Aggiunte e modifiche salienti dell’applicativo#
2026#
Versione 26.08
Aggiunta un’icona di notifica nella barra superiore che segnala le nuove funzionalità rilasciate, con un elenco delle novità pertinenti al proprio profilo e la possibilità di segnarle come lette.
Aggiunta nella tabella delle misure di sicurezza applicate durante l’analisi del rischio un’indicazione della provenienza di ciascuna misura: aggiunta manualmente oppure importata dal trattamento.
Aggiunto un avviso quando si rimuove, dall’analisi del rischio, una misura di sicurezza importata dal trattamento.
La provenienza di ciascuna misura di sicurezza è ora inclusa anche nell’esportazione dell’analisi del rischio.
Aggiunta la possibilità di copiare rapidamente il link pubblico di un documento pubblicato dell’Informativa Privacy.
Aggiunto un foglio dedicato agli attori nell’esportazione delle richieste di autorizzazione, con il dettaglio di chi ha eseguito ogni passaggio.
È ora possibile scegliere di non inviare la notifica email quando si esegue un’azione di avanzamento di una richiesta, indicando poi nella cronologia che la notifica non è stata inviata.
Migliorata la grafica del passo 3 dell’Informativa Privacy: le domande a risposta Sì/No sono ora più chiare e i campi di dettaglio compaiono solo quando servono.
Versione 26.07
Aggiunta la possibilità di indicare che una terza parte si trova fuori dall’Unione Europea.
Aggiunto un avviso quando viene selezionata una o più terze parti situate fuori dall’Unione Europea in un trattamento.
Quando si personalizza manualmente il livello di rischio residuo di una valutazione dei rischi è ora obbligatorio indicarne la motivazione.
Nelle informative privacy è ora possibile indicare che la comunicazione di un dato è sia obbligatoria che facoltativa, invece di una sola delle due opzioni.
È ora possibile, per gli amministratori, creare manualmente un cambio di unità organizzativa per un singolo utente, con relativa registrazione nella cronologia delle autorizzazioni.
Aggiunta la colonna Unità nell’elenco delle informative privacy ed è ora possibile scegliere quali colonne mostrare in tabella.
Aggiunta la possibilità di associare i responsabili del trattamento e le categorie di interessati a un’informativa privacy, con relativa visualizzazione nella scheda e nel documento generato.
È ora possibile aggiungere note di chiarimento alle domande sull’obbligo legale o contrattuale e sulla necessità contrattuale della comunicazione dei dati in un’informativa privacy.
Nel passo dei documenti delle informative privacy, i documenti generati automaticamente e quelli caricati manualmente sono ora mostrati in due elenchi distinti.
Rinnovata l’interfaccia delle Informative Privacy, uniformandola al resto dell’applicazione con una gestione più semplice e coerente.
Aggiunte nuove azioni disponibili sull’elenco delle Informative Privacy, anche per la selezione multipla di più elementi.
Aggiunta la visualizzazione del valore numerico di gravità e probabilità direttamente nel menu di selezione, durante l’analisi dei rischi.
Versione 26.06
È ora possibile indicare, per ogni attività di trattamento, le unità dell’ente a cui i dati sono trasmessi o dalle quali sono ricevuti (funzionalità opzionale).
È ora possibile conservare in modo permanente i dati collegati a una violazione di dati personali, anche se vengono poi modificati altrove.
Aggiunto un campo di testo nelle Violazioni di dati personali per indicare le unità organizzative di contesto in cui è avvenuta la violazione, in affiancamento al selettore di unità già esistente.
Le informazioni sulle unità di contesto sono ora incluse nell’esportazione e nei documenti generati per le violazioni di dati personali.
Versione 26.05
Ottimizzata la logica di filtro delle applicazioni per unità organizzativa, includendo anche quelle condivise tra più unità.
È ora possibile indicare ulteriori informazioni su basi giuridiche, conservazione dati e categorie di interessati nel trattamento.
La ricerca avanzata delle attività di trattamento ha ora un layout a due colonne e un nuovo pulsante per mostrare o nascondere i filtri aggiuntivi.
Aggiunta la descrizione della minaccia nella finestra di modifica delle minacce dell’analisi dei rischi, con corretta visualizzazione anche per i testi più lunghi.
Aggiunta la colonna ID e la possibilità di scegliere quali colonne visualizzare nella tabella di selezione delle misure di sicurezza per le minacce.
Aggiunto, nei dettagli di una violazione dei dati personali, l’elenco dei documenti generati per quella violazione.
Introdotta una notifica automatica che segnala agli amministratori gli utenti cessati ancora attivi come approvatori nei workflow, attivabile dalle impostazioni.
Aggiunta la possibilità di scegliere quali colonne visualizzare nell’elenco delle attività di trattamento, con un’opzione per ripristinarle tutte.
È ora possibile associare le terze parti a una o più unità organizzative, oppure indicarle come condivise con l’intera organizzazione.
Nella scheda Soggetti di un’attività di trattamento è ora disponibile la sezione Struttura delle responsabilità, che visualizza l’intera catena titolare → responsabile → sub-responsabile. Da questa sezione è possibile modificare il soggetto di riferimento per ciascun responsabile esterno o sub-responsabile direttamente dall’interfaccia di dettaglio o di modifica del trattamento.
Versione 26.04
Migliorato il calcolo del livello di rischio residuo, rendendolo più affidabile e coerente con le altre valutazioni del rischio.
Versione 26.03
Aggiunta una dashboard dedicata agli amministratori Anti-Corruzione, con una panoramica sintetica delle attività e dei rischi dell’ente.
Aggiunto nella dashboard Anti-Corruzione un grafico radar per la visualizzazione degli eventi di rischio rilevati.
Aggiunto nella dashboard Anti-Corruzione un grafico con le misure di prevenzione applicate.
Aggiunto nella dashboard Anti-Corruzione un grafico radar di confronto con i riferimenti normativi.
Aggiunto nella dashboard Anti-Corruzione un grafico a barre con la distribuzione delle attività per unità organizzativa.
Aggiunta nella dashboard Anti-Corruzione una tabella con i fattori abilitanti del rischio, scorrevole per una consultazione più agevole.
È ora possibile filtrare i dati della dashboard Anti-Corruzione per unità organizzativa.
Migliorata la dashboard Anti-Corruzione, che ora tiene conto anche dei livelli di rischio personalizzati definiti dall’ente.
Versione 26.02
Nell’informativa privacy le comunicazioni di dati verso l’Unione Europea e i trasferimenti verso paesi extra-UE sono ora presentati in due tabelle distinte, per una lettura più chiara.
Aggiunta un’opzione di configurazione per consentire agli utenti delegati di modificare le valutazioni d’impatto anche quando non sono delegati su tutte le strutture a cui la valutazione è associata.
Versione 26.01
Migliorata la selezione delle unità organizzative nei filtri degli utenti responsabili delle assegnazioni, con etichette più chiare e ricerca semplificata
È ora possibile selezionare automaticamente l’unità organizzativa quando per l’assegnazione è disponibile una sola opzione
Aggiunto un indicatore di caricamento durante il recupero dell’elenco degli utenti nelle assegnazioni
Aggiunto un menu dedicato per creare un nuovo utente o aggiungerne uno esistente da un’altra unità nelle assegnazioni
2025#
Versione 25.12
Aggiunta un’indicazione testuale quando è possibile scegliere una sola unità, un solo utente o un solo applicativo nel modulo di creazione di un’abilitazione
Migliorato l’ultimo passaggio della creazione di un’abilitazione, che ora mostra direttamente la conferma dell’invio e la possibilità di richiederne subito un’altra per lo stesso utente
Versione 25.11
È ora possibile duplicare un’attività di trattamento assegnandola contemporaneamente a più unità organizzative.
Versione 25.10
Dopo aver creato una richiesta di abilitazione, è ora possibile richiederne subito un’altra per lo stesso utente, senza doverla impostare da capo.
Aggiunta la possibilità di personalizzare manualmente il livello di rischio residuo di una minaccia, con indicazione del livello suggerito dal sistema come riferimento.
Versione 25.08
Aggiunto nel dettaglio dell’attività di trattamento un elenco delle analisi dei rischi collegate, per una consultazione più immediata.
Aggiunte le descrizioni dei livelli di Impatto e di Probabilità direttamente nella scheda di valutazione della minaccia, per facilitarne la comprensione durante la compilazione.
Versione 25.07
Aggiornata la scheda di dettaglio delle violazioni di dati personali, ora organizzata in sezioni chiare che raggruppano soggetti e categorie coinvolti, diffusione geografica, descrizione dell’evento, misure di sicurezza e valutazione della gravità.
Aggiunta la possibilità di scegliere il formato del documento (PDF o modificabile) al momento della generazione del report di violazione dei dati.
È ora possibile scegliere tra una versione completa e una semplificata del modello da utilizzare per la generazione del report di violazione dei dati.
Versione 25.06
Le operazioni sui dati sono ora incluse per impostazione predefinita nel documento generato dell’informativa privacy.
Versione 25.03
Rinnovata la scheda degli accordi nella sezione Accordi, con una veste grafica coerente con quella delle assegnazioni.
La data di decorrenza viene ora precompilata con la data odierna durante la generazione o il caricamento di un accordo, semplificandone la compilazione.
Aggiunto un campo di descrizione da compilare durante la generazione o il caricamento di un accordo.
2024#
Versione 24.06
Delegati e Designati possono creare nuovi utenti.
L’utente può caricare diversi file relativi ai piani di Audit.
Tramite ricerca avanzata è possibile filtrare le attività di trattamento per una o più unità a scelta.
Versione 24.05
È possibile esportare, in Assegnazioni, informazioni (che riguardano le assegnazioni, le autorizzazioni etc.) relative ad unità selezionate.
È stato aggiunto il campo Terze parti nella card degli Amministratori di sistema in Accordi.
È possibile attivare in Configurazione la possibilità di impostare delle Misure di sicurezza di default: tale funzionalità permette di pre-associare alle nuove attività di trattamento o nuovi asset talune misure di sicurezza.
Lo step Valutazione di proporzionalità delle Valutazioni d’impatto prospetta anche le informazioni relative alle misure di sicurezza associate al trattamento sottoposto a valutazione.
Versione 24.04
È possibile esportare anche una singola DPIA in formato .ods.
È stato aggiornato il metodo di associazione tra le Misure di sicurezza e le Minacce.
In Assegnazioni è ora possibile revocare massivamente le assegnazioni condotte per una singolo utente.
Se una Misura di sicurezza viene disattivata viene segnalato all’utente che la medesima non verrà rimossa dalle valutazioni d’impatto attive (nel contesto delle quali alla misura viene affiancato un avviso).
Versione 24.03
La tabella delle Misure di Sicurezza all’interno dei dettagli di un trattamento include altresì le misure di sicurezza associate agli asset.
Ora è possibile visualizzare le misure di sicurezza applicate agli asset nello step del wizard di creazione/modifica di un trattamento.
Sono stati implementati ulteriori dettagli nelle Misure di Sicurezza.
È possibile filtrare le Misure di Sicurezza per Contesto di applicazione, all’interno delle tabelle rilevanti.
Versione 24.02
È stato aggiornato il metodo di associazione tra le Misure di sicurezza e Luoghi fisici/Trattamenti/Componenti IT/Applicazioni.
Sono state aggiornate le card dei Titolari/Contitolari, Responsabili/Sub Responsabili all’interno di Accordi.
Ora il Delegato e il Designato possono visualizzare soltanto i data breach relazionati alle proprie unità di afferenza.
L’amministratore può ora creare e personalizzare le basi giuridiche in un’apposita tabella presente in ASSET.
Versione 24.01
È stato aggiunto il campo «descrizione» nelle card dedicate ai responsabili del trattamento in ACCORDI.
È stata aggiornata l’interfaccia delle Misure di Sicurezza in ASSET.
2023#
Versione 23.11
In Accordi > Titolari è ora possibile generare accordo con un titolare del trattamento, laddove si dovesse essere responsabili.
In Assegnazioni, in fase di creazione di una lettera di autorizzazione, è possibile scegliere più di un modello di documento.
Versione 23.10
In Configurazione, per alcuni documenti, è ora possibile caricare template differenti.
È possibbile scegliere se rimuovere le assegnazioni al personale quando l’unità di afferenza di questo dovesse cambiare.
Nella modale di ricerca avanzata nel Registro dei Trattamenti possono essere filtrate le attività di trattamento per Unità.
Aggiornata la visualizzazione del report DPIA.
Versione 23.09
In Assegnazioni è ora possibile eseguire delle assegnazioni in modalità massiva.
In Assegnazioni è ora possibile gestire le singole assegnazioni anche se non è stata previamente selezionata alcuna unità.
Versione 23.08
Nei dettagli di un trattamento sono visualizzate tutte le DPIA che includono quello specifico trattamento tra i «trattamenti assimilabili».
Nei dettagli dell’utente, in Soggetti > Utenti, ora vengono visualizzate le unità di cui quel soggetto è designato o delegato.
Nel modulo Audit è ora possibile duplicare le attività e i relativi utenti assegnati.
Versione 23.07
Ora il file di esportazione delle assegnazioni in formato .ods include il nome del trattamento.
Versione 23.06
È possibile esportare in formato .ods la lista dei componenti IT.
Versione 23.04
è ora possibile sfruttare la funzione di Ricerca Avanzata per filtrare i trattamenti in base ai contitolari associati;
è possibile impostare degli indirizzi email a cui inoltrare notifiche al momento della creazione di una nuova Valutazione d’Impatto e di un nuovo trattamento nel Registro;
è ora possibile impostare degli indirizzi email a cui saranno inoltrate notifiche allo scadere di un piano di Audit;
il manuale può essere ora raggiunto da un apposito collegamento in epigrafe ad ogni schermata applicativa, tramite il bottone «Documentazione»;
nel menù di dettaglio dei trattamenti, una nuova finestra di dettaglio riepiloga le valutazioni d’impatto create per ogni trattamento (specificando stato e rischio residuo), con un bottone per accedere direttamente al progetto in modifica e la possibilità di scaricare i report già prodotti;
nella sezione «Richieste degli interessati» la tabella che riassume le richieste è stata modificata per mostrare il nome delle stesse, consentendo una più agevole ricerca e distinguibilità degli elementi censiti.
Versione 23.03
è ora possibile associare ad una informativa una o più unità organizzative. Questa funzionalità permette di circoscrivere la visibilità di ogni informativa ai soli utenti designati e/o delegati appartenenti ad almeno una delle unità associate. Ogni nuova informativa creata da un utente delegato o designato, inoltre, verrà automaticamente pre-associata a tutte le unità di delega e/o designazione;
un nuovo segnaposto, disponibile per il modello e del report di valutazione d’impatto, consente di richiamare nome e codice della (o delle) unità a cui il trattamento oggetto di DPIA è associato;
nella finestra di dettaglio dei trattamenti, un apposito bottone nel menù a tendina “Informativa” consente di creare direttamente un nuovo progetto di informativa, popolandolo con tutte le informazioni relative al trattamento selezionato;
le timeline delle informative e dei trattamenti sono state ulteriormente affinate, per includere riferimenti ancora più dettagliati sulle modifiche effettuate;
nel modulo informative è ora possibile filtrare i trattamenti da associare tramite l’ID;
abilitando la generazione delle lettere di autorizzazione differenziate per struttura, è ora possibile specificare per ogni utente (nell’ambito di ciascuna unità di delega e/o assegnazione) se questo necessiti o meno di una lettera di autorizzazione, attivando o disattivando l’apposito interruttore. In questo modo, gli utenti per cui non è necessario generare lettere di nomina saranno esclusi dai relativi conteggi nel componente «Autorizzati» in Dashboard, così come dagli altri filtri in Assegnazioni;
è ora possibile mettere a disposizione in sola lettura i piani di audit presenti nella relativa sezione applicativa. Dalla sezione SOGGETTI > RUOLI sarà sufficiente aggiungere il permesso “Audit” al ruolo applicativo desiderato, spegnendo gli interruttori relativi alle funzionalità di modifica e creazione;
è ora possibile decidere quali piani di audit condividere con tutti gli utenti applicativi, attivando un apposito interruttore posto all’interno della finestra di dettaglio di ciascun piano.
Versione 23.02
sono disponibili nuovi segnaposto per l’informativa generata tramite DPM, per permettere di includere l’informazione relativa all’ID dell’informativa e alla data di creazione;
il modulo Anticorruzione è stato arricchito di funzionalità che ne migliorano la fruizione, come l’indicazione dell’ID in epigrafe ai diversi step di un attività per cui si sta conducendo la mappatura.
Versione 23.01
il grafico relativo agli autorizzati presente nella Dashboard è stato aggiornato per dare evidenza di dettagli, fra i quali: il numero complessivo di autorizzati, il numero di autorizzati sprovvisti di almeno una lettera di autorizzazione, il numero di autorizzati provvisti di lettera di nomina, il numero di autorizzati con lettere di nomina non scaricate, il numero di autorizzati con lettere di nomina scaricate. Detti indicatori sono inoltre disponibili come filtri all’interno della sezione Assegnazioni, così da permettere una più agevole gestione delle operazioni di autorizzazione;
nella lettera di autorizzazione e nell’accordo per il designato sono ora disponibili segnaposti che richiamano: il nome del designato e/o il nome dell’unità organizzativa immediatamente superiore a quella di afferenza del destinatario della lettera o accordo; la qualifica dell’autorizzato all’interno della lettera di autorizzazione al trattamento; la qualifica del designato all’interno dell’accordo per il designato;
è stata affinata la timeline di Assegnazioni, migliorando la rappresentazione degli eventi di consegna di documenti, quali le lettere di autorizzazione;
all’interno del modulo Anticorruzione, è ora possibile allegare dei file in seno alle attività mappate a fini anticorruzione.
2022#
Versione 22.12
miglioramento del meccanismo di attribuzione e revoca delle deleghe in Assegnazioni, quando effettuate da utenti con ruolo diverso da quello di amministratore;
è possibile aggiungere, con l’introduzione di un apposito segnaposto nei modelli documentali tramite intervento di assistenza, un indice sintetico dei trattamenti all’interno dei report del registro dei trattamenti;
miglioramento dell’usabilità della sezione Gestione Modelli in Configurazione tramite una rivisitazione dei relativi bottoni.
Versione 22.11
in calce al report della valutazione d’impatto è ora possibile introdurre, su richiesta, una tabella riassuntiva delle minacce e misure di sicurezza coinvolte;
nel menù di Configurazione delle notifiche si può ora indicare uno o più indirizzi email a cui inoltrare in copia le notifiche del destinatario di una lettera di autorizzazione consegnata tramite DPM;
nella sezione Accordi - Amministratori di Sistema è ora attiva la funzione di consegna differita degli accordi generati, che garantisce maggiore flessibilità nella gestione di questi documenti.
Versione 22.10
è ora possibile scaricare l’archivio dei report delle DPIA presenti in applicativo dall’interfaccia del menù Valutazione d’Impatto;
dal menù Richieste Interessati si può ora generare l’archivio di tutte le richieste censite in applicativo in formato .zip, contenente i singoli report delle richieste inserite;
tramite richiesta di assistenza è ora possibile personalizzare il questionario di gradimento del modulo FAD, definendo il testo delle domande e le relative risposte, introducendo dei contenitori per messaggi informativi personalizzati.
tramite un interruttore all’interno della modale di generazione del Registro dei Trattamenti, l’utente può ora specificare che tutti i campi vuoti del trattamento vengano indicati nei report. Questa funzione aumenta la visibilità delle informazioni censite in applicativo per ogni trattamento;
con il progressivo potenziamento delle funzionalità di Accountability di Data Protection Manager, è ora consultabile la timeline degli eventi di associazione e dissociazione dei Designati alle relative unità organizzative;
dalla modale di generazione del Registro di Unità si può ora scegliere se creare un unico registro con tutti i trattamenti di cui alle unità selezionate oppure un archivio in formato .zip con i registri individuali delle singole unità;
tramite un apposito pulsante allo step “2. Natura del Trattamento” la sezione Informative consente ora di importare i dati relativi ad uno o più trattamenti oggetto dell’informativa;
nella modale di esportazione del Registro dei Trattamenti, l’utente può ora scegliere se includere nei report le risposte fornite nei questionari di Stima del Rischio e Pre Assessmement.
Versione 22.09
introduzione della timeline degli eveneti all’interno della sezione Assegnazioni;
introduzione della sezione dedicata alla generazione delle Informative per i trattamenti;
richiesta di conferma prima dell’eliminazione di un’attività di trattamento;
i livelli di annidamento delle unità sono stati aumentati a 5;
è ora possibile generare una lettera di autorizzazione al trattamento dei dati dilazionandone l’invio;
è ora possibile caricare una lettera di autorizzazione prodotta esternamente nella sezione Assegnazioni.
Versione 22.08
nei componenti per la selezione di elementi (es. Unità) i pulsanti “Seleziona tutto” e “Deseleziona tutto” presentano ora un messaggio di conferma della scelta.
Versione 22.07
è ora possibile includere all’interno dell’export .ods del Registro dei Trattamenti le risposte fornite nei questionari di Stima del Rischio e di Pre-assessment per ogni attività di trattamento;
un nuovo segnaposto consente di riportare all’interno del Registro dei Trattamenti generato il nome delle unità organizzative con il rispettivo codice di struttura;
il codice delle unità/strutture organizzative viene ora sempre visualizzato a fianco del nome nel selettore delle unità.
Versione 22.06
introduzione del modulo “Valutazione della gravità” nella sezione Data Breach, ispirato alla metodologia ENISA;
introdotta possibilità di attivare le notifiche al designato quando un delegato genera un accordo al trattamento dei dati per un soggetto autorizzato.
Versione 22.05
creazione di uno passaggio dedicato per questionari di Stima del Rischio e Pre Assessment in fase di compilazione dei trattamenti da censire a Registro;
introdotta la possibilità di generare un registro dei trattamenti per unità, che includa i soli trattamenti associati alle unità organizzative selezionate;
miglioramenti relativi alle informazioni prospettate nell’export di Autorizzati e Designati;
“Ricerca avanzata” permette ora di filtrare i trattamenti censiti a Registro in base a termini contenuti all’interno del campo “Note”.
Versione 22.04
aggiunto foglio “terze parti” nell’export degli utenti, per vedere quali terze parti sono associate ai singoli utenti censiti.
Versione 22.03
possibilità di eliminare definitivamente i documenti;
possibilità di impostare una data di scadenza per gli accordi con i responsabili caricati in autonomia dall’utente, con relativi alert;
possibilità di personalizzare i nomi dei campi e le descrizioni contenuti all’interno dei trattamenti;
possibilità di dare in sola lettura il menù relativo alle misure di sicurezza;
aggiunta la possibilità di filtrare, tramite ricerca avanzata nel registro dei trattamenti, quelli sottoposti a valutazione d’impatto e quelli che coinvolgono una o più determinate categorie di dati;
possibilità di generare, in aggiunta al file excel, un report in pdf relativo all’evento di timeline.
Versione 22.02
valutazione dei criteri del gruppo di lavoro Art. 29, sia per ragioni di censimento delle informazioni che per la stima del rischio per i diritti e le libertà fondamentali degli interessati;
possibilità di impostare una data di scadenza per gli accordi con i responsabili generati direttamente tramite applicativo, con relativi alert;
ricerca avanzata nel registro dei trattamenti.
Versione 22.01
adozione di un sistema più trasparente di gestione dei trattamenti condotti nelle veci di titolare e nelle veci di responsabile;
è stata implementata la possibilità di mandare una mail di impostazione password a più utenti, così da poter gestire in maniera più flessibile la procedura di invito massivo all’interno di DPM;
possibilità di inviare massivamente le lettere ai soggetti autorizzati, con la libertà di destinarle alternativamente a tutto il personale di una struttura oppure soltanto a coloro i quali ne siano privi;
possibilità di generare in autonomia l’attestato della FAD, il quale è stato reso personalizzabile;
possibilità di inserire delle istruzioni operative specifiche per trattamento le quali possono essere incluse all’interno della lettera da destinare agli autorizzati;
numerosi export in excel sono stati resi più esaustivi;
possibilità per l’utente di generare gli accordi sul trattamento di dati tra titolare e responsabile per un numero definito di trattamenti.