# Requisiti per la qualificazione di servizi SaaS: Conformità legislativa

**URL:** <https://forum.italia.it/t/requisiti-per-la-qualificazione-di-servizi-saas-conformita-legislativa/2251>\
**Category:** Qualificazione Servizi SaaS per il Cloud della PA\
**Created:** [31 Gennaio 2018, 4:05pm UTC](https://forum.italia.it/t/requisiti-per-la-qualificazione-di-servizi-saas-conformita-legislativa/2251 "2018-01-31T16:05:41Z")\
**Posts on this page:** 2\
**Page:** 1

<div class="post-metadata">

**Author:** ![docs-italia](https://forum.italia.it/user_avatar/forum.italia.it/docs-italia/32/709_2.png) [@docs-italia](https://forum.italia.it/u/docs-italia)\
**Post date:** [31 Gennaio 2018, 4:05pm UTC](https://forum.italia.it/t/requisiti-per-la-qualificazione-di-servizi-saas-conformita-legislativa/2251/1 "2018-01-31T16:05:41Z")

</div>

> In funzione del dominio applicativo in cui la soluzione SaaS si colloca, essa dovrà risultare conforme a tutte le normative e i regolamenti del settore, relativamente ai dati trattati e alle funzionalità implementate (ad esempio, settore sanitario, settore bancario, ecc.).

Continua a leggere su: [http://cloud-pa.readthedocs.io/it/latest/circolari/SaaS/allegato\_docs/conformita-legislativa.html](http://cloud-pa.readthedocs.io/it/latest/circolari/SaaS/allegato_docs/conformita-legislativa.html)

---

<div class="post-metadata">

**Author:** ![Ivana\_Derrico](https://forum.italia.it/letter_avatar_proxy/v4/letter/i/5f8ce5/32.png) [@Ivana\_Derrico](https://forum.italia.it/u/Ivana_Derrico)\
**Post date:** [27 Febbraio 2018, 4:13pm UTC](https://forum.italia.it/t/requisiti-per-la-qualificazione-di-servizi-saas-conformita-legislativa/2251/2 "2018-02-27T16:13:21Z")

</div>

RCL2: Le modalità di trattamento dei dati personali sono strettamente legate alle modalità con il quale il software SaaS opera al di sopra dell’infrastruttura del Public Cloud Provider. Si richiede se questo requisito debba essere rispettato dal public cloud provider oppure limitatamente al fornitore SaaS che opera direttamente al di sopra  
RCL4: La responsabilità di dove i dati vengono memorizzati è attribuita al fornitore SaaS che opera la piattaforma IaaS/PaaS sottostante. Sebbene il Cloud provider permetta di scegliere regione e zona di collocamento della risorsa, è responsabilità della soluzione SaaS selezionare e documentare la più opportuna  
RCL6: Questo appare un requisito molto generico per cui è complesso definire a priori l’adempimento a una seria di regole o leggi non ben definite. La risposta potrebbe essere negativa per certi settori e positiva per altri.