ma con la verifica della conformità, dell’efficacia dei controlli e della capacità di dimostrare quanto dichiarato.

Audit Trail

Sequenza di registrazioni che consente di ricostruire eventi, attività, modifiche o operazioni effettuate all’interno di un sistema.

Un audit trail efficace deve permettere di comprendere almeno cosa è accaduto, quando, attraverso quale processo o sistema e, ove possibile, da quale soggetto o account.

C

Compliance

Condizione nella quale un’organizzazione, un sistema o un processo rispetta requisiti normativi, contrattuali, tecnici, organizzativi o interni.

Nel metodo sviluppato da Portaluppi Research & Innovation, la compliance viene letta come capacità di collegare:

requisiti;
processi;
controlli;
responsabilità;
evidenze;
risultati.

Compliance by Design

Approccio secondo cui requisiti di conformità, controllo, tracciabilità e accountability vengono integrati nella progettazione dei sistemi e dei processi fin dall’origine.

La compliance non viene quindi aggiunta successivamente come livello documentale separato.

Compliance verificabile

Modello di conformità basato sulla possibilità di dimostrare attraverso evidenze coerenti che processi, controlli e responsabilità operano effettivamente come dichiarato.

È uno dei concetti centrali della collana The Compliance Intersection.

Controllo

Misura tecnica, organizzativa, procedurale o gestionale utilizzata per ridurre un rischio, prevenire un evento, rilevare un’anomalia o verificare l’applicazione di un requisito.

D

Data Governance

Insieme di politiche, ruoli, responsabilità, processi e controlli utilizzati per governare i dati durante il loro ciclo di vita.

Comprende aspetti relativi a qualità, accesso, sicurezza, responsabilità, interoperabilità, conservazione e utilizzo dei dati.

Data Protection

Insieme di principi, norme, processi e misure finalizzati alla protezione dei dati personali e dei diritti e delle libertà delle persone interessate.

Nel contesto europeo trova il proprio riferimento principale nel GDPR.

Digital Product Passport

Infrastruttura informativa digitale destinata ad accompagnare prodotti, componenti e materiali lungo il ciclo di vita, rendendo disponibili informazioni rilevanti per tracciabilità, sostenibilità, conformità, manutenzione, riuso e riciclo.

Il Digital Product Passport è indicato anche con l’acronimo DPP.

Digital Governance

Insieme di regole, ruoli, processi, responsabilità e controlli utilizzati per governare sistemi digitali, dati, piattaforme, tecnologie e processi decisionali.

DPO

Data Protection Officer.

Figura prevista dal GDPR in determinati casi con funzioni di sorveglianza, consulenza e supporto rispetto alla protezione dei dati personali.

E

Evidenza

Informazione, dato, registrazione o elemento osservabile utilizzabile per supportare una verifica, una ricostruzione o una conclusione.

Nel metodo di The Compliance Intersection viene mantenuta una distinzione rigorosa tra:

evidenza;
interpretazione;
inferenza;
ipotesi.

Evidenza digitale

Dato o registrazione generata, conservata o trattata da un sistema digitale e utilizzabile per ricostruire eventi o supportare una verifica.

Può includere log, revisioni, timestamp, hash, backup, metadati, eventi applicativi e registrazioni di sistema.

G

General Data Protection Regulation.

Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati.

Governance

Sistema attraverso il quale vengono definiti indirizzi, responsabilità, poteri decisionali, controlli e meccanismi di supervisione.

H

Hash

Valore generato attraverso una funzione matematica applicata a un contenuto digitale.

Può essere utilizzato per verificare l’integrità di un file o di un contenuto, ma non dimostra automaticamente chi abbia effettuato una determinata operazione o quando essa sia avvenuta.

I

Incident Management

Insieme di processi utilizzati per identificare, analizzare, gestire e documentare incidenti o anomalie che interessano sistemi, dati, servizi o processi organizzativi.

Inferenza

Conclusione ottenuta collegando uno o più elementi disponibili.

Un’inferenza può essere ragionevole o altamente plausibile, ma deve essere distinta da un fatto direttamente osservabile o dimostrato.

L

Logging

Processo di registrazione automatica degli eventi generati da sistemi, applicazioni, dispositivi o infrastrutture.

La qualità del logging influenza direttamente la possibilità di ricostruire eventi e svolgere attività di audit o incident analysis.

Log

Registrazione di uno o più eventi generati da un sistema.

La presenza di un log non implica automaticamente che esso contenga tutte le informazioni necessarie per attribuire un’azione o ricostruire completamente una sequenza operativa.

O

Observability

Capacità di comprendere lo stato e il comportamento di un sistema attraverso i dati e le evidenze che esso produce.

L’osservabilità può includere log, metriche, eventi, tracciamenti, registrazioni applicative e altri elementi tecnici.

Osservabilità

Termine utilizzato nella Knowledge Base per indicare la capacità di un sistema o di un processo di rendere verificabili eventi, decisioni, azioni e stati.

L’osservabilità rappresenta una condizione essenziale per un’accountability effettivamente dimostrabile.

R

Responsabilità

Attribuzione formale o sostanziale di compiti, decisioni, controlli o obblighi a soggetti o funzioni organizzative.

La presenza di una responsabilità definita non equivale automaticamente alla prova che una specifica azione sia stata compiuta da quel soggetto.

Risk-Based Approach

Approccio basato sulla valutazione del rischio per determinare priorità, controlli, misure e livelli di approfondimento proporzionati.

S

Sistema di gestione

Insieme coordinato di politiche, processi, ruoli, responsabilità, obiettivi e controlli utilizzato da un’organizzazione per governare una determinata area.

Sessione

Periodo di interazione autenticata tra un utente, un account e un sistema.

La gestione delle sessioni è rilevante per la sicurezza, la tracciabilità e l’attribuzione delle attività.

Segregazione dei ruoli

Principio organizzativo e tecnico volto a distribuire responsabilità e privilegi tra soggetti diversi per ridurre il rischio di errore, abuso o concentrazione eccessiva di poteri.

T

Timestamp

Indicazione temporale associata a un evento, una registrazione o un contenuto digitale.

La corretta interpretazione di un timestamp richiede attenzione al fuso orario, alla sincronizzazione dei sistemi e al formato utilizzato.

Tracciabilità

Capacità di ricostruire la storia, il percorso, le modifiche o le operazioni associate a un oggetto, un processo, un dato o un evento.

V

Verificabilità

Capacità di sottoporre una dichiarazione, un processo, un controllo o un risultato a verifica attraverso evidenze sufficienti, coerenti e accessibili.

La verificabilità è uno dei principi centrali del metodo sviluppato nella collana The Compliance Intersection.