La conformità al DPDPA (Digital Personal Data Protection Act) significa preparare la propria organizzazione alla raccolta, all'elaborazione, all'archiviazione, alla protezione e alla cancellazione dei dati personali digitali in conformità con la legge indiana sulla protezione dei dati personali digitali e le relative normative. Con Scalefusion, le aziende possono supportare la preparazione al DPDPA applicando policy di sicurezza dei dispositivi, controllando l'accesso ai dati, gestendo gli endpoint, monitorando la conformità, proteggendo i dispositivi per il lavoro da remoto e riducendo il rischio di esposizione non autorizzata dei dati sui dispositivi gestiti.
L'emanazione della legge indiana sulla protezione dei dati personali digitali (Digital Personal Data Protection Act, DPDPA) del 2023, insieme alle relative norme di attuazione ufficialmente finalizzate e notificate nel 2025, ha radicalmente cambiato il modo in cui le aziende moderne gestiscono la sicurezza dei dati. Le organizzazioni non possono più considerare la privacy dei dati personali digitali come una questione marginale. È diventata un obbligo di legge fondamentale sin dalla prima bozza del 2018 (Personal Data Protection Bill).
Lo sapevi? Di 2027I responsabili della protezione dei dati devono implementare sistemi di rilevamento delle violazioni e di protezione dei dati dei minori, adottare misure di sicurezza e condurre valutazioni d'impatto sulla protezione dei dati (DPIA). Il Consiglio indiano per la protezione dei dati (DPBI/Consiglio) avrà pieni poteri di applicazione, inclusi quelli di indagine, accertamento e imposizione di sanzioni.
La conformità al DPDPA richiede una protezione assoluta dei dati su tutti gli endpoint aziendali. Che si tratti di computer portatili dei dipendenti o di dispositivi robusti rivolti ai clienti, le organizzazioni devono implementare misure di sicurezza rigorose per salvaguardare i dati personali digitali e mitigare il rischio di gravi sanzioni previste dalla legge.
Implementando soluzioni di gestione unificata degli endpoint (UEM). Grazie a soluzioni come Scalefusion, le organizzazioni possono soddisfare con successo i rigorosi requisiti del DPDPA. Scalefusion offre una sicurezza incentrata sugli endpoint, inclusi solidi controlli sulla privacy e conformità automatizzata per proteggere non solo le risorse aziendali critiche, ma anche i dati personali sensibili in un ecosistema di dispositivi eterogeneo.
Intersezione tra gestione degli endpoint e DPDPA
Il DPDPA si applica ampiamente a tutti i dati personali raccolti in formato digitale o raccolti offline e successivamente digitalizzati. In un contesto aziendale, uno smartphone aziendale o BYOD La workstation è un canale costante per i dati personali digitali. Gli endpoint raccolgono, trasmettono e memorizzano nella cache dati di geolocalizzazione, identificativi personali, sincronizzazioni dei contatti e log delle applicazioni di sistema.
In assenza di un'adeguata orchestrazione tecnica, i responsabili della gestione dei dati si trovano ad affrontare rischi di conformità estremamente elevati, tra cui la proliferazione incontrollata dei dati, il tracciamento non autorizzato e la contaminazione incrociata accidentale di dati personali e aziendali. Ai sensi del DPDPA (Data Protection Protection Act), le violazioni dei diritti fondamentali, le falle nella sicurezza, le mancate notifiche di violazione e la non conformità alle direttive del Consiglio possono comportare sanzioni pecuniarie catastrofiche, comprese tra 200 e 500 crore di rupie.
Implementando Scalefusion EMUScalefusion consente alle aziende di colmare il divario tra i requisiti legali astratti e l'esecuzione operativa in tempo reale. Permette inoltre di imporre la minimizzazione dei dati, definire restrizioni basate sullo scopo, proteggere i dati personali e aziendali e mantenere una sicurezza impenetrabile su ogni endpoint.
Sebbene UEM sia una soluzione pensata principalmente per le aziende, la sua gestione degli endpoint Le sue funzionalità, la sicurezza automatizzata e le policy personalizzate a livello di dispositivo lo rendono un valido alleato per il raggiungimento della conformità al DPDPA. Lo stesso vale per Scalefusion UEM, che fornisce alle organizzazioni le misure di sicurezza tecniche e le funzionalità di governance che costituiscono le fondamenta di una strategia completa di conformità al DPDPA.
Mappatura delle funzionalità di Scalefusion ai principi DPDPA
Il DPDPA si fonda su principi cardine quali la minimizzazione dei dati, la limitazione delle finalità, la restrizione dell'archiviazione e le misure di sicurezza. Scalefusion traduce questi principi in controlli specifici e attuabili sui dispositivi.
1. Limitazione dello scopo
Il DPDPA (Data Protection Act) stabilisce che un'organizzazione può trattare i dati personali solo per lo scopo specifico e lecito esplicitamente comunicato all'utente al momento della raccolta. Le pratiche tradizionali di gestione dei dispositivi aziendali spesso vanno oltre, raccogliendo in modo irragionevole dati analitici sui dispositivi o coordinate di geolocalizzazione, indipendentemente dal ruolo specifico del dipendente.
Problema di conformità: Applicazioni compromesse (permessi non autorizzati, esfiltrazione di dati in background, exploit di comunicazione tra applicazioni) o amministratori IT (modifica delle policy di sicurezza centralizzate, sovrascrittura delle policy, diffusione di software "ombra" a doppio scopo) riutilizzano dispositivi aziendali gestiti per accedere, condividere o elaborare dati personali per attività secondarie non previste.
Soluzione Scalefusion: Attraverso una gestione granulare dei profili, gli amministratori IT possono imporre configurazioni di tracciamento basate sui ruoli. Ad esempio, il monitoraggio della posizione Le funzionalità di tracciamento possono essere strettamente limitate e abilitate esclusivamente per il personale addetto ai trasporti, alle vendite sul campo e alla logistica, dove il tracciamento in tempo reale è direttamente collegato alle operazioni aziendali. Al contrario, le stesse identiche funzionalità di tracciamento possono essere completamente bloccate per i dipendenti che lavorano in ufficio, garantendo che la gestione dei dati rimanga strettamente limitata allo scopo definito.
Ecco altri modi in cui Scalefusion aiuta a rispettare la limitazione dello scopo:
- La funzionalità del dispositivo è strettamente limitata alle operazioni aziendali tramite la modalità chiosco e la lista di applicazioni consentite.
- Le applicazioni non autorizzate che potrebbero compromettere i dati personali/lavorativi vengono bloccate.
- L'utilizzo dei dati è vincolato esclusivamente alla loro utilità "aziendale" prevista.
- L'assenza di abusi amministrativi è garantita dal controllo degli accessi basato sui ruoli (RBAC), dai registri delle attività amministrative IT immutabili e registrati in modo permanente, dalla corresponsabilità e dalle configurazioni multi-amministratore, nonché dalla definizione degli ambiti di amministratore dei dispositivi e dei gruppi.
- L'abuso di autorità amministrativa viene impedito con la rotazione della password di amministratore locale, la mascheratura della password di amministratore, accesso just-in-time, blocco dell'elevazione dei privilegi non autorizzato e downgrade amministrativo (solo macOS).
2. Minimizzazione dei dati
Ai sensi del DPDPA, i responsabili del trattamento dei dati devono limitare la raccolta dei dati alla quantità minima indispensabile per lo svolgimento dell'attività aziendale prevista. I dispositivi non gestiti raccolgono e caricano automaticamente quantità eccessive di dati, come inventari completi delle applicazioni, registri SMS personali e cronologie delle chiamate, violando il principio di parsimonia dei dati.
Problema di conformità: Sistemi IT aziendali che raccolgono dati di telemetria, geolocalizzazione o identificativi personali di dipendenti o clienti ben oltre quanto necessario per la sicurezza di base.
Soluzione Scalefusion: Scalefusion consente ai team IT di limitare sistematicamente la visibilità e l'acquisizione di dati non necessari per ciascun gruppo. Gli amministratori IT possono disabilitare le autorizzazioni per la lettura di file su dispositivi di archiviazione esterni, lo stato del telefono, i numeri di telefono e il trasferimento o la sincronizzazione di dati/messaggi di testo. Possono anche disabilitare le funzionalità di intelligenza artificiale generativa su determinati dispositivi o consentirne l'utilizzo senza la raccolta di dati.
Bloccando in modo permanente questi punti dati a livello di sistema operativo, l'azienda si assicura di non raccogliere, gestire o memorizzare mai dati personali digitali non essenziali.
Ecco altri modi in cui Scalefusion aiuta a rispettare i requisiti di minimizzazione dei dati:
- Gli amministratori IT hanno un controllo granulare sull'aggregazione dei dati. Invece di un monitoraggio ampio e invasivo, possono configurare criteri per raccogliere solo i dati esatti necessari a garantire la sicurezza degli endpoint e la conformità aziendale/di settore.
- Gli amministratori IT possono abilitare il tracciamento della posizione guidato dall'utente, bloccare il backup dei dati, impedire la visualizzazione dell'elenco delle app personali nelle configurazioni BYOD, disabilitare l'accesso alla fotocamera e imporre l'accettazione da parte dell'utente per il controllo remoto.
- Gli amministratori IT possono disabilitare i comandi remoti, mascherare e crittografare i dati, cancellare da remoto i dati aziendali, eliminare automaticamente i dati e avviare un ciclo di cancellazione immediata dei dati.
- Gli amministratori IT possono selezionare le frequenze di sincronizzazione per i dati di utilizzo delle app aziendali e i parametri vitali del dispositivo oppure disabilitare il monitoraggio della durata delle applicazioni in primo piano (solo per Windows).
- Gli amministratori IT possono imporre controlli di conformità per salvaguardare la privacy dei dipendenti e impostare una risposta predefinita in fase di esecuzione per tutte le autorizzazioni richieste dalle applicazioni aziendali (negare o consentire all'utente di scegliere).
- Gli amministratori IT possono raccogliere e visualizzare in modo selettivo le informazioni essenziali sul dispositivo, scegliendo di non raccogliere dati personali sensibili come la posizione. Le informazioni sulla posizione del dispositivo possono essere escluse dal tracciamento.
3. Consenso e trasparenza
Il DPDPA stabilisce che il trattamento dei dati personali deve essere basato sul consenso, sulla lecitozza e sulla trasparenza. I responsabili del trattamento dei dati non possono fare affidamento su caselle di spunta vaghe e preselezionate o su clausole nascoste. Prima o al momento della raccolta di dati personali tramite un endpoint, le organizzazioni devono fornire un'informativa chiara e dettagliata, in un linguaggio semplice, che specifichi esattamente quali dati vengono raccolti, perché vengono trattati e come gli utenti possono revocare il proprio consenso.
Problema di conformità: Software di tracciamento aziendale o agenti MDM che raccolgono dati personali degli utenti su dispositivi di proprietà dei dipendenti (BYOD) senza una chiara delimitazione o un consenso esplicito.
Soluzione Scalefusion: Scalefusion rende operativa la trasparenza fin dal momento dell'onboarding attraverso le sue schermate di registrazione personalizzabili e i trigger dei Termini di servizio. Prima che un dispositivo venga registrato nella gestione, la piattaforma può forzare la visualizzazione di un avviso sulla privacy chiaro e localizzato che dettaglia i confini precisi dell' Software MDM.
Ad esempio, durante la configurazione del BYOD, l'interfaccia informa esplicitamente l'utente che il reparto IT aziendale può monitorare le applicazioni utilizzate sul computer aziendale, ma non ha alcuna visibilità su foto personali, messaggi privati o abitudini di navigazione personali. Questa chiara distinzione garantisce che il consenso del dipendente sia pienamente informato, inequivocabile e legalmente valido prima dell'inizio di qualsiasi elaborazione dei dati.
Ecco altri modi in cui Scalefusion contribuisce al rispetto del consenso e della trasparenza:
- Nessuna raccolta di dati personali degli utenti quando distribuito su dispositivi BYOD. Scalefusion garantisce la privacy degli utenti imponendo una separazione netta tra i container di lavoro e quelli personali.
- Profili di implementazione BYOD rigorosi per isolare completamente i dati aziendali da quelli personali. Vengono raccolti solo i metadati relativi alla partizione di lavoro.
- Utilizzo di richieste di iscrizione esplicite e trasparenti che notifichino chiaramente all'utente cosa MDM Chi può e chi non può accedere. Ad esempio, richiede la divulgazione dei Termini di utilizzo durante la registrazione.
- È richiesta l'esplicita accettazione da parte dell'utente, che indichi con precisione l'ambito delle funzionalità gestibili dall'amministratore IT aziendale prima dell'installazione del profilo di configurazione.
4. Accuratezza dei dati
Ai sensi del DPDPA, i responsabili del trattamento dei dati sono tenuti a garantire l'accuratezza, la completezza e la coerenza dei dati personali raccolti, soprattutto quando è probabile che tali dati vengano utilizzati per prendere decisioni riguardanti l'interessato o divulgati a un altro responsabile del trattamento dei dati.
Problema di conformità: Elenchi dei dipendenti, registri di proprietà dei dispositivi e autorizzazioni di accesso obsoleti o non corrispondenti, che portano a un errato indirizzamento dei dati personali.
Soluzione Scalefusion: Scalefusion protegge l'accuratezza dei dati proprio al confine tra i dispositivi dei dipendenti e le reti aziendali. Proteggendo l'ecosistema degli endpoint, garantisce che i dati personali e aziendali elaborati dall'azienda o da Scalefusion per suo conto rimangano veritieri, integri e formattati correttamente.
Inoltre, offre l'integrazione nativa con i sistemi di identità tramite Scalefusion. OneIdPLe organizzazioni possono garantire la sincronizzazione in tempo reale delle directory degli utenti, aggiornando automaticamente i dati degli utenti, i record di proprietà dei dispositivi e i privilegi di accesso per mantenere esatte le informazioni del database.
Ecco altri modi in cui Scalefusion contribuisce a garantire l'accuratezza dei dati:
- Il reparto IT può monitorare costantemente lo stato di sicurezza dei dispositivi e la conformità alle politiche aziendali. Applicando i profili di configurazione, impedisce ai dispositivi compromessi o non verificati di modificare, inserire o sincronizzare dati errati nei sistemi centralizzati.
- Il reparto IT può controllare con precisione le applicazioni che i dipendenti sono autorizzati a utilizzare. Ciò impedisce l'installazione di app di terze parti non verificate o dannose che potrebbero altrimenti corrompere i dati locali, registrare le sequenze di tasti o introdurre incongruenze nei dati.
- Sistemi operativi obsoleti o applicazioni non aggiornate possono causare errori di sincronizzazione e malfunzionamenti nella registrazione dei dati. Scalefusion consente al reparto IT di imporre e controllare da remoto gli aggiornamenti di sistemi operativi e applicazioni, garantendo che ogni endpoint funzioni correttamente e registri i dati nel formato corretto e conforme.
- Oltre a separare i dati personali dai dati aziendali, Scalefusion tramite Veltar impone endpoint DLP configurazioni, che impediscono la copia-incolla accidentale o la manomissione di dati aziendali e degli utenti sensibili. Ciò garantisce che le pipeline di dati contengano solo informazioni verificate e autorizzate.
- Se il dispositivo di un dipendente viene smarrito, rubato o riassegnato, il reparto IT può eseguire una cancellazione remota dei dati. Ciò garantisce che i dati corrotti o rubati siano irrecuperabili in modo permanente e non possano essere alterati intenzionalmente o riportati in modo errato nei vostri archivi.
5. Limitazioni di spazio di archiviazione
Ai sensi del DPDPA, il principio di limitazione della conservazione stabilisce che un'azienda o un ente non deve conservare i dati personali a tempo indeterminato. I dati devono essere cancellati in modo sicuro o anonimizzati non appena lo scopo originario per cui sono stati raccolti è stato raggiunto o il consenso viene revocato.
Problema di conformità: Dati personali obsoleti, documenti memorizzati nella cache e file utente localizzati che rimangono indefinitamente su dispositivi aziendali dismessi, smarriti o condivisi.
Soluzione Scalefusion: Scalefusion automatizza la pulizia dei dati su tutti gli endpoint aziendali, aiutando i responsabili dei dati a garantire che i dati aziendali o personali non vengano conservati più a lungo del consentito dalla legge. I team IT possono cancellare da remoto i dati nel container di lavoro o nelle app aziendali sui dispositivi BYOD. Inoltre, possono eliminare in modo sicuro i dati aziendali e le cache locali automaticamente al termine del rapporto di lavoro di un dipendente, oppure svuotare istantaneamente la memoria del dispositivo aziendale in caso di smarrimento del dispositivo.
Ecco altri modi in cui Scalefusion aiuta a rispettare i limiti di spazio di archiviazione:
- Il reparto IT può bloccare o cancellare in modo sicuro i dati dai dispositivi aziendali smarriti, rubati, dismessi o non più in uso. Ciò impedisce l'accesso non autorizzato ai dispositivi e rimuove in modo sicuro i dati personali e aziendali memorizzati localmente.
- Il reparto IT può eseguire un ripristino delle impostazioni di fabbrica prima di riassegnare o smaltire il dispositivo, garantendo la rimozione di eventuali dati personali residui.
- Il reparto IT può impostare comandi automatici per cancellare i file temporanei, le cache del browser e le cartelle di download sugli endpoint. Ciò impedisce l'accumulo di dati a lungo termine su dispositivi BYOD e aziendali.
- Il reparto IT può disinstallare da remoto specifiche applicazioni aziendali dai dispositivi al termine di un progetto o di un flusso di lavoro temporaneo. In questo modo si evita che i dati rimangano inutilizzati all'interno di applicazioni non più in uso.
- Il reparto IT può inviare documenti aziendali ai dispositivi e revocarne l'accesso o eliminarli da remoto una volta raggiunto lo scopo aziendale specifico.
6. Responsabilità
Il principio di responsabilità previsto dal DPDPA richiede alle organizzazioni di assumersi la responsabilità delle attività di elaborazione dei dati, prevenire proattivamente le violazioni e mantenere tracce di audit complete. Qualora una violazione violazione di dati Qualora si verifichino tali violazioni, le organizzazioni devono essere in grado di dimostrare la conformità per evitare sanzioni severe.
Problema di conformità: Impossibilità di tracciare i percorsi di elaborazione dei dati, l'accesso non autorizzato alle risorse o le modifiche alla configurazione, con conseguente esito negativo degli audit di conformità.
Soluzione Scalefusion: Scalefusion offre la visibilità e la governance necessarie per garantire la responsabilità. Fornisce una visibilità approfondita sulle azioni amministrative tramite registri di controllo completi e report, grazie a DeepDive e altre funzionalità.
Inoltre, registra ogni azione amministrativa, modifica delle policy, connessione dei dispositivi e violazione della sicurezza, creando una traccia documentale immutabile per dimostrare la conformità normativa durante audit esterni o procedimenti legali.
Ecco altri modi in cui Scalefusion contribuisce al rispetto degli obblighi di rendicontazione:
- RBAC: Scalefusion limita l'accesso amministrativo utilizzando il principio del minimo privilegio attraverso RBACI responsabili IT possono assegnare ruoli di sistema o personalizzati con autorizzazioni predefinite per gli amministratori. Ciò garantisce una chiara attribuzione di responsabilità per ogni accesso amministrativo.
- Maker-Checker: Scalefusion implementa una struttura Maker-Checker Flusso di lavoro per operazioni IT ad alto rischio in cui ogni richiesta amministrativa viene esaminata e convalidata prima di essere eseguita. Ciò elimina azioni amministrative non autorizzate e crea un registro di controllo con doppia firma per la conformità normativa.
- API di Google Play Protect: Scalefusion si integra con il API Play Protect Esegue scansioni di integrità crittografica. Verifica 'basicIntegrity' e 'ctsProfileMatch' per assicurarsi che i dispositivi che accedono a dati sensibili non siano stati modificati, non siano stati sottoposti a rooting o siano infetti da malware a livello di sistema.
- Attestazione di dispositivo Apple: Scalefusion si avvale di token di convalida hardware sicuri e firmati crittograficamente da Apple. Attestazione del dispositivo Verifica l'autenticità del dispositivo e lo stato del suo sistema operativo e delle funzionalità di sicurezza come Secure Enclave/Secure Boot prima di connetterlo ai flussi di dati.
- Blocco e cancellazione da remoto: Scalefusion blocca o cancella immediatamente i dati dai dispositivi compromessi tramite una dashboard centralizzata. Questa risposta rapida riduce al minimo l'esposizione dei dati e limita la responsabilità, aiutando le organizzazioni a evitare le sanzioni massime previste per negligenza.
- Regole di accesso IT granulari: Scalefusion consente di assegnare livelli di autorizzazione rigorosi agli amministratori IT. Ciò garantisce che solo il personale autorizzato possa accedere ai controlli sensibili dei dispositivi, rafforzando la responsabilità interna ed eliminando modifiche non autorizzate al sistema.
- Rilevamento rapido delle violazioni: Scalefusion esegue costantemente la scansione della flotta di dispositivi alla ricerca di violazioni della sicurezza, come dispositivi con root o crittografia disabilitata. geofencing Inoltre, le policy a tempo limitato avvisano immediatamente il reparto IT in caso di anomalie, prevenendo le violazioni prima che scatenino sanzioni normative.
- Applicazione automatica delle patch: Scalefusion automatizza la gestione delle patch Su tutti gli endpoint, si stabilisce un "dovere di diligenza" ed si eliminano gli errori umani nell'aggiornamento del sistema. Si riduce al minimo il periodo di esposizione e si mantengono attivamente standard di sicurezza unificati per gli endpoint.
7. Misure di sicurezza
Il principio di ragionevoli misure di sicurezza previsto dal DPDPA impone ai responsabili del trattamento dei dati di implementare solide misure tecniche e organizzative per proteggere i dati personali da accessi, alterazioni o divulgazioni non autorizzati. Tali obblighi si estendono direttamente a qualsiasi responsabile del trattamento dei dati di terze parti incaricato dall'organizzazione, e i registri devono essere conservati per garantire la verificabilità.
Problema di conformità: Difese deboli degli endpoint, mancanza di crittografia e vulnerabilità dei dispositivi non corrette portano a malware, accessi non autorizzati o fughe di dati. Ad esempio, quando queste vulnerabilità vengono trascurate o sfruttate intenzionalmente in modo improprio, una password compromessa o condivisa diventa rapidamente un punto di accesso diretto per l'accesso non autorizzato a dati e altre risorse. Questo grave rischio è ulteriormente amplificato da una scarsa sicurezza dei dispositivi contro le minacce e da una più ampia mancanza di protezione dei dati.
Soluzione Scalefusion: Scalefusion aiuta a creare linee di base di sicurezza complete, tra cui quelle forzate BitLockerCrittografia di FileVault, obbligatoria AMF, API di integrità di Google Play, applicazione remota di patch al sistema operativo, rigide regole di complessità delle password e crittografia del traffico critico, mantenendo al contempo flessibilità per altro traffico tramite un tunnel VPN diviso.
Inoltre, i team IT possono definire policy complesse per le password dei container di lavoro o delle applicazioni, inclusa la frequenza di cambio password, il numero massimo di tentativi falliti consentiti e il tempo di inattività per il blocco automatico. Possono monitorare lo stato di rischio dei dispositivi e identificare quelli non conformi che richiedono un intervento immediato. Scalefusion consente anche di impostare la frequenza di monitoraggio della conformità dei dispositivi e di automatizzare le procedure di correzione.
Per proteggere i dati sui dispositivi di proprietà dei dipendenti, i team IT possono imporre criteri come l'impedimento della copia di dati dalle app personali a quelle aziendali e viceversa su dispositivi iOS e Android. Scalefusion può imporre la modalità di navigazione in incognito per evitare di memorizzare cookie, cronologia di navigazione o password. Impedisce la condivisione delle password tramite il cambio di profilo utente, il logout automatico e il blocco del gestore di password.
Ecco altri modi in cui Scalefusion contribuisce al rispetto delle misure di sicurezza:
- Difesa dalle minacce mobili: Con Integrazione di Check Point Mobile SecurityGli amministratori IT possono sfruttare le funzionalità di valutazione del rischio dei dispositivi mobili per mettere in quarantena i dispositivi in base alle minacce rilevate e applicare una serie di criteri fino a quando il dispositivo non viene considerato sicuro.
- Protezione dalle minacce: L'integrazione con un sistema di difesa dalle minacce così avanzato contribuisce a proteggere gli endpoint da malware zero-day, attacchi man-in-the-middle e a rilevare comportamenti sospetti o dannosi sui dispositivi.
- Google Play Proteggi: Scalefusion implementa una scansione attiva di Google Play Protect per rilevare ed eliminare il malware a livello di dispositivo. Sfrutta l'attestazione hardware per identificare e bloccare l'accesso alle reti aziendali a dispositivi compromessi, con root o jailbreak.
- Protezione dell'integrità del dispositivo: Gli amministratori IT possono sfruttare questa funzionalità per identificare i dispositivi iOS e macOS compromessi tramite l'attestazione gestita del dispositivo. In caso di esito negativo dell'attestazione, Scalefusion annulla automaticamente la registrazione del dispositivo o lo ripristina alle impostazioni di fabbrica, oltre a inviare avvisi via e-mail.
- Repository delle applicazioni: Per bloccare le reti di distribuzione di malware, gli amministratori IT possono creare repository di applicazioni con restrizioni rigorose. Solo le applicazioni aziendali pre-approvate possono essere installate, mentre le applicazioni non autorizzate, installate tramite sideloading o dannose vengono bloccate senza eccezioni.
- Aggiornamenti software: Gli amministratori IT possono pianificare, ritardare o forzare l'installazione centralizzata di patch di sicurezza critiche, aggiornamenti dei driver e aggiornamenti di applicazioni di terze parti su tutti gli endpoint. In questo modo si eliminano le vulnerabilità del software non corrette prima che possano essere sfruttate dal malware.
Conformità alla regola di conservazione dei log
Un pilastro fondamentale delineato nel DPDPA è il requisito operativo per la conservazione dei log. Per essere pronte per le verifiche previste dalla legge, le aziende devono conservare in modo sicuro le cronologie di accesso al sistema, le tracce delle modifiche ai dati e i log di elaborazione prima di procedere alla cancellazione definitiva.
Scalefusion aiuta le organizzazioni a gestire i requisiti di conservazione dei log del DPDPA fornendo una visibilità approfondita degli endpoint, il tracciamento degli accessi e i controlli di sicurezza. Con una visione d'insieme completa automazione della conformità, Consente la generazione di log, la segnalazione degli accessi e la protezione dei dati degli endpoint.
Il sistema di reporting centralizzato di Scalefusion consente agli amministratori IT di monitorare, estrarre e conservare i seguenti report:
Affrontare le problematiche relative alla protezione dei dati dei minori
Ai sensi della legge indiana sulla protezione dei dati personali (DPDPA), le organizzazioni che trattano i dati personali dei minori (individui di età inferiore ai 18 anni) devono ottenere il consenso verificabile dei genitori, evitare trattamenti che possano nuocere al benessere del minore e non devono effettuare tracciamento comportamentale, monitoraggio o pubblicità mirata rivolta ai minori. Le organizzazioni devono inoltre essere in grado di dimostrare la conformità attraverso adeguate misure tecniche e organizzative.
Sebbene Scalefusion UEM non sia una piattaforma di gestione del consenso e non raccolga il consenso dei genitori per conto delle organizzazioni, può svolgere un ruolo importante nell'aiutare le organizzazioni a far rispettare le misure di sicurezza tecniche richieste dal DPDPA. Rafforza significativamente la conformità al DPDPA proteggendo gli endpoint che archiviano, accedono ed elaborano i dati personali dei bambini, riducendo il rischio di accesso non autorizzato, uso improprio e perdita di dati.
Eliminazione del tracciamento e del monitoraggio comportamentale
Scalefusion contribuisce a far rispettare la norma DPDPA che vieta il tracciamento o il monitoraggio del comportamento dei bambini a livello di dispositivo:
- Nessun tracciamento della posizione non necessario: Sui dispositivi gestiti e di proprietà della scuola, gli amministratori IT possono disabilitare o limitare i servizi di localizzazione e controllare le autorizzazioni delle applicazioni, riducendo il rischio di raccolta non autorizzata di dati di geolocalizzazione. Sebbene ciò contribuisca alla conformità con il DPDPA (Data Protection Act), le organizzazioni devono anche assicurarsi che le proprie applicazioni non eseguano tracciamento comportamentale o profilazione.
- Nessun tracciamento comportamentale da parte delle applicazioni: Sui dispositivi gestiti e di proprietà della scuola, gli amministratori IT possono limitare o bloccare le applicazioni per utenti privati, i browser di terze parti, le applicazioni supportate da pubblicità e le autorizzazioni non necessarie, come quelle relative a posizione, fotocamera, microfono e servizi in background. Ciò riduce il rischio di profilazione non autorizzata dei dati dei bambini.
Prevenire la pubblicità mirata
Per aiutare le organizzazioni a conformarsi ai requisiti del DPDPA relativi ai minori, Scalefusion può ridurre l'esposizione a pubblicità non autorizzata e alla raccolta di dati sui dispositivi gestiti dalle scuole.
- Modalità chiosco: Sui dispositivi gestiti di proprietà della scuola, Scalefusion può bloccare i dispositivi in modalità a singola app o multi-app modalità kioskConsentendo l'accesso solo ad applicazioni e siti web educativi approvati, si riduce al minimo l'esposizione ad app e siti web non autorizzati che potrebbero raccogliere dati degli utenti a fini pubblicitari.
- Gestione del browser e del filtro web: Gli amministratori IT possono imporre l'utilizzo dei siti Web approvati tramite il browser gestito di Scalefusion e Filtro URL Le politiche, che impediscono l'accesso a siti web non autorizzati che potrebbero esporre gli studenti a pubblicità o raccogliere informazioni personali, contribuiscono a ridurre le opportunità di raccolta indesiderata di dati sui dispositivi gestiti.
Adempiere al dovere di “non avere effetti dannosi”
La Sezione 9 del DPDPA vieta esplicitamente qualsiasi trattamento dei dati che possa avere un effetto negativo sul benessere di un minore. Per aiutare le organizzazioni a rispettare questo rigoroso standard, Scalefusion offre solidi controlli di gestione degli endpoint per i dispositivi gestiti e di proprietà delle scuole:
- Profili di inattività forzata: Gli amministratori IT possono bloccare automaticamente i dispositivi a orari o giorni programmati (ad esempio, dopo le 8:00 o nei fine settimana) per impedire l'utilizzo notturno, contrastare la dipendenza digitale e salvaguardare la salute mentale.
- Limiti di tempo per singola applicazione: Gli amministratori IT possono imporre rigide soglie di utilizzo giornaliero per applicazioni specifiche, incoraggiando un uso responsabile delle risorse e limitando l'esposizione prolungata agli ambienti di elaborazione dati.
Nelle configurazioni BYOD, la responsabilità di prevenire effetti negativi ai sensi del DPDPA ricade principalmente sullo sviluppatore dell'app e sul responsabile dei dati. Le soluzioni UEM non possono impedire a un utente di accedere al proprio dispositivo personale. Inoltre, possono controllare solo le applicazioni aziendali, non quelle personali in esecuzione sui dispositivi BYOD.
Le aziende devono integrare le restrizioni direttamente nel software delle proprie applicazioni (ad esempio, periodi di ripensamento o limiti di sessione in-app). Gli sviluppatori di applicazioni per i consumatori devono garantire che la conformità sia codificata direttamente nell'architettura del loro software (ad esempio, rigidi controlli basati sull'età, pipeline di dati isolate o assenza di analisi di personalizzazione).
Garantire la sicurezza dei dati e prevenire le violazioni
Il DPDPA impone pesanti sanzioni (fino a 250 crore di rupie) per le violazioni dei dati. Scalefusion garantisce la conformità continua per proteggere la sicurezza dei dispositivi:
- Prevenzione della perdita di dati (DLP): Gli amministratori IT possono disabilitare le funzioni di copia e incolla, gli screenshot e i trasferimenti di file tramite USB sui dispositivi gestiti dalla scuola per prevenire l'esposizione accidentale dei dati personali di un bambino.
- Cancellazione e crittografia a distanza: In caso di smarrimento o furto di un tablet scolastico o di un dispositivo aziendale, gli amministratori IT possono cancellare tutti i dati da remoto in modo istantaneo. La crittografia di archiviazione obbligatoria garantisce che soggetti non autorizzati non possano accedere ai dati archiviati localmente.
Documentazione del consenso e trasparenza in materia di privacy
Per i dispositivi BYOD o di proprietà dei genitori utilizzati a scopo didattico, Scalefusion contribuisce a mantenere la trasparenza:
- Informativa sui termini di utilizzo personalizzati: Prima di registrare un dispositivo, gli amministratori IT possono imporre una schermata personalizzata e chiara che spieghi esattamente quali dati il software di gestione può e non può visualizzare. Ciò garantisce un consenso esplicito e informato prima della registrazione.
Raggiungere una conformità significativa in materia di obblighi fiduciari sui dati (SDF).
Ai sensi del DPDPA, un "significant data fiduciary" (SDF, Significant Data Trustory) è una classificazione di alto rischio assegnata dal governo indiano alle organizzazioni che gestiscono grandi volumi di dati personali o che presentano rischi elevati per gli individui in termini di trattamento dei dati.
Scalefusion aiuta le organizzazioni a rispettare gli obblighi SDF previsti dal DPDPA, proteggendo gli endpoint fisici come laptop, dispositivi mobili e tablet, dove i dati vengono consultati, elaborati e archiviati.
Poiché le SDF devono affrontare requisiti rigorosi in merito la sicurezza dei datiPer quanto riguarda audit e mitigazione dei rischi, la gestione dei dispositivi che trattano questi dati sensibili è fondamentale. Scalefusion colma il divario tra i requisiti normativi e l'esecuzione sugli endpoint in diverse aree distinte:
Facilitare le valutazioni d'impatto sulla protezione dei dati (DPIA)
Le SDF (Security Data Framework) sono legalmente obbligate a condurre periodicamente valutazioni d'impatto sulla protezione dei dati (DPIA) per valutare i rischi nelle loro architetture dati.
- Visibilità delle risorse: La dashboard DeepDive di Scalefusion fornisce registri completi di ogni dispositivo registrato, del suo stato di attività e delle versioni del sistema operativo.
- Mappatura del rischio: Questa visibilità completa consente ai revisori dei dati indipendenti di mappare con precisione la posizione dei dati all'interno di una flotta, stabilendo le necessarie basi tecniche per la tracciabilità dei dati.
Garantire l'applicazione del principio "privacy by design".
Ai sensi del DPDPA, gli SDF (Software Development Framework) devono integrare la privacy direttamente nella propria infrastruttura tecnica. Scalefusion automatizza questo processo tramite policy incentrate sugli endpoint:
- Separazione dei dati: Grazie ai profili di lavoro aziendali di Android e alla registrazione degli utenti di Apple con separazione gestita delle app per iOS e macOS, gli amministratori IT possono mantenere i dati aziendali separati dalle app e dai dati personali dei dipendenti.
- Controllo dell'applicazione: Gli amministratori IT possono bloccare i dispositivi in modalità chiosco a singola o multipla applicazione, impedendo la condivisione delle informazioni degli utenti tramite applicazioni non approvate o non sicure.
- Restrizioni di rete e di condivisione: Gli amministratori IT possono disabilitare centralmente gli screenshot, la condivisione degli appunti (copia e incolla di dati personali negli spazi aziendali e viceversa) e i trasferimenti di dati USB non protetti.
Mitigazione delle violazioni dei dati e risoluzione da remoto
Uno dei compiti principali previsti dal DPDPA è il rapido contenimento delle fughe di dati. Scalefusion funge da livello di contenimento immediato:
- Geofencing e avvisi: Gli amministratori IT possono creare flussi di lavoro automatizzati che attivano avvisi in tempo reale se un dispositivo esce da un'area geografica autorizzata, prevenendo così l'esfiltrazione di dati a livello locale.
- Cancellazione e blocco da remoto: Se un dispositivo che gestisce dati sensibili degli utenti viene smarrito o rubato, gli amministratori IT possono localizzarlo tramite tracciamento GPS, bloccarlo immediatamente o eseguire una cancellazione completa da remoto per impedire l'accesso non autorizzato.
Soddisfare i requisiti di audit indipendente e di rendicontazione della conformità
Gli SDF (Software Development File) devono sottoporsi a verifiche annuali indipendenti in materia di conformità e tecnologia. Scalefusion semplifica questo processo di documentazione:
- Gruppi di lavoro sulle politiche di conformità: Il motore di conformità di Scalefusion Veltar consente agli amministratori IT di raggruppare i benchmark di sicurezza (come Livelli 1 e 2 del CIS) per valutare continuamente se gli endpoint soddisfano i requisiti di sicurezza dei dati previsti dalla legge.
- Audit trail: Scalefusion genera log esportabili che dimostrano che l'accesso condizionale, l'autenticazione a più fattori (MFA) e la crittografia (come BitLocker o FileVault) sono stati applicati in modo coerente nell'intero ecosistema aziendale.
Protezione dell'accesso zero trust (ZTA)
Gli SDF (Site Data Framework) spesso elaborano dati ad alto rischio (come quelli del settore fintech o health-tech) in cui l'accesso interno non autorizzato rappresenta una minaccia primaria. Scalefusion consente agli SDF di abilitare ZTA (Zero Transfer Agent) spostando la sicurezza da difese perimetrali statiche a una verifica continua e contestualizzata.
Un'architettura ZTA garantisce che nessun dispositivo o utente sia considerato affidabile per impostazione predefinita, sia che si trovino in ufficio o che lavorino da remoto. Scalefusion funge da guardiano fondamentale, imponendo l'autenticazione ZTA su tutti gli endpoint attraverso tre meccanismi principali:
- Gestione unificata di identità e dispositivi: Scalefusion non solo verifica gli utenti, ma garantisce anche la fiducia nei dispositivi, unitamente a un accesso contestualizzato e basato sul principio del minimo privilegio. Questo aiuta le SDF a proteggere il proprio ecosistema di dati.
- Verifica continua della postura del dispositivo: Scalefusion verifica costantemente lo stato di sicurezza di un dispositivo. Gli endpoint non conformi vengono segnalati immediatamente, bloccando il loro accesso ai repository di dati sensibili.
- Conformità dei partner Microsoft Intune: Grazie a questa integrazione, Scalefusion consente alle aziende di unire lo stato di gestione dei dispositivi e lo stato di conformità con le regole di accesso condizionale. Ai dispositivi non conformi viene bloccato l'accesso agli ambienti critici di M365 e del cloud.
Risposta immediata agli incidenti e mitigazione delle violazioni
In caso di violazione dei dati personali, il DPDPA impone alle aziende di notificare immediatamente il DPBI e le persone interessate. Lo smarrimento o il furto di un telefono aziendale è storicamente una delle cause più comuni di violazione dei dati sugli endpoint.
Scalefusion fornisce meccanismi diretti e risolutivi per gestire le emergenze degli endpoint:
- Cancellazione remota dei dati: Se un laptop o un telefono vengono smarriti, gli amministratori IT possono eseguire immediatamente un comando di ripristino delle impostazioni di fabbrica dalla dashboard cloud, eliminando tutti i dati aziendali e privati prima che si verifichi una violazione.
- Alla vecchia maniera: Gli amministratori IT possono bloccare un dispositivo smarrito visualizzando sullo schermo un messaggio personalizzato e un numero di telefono, impedendone completamente l'utilizzo fino al suo recupero.
- Flussi di lavoro di conformità automatizzati: I team IT possono impostare trigger di regole automatiche. Se un endpoint rimuove la sua scheda SIM, tenta un root o un jailbreak o esce da uno specifico spazio di lavoro geografico, Scalefusion Veloce può annullare automaticamente la registrazione del profilo ed eliminare sul momento le applicazioni aziendali sensibili.
Conformità al DPDPA: costruire la fiducia digitale con Scalefusion
L'adesione al DPDPA non dovrebbe essere vista semplicemente come un esercizio burocratico difensivo, ma piuttosto come un'opportunità per costruire fiducia digitale e un vantaggio competitivo. Le organizzazioni che considerano la privacy dei dati come un principio fondamentale si tutelano da future responsabilità legali e promuovono relazioni professionali più solide con i propri dipendenti e clienti.
Con Scalefusion Dal canto loro, i responsabili della gestione dei dati possono essere certi che il loro sistema di gestione dati sottostante è progettato secondo i più elevati standard globali. L'adozione di UEM consente alla vostra azienda di muoversi con sicurezza nel moderno ecosistema normativo indiano, trasformando la conformità in un punto di riferimento strategico per le operazioni.
