This is the Trace Id: ac1b6d089724c91b75769ef555b6d1cb
Passa a contenuti principali Gestione dei contenuti Gestione delle risorse digitali Gestione dei documenti Gestione contenuto aziendale Gestione dei contenuti su larga scala Conservazione dei dati Hub della community sulla gestione dei contenuti Copilot per Microsoft 365 SharePoint Archivio di Microsoft 365 Backup di Microsoft 365 OneDrive Supporto Altro da Microsoft 365
Una donna che scrive su una lavagna interattiva.
Introduzione

Strategie di conservazione dei dati per una governance più solida

Mantieni la conformità, proteggi i dati critici e assicurati un ripristino rapido in caso di perdita. Scopri gli strumenti intelligenti per la conservazione dei dati da implementare in tutta l'azienda.
La conservazione dei dati consiste nel mantenere dati critici per un periodo definito, proteggendoli da violazioni e supportando la conformità e la continuità operativa.


La conservazione dei dati aiuta le aziende a garantire conformità, gestire i rischi e ottimizzare l’efficienza operativa. Si integra con la gestione contenuto aziendale (ECM) e i sistemi di gestione dei documenti (DMS) per ottimizzare l’archiviazione e il recupero dei dati.
  • Definisci la durata di conservazione dei dati per rispettare la conformità e ridurre i costi di archiviazione superflui.
  • Utilizza sistemi come gestione contenuto aziendale e gestione dei documenti per automatizzare la gestione dei dati, semplificando la conservazione e il recupero.
  • Aggiorna regolarmente le strategie di conservazione per adeguarti a nuove normative e esigenze aziendali.
  • Elimina in modo sicuro i dati non più necessari per proteggere le informazioni sensibili e minimizzare i rischi.
  • Forma il tuo personale sui criteri di conservazione per garantire sicurezza e conformità a tutti i livelli.
sfondo
Concetti di base sulla conservazione dei dati

Padroneggia la conservazione dei dati

Proteggi i tuoi dati

Mantieni i dati sicuri, conformi e sempre disponibili. 
Una donna seduta su una sedia che utilizza un portatile.

Stabilisci criteri chiari

Definisci la durata della conservazione dei dati e stabilisci chi può accedervi, modificarli o eliminarli.
Un uomo seduto su una sedia che utilizza un portatile

Conosci il periodo di conservazione previsto

Mantieni la conformità conservando i dati per il periodo previsto dalla legge.
Una donna che utilizza un telefono

Archivia per un facile accesso

Conserva i dati inattivi in modo sicuro, pronti per eventuali verifiche o esigenze legali.
un uomo che utilizza un portatile

Elimina in sicurezza

Elimina in modo sicuro i dati obsoleti per mantenere elevati standard di sicurezza.

Aspetti chiave della conservazione dei dati

Archivia i dati in modo intelligente per garantire maggiore sicurezza e controllo


Una gestione efficace della conservazione dei dati è fondamentale per la strategia di gestione dei dati di ogni organizzazione. Garantisce protezione, conformità normativa e accesso rapido ai dati quando necessario.

Criteri di conservazione dei dati
I criteri di conservazione stabilisce le regole relative alla durata della conservazione dei dati e alle persone autorizzate ad accedervi, modificarli o eliminarli. Includono standard per i metadati, flussi di approvazione e assegna ruoli specifici a team come IT e conformità. Monitorare e automatizzare questi criteri assicura conformità e riduce i rischi.

Periodo di conservazione dei dati
Il periodo di conservazione stabilisce per quanto tempo mantenere i dati in base al livello di riservatezza e ai requisiti legali. Definire tempi di conservazione adeguati aiuta a garantire conformità, gestire i rischi e assicurare la disponibilità dei dati per audit o esigenze legali.

Archiviazione dei dati
L’archiviazione dei dati conserva le informazioni per un utilizzo a lungo termine e un recupero semplice. Grazie all'uso di archivi centralizzati, a un'indicizzazione chiara e ai metadati, le organizzazioni possono accedere in modo efficiente ai dati quando necessario, sia per scopi di revisione contabile che per motivi legali, con l'ausilio di soluzioni DMS o ECM.

Eliminazione dei dati
Al termine del periodo di conservazione, l’eliminazione sicura garantisce la rimozione definitiva dei dati obsoleti. Allineare i backup ai criteri di conservazione è essenziale per evitare la conservazione eccessiva di informazioni sensibili, assicurando conformità e sicurezza.
sfondo blu
Soluzioni

Soluzioni per archiviazione e backup dei dati

Microsoft 365 offre soluzioni avanzate per la protezione e il recupero dei dati, tra cui l'archiviazione a lungo termine, il backup dei dati e strumenti di collaborazione. 

Archivio di Microsoft 365

Conserva i dati inattivi in SharePoint con l'archiviazione offline sicura conforme e conveniente. Garantisci la conformità mantenendo i dati sicuri e accessibili per il futuro. 

Backup di Microsoft 365

Proteggi i tuoi dati con una soluzione di backup affidabile che garantisca un ripristino rapido, assicurando la continuità operativa e il recupero veloce dei dati persi o danneggiati. 

SharePoint in Microsoft 365

Condividi, gestisci e trova facilmente i contenuti con SharePoint, integrato con Backup di Microsoft 365 e archiviazione per garantire la sicurezza e l'accessibilità dei dati. 

Perché la conservazione dei dati è fondamentale per le aziende? 

Proteggi il futuro dei tuoi dati


La conservazione dei dati è una strategia fondamentale per garantire la conformità, la protezione e l'efficienza operativa. Criteri di conservazione ben definite aiutano le aziende a mantenere la sicurezza, ripristinare rapidamente e gestire i dati in modo efficace.

Conformità normativa
La conservazione dei dati assicura che la tua organizzazione rispetti requisiti normativi come HIPAA, GDPR e SOX. Conservando i dati per i periodi previsti e archiviandoli in modo sicuro, mantieni la conformità e eviti sanzioni costose.

Gestione del rischio e protezione dei dati
Con le giuste strategie di conservazione dei dati, ti proteggi dalla perdita di dati, dal ransomware e dalle cancellazioni accidentali. Le soluzioni di backup e i periodi di conservazione strutturati consentono di riprendersi rapidamente da eventuali interruzioni, garantendo la sicurezza dei dati critici.

Archiviazione e recupero dei contenuti in modo efficiente
Criteri di conservazione chiari ottimizzano il modo in cui i dati vengono archiviati, conservati e recuperati. Classificando i dati e definendo tempi di conservazione, risparmi tempo e risorse garantendo un accesso rapido ai contenuti essenziali.

Governance dei contenuti migliorata
Criteri di conservazione trasparenti aumentano responsabilità e controllo. Ruoli e flussi di lavoro definiti assicurano una gestione coerente e supervisione, migliorando la sicurezza e l’efficienza operativa.

Requisiti di conformità per la conservazione dei dati

Rispettare le normative e proteggere il business
 

La conformità è cruciale per garantire che i dati siano archiviati, protetti ed eliminati correttamente. Le normative stabiliscono per quanto tempo conservare i dati, come proteggerli e quando eliminarli in modo sicuro. La mancata conformità può comportare multe, danni di immagine e rischi per la sicurezza.

Regolamento generale sulla protezione dei dati (GDPR)
  • Si applica a tutte le organizzazioni che trattano dati di cittadini dell'Unione Europea (UE). 
  • I dati personali devono essere conservati solo per il tempo necessario al loro scopo originale. 
  • Le organizzazioni devono definire e documentare i periodi di conservazione in criteri di conservazione chiari. 
  • I dati personali devono essere eliminati in modo sicuro non appena non sono più necessari. 
California Consumer Privacy Act (CCPA) / California Privacy Rights Act (CPRA)
  • Si applica alla normativa dello stato della California. 
  • Le organizzazioni devono comunicare i propri criteri di conservazione e le categorie di dati personali raccolti. 
  • I consumatori hanno il diritto di richiedere la cancellazione dei propri dati personali. 
  • Le organizzazioni devono dare seguito alle richieste di cancellazione entro i termini previsti. 
Health Insurance Portability and Accountability Act (HIPAA)
  • Si applica alla normativa federale degli Stati Uniti. 
  • Le strutture sanitarie devono conservare cartelle cliniche e informazioni sanitarie protette (PHI) per almeno sei anni. 
  • Le PHI devono essere eliminate in modo sicuro una volta che non sono più necessarie. 
Sarbanes–Oxley Act (SOX)
  • Si applica alla normativa federale degli Stati Uniti. 
  • Le società quotate devono conservare documenti finanziari e contabili per almeno sette anni. 
  • I documenti devono essere eliminati in modo sicuro al termine del periodo di conservazione.
Federal Trade Commission (FTC) Act
  • Si applica alla normativa federale degli Stati Uniti. 
  • I dati devono essere conservati per un "periodo ragionevole" per adempiere allo scopo previsto. 
  • I dati devono essere eliminati in modo sicuro non appena non sono più necessari.
Gramm-Leach-Bliley Act (GLBA)
  • Si applica alla normativa federale degli Stati Uniti. 
  • Le istituzioni finanziarie devono conservare documenti (come le informazioni sui clienti) per almeno cinque anni. 
  • Le istituzioni devono garantire l'eliminazione sicura dei dati dei clienti quando non sono più necessari.
Occupational Safety and Health Administration (OSHA)
  • Si applica alla normativa federale degli Stati Uniti. 
  • I registri devono contenere i dati dei dipendenti, il tipo di incidente e le cure prestate. 
  • I datori di lavoro devono mantenere registri di infortuni e malattie sul lavoro per almeno cinque anni. 
  • I registri di esposizione a sostanze pericolose (come amianto o piombo) devono essere conservati per 30 anni.
Personal Information Protection and Electronic Documents Act (PIPEDA)
  • Si applica alle organizzazioni del settore privato in tutto il Canada, ad eccezione delle province con normative analoghe. 
  • Gli individui hanno il diritto di accedere ai propri dati personali e richiederne la correzione. 
  • Le informazioni personali devono essere conservate solo per il tempo strettamente necessario a raggiungere gli scopi per cui sono state raccolte. 
  • Le organizzazioni devono definire criteri di conservazione trasparenti e garantire l'eliminazione sicura dei dati personali non più necessari.
 

Crea i tuoi criteri di conservazione dei dati

  1. Audit iniziale dei dati
    Identificare e classificare i dati in base a tipologia e livello di riservatezza.
  2. Definire i periodi di conservazione
    Allinearsi ai requisiti normativi (come HIPAA o GDPR) distinguendo tra esigenze a breve e lungo termine.
  3. Stabilire regole chiare per l'archiviazione e la cancellazione dei dati
    Definire procedure sicure per la conservazione, l'archiviazione a lungo termine e la cancellazione dei dati.
  4. Assegnare ruoli
    Chiarire la proprietà e la responsabilità tra i diversi team.
  5. Formare e automatizzare
    Formare i team e automatizzare l'applicazione dei criteri, ad esempio tramite avvisi e cancellazioni programmate.
  6. Monitorare per migliorare le prestazioni
    Eseguire audit regolari e aggiornare i criteri in base all’evoluzione delle normative e delle esigenze.
sfondo blu
Criteri di conservazione

Come creare e implementare criteri di conservazione dei dati

Implementare solidi criteri di conservazione dei dati è fondamentale per garantire conformità e sicurezza. Segui questi passaggi per gestire la conservazione, l’archiviazione e l’eliminazione dei dati in modo da ridurre i rischi e soddisfare i requisiti di legge.

Passaggio 1: Audit dei dati esistenti

Individua i dati in possesso dell’organizzazione e classificali per tipologia e livello di riservatezza. Questo consente di prioritizzare la conservazione e assicurare la conformità normativa.

Passaggio 2: Definizione dei periodi di conservazione

Definire i periodi di conservazione in base ai requisiti legali (ad esempio HIPAA, SOX, GDPR). Distinguere chiaramente tra esigenze a breve e lungo termine per evitare conservazioni superflue. 

Passaggio 3: Definizione delle procedure per archiviazione, conservazione e smaltimento

Stabilire metodi sicuri per la conservazione, l’archiviazione a lungo termine e la cancellazione dei dati. Garantire che i sistemi di backup siano conformi ai criteri di eliminazione per proteggere le informazioni sensibili. 

Passaggio 4: Assegnazione di ruoli e responsabilità

Chiarire chi è responsabile del processo di conservazione tra i team IT, conformità e business. Assegnare responsabilità per garantire l’effettiva applicazione dei criteri.

Passaggio 5: Formazione di team e integrazione nei flussi di lavoro

Formare i team su classificazione, archiviazione e cancellazione dei dati. Automatizzare l’applicazione dei criteri con avvisi e cancellazioni programmate per assicurare coerenza. 

Passaggio 6: Monitoraggio, revisione e migliorie

Eseguire audit e revisioni periodiche per mantenere aggiornati i criteri rispetto alle nuove normative. Aggiornare i criteri secondo necessità per garantire la conformità.

Costruire una strategia di conservazione dati solida per una governance più efficace

Definisci le regole che ti aiutano a proteggere i tuoi dati


Una solida strategia di conservazione dei dati è fondamentale per garantire la conformità alle normative, la continuità operativa, la riduzione dei rischi e il risparmio sui costi. Attraverso criteri chiare e sistemi affidabili, le organizzazioni possono gestire i dati in modo efficace, mantenere la conformità e minimizzare i rischi operativi.


Perché adottare pratiche solide di conservazione dei dati
  • Conformità: assicura il rispetto di normative come HIPAA, GDPR e SOX. 
  • Continuità aziendale: protegge i dati critici per garantire operazioni senza interruzioni durante eventuali emergenze. 
  • Riduzione del rischio: limita il rischio di violazioni e perdite di dati. 
  • Risparmio sui costi: evita spese inutili per l’archiviazione e la gestione dei dati.
Elementi chiave di una strategia di conservazione dei dati
  • Criteri chiari: definiscono la durata della conservazione, i responsabili della gestione e le misure di protezione dei dati. 
  • Governance: definisci processi chiari per il controllo degli accessi, gli audit e la responsabilità. 
  • Archiviazione e conservazione sicure: proteggi i dati con metodi affidabili e conformi alle normative. 
  • Strategie di backup affidabili: garantisci un rapido recupero dei dati in caso di perdita o danneggiamento.
Con l'evoluzione delle normative, le aziende devono aggiornare regolarmente i propri criteri di conservazione dei dati per gestire i dati su larga scala e mantenere la conformità. Un approccio proattivo assicura che la tua strategia resti efficace e sempre allineata ai requisiti normativi.

Domande frequenti

  • I criteri di conservazione dei dati sono un insieme di regole e linee guida che specificano per quanto tempo un'organizzazione conserverà i propri dati, come li archivierà e quando li cancellerà o li archivierà. Questi criteri garantiscono che l'organizzazione rispetti i requisiti di legge e gestisca i dati in modo efficiente, conservando solo le informazioni necessarie ed eliminando in modo sicuro i contenuti obsoleti o non necessari.
  • Al termine del periodo di conservazione, i dati devono essere eliminati in modo sicuro o archiviati. La cancellazione sicura garantisce che le informazioni sensibili non rimangano accessibili, mentre l'archiviazione può essere utilizzata per i dati che devono essere conservati per motivi di conformità o per riferimento futuro. Verifiche periodiche e sistemi automatizzati possono contribuire a garantire il rispetto di queste procedure e assicurare che nessun dato venga conservato più a lungo del necessario.
  • Per implementare criteri di conservazione dei dati conformi alle normative:

    1. Controllare i dati esistenti: identificare e classificare i dati in base alla tipologia e al livello di riservatezza.
    2. Definire i periodi di conservazione: allineare le tempistiche di conservazione alle normative vigenti, come HIPAA, GDPR o SOX.
    3. Stabilire procedure di archiviazione e smaltimento: definire metodi di archiviazione sicuri, processi di archiviazione e procedure di cancellazione. 
    4. Assegnare ruoli e responsabilità: definire chiaramente le competenze dei team IT, di conformità e aziendali.
    5. Effettuare revisioni periodiche: controllare e aggiornare regolarmente le politiche per rimanere al passo con l'evoluzione della normativa.
  • La governance dei contenuti comprende i criteri e le procedure che regolano la gestione, l’accesso, l’archiviazione e l’eliminazione dei dati all’interno dell’organizzazione. Garantisce che i contenuti siano protetti, conformi alle normative e accessibili quando necessario. Una buona governance comporta la definizione di ruoli, responsabilità e flussi di lavoro chiari per la gestione sicura dei dati.
  • Il backup dei contenuti è il processo che consiste nel creare e archiviare copie dei dati per proteggerli da eventuali perdite o danneggiamenti. Le strategie di backup garantiscono che i contenuti importanti possano essere ripristinati in caso di perdita di dati dovuta a guasti del sistema, attacchi informatici (come ransomware) o cancellazioni accidentali. Si tratta di una componente fondamentale delle strategie di conservazione dei dati finalizzate alla continuità operativa. 
  • Per archiviazione dei contenuti si intende la conservazione di dati inattivi o meno recenti che non vengono più utilizzati attivamente, ma che devono comunque essere conservati per motivi di conformità, legali o storici. L'archiviazione garantisce che i dati siano conservati in modo sicuro e siano accessibili in caso di verifiche o conservazioni legali, senza occupare spazio superfluo nei sistemi attivi. Viene spesso realizzata tramite soluzioni di archiviazione sicure e conformi, come SharePoint o piattaforme cloud.

Segui Microsoft 365

Italiano (Italia) Privacy per l'integrità dei consumer Riferimenti societari Contatta Microsoft Privacy Gestisci i cookie Condizioni per l'utilizzo Marchi Informazioni sulle inserzioni EU Compliance DoCs