Source: http://docplayer.it/1717877-Cloud-security-alliance-italy-chapter-studio-data-breach-panoramica-degli-aspetti-normativi-ed-ottica-cloud-ottobre-2013.html
Timestamp: 2017-05-25 03:57:46+00:00

Document:
Cloud Security Alliance Italy Chapter. Studio Data Breach: panoramica degli aspetti normativi ed ottica Cloud. Ottobre PDF
Download "Cloud Security Alliance Italy Chapter. Studio Data Breach: panoramica degli aspetti normativi ed ottica Cloud. Ottobre 2013."
1 Cloud Security Alliance Italy Chapter Studio Data Breach: panoramica degli aspetti normativi ed ottica Cloud Ottobre 2013 Sponsor2 2013, Cloud Security Alliance Italy Chapter. Tutti i diritti riservati. Il presente documento è parte del lavoro dell associazione Cloud Security Alliance Italy Chapter. Ne è vietata la modifica e l inclusione in altri lavori senza l autorizzazione di Cloud Security Alliance Italy Chapter. 2013, Cloud Security Alliance Italy Chapter.Tutti i diritti riservati. 23 Introduzione Sistemi informativi e reti di comunicazioni sono entità essenziali per qualunque sviluppo economico e sociale sia in contesti tradizionali sia in ambito on line nella Information & networked society. Da sempre le attività di governo per la loro disponibilità & sicurezza richiedono un approccio sistematico e commensurato agli impatti sul business, con processi e soluzioni tecnologiche per: rilevare, valutare e comunicare gli incidenti in relazione alla sicurezza delle informazioni gestire gli incidenti includendo l attivazione di misure appropriate per la loro prevenzione (misure ex ante) nonché riduzione e recupero (misure ex post) a fronte degli impatti sul business comprendere i punti di debolezza della propria governance, valutarli ed affrontarli in modo concreto imparare dagli incidenti accaduti e di conseguenza aggiornare il contesto di misure per la gestione della sicurezza delle informazioni A tali aspetti dettati, in modo diretto, dalla vitale esigenza per le aziende di mantenere ed accrescere il proprio business, si sovrappone sempre più la necessità di conformarsi alla vigente normativa applicabile in tema di violazione dei dati (data breach), che in determinati contesti, per la natura ed estensione delle prescrizioni nonché per la severità delle sanzioni previste, assume un importanza tale da divenire essa stessa fattore abilitante per il business. In ottica Cloud tutto ciò si riflette, ancora una volta, in una particolare attenzione agli aspetti contrattuali ed alle misure di sicurezza, riconfermati come elementi essenziali per il successo di qualunque iniziativa di business basata sul Cloud Computing. Questo studio propone una panoramica degli aspetti normativi in materia di violazione dati, visti nella più generale ottica di incident management sia a livello EU, sia a livello nazionale. L attenzione si focalizza in particolare sulla normativa applicabile per i servizi di comunicazione elettronica accessibili al pubblico, per i quali la recente regolamentazione EU ed i conseguenti adeguamenti a livello normativo nazionale delineano un quadro di adempimento assai composito, il cui impianto deve essere adeguatamente calzato nella realtà del business, laddove alla realizzazione ed esercizio di un servizio, concorre una molteplicità di fornitori e subfornitori. Certamente un contesto da tenere presente per i servizi basati sul Cloud Computing , Cloud Security Alliance Italy Chapter.Tutti i diritti riservati. 34 Indice Introduzione... 3 Si ringrazia Argomenti trattati Contesto normativo a livello EU Principali organismi di riferimento Normativa vigente Direttiva 96/46/CE Direttiva 2002/58/CE come modificata dalla direttiva 2009/136/CE Direttiva 2008/114/CE Il regolamento EU 611/ Linee Guida/standard ENISA NIST ISO Cloud Security Alliance Proposte normative EU in materia di violazione dati Proposta di nuova privacy regulation EU La proposta di direttiva NIST Contesto normativo italiano Principali enti di riferimento Aspetti di interesse dalla normativa italiana vigente: focus on la violazione dei dati personali Il punto di vista cloud Aspetti di criticità Possibili misure tecnico/organizzative Autenticazione degli utenti Protezione dei dati in Cloud Gestione degli Eventi Appendice 1 - Servizi di comunicazione elettronica accessibili al pubblico e Normativa italiana! Data Breach" Aspetti inerenti le misure contrattuali tra i soggetti destinatari delle prescrizioni Appendice 2 - Risultati della Survey:Data breach in the cloud # partecipa alla CSA Italy chapter survey, conclusa il 10 maggio , Cloud Security Alliance Italy Chapter.Tutti i diritti riservati. 45 Si ringrazia Coordinatore del Gruppo di Lavoro Valerio Vertua Autori/Contributori Gloria Marcoccio (Team Leader) Ingegnere, senior consultant tecnico/legale per le implementazioni derivanti da standard e normative nazionali ed internazionali nel contesto ICT, nuove tecnologie e sicurezza. Esperto indipendente e revisore di progetti EU, autrice di articoli, libri e saggi. Nicola Fabiano Avvocato Cassazionista, Specialista in Diritto Civile, Privacy by Design Ambassador, Consulente a progetti europei, esperto legale per security, ICT e nuove tecnologie, autore di articoli, libri e saggi. Simone Colangeli Avvocato del Foro di Roma, fiduciario di primario Gruppo Bancario, difensore di fiducia di personale diplomatico, consulente legale nel settore delle nuove tecnologie e per le problematiche di sicurezza Riccardo Canetta Con un background nelle telecomunicazioni, da più di 5 anni lavora come sales manager nel settore della sicurezza IT: in SafeNet segue importanti clienti nei settori Finance, Difesa, PA e Telco, affrontando quindi quotidianamente tematiche come la protezione dei dati, la compliance e la sicurezza delle informazioni, anche in cloud. Review Comitato Direttivo CSA Italy Comitato Scientifico CSA Italy Sponsor SafeNet Trend Micro 2013, Cloud Security Alliance Italy Chapter.Tutti i diritti riservati. 56 1.0 Argomenti trattati Lo studio riguarda la normativa a livello EU e nazionale per quanto concerne la violazione dei dati con particolare riferimento alla violazione dei dati personali nei servizi di comunicazione elettronica accessibili al pubblico, in quanto in tale settore in Italia è vigente una apposita normativa, di considerevole impatto sotto molteplici profili. Lo studio include diversi schemi di sintesi allo scopo di evidenziare i requisiti normativi con particolare riguardo agli aspetti implementativi che ne conseguono ed un approfondimento riguardo le misure di sicurezza, in supporto agli adempimenti previsti da tale normativa. Relativamente agli aspetti contrattuali tra le parti coinvolte nell erogazione di un servizio oggetto della normativa sulla violazione dei dati personali, in appendice 1 è riportata una traccia con lo scopo di evidenziare alcuni degli aspetti che meritano attenzione. In appendice 2 sono sinteticamente riportati i risultati della survey avviata quest anno da CSA ITALY CHAPTER come parte integrante di questo studio. Nota - tutti gli hyperlink riportati nel testo si intendono e sono stati utilizzati così come resi disponibili dalle relative organizzazioni responsabili, con validità visionata al: 30 Giugno Contesto normativo a livello EU Come evidente dall attuale evoluzione del nostro sistema legislativo, gran parte delle normative dei paesi appartenenti alla Unione Europea è di origine comunitaria sia in modo diretto (ad esempio: tramite i Regolamenti) sia come trasposizione nell ordinamento legislativo nazionale del singolo paese Membro (come nel caso delle Direttive). Occorre poi aggiungere che anche per molti paesi, non Membri EU, la normativa comunitaria di alcuni settori è comunque vincolante (è il caso dei paesi aderenti allo spazio economico europeo- EEA) o tale da essere considerata come un importante esempio, di indirizzo per sviluppare le proprie normative nazionali (è il caso di alcuni dei paesi dell America Latina). Pertanto il contesto normativo europeo e gli organismi di riferimento che svolgono direttamente o meno un ruolo nell applicazione delle normative comunitarie hanno nel loro insieme un innegabile importanza anche in ambito normativa sulla violazione dei dati, che deve essere tenuta ben presente dagli operatori di servizi basati sul Cloud Computing. 2013, Cloud Security Alliance Italy Chapter.Tutti i diritti riservati. 67 2.1 Principali organismi di riferimento La normativa comunitaria è prodotta dal Parlamento Europeo e dal Consiglio Europeo tipicamente su proposta della Commissione Europea. Quest ultima in particolare ha due Commissioni di essenziale rilevanza per i temi di questo studio: Justice Fundamental Rights and Citizenship presieduta da Viviane Reding e Digital Agendafor Europe (DAE) presieduta da Neelie Kroes In relazione al tema qui di interesse, la Justice Fundamental Rights and Citizenship ha proposto all inizio del 2012 una profonda revisione delle normative europee in materia di protezione dati personali e privacy, includendo specifiche prescrizioni anche in tema di violazione dei dati personali (vedasi prossimi paragrafi). Il programma di attività attuale della Digital Agenda è suddivisa per Pilastri (Pillars) Pillar I: Digital Single Market Pillar II: Interoperability & Standards Pillar III: Trust & Security Pillar IV: Fast and ultra-fast Internet access Pillar V: Research and innovation Pillar VI: Enhancing digital literacy, skills and inclusion Pillar VII: ICT-enabled benefits for EU society dei quali il terzo (Trust & Security) include specifiche azioni per la cyber security, tra cui l istituzione di appositi organismi di controllo (come è il caso del European Cybercrime Centre- EC3), il potenziamento di agenzie europee già esistenti (parliamo di ENISA) in un contesto di strategie contro il cyber crime che prevedono anche la proposta di una apposita nuova direttiva (NIS Directive, vedasi prossimi paragrafi), il tutto con profonde correlazioni con quanto attiene la gestione degli incidenti e le violazioni dei dati. L European Cybercrime Centre- EC3 1, ospitato presso l Europol 2, attivo a partire dal Gennaio 2013, istituito con apposita azione della Digital Agenda, ha il compito di agire come focalpoint nella lotta EU contro il cyber crime contribuendo a velocizzare le reazioni in caso di crimini commessi on line e inoltre deve supportare gli Stati Membri e le istituzioni dell Unione Europea nel realizzare capacità operative e di analisi per attività investigative e cooperazioni internazionali. 1 https://www.europol.europa.eu/ec , Cloud Security Alliance Italy Chapter.Tutti i diritti riservati. 78 ENISA 3 è invece l agenzia europea con il ruolo di centro di competenza EU per la sicurezza delle reti e dell informazione, istituita a partire dal 2004 per migliorare la capacità della Unione Europea, degli Stati Membri e la comunità del business nel prevenire, indirizzare e rispondere a problematiche inerenti appunto la sicurezza delle reti e delle informazioni. Sullo scenario internazionale ENISA può essere paragonata, sul piano degli intenti, al centro di competenza statunitense NIST 4. Occorre poi menzionare il Working Party 29 5, consesso dei garanti privacy 6 dei paesi Membri EU, istituito tramite appunto l articolo 29 della vigente direttiva europea 95/46/EC in materia di protezione dati personali e privacy, che ha il compito di assistere le istituzioni europee in tale materia. Sebbene non sia un organismo dotato di poteri decisionali, ha comunque una grande influenza sulla impostazione della normativa in questione e di conseguenza sui provvedimenti emanati a livello di singolo stato Membro proprio perché il WP 29 è formato dalle autorità nazionali competenti per la privacy e protezione dati personali. Infine occorre citare l European Data Protection Supervisor (EDPS) 7 autorità indipendente Europea il cui principale obiettivo è assicurare che le istituzioni e gli enti Europei rispettino il diritto alla privacy e alla protezione dei dati personali nel trattamento dei dati per loro finalità e scopi e nello sviluppo di nuove politiche. L EDPS opera in base alla apposita Regulation 45/2001, ed è presieduto attualmente da Peter Hustinix (coadiuvato da Giovanni Buttarelli nel ruolo di Assistant Supervisor). Sul versante degli standard internazionali e dunque di quelle normative che, pur non avendo la forza di un obbligo di legge, di fatto stabiliscono requisiti essenziali e di riferimento per il business, occorre senz altro tenere presente l ente ISO (International Organization for Standardization) 8. Qui di seguito uno schema di sintesi dei principali organismi fin qui menzionati Dizione correntemente utilizzata per denotare in breve le autorità garanti per la protezione dei dati personali, istituite con la direttiva europea 95/46/CE , Cloud Security Alliance Italy Chapter.Tutti i diritti riservati. 89 2013, Cloud Security Alliance Italy Chapter.Tutti i diritti riservati. 910 2.2 Normativa vigente Per normativa in materia di violazione dei dati qui si intende in generale quel complesso di prescrizioni che richiedono l adozione di: I. Misure di sicurezza preventive tali da minimizzare i rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della loro raccolta II. Misure in grado di individuare l insorgenza di una violazione dei dati III. Misure di sicurezza da attivare ex post in caso di insorgenza di una violazione dei dati allo scopo di limitarne i danni IV. Misure per la notificazione agli utenti coinvolti dalla violazione e/o alle autorità competenti V. Misure per la gestione dell incidente di violazione dei dati Vi è poi da tenere presente la natura dei dati, che per le finalità di questo studio possiamo classificare in termini di: 1. Dati personali 2. Altri dati, non personali Ulteriormente risulta opportuno schematizzare anche i settori di business in termini di: A. servizi della società dell informazione 9 B. servizi di comunicazioni elettroniche accessibili al pubblico 10 C. altri settori di business non necessariamente svolto on line Queste tre tipologie di precisazioni costituiscono una sorta di sistema di riferimento, che ci consente di schematizzare in che modo, parzialmente o in toto, risulta applicabile la attuale normativa EU di interesse, e quella proposta, per la quale è stato già avviato il processo di analisi per la successiva promulgazione a livello EU. 9 Come definiti con la direttiva europea in materia di commercio elettronico 2000/31/CE 10 Come definiti con la direttiva europea in materia di comunicazioni elettroniche 2002/58/CE 2013, Cloud Security Alliance Italy Chapter.Tutti i diritti riservati. 1011 La seguente tabella referenzia schematicamente le vigenti normative EU di interesse, in termini di loro copertura ed applicabilità rispetto al sistema di riferimento sopra definito. Sistema di riferimento Direttiva 95/46/CE per la tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali Direttiva 2002/58/CE, direttiva relativa alla vita privata e alle comunicazioni elettroniche come modificata dalla Direttiva 2009/136/CE Direttiva 2008/114/CE relativa all individuazione e alla designazione delle infrastrutture critiche europee e alla valutazione della necessità di migliorarne la protezione 1. Dati personali 2. Altri dati, non personali A. servizi della società dell informazione B. servizi di comunicazioni elettroniche accessibili al pubblico C. altri settori per business non necessariamente svolto on line I. Misure di sicurezza preventive tali da minimizzare ii rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della loro raccolta ART. 17 ART. 4 ART. 5 e Allegato II (MA NON ESPLICITAMENTE) II. Misure in grado di individuare l insorgenza di una violazione dei dati ART. 4 ART. 5 e Allegato II (MA NON ESPLICITAMENTE) III. Misure di sicurezza da attivare ex post in caso di insorgenza di una violazione dei dati allo scopo di limitarne i danni ART. 4 ART. 5 e Allegato II (MA NON ESPLICITAMENTE) IV. Misure per la notificazione agli utenti coinvolti dalla violazione e/o alle autorità competenti ART. 4 V. Misure per la gestione dell incidente di violazione dei dati ART. 4 ART. 5 e Allegato II (MA NON ESPLICITAMENTE) Pertanto, come si deduce dallo schema precedente,attualmente è in vigore a livello EU una esplicita e completa normativa solo per il caso di violazione di dati personali nel contesto dei servizi di comunicazioni elettroniche accessibili al pubblico. 2013, Cloud Security Alliance Italy Chapter.Tutti i diritti riservati. 1112 A partire dal 25 Agosto entrerà poi in vigore in tutti i paesi Membri UE il Regolamento n.611/ in materia di comunicazione delle violazioni di dati personali, nel settore dei servizi di comunicazioni elettroniche accessibili al pubblico. In quanto Regolamento, questa normativa sarà direttamente in vigore senza necessità di essere trasposta nei singoli ordinamenti legislativi nazionali. Sistema di riferimento Regolamento EU 611/ Dati personali 2. Altri dati, non personali A. servizi della società dell informazione B. servizi di comunicazioni elettroniche accessibili al pubblico C. altri settori per business non necessariamente svolto on line I. Misure di sicurezza preventive tali da minimizzare ii rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della loro raccolta ART. 4 (ININTELLIGIBILITÀ DEI DATI) II. Misure in grado di individuare l insorgenza di una violazione dei dati ART. 2 para. 3 III. IV. Misure di sicurezza da attivare ex post in caso di insorgenza di una violazione dei dati allo scopo di limitarne i danni Misure per la notificazione agli utenti coinvolti dalla violazione e/o alle autorità competenti ART. 2 ART. 3 ART. 5 V. Misure per la gestione dell incidente di violazione dei dati Di seguito riportiamo un breve commento rispetto le disposizioni presenti nelle 3 direttive e nel recente regolamento relativamente agli aspetti di violazione dei dati. 11 REGOLAMENTO (UE) N. 611/2013 DELLA COMMISSIONE del 24 giugno 2013 sulle misure applicabili alla notifica delle violazioni di dati personali a norma della direttiva 2002/58/CE del Parlamento europeo e del Consiglio relativa alla vita privata e alle comunicazioni elettroniche 2013, Cloud Security Alliance Italy Chapter.Tutti i diritti riservati. 1213 2.2.1 Direttiva 96/46/CE La direttiva 95/46/CE, specifica per il trattamento dei dati personali e valida in pressoché tutti i settori di business ove avviene trattamento di tali dati, con il suo art. 17 richiede l adozione di adeguate misure per contenere i rischi ai quali possono essere soggetti i dati e quindi contiene già un obbligo diciamo di carattere generale a limitare la possibilità di insorgenza di violazione dei dati personali. Nulla invece di obbligatorio in termini di trattazione di una violazione, misure ex post né tantomeno obblighi di notificazioni ad autorità competenti o ai diretti interessati e relative tempistiche Direttiva 2002/58/CE come modificata dalla direttiva 2009/136/CE La direttiva 2002/58/CE come modificata dalla direttiva 2009/136/CE 12 presenta invece tutti gli specifici obblighi per la violazione di dati personali, obbligatori nel settore dei servizi di comunicazioni elettroniche accessibili al pubblico. Ricordiamo che a livello EU il quadro normativo vigente in tale settore è rappresentato dal seguente framework di direttive. La direttiva 2009/136/CE è l esplicita fonte degli obblighi in materia di violazione di dati personali in vigore attualmente nella UE e di conseguenza in Italia, tramite le modifiche apportate al Codice Privacy (D.Lgs 196/03) dal decreto legislativo di recepimento della direttiva stessa (D.Lgs 69/12), presentate nel successivo capitolo. 12 DIRETTIVA 2009/136/CE DEL PARLAMENTO EUROPEO E DEL CONSIGLIO del 25 novembre 2009 recante modifica della direttiva 2002/22/CE relativa al servizio universale e ai diritti degli utenti in materia di reti e di servizi di comunicazione elettronica, della direttiva 2002/58/CE relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche e del regolamento (CE) n. 2006/2004 sulla cooperazione tra le autorità nazionali responsabili dell esecuzione della normativa a tutela dei consumatori 2013, Cloud Security Alliance Italy Chapter.Tutti i diritti riservati. 1314 Nell art. 2 della direttiva è riportata la definizione di violazione dei dati personali violazione della sicurezza che comporta anche accidentalmente la distruzione, la perdita, la modifica, la rivelazione non autorizzata o l'accesso ai dati personali trasmessi, memorizzati o comunque elaborati nel contesto della fornitura di un servizio di comunicazione accessibile al pubblico Nella definizione è importante notare che la violazione presuppone l esistenza di misure di sicurezza che vengono appunto violate (violazione della sicurezza ). In estrema sintesi con l articolo 4 della direttiva è richiesto al fornitore di servizi di comunicazione elettronica accessibili al pubblico di provvedere per: dati personali accessibili soltanto al personale autorizzato per fini legalmente autorizzati dati personali archiviati o trasmessi dalla distruzione accidentale o illecita, da perdita o alterazione accidentale e da archiviazione, trattamento, accesso o divulgazione non autorizzati o illeciti, e attuazione di una politica di sicurezza in ordine al trattamento dei dati personali in caso di avvenuta violazione di dati personali: o comunicazione senza indebiti ritardi detta violazione all autorità nazionale competente o quando la violazione di dati personali rischia di pregiudicare i dati personali o la vita privata di un abbonato o di altra persona: comunicazione dell avvenuta violazione anche all abbonato o ad altra persona interessata; non è richiesta tale comunicazione se il fornitore ha dimostrato all autorità competente di aver utilizzato le opportune misure tecnologiche di protezione e che tali misure erano state applicate ai dati interessati dalla violazione della sicurezza: tali misure tecnologiche di protezione devono essere tali da rendere i dati incomprensibili a chiunque non sia autorizzato ad accedervi. o la comunicazione all abbonato o ad altra persona: contiene almeno una descrizione della natura della violazione di dati personali e i punti di contatto presso cui si possono ottenere maggiori informazioni ed elenca le misure raccomandate per attenuare i possibili effetti pregiudizievoli della violazione di dati personali. o la comunicazione all autorità nazionale competente: descrive, inoltre, le conseguenze della violazione di dati personali e le misure proposte o adottate dal fornitore per porvi rimedio. mantenere un inventario delle violazioni dei dati personali, ivi incluse le note riguardi le circostanze in cui si sono verificate, le loro conseguenze e i provvedimenti adottati per porvi rimedio, in misura sufficiente per consentire alle autorità nazionali competenti le verifiche di loro responsabilità 2013, Cloud Security Alliance Italy Chapter.Tutti i diritti riservati. 1415 2.2.3 Direttiva 2008/114/CE Per le infrastrutture critiche esiste apposita direttiva 2008/114/CE 13, 8 Dicembre 2008, esplicitamente indirizzata ai settori dell Energia e dei Trasporti. Per Infrastruttura Critica la direttiva intende: un elemento, un sistema o parte di questo ubicato negli Stati membri che è essenziale per il mantenimento delle funzioni vitali della società, della salute, della sicurezza e del benessere economico e sociale dei cittadini ed il cui danneggiamento o la cui distruzione avrebbe un impatto significativo in uno Stato membro a causa dell impossibilità di mantenere tali funzioni; "infrastruttura critica europea" è un infrastruttura critica ubicata negli Stati membri il cui danneggiamento o la cui distruzione avrebbe un significativo impatto su almeno due Stati membri. In Italia il recepimento della direttiva 2008/114/EC è avvenuto con il Decreto Legislativo 61/2011 (vedasi successivo capitolo). La direttiva richiede agli stati Membri di adottare misure allo scopo di individuare, secondo un determinato criterio, quali infrastrutture debbano essere trattate come critiche, definire punti di contatto che consentano un coordinamento a livello UE per quanto attiene la sicurezza di tali infrastrutture e richiede che sia adottato, per ogni infrastruttura critica, un Procedura per il Piano di Sicurezza degli Operatori PSO (Operator Security Plan). Il PSO deve includere anche l individuazione, la selezione e la previsione di priorità per contromisure e procedure, con una distinzione fra:! misure permanenti di sicurezza, che individuano gli investimenti e gli strumenti indispensabili in materia di sicurezza che si prestano ad essere utilizzati in ogni momento. Rientrano sotto questa voce le informazioni riguardanti le misure di tipo generale, quali quelle tecniche (inclusa l installazione di strumenti di rilevazione, controllo accessi, protezione e prevenzione); le misure organizzative (comprese le procedure di allarme e gestione delle crisi); le misure di controllo e verifica; le comunicazioni; la crescita della consapevolezza e l addestramento; la sicurezza dei sistemi informativi,! misure graduali di sicurezza, che possano essere attivate in funzione dei diversi livelli di rischio e di minaccia. Fra queste misure sono quindi da considerarsi sottese quelle per la gestione degli incidenti e relativa comunicazione ai punti di contatto nel singolo Stato Membro, che includono necessariamente quanto attiene anche agli incidenti che riguardano i dati trattati per l operatività e gestione delle infrastrutture critiche. 13 DIRETTIVA 2008/114/CE DEL CONSIGLIO dell 8 dicembre 2008 relativa all individuazione e alla designazione delle infrastrutture critiche europee e alla valutazione della necessità di migliorarne la protezione 2013, Cloud Security Alliance Italy Chapter.Tutti i diritti riservati. 1516 2.2.4 Il regolamento EU 611/2013 La Commissione Europea con il Regolamento pubblicato sulla Gazzetta Ufficiale Europea il 26 giugno 2013, in vigore in tutti i paesi membri UE a partire dal 25 agosto 2013 introduce nuove regole su come esattamente gli operatori delle telecomunicazioni e i fornitori di servizi Internet (ISP) debbano comportarsi in caso di perdita, furto o compromissione in altro modo dei dati personali dei loro clienti, con il fine ultimo di garantire che, in caso di violazione di dati, tutti i clienti ricevano un trattamento equivalente in tutta l Unione europea e le imprese possano adottare un approccio paneuropeo a tale problema nel caso in cui operino in più di un paese. Da un punto di vista operativo, laddove in ambito nazionale sono già state predisposte specificazioni analoghe come è appunto il caso dell Italia con l apposito Provvedimento del 4 aprile 2013 del Garante privacy italiano, le aziende destinatarie dei requisiti sono chiamate ad operare con la dovuta attenzione, qualora rimangono aspetti non omogenei tra le due diverse fonti normative per non incorrere nelle severe sanzioni previste nel contesto nazionale. Da notare che il garante privacy italiano si è riservato di rivedere il proprio provvedimento del 4 aprile qualora emergano differenti orientamenti in termini di tempi e contenuti delle comunicazioni da inoltrare appunto in caso di violazioni dei dati personali. Dalla lettura del Regolamento risultano effettive differenze: occorrerà comunque vedere quale sarà, nei tempi e nei modi, l intervento di armonizzazione a cura del Garante privacy italiano. Al fine di fornire una veduta di assieme degli adempimenti richiesti esplicitamente alle aziende destinatarie della regolamentazione in oggetto, qui di seguito è riportato un unico quadro per descrivere sinteticamente le tempistiche, i compiti e le interazioni conseguenti per esse. 2013, Cloud Security Alliance Italy Chapter.Tutti i diritti riservati. 1617 2013, Cloud Security Alliance Italy Chapter.Tutti i diritti riservati. 1718 2.3 Linee Guida/standard Con riferimento agli enti EU/internazionali menzionati all inizio del capitolo, qui di seguito si riporta un breve riepilogo dei loro principali lavori e standard attinenti alla gestione degli incidenti che riguardano le informazioni, tra i quali è ricompreso il caso di violazione dei dati personali ENISA Data breach notifications in the EU - Jan 13, 2011 Il sistema europeo di notifica delle violazione di dati nel settore delle comunicazioni elettroniche, introdotto con la revisione della direttiva e-privacy (2002/58/CE) a seguito della direttiva 2009/136/EC, è considerato un importante passaggio per aumentare il livello di sicurezza dei dati in Europa e rassicurare i cittadini sulla protezione dei loro dati personali a cura degli operatori del settore della comunicazione elettronica. In questo contesto, ENISA ha esaminato la situazione al fine di sviluppare un insieme coerente di linee guida relative alle misure tecniche di attuazione e procedure relative, come descritto all'articolo 4 della direttiva 2002/58/CE Good Practice Guide for Incident Management, 2010 Questa guida integra il set di guide predisposto da ENISA per supportare i CSIRT - Computer Emergency Response Teams. ENISA Threat Landscape, 8 Gennaio 2013 Questo report fornisce una panoramica aggiornata di minacce e relativi trend, realizzato sulla base di moltissimi contributi da parte di istituti scientifici, enti di standardizzazioni, aziende leader nel settore della sicurezza delle informazioni. Critical Cloud Computing - A CIIP perspective on cloud computing services- Version 1,0, Dicembre 2012 Questo report analizza il contest del cloud computing dal punto di vista CIIP (Critical Information Infrastructure Protection) considerando diversi scenari e minacce, sulla base di informazioni pubbliche in merito all adozione del cloud computing e relativi attacchi informatici di grandi dimensioni nonché interruzioni di tali servizi NIST SP Rev 2 Computer Security Incident Handling Guide, August 2012 Questa guida, di grande rilievo come impostazione e sistematicità nel trattare i temi in oggetto, fornisce un supporto di base alle organizzazioni che intendono stabilire una struttura per gestire computer security incident. 2013, Cloud Security Alliance Italy Chapter.Tutti i diritti riservati. 1819 2.3.3 ISO ISO/IEC 27035:2011 Information technology - Security techniques - Information security incident management Questo standard fornisce una guida sistematica per la gestione di incidenti in relazione alla sicurezza delle informazioni ed è rivolto ad aziende di medio grandi dimensioni. Le organizzazioni più piccole 14 possono usare un set base dei documenti, processi e procedure descritte nello standard in funzione delle loro dimensioni e del loro business in relazione alle situazioni di effettivo rischio Cloud Security Alliance Occorre poi ricordare che Cloud Security Alliance nell ambito delle sue attività per promuovere l uso di best practicesin relazione alla sicurezza nei servizi Cloud Computing, ha prodotto una guida apposita nella quale (capitolo 9)sono trattati anche gli aspetti relativi all incident management. Security Guidance for Critical Areas of Focus in Cloud Computing V definizione EU per micro impresa, piccola e media impresa:http://europa.eu/legislation_summaries/other/n26001_it.htm 2013, Cloud Security Alliance Italy Chapter.Tutti i diritti riservati. 1920 2.4 Proposte normative EU in materia di violazione dati La seguente tabella referenzia schematicamente le nuove normative proposte a livello EU di interesse per la violazione dei dati sempre in termini di loro futura copertura ed applicabilità rispetto al sistema di riferimento definito all inizio di questo capitolo. Sistema di riferimento La proposta di nuova regolamentazione privacy Proposal for a Regulation of the European Parliament and of the Council on the protection of individuals with regard to the processing of personal data and on the free movement of such data (General Data Protection Regulation) Stato dei lavori presso il Parlamento Europeo Documento originale come presentato dalla Commissione Europea il La proposta di direttiva NIS Proposal for a Directive concerning measures to ensure a high common level of network and information security across the Union Documento originale come presentato dalla Commissione Europea l Dati personali 2. Altri dati, non personali A. servizi della società dell informazione B. servizi di comunicazioni elettroniche accessibili al pubblico C. altri settori per business non necessariamente svolto on line I. Misure di sicurezza preventive tali da minimizzare ii rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della loro raccolta II. Misure in grado di individuare l insorgenza di una violazione dei dati III. Misure di sicurezza da attivare ex post in caso di insorgenza di una violazione dei dati allo scopo di limitarne i danni IV. Misure per la notificazione agli utenti coinvolti dalla violazione e/o alle autorità competenti V. Misure per la gestione dell incidente di violazione dei dati ART. 30 ART. 31 (IMPLICITO) ART.31 ART.. 31 E ART. 32 ART.31 ART.14 ART.14 (IMPLICITO) ART.14 (IMPLICITO) ART.14 (IMPLICITO) Proposta di nuova privacy regulation EU La proposta di nuova legislazione EU in materia di privacy & protezione dei dati personali in luogo della attuale direttiva 95/46/CE è stata presentata dalla Commissione Europea il 25 gennaio 2012 ed è in corso il 2013, Cloud Security Alliance Italy Chapter.Tutti i diritti riservati. 20 Vedere altro
AGENDA DIGITALE ITALIANA 1. Struttura dell Agenda Italia, confronto con quella Europea La cabina di regia parte con il piede sbagliato poiché ridisegna l Agenda Europea modificandone l organizzazione e Dettagli IL PRESIDENTE DEL CONSIGLIO DEI MINISTRI
b) unica prova orale su due materie, il cui svolgimento è subordinato al superamento della prova scritta: una prova su deontologia e ordinamento professionale; una prova su una tra le seguenti materie Dettagli STS. Profilo della società
STS Profilo della società STS, Your ICT Partner Con un solido background accademico, regolari confronti con il mondo della ricerca ed esperienza sia nel settore pubblico che privato, STS è da oltre 20 Dettagli Per IMPRESE/SOCIETA. Presentata dalla Impresa
MARCA DA BOLLO DA 14,62 Per IMPRESE/SOCIETA DOMANDA DI PARTECIPAZIONE ALL AUTORITA PER LA VIGILANZA SUI CONTRATTI PUBBLICI DI LAVORI, SERVIZI E FORNITURE Via di Ripetta, 246 00186 - Roma CIG 03506093B2 Dettagli Corso Base ITIL V3 2008
Corso Base ITIL V3 2008 PROXYMA Contrà San Silvestro, 14 36100 Vicenza Tel. 0444 544522 Fax 0444 234400 Email: proxyma@proxyma.it L informazione come risorsa strategica Nelle aziende moderne l informazione Dettagli Progetto VALUTAZIONE DELLE PERFORMANCE
Direzione Generale per le Politiche Attive e Passive del Lavoro Progetto VALUTAZIONE DELLE PERFORMANCE Controlli interni e Ciclo della performance alla luce dell art.3 del D.L. 174/2012 Position Paper Dettagli Circolare n. 1 del 6 febbraio 2015
Circolare n. 1 del 6 febbraio 2015 Logo pagopa per il sistema dei pagamenti elettronici a favore delle pubbliche amministrazioni e dei gestori di pubblici servizi. Premessa L Agenzia per l Italia Digitale Dettagli LA NORMATIVA DI RIFERIMENTO: ASPETTI DI MAGGIOR RILIEVO E RICADUTE OPERATIVE
DATI E INFORMAZIONI DI INTERESSE AMBIENTALE E TERRITORIALE Terza sessione: IL CONTESTO NORMATIVO, L ORGANIZZAZIONE, GLI STRUMENTI LA NORMATIVA DI RIFERIMENTO: ASPETTI DI MAGGIOR RILIEVO E RICADUTE OPERATIVE Dettagli CIRCOLARE N. 1/E. Roma, 9 febbraio 2015
CIRCOLARE N. 1/E Direzione Centrale Normativa Roma, 9 febbraio 2015 OGGETTO: IVA. Ambito soggettivo di applicazione del meccanismo della scissione dei pagamenti Articolo 1, comma 629, lettera b), della Dettagli 1. Premessa. Il contesto generale.
Corso di Amministrazione di Sistema Parte I ITIL 3 Francesco Clabot Responsabile erogazione servizi tecnici 1 francesco.clabot@netcom-srl.it Fondamenti di ITIL per la Gestione dei Servizi Informatici Il Dettagli Concluso il 10 settembre 1998 Approvato dall Assemblea federale il 20 aprile 1999 1 Entrato in vigore mediante scambio di note il 1 maggio 2000
Testo originale 0.360.454.1 Accordo tra la Confederazione Svizzera e la Repubblica italiana relativo alla cooperazione tra le autorità di polizia e doganali Concluso il 10 settembre 1998 Approvato dall Dettagli INPS - Messaggio 12 febbraio 2015, n. 1094
INPS - Messaggio 12 febbraio 2015, n. 1094 Decreto n. 85708 del 24 ottobre 2014 del Ministro del lavoro e delle politiche sociali di concerto con il Ministro dell'economia e delle finanze per il prolungamento Dettagli CIRCOLARE N. 21/E. Roma, 10 luglio 2014
CIRCOLARE N. 21/E Direzione Centrale Normativa Roma, 10 luglio 2014 OGGETTO: Fondi di investimento alternativi. Articoli da 9 a 14 del decreto legislativo 4 marzo 2014, n. 44 emanato in attuazione della Dettagli Istituto Comprensivo Statale Villanova d Asti (AT) Scuola dell Infanzia, Primaria, Secondaria di 1
Le novità per gli appalti pubblici La legge 98/2013 contiene disposizioni urgenti per il rilancio dell economia del Paese e, fra queste, assumono particolare rilievo quelle in materia di appalti pubblici. Dettagli IT Service Management
IDENTITY AND ACCESS MANAGEMENT: LA DEFINIZIONE DI UN MODELLO PROCEDURALE ED ORGANIZZATIVO CHE, SUPPORTATO DALLE INFRASTRUTTURE, SIA IN GRADO DI CREARE, GESTIRE ED UTILIZZARE LE IDENTITÀ DIGITALI SECONDO Dettagli Accesso alla dichiarazione 730 precompilata da parte del contribuente e degli altri soggetti autorizzati IL DIRETTORE DELL AGENZIA
Prot. 2015/25992 Accesso alla dichiarazione 730 precompilata da parte del contribuente e degli altri soggetti autorizzati IL DIRETTORE DELL AGENZIA In base alle attribuzioni conferitegli dalle norme riportate Dettagli Panoramica su ITIL V3 ed esempio di implementazione del Service Design
Allegato 8 MISURE MINIME ED IDONEE SOMMARIO 1 POLITICHE DELLA SICUREZZA INFORMATICA...3 2 ORGANIZZAZIONE PER LA SICUREZZA...3 3 SICUREZZA DEL PERSONALE...3 4 SICUREZZA MATERIALE E AMBIENTALE...4 5 GESTIONE Dettagli MiFID - Markets in Financial Instruments Directive
MiFID - Markets in Financial Instruments Directive STRATEGIA DI ESECUZIONE E TRASMISSIONE DEGLI ORDINI SU STRUMENTI FINANZIARI (EXECUTION & TRANSMISSION POLICY) (documento redatto ai sensi del Regolamento Dettagli CIRCOLARE N. 13/E. Roma, 26 marzo 2015
Prot. n. 2014/159941 Modalità operative per l inclusione nella banca dati dei soggetti passivi che effettuano operazioni intracomunitarie, di cui all art. 17 del Regolamento (UE) n. 904/2010 del Consiglio Dettagli L applicazione delle tassonomie XBRL alle società italiane
CIRCOLARE N. 12 DEL 20 APRILE 2015 DIRITTO SOCIETARIO MERCATO DEI CAPITALI E SOCIETA QUOTATE L applicazione delle tassonomie XBRL alle società italiane www.assonime.it ABSTRACT Nel corso del 2014 si è Dettagli LEGGE 27 LUGLIO, N.212. "Disposizioni in materia di statuto dei diritti del contribuente"
LEGGE 27 LUGLIO, N.212 "Disposizioni in materia di statuto dei diritti del contribuente" pubblicata nella Gazzetta Ufficiale n. 177 del 31 luglio 2000 Art. 1. (Princìpi generali) 1. Le disposizioni della Dettagli Università di Venezia Corso di Laurea in Informatica. Marco Fusaro KPMG S.p.A.
Il CIO del futuro Report sulla ricerca Diventare un promotore di cambiamento Condividi questo report Il CIO del futuro: Diventare un promotore di cambiamento Secondo un nuovo studio realizzato da Emerson Dettagli ALLA CAMERA DI COMMERCIO INDUSTRIA ARTIGIANATO E AGRICOLTURA
VISTO il Decreto Legge 12 settembre 2014, n. 133 convertito con modificazioni dalla Legge 11 novembre 2014, n. 164 recante Misure urgenti per l'apertura dei cantieri, la realizzazione delle opere pubbliche, Dettagli Affrontare il Mercato Elettronico della Pubblica Amministrazione (MePA), obbligatorio per gli acquisti pubblici con la Spending Review
Affrontare il Mercato Elettronico della Pubblica Amministrazione (MePA), obbligatorio per gli acquisti pubblici con la Spending Review Ing. Francesco Porzio Padova, 5 Giugno 2013 f.porzio@porzioepartners.it Dettagli COMMISSIONE PARLAMENTARE DI VIGILANZA SULL ANAGRAFE TRIBUTARIA AUDIZIONE DEL DIRETTORE DELL AGENZIA DELLE ENTRATE
Società Consortile di Informatica delle Camere di Commercio Italiane per azioni ALLA CAMERA DI COMMERCIO INDUSTRIA ARTIGIANATO E AGRICOLTURA di CONDUCENTE Cognome Nome 1 a EMISSIONE RINNOVO Per scadenza Dettagli - Politica in materia di esecuzione e trasmissione degli ordini -
Unipol Banca S.p.A. Sede Legale e Direzione Generale: piazza della Costituzione, 2-40128 Bologna (Italia) tel. +39 051 3544111 - fax +39 051 3544100/101 Capitale sociale i.v. Euro 897.384.181 Registro Dettagli IL RUOLO E LE COMPETENZE DEL SERVICE MANAGER
IL RUOLO E LE COMPETENZE DEL SERVICE MANAGER Alessio Cuppari Presidente itsmf Italia itsmf International 6000 Aziende - 40000 Individui itsmf Italia Comunità di Soci Base di conoscenze e di risorse Forum Dettagli AUDIZIONE DEL MINISTRO FEDERICA GUIDI AL PARLAMENTO EUROPEO (Commissione ITRE) Bruxelles 2 Settembre 2014 INTERVENTO DEL MINISTRO
1 AUDIZIONE DEL MINISTRO FEDERICA GUIDI AL PARLAMENTO EUROPEO (Commissione ITRE) Bruxelles 2 Settembre 2014 INTERVENTO DEL MINISTRO Caro Presidente Buzek, Vice Presidenti, colleghi italiani ed europei, Dettagli IT GOVERNANCE & MANAGEMENT
IT GOVERNANCE & MANAGEMENT BOLOGNA BUSINESS school Dal 1088, studenti da tutto il mondo vengono a studiare a Bologna dove scienza, cultura e tecnologia si uniscono a valori, stile di vita, imprenditorialità. Dettagli CIRCOLARE N. 65 del 10 aprile 2014
Ai Gentili Clienti Fatturazione verso soggetti non residenti: le nuove regole dal 1 gennaio 2013 Con i co. da 324 a 335 dell unico articolo della L. 24.12.2012 n. 228 (Legge di Stabilità 2013), l ordinamento Dettagli REGOLAMENTO (CE) N. 1998/2006 DELLA COMMISSIONE
28.12.2006 Gazzetta ufficiale dell Unione europea L 379/5 REGOLAMENTO (CE) N. 1998/2006 DELLA COMMISSIONE del 15 dicembre 2006 relativo all applicazione degli articoli 87 e 88 del trattato agli aiuti d Dettagli Payment Card Industry (PCI) Data Security Standard
Payment Card Industry (PCI) Data Security Standard Procedure per la scansione di sicurezza Versione 1.1 Release: settembre 2006 Indice generale Finalità... 1 Introduzione... 1 Ambito di applicazione dei Dettagli Convenzione per la protezione dei diritti dell uomo e la dignità dell essere umano riguardo alle applicazioni della biologia e della medicina
Traduzione 1 Convenzione per la protezione dei diritti dell uomo e la dignità dell essere umano riguardo alle applicazioni della biologia e della medicina (Convenzione sui diritti dell uomo e la biomedicina) Dettagli LA TERRITORALITÀ IVA DEI SERVIZI RIFERITI AGLI IMMOBILI
INFORMATIVA N. 204 14 SETTEMBRE 2011 IVA LA TERRITORALITÀ IVA DEI SERVIZI RIFERITI AGLI IMMOBILI Artt. 7-ter, 7-quater e 7-sexies, DPR n. 633/72 Regolamento UE 15.3.2011, n. 282 Circolare Agenzia Entrate Dettagli G.U. 11 luglio 2002, n. 161 IL PRESIDENTE DEL CONSIGLIO DEI MINISTRI
Direttiva del Presidente del Consiglio dei Ministri 30 maggio 2002 Conoscenza e uso del dominio internet ".gov.it" e l'efficace interazione del portale nazionale "italia.gov.it" con le IL PRESIDENTE DEL Dettagli IT Service Management: il Framework ITIL. Dalmine, 20 Gennaio 2012 Deborah Meoli, Senior Consultant Quint Italy
IT Service Management: il Framework ITIL Dalmine, 20 Gennaio 2012 Deborah Meoli, Senior Consultant Quint Italy Quint Wellington Redwood 2007 Agenda Quint Wellington Redwood Italia IT Service Management Dettagli LA LEGGE QUADRO 447/95 E I DECRETI ATTUATIVI
LA LEGGE QUADRO 447/95 E I DECRETI ATTUATIVI Luca Menini, ARPAV Dipartimento di Vicenza via Spalato, 14-36100 VICENZA e-mail: fisica.arpav.vi@altavista.net 1. INTRODUZIONE La legge 447 del 26/10/95 Legge Dettagli RICHIESTA ATTIVAZIONE SERVIZIO FATT-PA NAMIRIAL DEL CLIENTE OPERATORE ECONOMICO
Mod. NAM FATT-PA Rev.7.0 RICHIESTA ATTIVAZIONE SERVIZIO FATT-PA NAMIRIAL DEL CLIENTE OPERATORE ECONOMICO PREMESSE La presente Richiesta di attivazione del Servizio sottoscritta dal, Operatore Economico Dettagli RISOLUZIONE N. 211/E
RISOLUZIONE N. 211/E Direzione Centrale Normativa e Contenzioso Roma,11 agosto 2009 OGGETTO: Sanzioni amministrative per l utilizzo di lavoratori irregolari Principio del favor rei 1. Premessa Al fine Dettagli Art.1 (Oggetto) Art.2 (Definizioni)
REGOLAMENTO SULLA TUTELA DELLE PERSONE E DI ALTRI SOGGETTI RISPETTO AL TRATTAMENTO DEI DATI PERSONALI emanato con decreto direttoriale n.220 dell'8 giugno 2000 pubblicato all'albo Ufficiale della Scuola Dettagli Dir.P.C.M. 27 gennaio 1994 Princìpi sull erogazione dei servizi pubblici
Dir.P.C.M. 27 gennaio 1994 Princìpi sull erogazione dei servizi pubblici IL PRESIDENTE DEL CONSIGLIO DEI MINISTRI Visto l art. 5, comma 2, lettere b), e) ed f), della legge 23 agosto 1988, n. 400; Ritenuta Dettagli più del mercato applicazioni dei processi modificato. Reply www.reply.eu
SOA IN AMBITO TELCO Al fine di ottimizzare i costi e di migliorare la gestione dell'it, le aziende guardano, sempre più con maggiore interesse, alle problematiche di gestionee ed ottimizzazione dei processi Dettagli CIRCOLARE N. 15/E. Roma, 10 maggio 2013. Direzione Centrale Normativa
CIRCOLARE N. 15/E Direzione Centrale Normativa Roma, 10 maggio 2013 OGGETTO: Imposta di bollo applicabile agli estratti di conto corrente, ai rendiconti dei libretti di risparmio ed alle comunicazioni Dettagli PROGETTO DI ARTICOLI SULLA RESPONSABILITÀ DELLO STATO DELLA COMMISSIONE DEL DIRITTO INTERNAZIONALE
PROGETTO DI ARTICOLI SULLA RESPONSABILITÀ DELLO STATO DELLA COMMISSIONE DEL DIRITTO INTERNAZIONALE (2001) PARTE I L ATTO INTERNAZIONALMENTE ILLECITO DI UNO STATO CAPITOLO I PRINCIPI GENERALI Articolo 1 Dettagli CIRCOLARE N. 37/E. Roma, 29 dicembre 2006
CIRCOLARE N. 37/E Direzione Centrale Normativa e Contenzioso Roma, 29 dicembre 2006 OGGETTO: IVA Applicazione del sistema del reverse-charge nel settore dell edilizia. Articolo 1, comma 44, della legge Dettagli Del RTI costituito dalle seguenti società: 1. 2. 3. 4. 5. 6. 7.
MARCA DA BOLLO DA 14,62 Per RAGGRUPPAMENTO TEMPORANEO D IMPRESA DOMANDA DI PARTECIPAZIONE ALL AUTORITA PER LA VIGILANZA SUI CONTRATTI PUBBLICI DI LAVORI, SERVIZI E FORNITURE Via di Ripetta, 246 00186 Roma Dettagli REQUISITI FORMALI DELLA RICETTA NON RIPETIBILE Alla luce del D.LGS. 219 DEL 2006 Codice di recepimento normativa europea farmaci ad uso umano
REQUISITI FORMALI DELLA RICETTA NON RIPETIBILE [STUDIO avv. Paola Ferrari ] info@studiolegaleferrari.it per Pronto Soccorso fimmg lombardia QUESITO: Mi è arrivata una notifica di violazione amministrativa Dettagli L'ITALIA CHE INNOVA. Speciale: I casi <>
rischi del cloud computing maurizio pizzonia dipartimento di informatica e automazione università degli studi roma tre 1 due tipologie di rischi rischi legati alla sicurezza informatica vulnerabilità affidabilità Dettagli CODICE DI COMPORTAMENTO INTEGRATIVO ARTICOLO 1 OGGETTO
CODICE DI COMPORTAMENTO INTEGRATIVO ARTICOLO 1 OGGETTO 1. Il presente Codice di Comportamento integrativo definisce, in applicazione dell'art. 54 del DLgs. n. 165/2001 come riformulato dall'art.1, comma Dettagli Rischio impresa. Rischio di revisione
Guida alla revisione legale PIANIFICAZIONE del LAVORO di REVISIONE LEGALE dei CONTI Formalizzazione delle attività da svolgere nelle carte di lavoro: determinazione del rischio di revisione, calcolo della Dettagli PRINCIPIO DI REVISIONE INTERNAZIONALE (ISA) N. 210 ACCORDI RELATIVI AI TERMINI DEGLI INCARICHI DI REVISIONE
PRINCIPIO DI REVISIONE INTERNAZIONALE (ISA) N. 210 ACCORDI RELATIVI AI TERMINI DEGLI INCARICHI DI REVISIONE (In vigore per le revisioni contabili dei bilanci relativi ai periodi amministrativi che iniziano Dettagli Decreto 2 novembre 2005 Regole tecniche per la formazione, la trasmissione e la validazione, anche temporale, della posta elettronica certificata
Decreto 2 novembre 2005 Regole tecniche per la formazione, la trasmissione e la validazione, anche temporale, della posta elettronica IL MINISTRO PER L'INNOVAZIONE E LE TECNOLOGIE - Visto l articolo 17 Dettagli Criteri di valutazione e certificazione della sicurezza delle informazioni. Cesare Gallotti Milano, 14 maggio 2004 1
Criteri di valutazione e certificazione della sicurezza delle informazioni Cesare Gallotti Milano, 14 maggio 2004 1 AGENDA Introduzione Valutazione dei prodotti Valutazione dell organizzazione per la sicurezza Dettagli L AMMINISTRATORE DEL SISTEMA INFORMATICO AZIENDALE: REGIME NORMATIVO E OBBLIGHI DI LEGGE. Avv. Luca Giacopuzzi www.lucagiacopuzzi.
L AMMINISTRATORE DEL SISTEMA INFORMATICO AZIENDALE: REGIME NORMATIVO E OBBLIGHI DI LEGGE Avv. Luca Giacopuzzi www.lucagiacopuzzi.it INDICE: 1) Considerazioni preliminari 1.1) La portata giuridico-formale Dettagli ntrate genzia Informativa sul trattamento dei dati personali ai sensi dell art. 13 del D.Lgs. n. 196 del 2003 Finalità del
genzia ntrate BENI CONCESSI IN GODIMENTO A SOCI O FAMILIARI E FINANZIAMENTI, CAPITALIZZAZIONI E APPORTI EFFETTUATI DAI SOCI O FAMILIARI DELL'IMPRENDITORE NEI CONFRONTI DELL'IMPRESA (ai sensi dell articolo, Dettagli IT Service Management, le best practice per la gestione dei servizi
Il Framework ITIL e gli Standard di PMI : : possibili sinergie Milano, Venerdì, 11 Luglio 2008 IT Service Management, le best practice per la gestione dei servizi Maxime Sottini Slide 1 Agenda Introduzione Dettagli PRESIDENZA DEL CONSIGLIO DEI MINISTRI DIPARTIMENTO DELLA FUNZIONE PUBBLICA
PRESIDENZA DEL CONSIGLIO DEI MINISTRI DIPARTIMENTO DELLA FUNZIONE PUBBLICA DIRETTIVA DEL MINISTRO DELLA FUNZIONE PUBBLICA SULLA RILEVAZIONE DELLA QUALITA PERCEPITA DAI CITTADINI A tutti i Ministeri - Uffici Dettagli ACCESSO CIVICO, ACCESSO AGLI ATTI E PROTEZIONE DEI DATI: AMBITO DI RILEVANZA
ACCESSO CIVICO, ACCESSO AGLI ATTI E PROTEZIONE DEI DATI: AMBITO DI RILEVANZA L art. 4 della L.P. 4/2014, nel regolamentare (ai commi 2, 3 e 4) la procedura per l esercizio dell accesso civico, ne definisce Dettagli Regolamento per la formazione continua degli Assistenti Sociali
Regolamento per la formazione continua degli Assistenti Sociali Approvato nella seduta di Consiglio del 10 gennaio 2014 Del.01/2014 IL CONSIGLIO NAZIONALE DELL ORDINE DEGLI ASSISTENTI SOCIALI CONSIDERATO Dettagli IL GIUDIZIO SUL BILANCIO DEL REVISORE LEGALE
CAPITOLO 19 IL GIUDIZIO SUL BILANCIO DEL REVISORE LEGALE di Piero Pisoni, Fabrizio Bava, Donatella Busso e Alain Devalle 1. PREMESSA La relazione del revisore legale deve esprimere il giudizio sull attendibilità Dettagli Il Ministro dello Sviluppo Economico
Il Ministro dello Sviluppo Economico Vista la legge 23 dicembre 1996, n. 662 e, in particolare, l articolo 2, comma 100, lettera a), che ha istituito il Fondo di garanzia per le piccole e medie imprese; Dettagli REGOLAMENTO IN MATERIA DI TITOLI ABILITATIVI PER L OFFERTA AL PUBBLICO DI SERVIZI POSTALI CAPO I DISPOSIZIONI GENERALI
LA CORRUZIONE TRA PRIVATI: APPROFONDIMENTI In data 18 ottobre 2012, dopo un lungo iter parlamentare, il Senato ha approvato il maxi-emendamento al Disegno di Legge recante Disposizioni per la prevenzione Dettagli CURATORI E INFORMATIZZAZIONE PROCEDURE CONCORSUALI. presentazione novità Legge 221/2012 e Legge Stabilità
CURATORI E INFORMATIZZAZIONE PROCEDURE CONCORSUALI presentazione novità Legge 221/2012 e Legge Stabilità Zucchetti Software Giuridico srl - Viale della Scienza 9/11 36100 Vicenza tel 0444 346211 info@fallco.it Dettagli GUIDA ALLA RELAZIONE CON I FORNITORI
GUIDA ALLA RELAZIONE CON I FORNITORI Indice 1 Introduzione 2 2 Come ERA collabora con i fornitori 3 Se siete il fornitore attualmente utilizzato dal cliente Se siete dei fornitori potenziali Se vi aggiudicate Dettagli (Atti non legislativi) REGOLAMENTI
24.12.2013 Gazzetta ufficiale dell Unione europea L 352/1 II (Atti non legislativi) REGOLAMENTI REGOLAMENTO (UE) N. 1407/2013 DELLA COMMISSIONE del 18 dicembre 2013 relativo all applicazione degli articoli Dettagli DigitPA egovernment e Cloud computing
PASSIONE PER L IT PROLAN network solutions CHI SIAMO Aree di intervento PROFILO AZIENDALE Prolan Network Solutions nasce a Roma nel 2004 dall incontro di professionisti uniti da un valore comune: la passione Dettagli Schema Professionista della Security Profilo Senior Security Manager - III Livello
STATO DELLE REVISIONI rev. n SINTESI DELLA MODIFICA DATA 0 05-05-2015 VERIFICA Direttore Qualità & Industrializzazione Maria Anzilotta APPROVAZIONE Direttore Generale Giampiero Belcredi rev. 0 del 2015-05-05 Dettagli Note e informazioni legali
Note e informazioni legali Proprietà del sito; accettazione delle condizioni d uso I presenti termini e condizioni di utilizzo ( Condizioni d uso ) si applicano al sito web di Italiana Audion pubblicato Dettagli Strategia di Esecuzione e Trasmissione degli ordini. (ai sensi degli artt. 45-46-47-48 del Regolamento Intermediari Consob)
Strategia di Esecuzione e Trasmissione degli ordini (ai sensi degli artt. 45-46-47-48 del Regolamento Intermediari Consob) Novembre 2011 1 Indice PREMESSA ALLE LINEE GUIDA... 3 1 PRINCIPI GENERALI... 3 Dettagli Webinar. Il Cloud computing tra diritto e tecnologia
DATA: 14 giugno ore 15 16 LOCATION: Internet (online) Organizzazione: Centro Europeo per la Privacy - EPCE Webinar Il Cloud computing tra diritto e tecnologia Abstract Il ciclo di due web conference sul Dettagli PER IMPRESE/SOCIETA. Presentata dall Impresa
PER IMPRESE/SOCIETA DOMANDA DI PARTECIPAZIONE ALL AUTORITÀ NAZIONALE ANTICORRUZIONE Via M.Minghetti 10 00187 Roma CIG 6253408B85 GARA EUROPEA A PROCEDURA APERTA PER L AFFIDAMENTO DEI SERVIZI CONCERNENTI Dettagli Ultimo aggiornamento avvenuto il 18 giugno 2014. Sostituisce la versione del febbraio 17, 2012 nella sua interezza.
Termini d uso aggiuntivi di Business Catalyst Ultimo aggiornamento avvenuto il 18 giugno 2014. Sostituisce la versione del febbraio 17, 2012 nella sua interezza. L uso dei Servizi Business Catalyst è soggetto Dettagli I CHIARIMENTI DELL AGENZIA DELLE ENTRATE SUL REVERSE CHARGE
I CHIARIMENTI DELL AGENZIA DELLE ENTRATE SUL REVERSE CHARGE Circolare del 31 Marzo 2015 ABSTRACT Si fa seguito alla circolare FNC del 31 gennaio 2015 con la quale si sono offerte delle prime indicazioni Dettagli Un'infrastruttura IT inadeguata provoca danni in tre organizzazioni su cinque
L'attuale ambiente di business è senz'altro maturo e ricco di opportunità, ma anche pieno di rischi. Questa dicotomia si sta facendo sempre più evidente nel mondo dell'it, oltre che in tutte le sale riunioni Dettagli ORDINANZA DELLA CORTE (Ottava Sezione) 12 dicembre 2013 (*)
ORDINANZA DELLA CORTE (Ottava Sezione) 12 dicembre 2013 (*) «Rinvio pregiudiziale Articolo 99 del regolamento di procedura della Corte Politica sociale Direttiva 1999/70/CE Clausola 5 dell accordo quadro Dettagli - PARTE SPECIALE G- I REATI IN MATERIA DI SALUTE E SICUREZZA SUL LAVORO
- PARTE SPECIALE G- I REATI IN MATERIA DI SALUTE E SICUREZZA SUL LAVORO G.1. I reati di cui all art. 25 septies del D.Lgs. n. 231/2001 La Legge 3 agosto 2007, n. 123, ha introdotto l art. 25 septies del Dettagli Piazza delle Imprese alimentari. Viale delle Manifatture. Via della Produzione
Piazza delle Imprese alimentari Viale delle Manifatture Via della Produzione PASSEPARTOUT MEXAL è una soluzione gestionale potente e completa per le imprese che necessitano di un prodotto estremamente Dettagli Programma di Compliance Antitrust. Allegato B al Modello di Organizzazione, Gestione e Controllo ex D. LGS. 231/2001

References: articolo 29
 ART. 17
 ART. 4
 ART. 5
 ART. 4
 ART. 5
 ART. 4
 ART. 5
 ART. 4
 ART. 4
 ART. 5
 ART. 4
 ART. 2
 ART. 2
 ART. 3
 ART. 5
 art. 17
 art. 2
 articolo 4
 ART. 30
 ART. 31
 ART.31
 ART. 32
 ART.31
 ART.14
 ART.14
 ART.14
 ART.14
 art.3
 Articolo 1
 art. 17
 Art. 1
 Art.1
 Art.2
 art. 5
 Articolo 1
 Articolo 1
 ARTICOLO 1
 ARTICOLO 1
 articolo 17
 art. 13
 art. 4
 articolo 2
 Articolo 99
 art. 25
 art. 25