Vai al contenuto principale
Tutti gli scenari

API / Piattaforma per sviluppatori

Le API sono invisibili per gli utenti — ma non per i regolatori.

Le API che trattano, trasmettono o archiviano dati personali rientrano pienamente nell'ambito del GDPR e della NIS2. La comunicazione machine-to-machine non riduce i Suoi obblighi — li aumenta.

Verifica della realtà

I consumatori della Sua API sanno esattamente quali dati tratta per loro conto e sono stati stipulati accordi per il trattamento dei dati?

GDPR (General Data Protection Regulation)

mandatory Art. 28, Art. 32, Art. 33

I Suoi obblighi

  • Controllo degli accessi e autenticazione a livello di API
  • Accordi sul trattamento dati per i consumatori API
  • Limitazione delle richieste per prevenire l'estrazione di dati (scraping)
  • Registrazione degli accessi ai dati per la tracciabilità
  • Minimizzazione dei dati nelle risposte dell'API

SiteGuardian monitora questo

  • Monitoraggio crittografia TLS/HTTPS
  • Rilevamento del consenso ai cookie (Playwright)
  • Analisi degli header di sicurezza
  • Controllo crittografia trasporto e-mail
  • Tracciamento SLA notifica violazione (72 h)
  • Firma digitale del DPA/AVV

Rischio se ignorato

Le fughe di dati dalle API sono violazioni soggette a notifica. Nessun accordo per il trattamento = entrambe le parti responsabili. Incidenti di scraping = violazione della sicurezza.

NIS2 Directive (Cybersecurity)

conditional Art. 21, Art. 23

I Suoi obblighi

  • Monitoraggio sicurezza API e rilevamento anomalie
  • Gestione delle vulnerabilità per gli endpoint API
  • Piano di risposta agli incidenti in caso di compromissione dell'API
  • Documentazione della supply chain per le dipendenze API

SiteGuardian monitora questo

  • SLA segnalazione incidenti 24 h/72 h/1 mese
  • Monitoraggio DNSSEC e sicurezza DNS
  • Header di sicurezza e applicazione TLS
  • Monitoraggio uptime e disponibilità
  • Scoring del rischio della supply chain
  • Classificazione automatica degli incidenti (NIS2 Art. 23)

Rischio se ignorato

I fornitori di API rientrano nell'ambito della NIS2 se servono entità essenziali o importanti. Modello di responsabilità condivisa.

Digital Services Act (DSA)

conditional Art. 14, Art. 16, Art. 27

I Suoi obblighi

  • Relazioni di trasparenza sulla moderazione dei contenuti
  • Meccanismo di segnalazione e intervento per contenuti illeciti
  • Requisiti di chiarezza delle condizioni di servizio
  • Trasparenza algoritmica per i sistemi di raccomandazione

Rischio se ignorato

Sanzioni fino al 6 % del fatturato globale. Restrizioni del servizio nell'UE.

Ti riguarda?

Se risponde sì a 2 o più domande, con ogni probabilità queste normative si applicano alla Sua azienda.

Scopra la Sua situazione

Il nostro scanner gratuito verifica lo stato di sicurezza del Suo sito web, SSL, intestazioni, autenticazione e-mail e altro. Nessun account necessario.

Analizzi la sicurezza del Suo endpoint API
Visualizza tutti gli scenari · Registro normativo UE · Piano di conformità

Questa pagina fornisce informazioni generali sui quadri normativi dell'UE. Non costituisce consulenza legale. Si rivolga a un professionista legale qualificato per una consulenza specifica per la Sua situazione. SiteGuardian documenta il Suo monitoraggio in modo continuativo — la conformità è responsabilità della Sua organizzazione.