Source: https://www.slideserve.com/odakota/nessun-titolo-diapositiva
Timestamp: 2018-08-18 14:05:22+00:00

Document:
PPT - “Incidenza della sicurezza nell’ambito dei services informatici” PowerPoint Presentation - ID:935629
“Incidenza della sicurezza nell’ambito dei services informatici” PowerPoint Presentation
“Incidenza della sicurezza nell’ambito dei services informatici”
<iframe src="https://www.slideserve.com/embed/935629" width="600" height="485" frameborder="0" marginwidth="0" marginheight="0" scrolling="no" style="border:1px solid #CCC;border-width:1px 1px 0;margin-bottom:5px" allowfullscreen webkitallowfullscreen mozallowfullscreen> </iframe>
“Incidenza della sicurezza nell’ambito dei services informatici” - PowerPoint PPT Presentation
CLUSIT Convegni SMAU - ROMA . “Incidenza della sicurezza nell’ambito dei services informatici”. Roma, 6 giugno 2002. Prof. Avv. Cesare Triberti. OUTSOURCING. DISASTER RECOVERY. FACILITY MANAGEMENT. Prof. Avv. Cesare Triberti. DISASTER RECOVERY. OGGETTO:.
PowerPoint Slideshow about '“Incidenza della sicurezza nell’ambito dei services informatici”' - odakota
SMAU - ROMA
“Incidenza della sicurezza
nell’ambito dei services informatici”
Prof. Avv. Cesare Triberti
APPALTO DI SERVIZIO O MISTO ( SERVIZIO + OPERA) COME NEL CASO IN CUI IL FORNITORE SVILUPPI PROGRAMMI APPOSITAMENTE PER IL CLIENTE.
N.B.: IN TALE CASO DETTI PROGRAMMI POSSONO:
- ESSERE CONCESSI SOLO IN LICENZA DURANTE LA DURATA DELL’INTERO SERVIZIO
- ESSERE TRASFERITI NELLA PIENA TITOLARITÀ DEL CLIENTE CHE NE USUFRUISCE DURANTE IL RAPPORTO DI D.R. TRAMITE IL SERVIZIO UN ESSERE, E NE MANTERRÀ ANCHE SUCCESSIVAMENTE LA TITOLARITÀ
CARATTERISTICA DEL D.R.
E’ QUELLA DI COLLOCARSI INDIFFERENTEMENTE
ALL’INTERNO DI UN PIÙ COMPLESSO RAPPORTO CONTRATTUALE, COME AD ES. NELL’IPOTESI DI OUTSOURCING ( E CIÒ SIA COME PRESTAZIONE AUTONOMA RISPETTO ALL’INTERA GESTIONE DEL CENTRO, SIA COME PRESTAZIONE COLLEGATA / CONNESSA ALLE ALTRE)
COME CONTRATTO SINGOLO E AUTONOMO DA OGNI ULTERIORE DIVERSA PRESTAZIONE
AL FINE DI UN CORRETTO RAPPORTO OCCORRE CHE IL FORNITORE OFFRA TANTO LA “SICUREZZA FISICA” QUANTO QUELLA “LOGICA”:
IN NESSUN ALTRO CONTRATTO INFORMATICO È RAVVISABILE UN COSÌ INCIDENTE INTERESSE ALLA SICUREZZA DEL “CENTRO” ED ALLA CUSTODIA DEI PROPRI DATI
È BUONA NORMA RICHIEDERE UN AUDIT PREVENTIVO E IN CORSO DI ESECUZIONE DEL CONTRATTO
PRESTAZIONE DI SERVIZI E OPERA
ASSISTENZA SOFTAWARE
ULTER. SERV.
- DETERMINATO O DETERMINABILE
- UTILIZZO DI ALLEGATI ANCHE SUCCESSIVI ALLA SOTTOSCRIZIONE E/O PERFEZIONAMENTO DEL CONTRATTO
L’OGGETTO E’ IL PERNO CENTRALE DI TUTTO L’ACCORDO
PRESENZA DI UNO STUDIO PRELIMINARE
PARTICOLARE ATTENZIONE ALLA CONTESTUALITA’ DI PRESTAZIONI DI OPERA E DI SERVIZI CON LORO PARITETICITA’ O CONNESSIONE E/O COLLEGAMENTO (sviluppo SW. - L.USO - DISASTER RECOVERY - SERVICE - MIGRAZIONI - ECC. )
RESPONSABILITÀ DEGLI AMMINISTRATORI VERSO I CREDITORI SOCIALI PER L’INOSSERVANZA DEGLI OBBLIGHI INERENTI ALLA CONSERVAZIONE DEL PATRIMONIO SOCIALE.
I SINDACI SONO RESPONSABILI SOLIDALMENTE CON GLI AMMINISTRATORI QUALORA IL DANNO NON SI SAREBBE PRODOTTO SE AVESSERO VIGILATO IN CONFORMITÀ ALLA LORO CARICA.
GLI AMMINISTRATORI SONO RESPONSABILI VERSO LA SOCIETÀ SE NON ADEMPIONO AI DOVERI DELLA LEGGE E DALL’ATTO COSTITUTIVO CON LA DILIGENZA DEL MANDATARIO E SONO SOLIDALMENTE RESPONSABILI VERSO LA SOCIETÀ CUI DANNI AD ESSA DERIVANTI.
EVOLUZIONE DEL CONCETTO DI PRIVACY DELLA
RISERVATEZZA ASSOLUTA TANTO SOGGETTIVA ( DATO PERSONALE)
OGGETTIVA ( DATO ECONOMICO)
AL CONTROLLO E GESTIONE DELLA RISERVATEZZA E QUINDI CON RIFERIMENTO :
- UTILIZZO DATI
- SISTEMI DI RACCOLTA E GESTIONE
- SICUREZZA IN SENSO LATO
SI INTENDE PER : “BANCA DATI”,
QUALSIASI COMPLESSO DI DATI PERSONALI, RIPARTITO IN UNA O PIÙ UNITÀ DISLOCATE IN UNO O PIÙ SITI, ORGANIZZATO SECONDO UNA PLURALITÀ DI CRITERI DETERMINATI TALI DA FACILITARNE IL TRATTAMENTO
SI INTENDE PER “TRATTAMENTO”,
QUALUNQUE OPERAZIONE O COMPLESSO DI OPERAZIONI, SVOLTE CON O SENZA L’AUSILIO DI MEZZI ELETTRONICI O COMUNQUE AUTOMATIZZATI, CONCERNENTI LA RACCOLTA, LA REGISTRAZIONE, L’ORGANIZZAZIONE, LA CONSERVAZIONE, L'ELABORAZIONE LA MODIFICAZIONE, LA SELEZIONE, L’ESTRAZIONE, IL RAFFRONTO, L’UTILIZZO, L’INTERCONNESSIONE, LA DIFFUSIONE, LA CANCELLAZIONE E LA DISTRIBUZIONE DI DATI.
SI INTENDE PER “DATO PERSONALE” ,
QUALUNQUE INFORMAZIONE RELATIVA A PERSONA FISICA, PERSONA GIURIDICA ENTE OD ASSOCIAZIONE, IDENTIFICABILI ANCHE INDIRETTAMENTE, MEDIANTE RIFERIMENTO A QUALSIASI ALTRA INFORMAZIONE IVI COMPRESO UN NUMERO DI IDENTIFICAZIONE PERSONALE
SI INTENDE PER “TITOLARE” ,
LA PERSONA FISICA, LA PERSONA GIURIDICA, LA PUBBLICA AMMINISTRAZIONE E QUALSIASI ALTRO ENTE, ASSOCIAZIONE OD ORGANISMO CUI COMPETONO LE DECISIONI IN ORDINE ALLE FINALITÀ DEL TRATTAMENTO DI DATI PERSONALI, IVI COMPRESO IL PROFILO DELLA SICUREZZA.
SI INTENDE PER “RESPONSABILE” ,
LA PERSONA FISICA, LA PERSONA GIURIDICA, LA PUBBLICA AMMINISTRAZIONE E QUALSIASI ALTRO ENTE, ASSOCIAZIONE OD ORGANISMO PREPOSTO DAL TITOLARE AL TRATTAMENTO DEI DATI PERSONALI.
SI INTENDE PER “INTERESSATO” ,
LA PERSONA FISICA, LA PERSONA GIURIDICA, L’ASSOCIAZIONE O L’ENTE CUI SI RIFERISCONO I DATI PERSONALI
SI INTENDE PER “COMUNICAZIONE” ,
IL DARE CONOSCENZA DEI DATI PERSONALI A UNO O PIÙ SOGGETTI DETERMINATI DIVERSI DALL’INTERESSATO, IN QUALUNQUE FORMA, ANCHE MEDIANTE LA LORO MESSA A DISPOSIZIONE O CONSULTAZIONE .
SI INTENDE PER “DIFFUSIONE” ,
SI INTENDE PER “DATO ANONIMO” ,
IL DATO CHE IN ORIGINE, O A SEGUITO DI TRATTAMENTO, NON PUÒ ESSERE ASSOCIATO AD UN INTERESSATO IDENTIFICATO O IDENTIFICABILE
SI INTENDE PER “BLOCCO” ,
SI INTENDE PER “GARANTE” ,
L'AUTORITÀ ISTITUITA AI SENSI DELL’ARTICOLO 30.
PREPONE UN
ART. 18 LEGGE 675/96
CHIUNQUE CAGIONA DANNO AD ALTRI PER EFFETTO DEL TRATTAMENTO DI DATI PERSONALI È TENUTO AL RISARCIMENTO AI SENSI DELL’ART. 2050 C.C.
GRAVANDO SUL “TITOLARE” LA RESPONSABILITÀ EX ART. 2050 C.C., QUEST'ULTIMO È GRAVATO DALLA INERENTE PRESUNZIONE E DOVRA DIMOSTRARE DI AVER ADOTTATO TUTTE LE MISURE DI SICUREZZA POSSIBILI E RIFERIBILI ALLO STATO ATTUALE DI CONOSCENZA.
TECNICA E SCIENTIFICA.
È, IN ALTRE PAROLE, LO STESSO PRINCIPIO ATTUATO DALLA LEGGE SULLA RESPONSABILITÀ DA PRODOTTO DIFETTOSO.
LEGGE 24/05/88 N. 224
ORA, CON LA LEGGE 675/96
SI È INNANZI A :
A) UN’ESTENSIONE EX LEGE DEL PRINCIPIO DI ATTIVITÀ PERICOLOSA ( ART. 18)
B) UN’ESTENSIONE IMPLICITA DERIVANTE DALLA NATURA DELL’ATTIVITÀ DI RACCOLTA, GESTIONE ED TRATTAMENTO DEI DATI CON SPECIFICO RIFERIMENTO AI MARGINI DI “SICUREZZA”
( ART. 15-34-35-36-37-38)
L’ART. 36 LEGGE 675/96 VA COLLOCATO ANCHE IN RAFFRONTO CON GLI ART. 614-615 E 615 TER INTRODOTTI DALLA LEGGE 547/93 “SUI COMPUTER CRIMES” RELATIVI AL PRINCIPIO DELLA SICUREZZA DEL SISTEMA INFORMATIVO
QUINDI SI È INNANZI A NUOVE
ART. 36 - OMESSA ADOZIONE DI MISURE NECESSARIE
ALLA SICUREZZA DEI DATI
ART. 37 - INOSSERVANZA DEI PROVVEDIMENTI DEL
LA COSTITUZIONALIZZAZIONE DEL RAPPORTO DI LAVORO PER LA PROMOZIONE SINDACALE SONO GLI ELEMENTI PERMEANTI MIRANTI ALLA PIENA TUTELA DEL LAVORATORE.
GRAVA SUL DATORE DI LAVORO L'OBBLIGO DI COMPORTAMENTI A PROTEZIONE DEGLI INTERESSI/DIRITTI DEI LAVORATORI IL TUTTO NELL’AMBITO DEI POTERI PROPRI DEL DATORE DI LAVORO, IL CUI INADEMPIMENTO IMPLICA SIA L’INVALIDITÀ DELL’ATTO SIA LA TUTELA RISARCITORIA O RIPRISTINATORIA DEL DIRITTO LESO.
PER CIÒ CHE RIGUARDA L’ESCLUSIONE DEI CONTROLLI SULL'ADEMPIMENTO DELLA PRESTAZIONE LAVORATIVA CHE LEDANO LA DIGNITÀ (“OCCULTI”) E LA RISERVATEZZA (PRIVACY) DEL LAVORATORE, VI È IL DIVIETO INCONDIZIONATO DELLA MODALITÀ LESIVA ( ES. ART. 3 SALVO CHE IL PERSONALE DI VIGILANZA SIA PUBBLICAMENTE E SPECIFICATAMENTE INDIVIDUATO; ART. 5 ACCERTAMENTI SANITARI, ESCLUSI AL DATORE DI LAVORO E DEVOLUTI AGLI ENTI PUBBLICI COMPETENTI).
VI È PERÒ LA NECESSITÀ DI CONTEMPERARE UN CONTROLLO LECITO ( ES. SUL PATRIMONIO AZIENDALE, SULLE CONDIZIONI DI SICUREZZA O SULL’ESATTO ADEMPIMENTO DELL’ATTIVITÀ LAVORATIVA) CON IL CORRELATIVO NECESSARIO CONTROLLO SULLA PERSONA.
TALE CONTEMPERAZIONE È ATTUATA TRAMITE IL PREVIO E OBBLIGATORIO ACCORDO CON LE RAPPRESENTANZE SINDACALI O CON L’ISPETTORATO DEL LAVORO ( ES. ART. 4 CONTROLLI A DISTANZA CON SISTEMI AUDIOVISIVI).
NECESSITÀ QUINDI DI EQUILIBRIO FRA TUTELA DELLA DIGNITÀ E RISERVATEZZA DEI LAVORATORI E DIRITTO DI CONTROLLO SUL CORRETTO ADEMPIMENTO DELL'OBBLIGO DI LAVORO
È UNA LEGGE FONDAMENTALE PER LA LOTTA ALLA CRIMINALITÀ INFORMATICA (PUR SE NECESSITANO CONTINUI ADEGUAMENTI A FRONTE DI NUOVE “TECNICHE ATTUATIVE” DI REATI, COME NEL CASO DI INTERNET)
PECULIARITÀ DELLA LEGGE È IL SUPERAMENTO DEL “DIVIETO DEL PRINCIPIO DI APPLICAZIONE ANALOGA DELLA NORMA” PROPRIO DEL DIRITTO PENALE A DIFFERENZA DELL’APPLICABILITÀ ANALOGICA ALL’AREA CIVILISTICA (ES. IL CONTRATTO DI LICENZA D’USO DI SOFTWARE ) E QUINDI L’INTRODUZIONE DI PRECISE IPOTESI DI REATO ( ES. ART. 615 TER C.P. ACCESSO ABUSIVO AD UN SISTEMA INFORMATICO O TELEMATICO, ART. 615 QUATER C.P. DETENZIONE E DIFFUSIONE ABUSIVA DI CODICI DI ACCESSO A SISTEMI DI PROGRAMMI DIRETTI A DANNEGGIARE O INTERROMPERE UN SISTEMA INFORMATICO. ART. 616 C.P. VIOLAZIONE, SOTTRAZIONE E SOPPRESSIONE DI CORRISPONDENZA, ART. 621 C.P. RIVELAZIONE DEL CONTENUTO DI DOCUMENTI SEGRETI, ART. 623 BIS C.P. ALTRE COMUNICAZIONI E RILEVAZIONI)
LEGGI 300/70 - 675/96 - 547/93
EMERGE QUINDI CHE I VARI TESTI LEGISLATIVI MIRANO A DIVERSI LIVELLI DI TUTELA, CHE NON SI ELIDONO MA, ANZI, SI INTEGRANO.
LA LEGGE 300/70 TUTELA PRIORITARIAMENTE LA PERSONA ( FISICA E MORALE) DEL LAVORATORE
LA LEGGE 675/96 TUTELA SIA LA PERSONA FISICA CHE LA PERSONA GIURIDICA, SENZA DISTINGUERE FRA IL LAVORATORE E IL DATORE DI LAVORO E TERZE PARTI.
LA LEGGE 547/93 È DI PORTATA GENERALE
ART. 615 BIS - ( interferenze illecite nella vita privata)
<OMISSIS >
ART. 615 TER - ( Accesso abusivo ad un sistema informatico o telematico)
ART. 616 - ( violazione, sottrazione e soppressione di corrispondenza )
CHIUNQUE ABUSIVAMENTE SI INTRODUCE IN UN SISTEMA INFORMATICO O TELEMATICO PROTETTO DA MISURE DI SICUREZZA OVVERO VI SI MANTIENE CONTRO AL VOLONTÀ ESPRESSA O TACITA DI CHI HA IL DIRITTO DI ESCLUDERLO, È PUNITO CON LA RECLUSIONE FINO A TRE ANNI.
1) SE IL FATTO È COMMESSO DA UN PUBBLICO UFFICIALE O DA UN INCARICATO DI UN PUBBLICO SERVIZIO, CON ABUSO DEI POTERI O CON LA VIOLAZIONE DEI DOVERI INERENTI ALLA FUNZIONE O AL SERVIZIO, O DA CHI ESERCITA ANCHE ABUSIVAMENTE LA PROFESSIONE DI INVESTIGATORE PRIVATO, CON ABUSO DELLA QUALITÀ DI OPERATORE DEL SISTEMA;
Segue 3)
NEL CASO PREVISTO DAL PRIMO COMMA IL DELITTO È PUNIBILE A QUERELA DELLA PERSONA OFFESA, NEGLI ALTRI CASI SI PROCEDE D’UFFICIO.

References: ART. 18
 ART. 2050
 ART. 18
 ART. 15
 ART. 614

ART. 36

ART. 37
 ART. 3
 ART. 5
 ART. 4
 ART. 615
 ART. 615
 ART. 616
 ART. 621
 ART. 623

ART. 615

ART. 615

ART. 616