Source: http://docplayer.it/675110-Servizi-di-cloud-computing-e-protezione-dei-dati-personali-in-ambito-bancario.html
Timestamp: 2017-04-27 01:25:23+00:00

Document:
SERVIZI DI CLOUD COMPUTING E PROTEZIONE DEI DATI PERSONALI IN AMBITO BANCARIO - PDF
SERVIZI DI CLOUD COMPUTING E PROTEZIONE DEI DATI PERSONALI IN AMBITO BANCARIO
Download "SERVIZI DI CLOUD COMPUTING E PROTEZIONE DEI DATI PERSONALI IN AMBITO BANCARIO"
1 SERVIZI DI CLOUD COMPUTING E PROTEZIONE DEI DATI PERSONALI IN AMBITO BANCARIO Avv. Luca Bolognini Presidente Istituto Italiano per la Privacy e la Valorizzazione dei Dati Founding Partner Studio ICT Legal Consulting Avv. Enrico Pelino Fellow Istituto Italiano per per la Privacy e la Valorizzazione dei Dati 19 gennaio 20152 I PREMESSA Il presente manualetto si prefigge un obiettivo pratico, quello di fornire una sintesi aggiornata e giuridicamente scrupolosa, in materia di protezione dei dati personali, sull'adozione di soluzioni cloud nel settore bancario, connotata da un taglio divulgativo, che permetta al lettore di avere un prospetto di sintesi sui profili di maggiore rilevanza. Il presente contributo vuole porsi anche come un'agile guida che indichi un metodo per gestire in termini concreti la scelta di un fornitore cloud. Al termine e dopo la parte dedicata alle conclusioni sarà presentato uno schema riepilogativo dei punti evidenziati, pensato per fungere da checklist ai fini di una verifica pratica in occasione dell'esame di offerte di fornitura cloud. Quanto alla perimetrazione dell'area giuridica, la rassegna ragionata che sarà presentata in queste pagine è focalizzata, come già indicato, su questioni relative alla tutela dei dati personali, il che non esclude ulteriori cenni a profili giuridici di portata più generale che siano connessi con qualcuna delle tematiche privacy. Il lettore a cui il contributo si rivolge ricopre un ruolo decisionale o consulenziale, è cioè chiamato ad effettuare scelte operative di acquisto/valutazione di soluzioni cloud e/o ad analizzare gli aspetti giuridici connessi con quelle soluzioni, ma non ha una competenza o formazione specifica sugli aspetti di diritto che interessano questa tecnologia. Il lettore ideale di questo manualetto ha in ogni caso familiarità con concetti base del diritto alla protezione dei dati personali, quali appunto la nozione di dato personale, di interessato di trattamento, di trattamento, di responsabile e titolare, di misure di sicurezza, concetti che non verranno3 perciò qui ripetuti. Ha inoltre una conoscenza tecnica minima di termini informatici di utilizzo corrente, quali storage, infrastruttura, piattaforma, ridondanza, data center. Il cloud nel settore bancario Nello specifico dell'ambito bancario, vanno menzionate innanzitutto le integrazioni effettuate dalla Banca d'italia con l'intervento di aggiornamento n. 15 del 24 luglio 2013 al Titolo V della circolare n. 263 del 27 dicembre 2006, soprattutto per quanto concerne l'inserimento nella detta circolare dei Capitoli VIII e IX. Si tornerà comunque sull'intera questione più avanti in queste pagine. Sul piano degli interventi di studio e di sensibilizzazione in ambito bancario, si registrano in Italia occasioni di riflessione dedicate alla tecnologia cloud nel settore bancario, già a partire dal seminario organizzato il 28 settembre 2012 dalla Banca d'italia, sul tema Il cloud computing nel sistema finanziario - standard, regolamentazione e controlli al quale ha partecipato anche l'ufficio del Garante per la protezione dei dati personali. Al di là della circolare già citata e degli approfondimenti svolti in momenti di studio e di incontro come quello menzionato, mancano tuttavia lavori di sintesi in forma di specifiche linee guida nel settore bancario che possano raccogliere e sintetizzare l'esperienza che sulla tecnologia cloud si è andata accumulando e organizzando nel tempo, anche in settori diversi da quello specifico di riferimento. Il presente contributo non ambisce a, né può per evidenti ragioni di spazio e di formato, colmare questo vuoto, può tuttavia fornire qualche utile indicazione che4 funga, questo è l'augurio, da traccia per un sviluppare un più ampio lavoro di settore. A livello internazionale, è possibile reperire in risorse web dedicate al settore bancario spunti anche molto recenti che rivelano un interesse crescente per la tecnologia cloud, ancorché essi mostrino in molti casi un atteggiamento non solo di attenzione ma anche di attesa, che fotografa una fase nella quale le reali possibilità di applicazione della tecnologia cloud nel settore bancario non appaiono ancora del tutto messe a fuoco, specialmente per ciò che attiene alla gestione dei processi critici. È comunque una fase caratterizzata da una forte mobilità, da uno sviluppo che può preludere a un'adozione più generalizzata di soluzioni cloud. In particolare, si ha notizia di istituti di credito che hanno cominciato a sperimentare e ad adottare soluzioni cloud e di altri che sarebbero in procinto di farlo 1. Su un piano diverso e più generale, un dato notevole e di grande stimolo è rappresentato dalla vasta iniziativa alla quale la Commissione UE ha impresso l'avvio ufficiale nel 2012, volta a promuovere e a supportare una sempre più vasta adozione della tecnologia cloud in Europa, attraverso una strategia di semplificazioni e armonizzazioni. Considerato perciò il particolare momento storico, che vede oggettivamente la convergenza di varie tendenze favorevoli al fenomeno cloud, il presente 1 Cfr. FLINDERS, Is cloud computing almost too good to be true for banks?, in Computerweekly.com, 6 gennaio 2014 url: computerweekly.com/news/ /is-cloud-computing-almost-too-good-to-be-true-for-banks; CROSMAN, Banks Pushed Toward Cloud Computing by Cost Pressures, in Americanbanker.com, 10 marzo 2014, url: html; GROENFELDT, Some Banks Are Heading To The Cloud -- More Are Planning To, in Forbes online, 26 giugno 2014, url: forbes.com/fdc/welcome_mjx.shtml; BROWN, Six reasons why cloud computing will transform the way banks serve clients and the five hurdles to overcome, in Banking Technology on-line, 28 luglio 2014, url:5 manualetto vuole porsi anche come strumento tempestivo di ausilio pratico nella fase di approccio a questa tecnologia e alla valutazione dei servizi da acquisire. Scelte di inquadramento giuridico ed espositive di questo manualetto Si può anticipare da subito che, per esigenze di semplificazione dell'analisi, ci si muoverà nell'ottica di servizi cloud rivolti a soggetti privati (quali sono appunto le banche, mentre per ragioni di spazio e di formato non si prenderanno in considerazione le specifiche questioni che attengono all'adozione di soluzioni cloud nella Banca d'italia, che è soggetto di diritto pubblico), che operano prevalentemente su dati comuni, ancorché spesso caratterizzati da tratti specifici, quali l'idoneità a fotografare in maniera pervasiva e minuziosa l'attività relazionale degli interessati di trattamento e abbastanza numerosi e pervasivi da combinarsi in composti aggregati caratterizzati da un particolare valore informativo aggiunto. Circa, infine, la modalità espositiva scelta, si è optato per organizzare il discorso in modo da riflettere i passaggi operativi tipicamente affrontati quando si individua e si sceglie una soluzione cloud, che possono schematizzarsi nei due seguenti: - una prima fase preparatoria riguarderà appunto le attività che di regola è necessario compiere in vista dell'adozione di soluzioni cloud, sostanzialmente attività di individuazione dei trattamenti di dati personali da migrare su tale tecnologia e valutazione delle ragioni economiche e di opportunità connesse; - una seconda fase operativa sarà volta all'individuazione delle principali questioni contrattuali da tenere presenti per minimizzare il rischio giuridico e allinearsi con le migliori pratiche suggerite a livello nazionale e comunitario. Si presenteranno infine delle conclusioni e la già indicata scheda pratica in forma di6 checklist. Quadro sintetico delle principali fonti giuridiche di documentazione/disciplina Mancano in materia di cloud specifici atti normativi nel settore privacy, per cui gli indirizzi seguiti e normalmente applicati trovano la loro base in posizioni autorevoli di natura interpretativa. Prescindendo in questa sede dalla considerazione di lavori dottrinari, anche in sintonia con il taglio immediato e pratico di questo lavoro, vale la pena limitarsi a quelli realizzati da soggetti istituzionali, comunitari e italiani, anche in considerazione dell'ampio consenso di cui tali lavori di inquadramento godono. Lo stesso Garante italiano si è limitato tenere un approccio di tipo informativo e di consiglio, mettendo a punto dapprima una scheda informativa sul cloud computing e quindi una breve guida ragionata alle questioni più rilevanti da tenere presenti nella scelta di un fornitore di servizi cloud. Ciò che più si avvicina a un inquadramento di tipo precettivo, pur senza esserlo in stretti termini giuridici, è l'opinione 5/2012 dei Garanti europei (cd. Gruppo di lavoro ex art. 29 dir. 95/46/CE ), considerata una vera e propria landmark opinion in materia sia per la soluzione di questioni chiave sia per il grado di dettaglio e la ricchezza dell'analisi. Va segnalato, senza che il passaggio possa essere ulteriormente esplorato, che il Supervisore europeo in materia di trattamento dei dati personali, o EDPS, a qualche mese di distanza dall'opinione citata ha a sua volta affrontato alcuni profili giuridici in materia di cloud computing e protezione dei dati personali, pervenendo a conclusioni che appaiono meno nette e più dubitative in merito all'allocazione dei ruoli privacy. In termini pratici, comunque, la posizione del Gruppo di lavoro è7 quella seguita anche dal Garante italiano e quella generalmente osservata, anche per la facilitazione che introduce. Sempre in ambito europeo, una rassegna di indicazioni che hanno raccolto l'interesse dei giuristi e dei pratici, soprattutto nel momento iniziale di affermazione del fenomeno cloud, ma che restano tuttora valide e di orientamento, sono le linee guida emanate dall'enisa (European Network and Information Security Agency), l'agenzia europea per la sicurezza delle reti e dell'informazione. In ambito nazionale si registra una produzione di studi e lavori soprattutto nel settore amministrativo. Tuttavia, le indicazioni contenute appaiono in larga misura, una volta scremate delle precisazioni specifiche rivolte alla pubblica amministrazione, applicabili anche in un contesto imprenditoriale privato. Si segnalano i proposito il documento dell'agenzia per l Italia Digitale, dal titolo Caratterizzazione dei sistemi cloud per la Pubblica Amministrazione, vers. 1.0, del 24 maggio , e inoltre le linee guida Consip e le raccomandazioni dell'agenzia Digit PA, dirette evidentemente a soggetti pubblici, ma ugualmente applicabili alle esigenze di soggetti privati, prescindendo dalla parte più strettamente amministrativistica e dai riferimenti al codice dell'amministrazione digitale applicabili alla PA. Occorre infine tenere presente che nell'unione europea sono in corso, come già anticipato, iniziative di promozione e radicamento della tecnologia cloud, che per impegno e ampiezza trovano pochi altri precedenti. In particolare, nel settembre 2012, la Commissione ha adottato l'iniziativa dal titolo Unleashing the Potential of 2 Disponibile all url:8 Cloud Computing in Europe 3, diretta anche a un'armonizzazione degli standard e all'elaborazione di modelli contrattuali, nel contesto della quale sono stati creati una European Cloud Partnership (ECP), attiva nell'attività di diffusione della conoscenza della tecnologia in esame e di riduzione degli ostacoli che possono presentarsi alla sua adozione in Europa e uno Steering Board all'interno dell'ecp. Proprio lo Steering Board ha assai di recente reso disponibile uno studio, che si segnala per l'ampiezza della ricerca di cui rappresenta la sintesi, pubblicato con il titolo di Trusted Cloud Europe Survey - Assessment of Survey Responses 4. Si tratta dell'analisi dei risultati di un ampio lavoro di consultazione relativo alle idee e alle proposte contenute in un precedente lavoro del Board, di carattere programmatico, dal titolo Trusted Cloud Europe Survey 5. In definitiva, come emerge da questa rapidissima rassegna, il cloud è ben più di una tecnologia di recente affermazione, rappresenta un preciso obiettivo politicogiuridico sul quale la Commissione europea ha basato una serie di iniziative strategiche nel contesto della Digital agenda for Europe. Qui di seguito si propone una rapida classificazione di questo materiale in ordine strettamente cronologico: Autorità emanante Anno e titolo Sintesi dei contenuti Steering Board ECP 2014, Trusted Cloud Europe Survey - Assessment of Survey Responses Lavoro statistico su questionari basato sulle proposte contenute nello studio dal titolo Trusted Cloud Europe (ved. infra) Steering Board ECP 2014, Trusted Cloud Europe Lavoro contenente proposte in materia di cloud computing AGenzia per l Italia Digitale Caratterizzazione dei sistemi cloud per la Pubblica Amministrazione, vers. Lavoro tecnico in materia di scenari per possibili soluzioni cloud, discussione di standard di interoperabilità 3 Cfr. ec.europa.eu/digital-agenda/en/european-cloud-computing-strategy. 4 Disponibile all'url: ec.europa.eu/digital-agenda/en/news/trusted-cloud-europe-survey-assessment-survey-responses 5 Disponibile all'url: ec.europa.eu/digital-agenda/en/european-cloud-partnership.9 EDPS (European Data Protection Supervisor) Commissione UE 1.0, del 24 maggio , Opinion on the Commission's Communication on "Unleashing the potential of Cloud Computing in Europe" 2012, Communication on "Unleashing the potential of Cloud Computing in Europe" Si tratta di un'opinione che propone un quadro interpretativo non in tutto e per tutto combaciante con quello dello del Gruppo di lavoro. Esamina varie tematiche. Le principali: Scelte strategiche della Commissione in materia di cloud computing Allocazione dei ruoli privacy Inquadramento di profili alla luce dell'emanando regolamento europeo (GDPR) L'iniziativa si propone tre obiettivi principali: - semplificazione degli standard - sviluppo di adeguati termini contrattuali - costituzione della European Cloud Partnership (ECP) Gruppo di lavoro ex art , Opinione 5/2012 Opinione landmark. Ampia e dettagliata analisi. Temi principali: Allocazione ruoli privacy Legge applicabile Circolazione dati extra UE/SEE Subfornitori del cloud provider Poteri di controllo del titolare Accorgimenti contrattuali. Taglio tecnico. Per giuristi esperti della materia. Garante italiano prot. dat. pers. Garante italiano prot. dat. pers. 2012, Cloud computing - proteggere i dati per non cadere dalle nuvole - La guida del Garante della Privacy per imprese e pubblica amministrazione, suggerimenti di best practice contrattuali , Cloud computing: indicazioni per l utilizzo consapevole dei servizi, Schede di documentazione 7 Esame per punti di una serie di questioni contrattuali di interesse. Non affronta questioni specifiche relative all'allocazione dei ruoli, alla legge applicabile e alla generale disciplina del cloud in ambito privacy. Taglio non tecnico e non strettamente giuridico. In larga misura sovrapponibile al precedente Esame per punti di una serie di questioni contrattuali di interesse. Non affronta questioni specifiche relative all'allocazione dei ruoli, alla legge applicabile e alla generale disciplina del cloud in ambito privacy. Taglio non tecnico e non strettamente giuridico. 6 +Proteggere+i+dati+per+non+cadere+dalle+nuvole+-+sing.pdf 710 Digit PA Consip ENISA (European Network and Information Security Agency) DigitPA, Linee guida per il disaster recovery delle Pubbliche amministrazioni. Ai sensi del comma 3, lettera b) dell'articolo 50-bis del DLgs. n. 82/2005 e s.m. 2011, Cloud Security: una sfida per il futuro, in Quaderni Consip, n. II/ , Cloud Computing Security Risk Assessment 8 Linee guida in materia di CO e DR, con indicazioni che appaiono d'interesse anche per il settore privato, una volta operati i dovuti adattamenti Esame per punti di una serie di questioni contrattuali di interesse. Non affronta questioni specifiche relative all'allocazione dei ruoli, alla legge applicabile e alla generale disciplina del cloud in ambito privacy. Taglio non tecnico e non strettamente giuridico. In larga misura sovrapponibile al precedente Esame per punti di una serie di questioni contrattuali di interesse. Non affronta questioni specifiche relative all'allocazione dei ruoli, alla legge applicabile e alla generale disciplina del cloud in ambito privacy. Taglio non tecnico, rivolto a non giuristi * 8 Cfr. url: enisa.europa.eu/activities/risk-management/files/deliverables/cloud-computing-risk-assessment11 II - FASE PREPARATORIA ALL'ADOZIONE DI SERVIZI CLOUD La fase preparatoria è una fase di scelta. Scelta dei settori di attività da trasferire sul cloud (e quindi, dal punto di vista privacy, dei gruppi di dati personali generati e utilizzati in quei settori), scelta del tipo di cloud o di eventuale combinazione di tipi diversi di cloud. La scelta implica da un lato il censimento dei flussi di dati oggetto di trattamento e dall'altro implica la consapevolezza di: a) quali siano le caratteristiche e la convenienza economica delle soluzioni cloud che si vogliono scegliere rispetto a soluzioni ICT standard quelle già operative; b) quali siano le conseguenze giuridiche di tali scelte. Censimento dei trattamenti e dei dati Dal punto di vista del metodo, si pone sempre la necessità di effettuare innanzitutto un censimento dei trattamenti di dati personali svolti tipicamente da un istituto di credito. La mappa che ne risulterà permetterà di valutare in maniera critica le effettive esigenze di approvvigionamento cloud e le specifiche garanzie da richiedere per ogni tipologia di trattamenti. Un censimento di questo genere, in un settore complesso come quello bancario, richiede evidentemente una necessaria opera di astrazione e semplificazione, dal momento che le tipologie di trattamenti sono varie e differenziate. Va subito premesso che una meticolosa opera di catalogazione esulerebbe dagli scopi di questo contributo. Si individueranno perciò, a titolo di esempio e senza alcuna pretesa di esaustività, alcuni gruppi omogenei di trattamento in ambito bancario. Volendo ridurli entro uno schema pratico, una prima ripartizione può essere fatta tra trattamenti svolti per finalità amministrative interne relative alla gestione del12 funzionamento della struttura (gestione del personale e attività di relazione con altri soggetti privati e pubblici) e trattamenti svolti per finalità di offerta di servizi tipici alla clientela. Tale ultima macro-categoria si presta ad essere ulteriormente suddivisa, senza pretesa di esaustività, entro le seguenti tipologie di trattamento: trattamento di schede anagrafiche e dati di contatto dei clienti; trattamento di dati di contenuto prevalentemente economico relativi a operazioni di gestione patrimoniale dei clienti, includendo in questa espressione una vasta gamma di attività, che vanno dalla registrazione di movimenti in entrata/uscita su conto-corrente, a concessioni di affidamenti, a operazioni su strumenti finanziari, quali azioni, obbligazioni, fondi di investimento, ecc.; trattamento di dati di profilazione in senso lato 9 della clientela, incluse, a seconda dei casi, informazioni relative alla propensione al rischio, informazioni sul reddito e sulla composizione del nucleo familiare; trattamento di dati aggregati in istruttorie relative a specifici clienti, che includono informazioni relative alla solvibilità e affidabilità economica, elementi significativi relativi a operazioni pregresse anche nei confronti di soggetti terzi, informazioni sul nucleo familiare, livello reddituale, garanzie, perizie patrimoniali, risultanze di procedimenti processuali, iscrizioni e trascrizioni, ecc.; trattamento di dati richiesti dall'assolvimento delle obbligazioni antiriciclaggio 10, quali l'identificazione del cliente e del titolare effettivo del rapporto, la raccolta di informazioni sulla natura e scopo del rapporto e il controllo costante del medesimo, il popolamento dell'archivio unico 9 Il termine profilazione è qui inteso nel senso ampio di classificazione degli interessati secondo alcuni indici cui sono attributi determinati valori per ciascun interessato, in associazione a criteri di elaborazione delle informazioni basati su quei valori, e non nel senso più ristretto e tecnico di profilazione per attività di marketing. 10 Cfr. d.gls. 21 novembre 2007, n. 231 e ss.mm. e direttive 2005/60/CE e 2006/70/CE.13 informatico previsto dalla normativa di settore; trattamento di dati relativi a rapporti civilistici che riguardano clienti o terzi, quali ad esempio procedure esecutive, concorsuali, successioni. Si tratta di tipologie che possono peraltro integrarsi vicendevolmente. Va da sé che le categorie di massima appena ricordate costituiscano una forte semplificazione dei complessivi trattamenti. Tuttavia aiutano a fornire un primo quadro di orientamento a cui riferirsi, sufficiente per gli scopi di questa analisi. Va evidenziato che lo schema di cui sopra costituisce una sintesi e una rielaborazione della tabella assai dettagliata di trattamenti in ambito bancario contenuta nel provvedimento del Garante per la protezione dei dati personali del 17 aprile 2012, doc. web n ( B.1) in materia di anagrafe tributaria. Occorre naturalmente evidenziare da ultimo che un censimento dei trattamenti e una mappatura del relativo livello di rischio dovrebbe già essere disponibile all'interno dell'istituto di credito, in quanto: a) precisi obblighi di vigilanza su particolari dati economici e finanziari volti a rafforzare i controlli interni, soprattutto in seguito all'ultima crisi finanziaria, sono espressamente previsti nel settore bancario. Essi sono sintetizzati e specificati nella già citata circolare n. 263/2006, come integrata con il 15 aggiornamento del D'interesse soprattutto le parti relative al sistema informativo, all'esternalizzazione delle soluzioni ICT, alla predisposizione e all'aggiornamento del piano di continuità operativa (Titolo V, Capitoli VIII e IX). b) una mappatura dei flussi dati, limitatamente a quelli personali, è in via generale fortemente opportuna, se non proprio implicita, nell'adeguamento alla corrente normativa in materia di protezione dei dati personali, specialmente tenuto conto delle caratteristiche di un istituto di credito e dello svolgimento di processi critici al14 suo interno. Analisi giuridica della tipologia di dati: nella specie dati comuni e di aggregati di dati comuni Com'è noto, nella sistemazione del codice privacy, i dati personali possono essere sussunti entro tre categorie, una di carattere generale, quella dei dati cd. comuni, e due specifiche, quelle dei dati sensibili e dei dati giudiziari. Ebbene, elemento che emerge subito dalla sommaria rassegna sopra proposta è che i dati oggetto di trattamento nelle macroaree sopra individuate sono tutti definibili, di regola e in via generale, alla categoria dei dati comuni 11. Ciò ha una certa rilevanza nel contesto dell'analisi che si sta conducendo in materia di cloud computing e comporta un alleggerimento degli obblighi di sicurezza 12. Sul punto è comunque necessario evidenziare che la legislazione applicabile alle misure di sicurezza potrebbe non essere quella italiana, per cui quanto appena notato va collocato nel contesto concreto normativa nazionale che effettivamente governa l'ambito della sicurezza. Fare in ogni caso riferimento a quanto si preciserà più avanti sulle specifiche misure di sicurezza prescritte dal Garante in ambito bancario. Risultano invece sempre e comunque applicabili, quale che sia la normativa che regola, lato responsabile di trattamento, il profilo della sicurezza, le prescrizioni di 11 Cfr. anche Garante prot. dat. pers., Linee guida per i trattamenti relativi al rapporto banca-clientela, provv. 25 ottobre 2007, doc. web n , 3.6, nel quale l'autorità ha ritenuto applicabile l'ipotesi di esonero dal consenso di cui all'art. 24, co. 1, lett. g) (legittimo interesse del titolare del trattamento) in occasione della cessione di sportelli bancari, e conseguentemente dei dati personali ivi raccolti e trattati, verso altra banca cessionaria, in considerazione della natura appunto comune dei dati in questione. 12 Per scrupolo, va notato che non può escludersi che qualcuno dei trattamenti sopra elencati possa implicare anche dati sensibili, o perfino dati giudiziari (qualora per qualche ragione vengano in considerazioni procedimenti penali), tuttavia si tratta di ipotesi da considerarsi accidentali rispetto alla natura e alle caratteristiche dei trattamenti identificati.15 cui alla citata circolare n. 263/2006 e ss. mm. in tema di continuità operativa e disaster recovery, che richiedono uno specifico coordinamento tra la banca e il fornitore di servizi ICT. Si è accennato al fatto che l'aggregazione di dati comuni può essere di per se stessa fonte di informazioni aggiuntive, che superano le singole componenti di cui sono formate. Ciò appare particolarmente rilevante nell'ambito bancario, nel quale si registrano rapporti anche di lunga durata con i clienti, che riflettono in maniera capillare non solo il complesso delle operazioni economiche ma anche, sia pure su un piano più sfumato, quello delle relazioni di vita. In definitiva, si tratta di un patrimonio informativo assai penetrante, che deve essere presidiato da particolari attenzioni, potendo avere l'effetto di mettere a nudo, per così dire, l'esistenza dell'interessato e perfino di determinare esclusioni da occasioni di vita e professionali. Ciò potrebbe indicare, in termini tecnici, la presenza di un trattamento che presenta rischi specifici (art. 17 codice privacy). Non consta tuttavia una prassi interpretativa in questo senso da parte dell'autorità di protezione dei dati personali, almeno non in ambito bancario, con l'eccezione del provvedimento relativamente recente in materia di anagrafe tributaria e lotta all'evasione dall'agenzia delle entrate (doc. web n ), che però esamina ipotesi nelle quali i dati conferiti dalle banche all'agenzia delle entrate risultano sottoposti a particolari procedure di elaborazione e analisi. Vanno evidentemente rimarcate, allora, le differenze rispetto al trattamento in ambito cloud: prima e più evidente tra tutte il fatto che nessuna analisi e nessuna elaborazione sui dati è consentita, né deve esserlo, al cloud provider. In definitiva perciò il complesso di dati aggregati gestiti in ambito bancario ed, in ipotesi,16 esternalizzati su una soluzione cloud non dovrebbe richiedere attenzioni diverse da quelle che sarebbero dovute per l'esternalizzazione di dati comuni. Fatta questa premessa generale, pare opportuna qualche precisazione più specifica, pur nei limiti pratici di questo manualetto. In particolare, va segnalato che nel già citato provvedimento, il Garante ha tenuto a evidenziare comunque le caratteristiche invero particolari dei dati bancari, quali complessi di informazioni di natura granulare, idonei a determinare interconnessioni reciproche, capaci di fotografare in maniera capillare le relazioni interpersonali. Appare utile riportare un passaggio significativo di quel provvedimento: Va rilevato, quindi, che la previsione di un'ingente concentrazione di tali categorie di dati presso un unico titolare genera un incremento esponenziale dei rischi insiti nel trattamento di dati personali rispetto alla quantità di informazioni raccolte, anche laddove il trattamento avvenga nel più rigoroso rispetto delle misure di sicurezza. Ciò, soprattutto, in relazione all'interesse che il valore strategico di una simile banca dati può suscitare sia con riferimento ad accessi abusivi ed a utilizzi impropri, che alla proliferazione di interconnessioni e raffronti. Ancorché il cloud provider vada considerato, nella generalità dei casi e salvo diversi inquadramenti specifici, come un responsabile del trattamento e nonostante non si registri una duplicazione del complesso di informazioni (altro profilo sul quale il Garante insiste), quanto piuttosto una loro allocazione presso il cloud provider (sia pure in termini ridondanti per mere ragioni di sicurezza) e benché quest'ultimo, come già notato, non effettui in alcun modo operazioni autonome di elaborazione dei dati conferiti, le preoccupazioni evidenziate dal Garante rappresentano comunque un elemento di cui tenere debito conto, in ambito di esternalizzazione cloud di processi bancari, anche in vista di possibili orientamenti futuri dell'autorità. Di qui per esempio l'attenzione a selezionare fornitori di cloud17 che presentino livelli qualitativi certificati e garanzie stringenti in tema di sicurezza. Valutazione delle ragioni per l'adozione di una tecnologia cloud Nelle aree di trattamenti bancari sopra indicate, la migrazione da soluzioni informatiche per così dire tradizionali a soluzioni cloud può rispondere a una serie di esigenze, che appaiono, con una certa semplificazione, sintetizzabili nelle seguenti: risparmio in termini economici e scalabilità. Quest'ultima indica la possibilità di contrarre o espandere, con ragionevole fluidità, la richiesta di fornitura di servizi informatici a seconda delle effettive esigenze aziendali. La scalabilità va altresì considerata in rapporto all'integrazione (che dovrebbe essere garantita e non problematica) con l'infrastruttura informatica esistente 13. Il risparmio, da intendere sia come risparmio di denaro sia come risparmio di tempo e limitazione nella dispersione di risorse, dipende essenzialmente dall'adozione di schemi di pagamento basati su formule del tipo pay-per-use, che riconducono l'utenza informatica ai modelli tradizionali normalmente utilizzati per l'approvvigionamento di servizi, ad es. quelli energetici o telefonici. L'utilità economica del cloud si apprezza sia in termini di abbattimento di spese correnti complessive (che includono cioè anche i costi di mantenimento / rottamazione hardware, sicurezza e guardiania, rinnovo e aggiornamento delle licenze, ecc.) sia in termini di allocazione efficiente dei costi, dal momento che il La Banca d'italia ad esempio, nell'ultima relazione annuale, evidenzia proprio l'esigenza di scalabilità come una delle ragioni alla base della propria acquisizione di servizi cloud. Cfr. la Relazione sulla gestione e sulle attività per l'anno 2013, del 30 maggio 2014, p. 20: Le architetture elaborative. Nell ottica di rafforzare la flessibilità e la scalabilità della capacità elaborativa, è stata rivista l architettura dei sistemi intermedi avvalendosi in particolare di tecniche di virtualizzazione (cloud computing)..., disponibile all'url: bancaditalia.it/pubblicazioni/relapago/rela-gest-att-bi-14/rel_gest%20_bi_13.pdf.18 pagamento riguarda solo la parte del servizio effettivamente utilizzata sia infine in termini di liberazione di risorse tecniche da collocare nello sviluppo di attività strategiche (es. sviluppo di applicativi su piattaforma PaaS). Vantaggi ancora più evidenti si presentano poi quando vengono create nuove realtà imprenditoriali o nuovi rami di attività, perché il ricorso a servizi cloud evita il pagamento up front, ossia immediato dei costi di creazione / attivazione / personalizzazione di un data center e premette peraltro, per le stesse ragioni, una più rapida implementazione dei processi. Il ricorso a servizi informatici cloud modifica la relazione con le risorse informatiche, e di questo occorre avere consapevolezza. Le modifica in due sensi principali: 1. i servizi offerti sono diversi, cumulabili secondo le esigenze del cliente o acquistabili separatamente, il che presenta vantaggi in termini di flessibilità e di completezza; 2. i programmi che vengono sottoscritti in abbonamento non rimangono al cliente in maniera permanente al termine del contratto. Per quanto riguarda il primo punto, e nell'ottica di semplificare al massimo, l'offerta può riguardare sia servizi infrastrutturali, sia interi sistemi operativi (che in questo modo diventano sistemi operativi online), sia singoli gruppi di processi. Il mercato propone peraltro una serie di soluzioni più articolata e più ricca. Per quanto riguarda il secondo punto, deve essere chiaro che mentre, per fare un esempio relativo al cloud SaaS, si è tradizionalmente abituati ad acquistare la licenza per un prodotto e poi a mantenere quel prodotto installato sul proprio19 terminale per tutto il tempo in cui sarà ancora utile rispetto alle proprie necessità di elaborazione, con l'offerta cloud quel prodotto al termine del contratto non sarà più disponibile (resteranno naturalmente in essere gli output dell'applicazione, ossia i prodotti realizzati con essa). Il cloud, in altri termini, implica un modo di ragionare e di rapportarsi alle soluzioni tecnologiche completamente nuovo rispetto al passato. A mero titolo di chiosa rispetto all'ultimo punto accennato, sotto il profilo economico il mantenimento dell'installazione on premise di applicazioni obsolete non presenta invero particolari vantaggi, quantomeno per un utilizzo di tipo imprenditoriale: il valore economico di mercato delle stesse si riduce costantemente; esse possono, almeno in via tendenziale, presentare crescenti vulnerabilità; nell'uso di prodotti obsoleti è insita una perdita di efficienza produttiva. Altre ragioni per l'adozione di soluzioni cloud sono la disponibilità dei dati tendenzialmente 24 ore su 24 e 7 giorni su 7 (fare comunque riferimento alle SLA) e la loro accessibilità indipendentemente dal sistema operativo utilizzato e dal tipo di terminale (fisso, mobile) e di modello. Si tratta naturalmente di funzionalità disponibili anche con altre tecnologie, ma certamente esse trovano nel cloud una naturale espressione, per la sua stessa struttura di sistema distribuito e virtualizzato. Occorre in ogni caso sempre valutare attentamente il rapporto costi / benefici rispetto a soluzioni tradizionali già collaudate, valutazione da effettuare anche in termini di ROI, ossia di return of investment atteso dalla migrazione verso soluzioni cloud. Nella valutazione dei costi occorre dare espressione numerica anche ai costi legali. Le pagine che seguono vogliono essere un vademecum per identificare quale è20 il rischio legale e quali sono i percorsi per ridurlo al minimo già a partire dalla fase contrattuale. Conclusivamente si segnala che un'interessante sintesi estremamente condensata e di pronta consultazione dei pro e dei contro dell'adozione di tecnologia cloud in ambito bancario, nella prospettiva anglosassone, si può leggere nel già citato articolo di BROWN, Six reasons why cloud computing will transform the way banks serve clients and the five hurdles to overcome, cfr. nota 1 di questo manualetto. Valutazione dei fattori percepiti come d'ostacolo all'adozione di una tecnologia cloud Specifici passaggi sui quali porre attenzione saranno meglio indicati più avanti, tuttavia in questa sede preparatoria va evidenziato che il principale elemento che, nella percezione comune (e non sempre esatta), rappresenta il vero aspetto di freno nei confronti dell'adozione della tecnologia in esame è probabilmente rappresentato dal timore di una perdita di controllo di gruppi di informazioni o di interi processi. In linea di principio, si tratta di un rischio comune a qualsiasi tipo trasmissione di segnali su reti che attraversino più paesi. Esistono vari modi per perimetrare il rischio: dalla trasmissione di porzioni di informazioni in partenza difficilmente ricostruibili e criptate alla limitazione fisica dell'ambito territoriale di circolazione dei dati e ciò fino ad arrivare alla soluzione radicale di una concentrazione dei processi più critici presso il titolare del trattamento, ricorrendo (se la soluzione scelta è comunque quella del cloud) a un cloud privato. La differenziazione dei trattamenti in base alla loro criticità, e dunque delle soluzioni tecnologiche scelte Vedere altro
DigitPA egovernment e Cloud computing Esigenze ed esperienze dal punto di vista della domanda RELATORE: Francesco GERBINO 5 ottobre 2010 Agenda Presentazione della Società Le infrastrutture elaborative Dettagli Cloud computing: indicazioni per l utilizzo consapevole dei servizi
Cloud computing Cloud computing: indicazioni per l utilizzo consapevole dei servizi Schede di documentazione www.garanteprivacy.it Cloud computing: indicazioni per l utilizzo consapevole dei servizi INDICE Dettagli Art.1 (Oggetto) Art.2 (Definizioni)
REGOLAMENTO SULLA TUTELA DELLE PERSONE E DI ALTRI SOGGETTI RISPETTO AL TRATTAMENTO DEI DATI PERSONALI emanato con decreto direttoriale n.220 dell'8 giugno 2000 pubblicato all'albo Ufficiale della Scuola Dettagli PRESIDENZA DEL CONSIGLIO DEI MINISTRI DIPARTIMENTO DELLA FUNZIONE PUBBLICA
DIRITTI DEI CONSUMATORI 1. Quali sono i diritti dei consumatori stabiliti dal Codice del Consumo 2. Qual è la portata della disposizione? 3. Qual è l origine dell elencazione? 4. In che cosa consiste il Dettagli CORPORATE OVERVIEW. www.akhela.com
Company Profile Chi siamo Kammatech Consulting S.r.l. nasce nel 2000 con l'obiettivo di operare nel settore I.C.T., fornendo servizi di progettazione, realizzazione e manutenzione di reti aziendali. Nel Dettagli Circolare n. 64 del 15 gennaio 2014
Circolare n. 64 del 15 gennaio 2014 Ordinativo informatico locale - Revisione e normalizzazione del protocollo sulle regole tecniche ed obbligatorietà dell utilizzo nei servizi di tesoreria PREMESSA L Dettagli Accesso alla dichiarazione 730 precompilata da parte del contribuente e degli altri soggetti autorizzati IL DIRETTORE DELL AGENZIA
Prot. 2015/25992 Accesso alla dichiarazione 730 precompilata da parte del contribuente e degli altri soggetti autorizzati IL DIRETTORE DELL AGENZIA In base alle attribuzioni conferitegli dalle norme riportate Dettagli RESPONS.In.City - Methodology
RESPONS.In.City - Methodology THE METHODOLOGY OF A RESPONSIBLE CITIZENSHIP PROMOTION Metodologia di Promozione della Cittadinanza come Responsabilità Condivisa 1 Premessa La possibilità di partecipare Dettagli 2. Infrastruttura e sicurezza (Equivalente al Pillar 2-3 e 4 della Ade)
AGENDA DIGITALE ITALIANA 1. Struttura dell Agenda Italia, confronto con quella Europea La cabina di regia parte con il piede sbagliato poiché ridisegna l Agenda Europea modificandone l organizzazione e Dettagli Un percorso nell affido
Un percorso nell affido Progetto nazionale di promozione dell affidamento familiare Ministero del Lavoro della Salute e delle Politiche Sociali Coordinamento Nazionale Servizi Affido SOMMARIO Il PROGETTO Dettagli G.U. 11 luglio 2002, n. 161 IL PRESIDENTE DEL CONSIGLIO DEI MINISTRI
Direttiva del Presidente del Consiglio dei Ministri 30 maggio 2002 Conoscenza e uso del dominio internet ".gov.it" e l'efficace interazione del portale nazionale "italia.gov.it" con le IL PRESIDENTE DEL Dettagli RICHIESTA ATTIVAZIONE SERVIZIO FATT-PA NAMIRIAL DEL CLIENTE OPERATORE ECONOMICO
Mod. NAM FATT-PA Rev.7.0 RICHIESTA ATTIVAZIONE SERVIZIO FATT-PA NAMIRIAL DEL CLIENTE OPERATORE ECONOMICO PREMESSE La presente Richiesta di attivazione del Servizio sottoscritta dal, Operatore Economico Dettagli PUBLIC, PRIVATE O HYBRID CLOUD: QUAL È IL TIPO DI CLOUD OTTIMALE PER LE TUE APPLICAZIONI?
PROCEDURA PER OPERAZIONI CON PARTI CORRELATE (ai sensi dell art. 4 del Regolamento adottato da Consob con delibera n. 17221 del 12 marzo 2010, come successivamente modificato ed integrato) INDICE 1. OBIETTIVI Dettagli Panoramica su ITIL V3 ed esempio di implementazione del Service Design
STS Profilo della società STS, Your ICT Partner Con un solido background accademico, regolari confronti con il mondo della ricerca ed esperienza sia nel settore pubblico che privato, STS è da oltre 20 Dettagli I Professionisti della digitalizzazione documentale
CON IL PATROCINIO DI PROGRAMMA MASTER COURSE ANORC MILANO, dal 3 al 26 NOVEMBRE 2015 Hotel degli Arcimboldi (Viale Sarca, n. 336) I Professionisti della digitalizzazione documentale Guida formativa per Dettagli Ottimizzazione della gestione del data center con Microsoft System Center
Ottimizzazione della gestione del data center con Microsoft System Center Declinazione di responsabilità e informazioni sul copyright Le informazioni contenute nel presente documento rappresentano le conoscenze Dettagli Un'infrastruttura IT inadeguata provoca danni in tre organizzazioni su cinque
L'attuale ambiente di business è senz'altro maturo e ricco di opportunità, ma anche pieno di rischi. Questa dicotomia si sta facendo sempre più evidente nel mondo dell'it, oltre che in tutte le sale riunioni Dettagli CIRCOLARE N. 1/E. Roma, 9 febbraio 2015
CIRCOLARE N. 1/E Direzione Centrale Normativa Roma, 9 febbraio 2015 OGGETTO: IVA. Ambito soggettivo di applicazione del meccanismo della scissione dei pagamenti Articolo 1, comma 629, lettera b), della Dettagli IT GOVERNANCE & MANAGEMENT
IT GOVERNANCE & MANAGEMENT BOLOGNA BUSINESS school Dal 1088, studenti da tutto il mondo vengono a studiare a Bologna dove scienza, cultura e tecnologia si uniscono a valori, stile di vita, imprenditorialità. Dettagli PRIVACY POLICY MARE Premessa Principi base della privacy policy di Mare Informativa ai sensi dell art. 13, d. lgs 196/2003
PRIVACY POLICY MARE Premessa Mare Srl I.S. (nel seguito, anche: Mare oppure la società ) è particolarmente attenta e sensibile alla tutela della riservatezza e dei diritti fondamentali delle persone e Dettagli IT FINANCIAL MANAGEMENT
IT FINANCIAL MANAGEMENT L IT Financial Management è una disciplina per la pianificazione e il controllo economico-finanziario, di carattere sia strategico sia operativo, basata su un ampio insieme di metodologie Dettagli CERVED RATING AGENCY. Politica in materia di conflitti di interesse
CERVED RATING AGENCY Politica in materia di conflitti di interesse maggio 2014 1 Cerved Rating Agency S.p.A. è specializzata nella valutazione del merito creditizio di imprese non finanziarie di grandi, Dettagli CLOUD SURVEY 2012: LO STATO DEL CLOUD COMPUTING IN ITALIA
CLOUD SURVEY 2012: LO STATO DEL CLOUD COMPUTING IN ITALIA 2ª PARTE NEL CAPITOLO PRECEDENTE NOTA METODOLOGICA LA PAROLA AI CIO I MIGLIORI HYPERVISOR AFFIDARSI AI VENDOR INVESTIRE PER IL CLOUD APPLICAZIONI Dettagli Affrontare il Mercato Elettronico della Pubblica Amministrazione (MePA), obbligatorio per gli acquisti pubblici con la Spending Review
IBM Global Financing Guida alle offerte di finanziamento per le medie imprese Realizzata da IBM Global Financing ibm.com/financing/it Guida alle offerte di finanziamento per le medie imprese La gestione Dettagli Strategia di Esecuzione e Trasmissione degli ordini. (ai sensi degli artt. 45-46-47-48 del Regolamento Intermediari Consob)
Strategia di Esecuzione e Trasmissione degli ordini (ai sensi degli artt. 45-46-47-48 del Regolamento Intermediari Consob) Novembre 2011 1 Indice PREMESSA ALLE LINEE GUIDA... 3 1 PRINCIPI GENERALI... 3 Dettagli Concessione del servizio di comunicazione elettronica certificata tra pubblica amministrazione e cittadino (CEC PAC)
Concessione del servizio di comunicazione elettronica certificata tra pubblica amministrazione e cittadino (CEC PAC) Information Day Ministero dello sviluppo economico Salone Uval, Via Nerva, 1 Roma, 2 Dettagli 1. Premessa. Il contesto generale.
Linee di indirizzo del Comitato interministeriale (d.p.c.m. 16 gennaio 2013) per la predisposizione, da parte del Dipartimento della funzione pubblica, del PIANO NAZIONALE ANTICORRUZIONE di cui alla legge Dettagli Ministero dello Sviluppo Economico
Ministero dello Sviluppo Economico DIREZIONE GENERALE PER LE POLITICHE DI INTERNAZIONALIZZAZIONE E LA PROMOZIONE DEGLI SCAMBI IL DIRETTORE GENERALE Visto l articolo 30 del Decreto Legge 12 settembre 2014, Dettagli GUIDA ALLA RELAZIONE CON I FORNITORI
GUIDA ALLA RELAZIONE CON I FORNITORI Indice 1 Introduzione 2 2 Come ERA collabora con i fornitori 3 Se siete il fornitore attualmente utilizzato dal cliente Se siete dei fornitori potenziali Se vi aggiudicate Dettagli 6. Le ricerche di marketing
Università degli Studi di Urbino Carlo Bo Facoltà di Lingue e Letterature Straniere Corso di Laurea in Lingue e Cultura per l Impresa 6. Le ricerche di marketing Prof. Fabio Forlani Urbino, 29/III/2011 Dettagli SCHEDA PROGETTO CLIVIA (CONCILIAZIONE LAVORO VITA ARPA)
SCHEDA PROGETTO CLIVIA (CONCILIAZIONE LAVORO VITA ARPA) SOGGETTO ATTUATORE REFERENTE AZIONE DENOMINAZIONE ARPA PIEMONTE INDIRIZZO Via Pio VII n. 9 CAP - COMUNE 10125 Torino NOMINATIVO Bona Griselli N TELEFONICO Dettagli Utilizzato con successo nei più svariati settori aziendali, con Passepartout Mexal BP ogni utente può disporre di funzionalità
ISO 9001: 2008 Profilo Aziendale METISOFT spa - p.iva 00702470675 - www.metisoft.it - info@metisoft.it Sede legale: * Viale Brodolini, 117-60044 - Fabriano (AN) - Tel. 0732.251856 Sede amministrativa: Dettagli I CHIARIMENTI DELL AGENZIA DELLE ENTRATE SUL REVERSE CHARGE
I CHIARIMENTI DELL AGENZIA DELLE ENTRATE SUL REVERSE CHARGE Circolare del 31 Marzo 2015 ABSTRACT Si fa seguito alla circolare FNC del 31 gennaio 2015 con la quale si sono offerte delle prime indicazioni Dettagli Passività iscritte nei bilanci IAS: il coordinamento fiscale con le modifiche apportate allo IAS 37
Le novità civilistiche e fiscali per la stesura del bilancio di Stefano Chirichigno e Vittoria Segre Passività iscritte nei bilanci IAS: il coordinamento fiscale con le modifiche apportate allo IAS 37 Dettagli L AMMINISTRATORE DEL SISTEMA INFORMATICO AZIENDALE: REGIME NORMATIVO E OBBLIGHI DI LEGGE. Avv. Luca Giacopuzzi www.lucagiacopuzzi.
CIRCOLARE N. 12 DEL 20 APRILE 2015 DIRITTO SOCIETARIO MERCATO DEI CAPITALI E SOCIETA QUOTATE L applicazione delle tassonomie XBRL alle società italiane www.assonime.it ABSTRACT Nel corso del 2014 si è Dettagli IT Service Management
IT Service Management ITIL: I concetti chiave ed il livello di adozione nelle aziende italiane Matteo De Angelis, itsmf Italia (I) 1 Chi è itsmf italia 12 th May 2011 - Bolzano itsmf (IT Service Management Dettagli Il presente documento è conforme all'originale contenuto negli archivi della Banca d'italia
Il presente documento è conforme all'originale contenuto negli archivi della Banca d'italia Firmato digitalmente da Sede legale Via Nazionale, 91 - Casella Postale 2484-00100 Roma - Capitale versato Euro Dettagli Corso di Amministrazione di Sistema Parte I ITIL 3
Corso di Amministrazione di Sistema Parte I ITIL 3 Francesco Clabot Responsabile erogazione servizi tecnici 1 francesco.clabot@netcom-srl.it Fondamenti di ITIL per la Gestione dei Servizi Informatici Il Dettagli MOD. 7A 7B, E PRIVACY UNIFICATI
MOD. 7A 7B, E PRIVACY UNIFICATI Mod. 7A COMUNICAZIONE INFORMATIVA SUGLI OBBLIGHI DI COMPORTAMENTO CUI GLI INTERMEDIARI SONO TENUTI NEI CONFRONTI DEI CONTRAENTI La preghiamo di leggere con attenzione il Dettagli LA TEMATICA. Questa situazione si traduce facilmente:
IDENTITY AND ACCESS MANAGEMENT: LA DEFINIZIONE DI UN MODELLO PROCEDURALE ED ORGANIZZATIVO CHE, SUPPORTATO DALLE INFRASTRUTTURE, SIA IN GRADO DI CREARE, GESTIRE ED UTILIZZARE LE IDENTITÀ DIGITALI SECONDO Dettagli CIRCOLARE N. 15/E. Roma, 10 maggio 2013. Direzione Centrale Normativa
DATI E INFORMAZIONI DI INTERESSE AMBIENTALE E TERRITORIALE Terza sessione: IL CONTESTO NORMATIVO, L ORGANIZZAZIONE, GLI STRUMENTI LA NORMATIVA DI RIFERIMENTO: ASPETTI DI MAGGIOR RILIEVO E RICADUTE OPERATIVE Dettagli CINQUE IDEE PER LA P.A. DI DOMANI
FORUM PA 2014 Roma, 27 maggio 2014 CINQUE IDEE PER LA P.A. DI DOMANI PERCHÉ UNA P.A. DI TUTTI HA BISOGNO DI TUTTI 1 - TRASPARENZA 2.0 Per render conto ai cittadini Garantire l'accessibilità totale Siamo Dettagli TRA. REGIONE TOSCANA (C.fisc. in persona di autorizzato alla sottoscrizione del presente atto a seguito di deliberazione della Giunta regionale n.
PROTOCOLLO D INTESA PER LO SMOBILIZZO DEI CREDITI DEI SOGGETTI DEL TERZO SETTORE NEI CONFRONTI DEGLI ENTI LOCALI E DEL SERVIZIO SANITARIO DELLA TOSCANA TRA REGIONE TOSCANA (C.fisc. in persona di autorizzato Dettagli Utilizzato con successo nei più svariati settori aziendali, Passepartout Mexal BP è disponibile in diverse versioni e configurazioni:
Passepartout Mexal BP è una soluzione gestionale potente e completa per le imprese che necessitano di un prodotto estremamente flessibile, sia dal punto di vista tecnologico sia funzionale. Con più di Dettagli LA PROGETTAZIONE Come fare un progetto. LA PROGETTAZIONE Come fare un progetto
LA PROGETTAZIONE 1 LA PROGETTAZIONE Oggi il raggiungimento di un obiettivo passa per la predisposizione di un progetto. Dal mercato al terzo settore passando per lo Stato: aziende, imprese, organizzazioni, Dettagli Allegato 8 MISURE MINIME ED IDONEE
Allegato 8 MISURE MINIME ED IDONEE SOMMARIO 1 POLITICHE DELLA SICUREZZA INFORMATICA...3 2 ORGANIZZAZIONE PER LA SICUREZZA...3 3 SICUREZZA DEL PERSONALE...3 4 SICUREZZA MATERIALE E AMBIENTALE...4 5 GESTIONE Dettagli AREA INNOVAZIONE E TERRITORIO SETTORE ASSETTO TERRITORIALE, PARCHI E VALUTAZIONE DI IMPATTO AMBIENTALE
AREA INNOVAZIONE E TERRITORIO SETTORE ASSETTO TERRITORIALE, PARCHI E VALUTAZIONE DI IMPATTO AMBIENTALE AVVISO PUBBLICO PER IL CONFERIMENTO DI INCARICHI DI COLLABORAZIONE COORDINATA E CONTINUATIVA PER ATTIVITA Dettagli È nata una nuova specie di avvocati. Liberi.
È nata una nuova specie di avvocati. Liberi. LIBERI DI NON PENSARCI Basta preoccupazioni per il back-up e la sicurezza dei tuoi dati. Con la tecnologia Cloud Computing l archiviazione e la protezione dei Dettagli ORDINE DEGLI ARCHITETTI, P.,P., e C. DELLA PROVINCIA DI PISA
ORDINE DEGLI ARCHITETTI, P.,P., e C. DELLA PROVINCIA DI PISA COMMISSIONE TASSAZIONE NOTULE FASI O "LIVELLI DI ELABORAZIONE E REDAZIONE DEL PROGETTO ESECUTIVO NEI LAVORI PRIVATI PREMESSA L'accertamento Dettagli Criteri di valutazione e certificazione della sicurezza delle informazioni. Cesare Gallotti Milano, 14 maggio 2004 1
Criteri di valutazione e certificazione della sicurezza delle informazioni Cesare Gallotti Milano, 14 maggio 2004 1 AGENDA Introduzione Valutazione dei prodotti Valutazione dell organizzazione per la sicurezza Dettagli CONVENZIONI. L art. 2, commi 569, 573 e 574, L. 24 dicembre 2007, n. 244 (Legge finanziaria 2008) prevede che:
Prospetto esplicativo riguardante i requisiti soggettivi per l abilitazione ai servizi del Programma per la Razionalizzazione negli Acquisti della Pubblica Amministrazione CONVENZIONI L art. 26, commi Dettagli Non è compresa nel presente contratto l assistenza tecnica sui sistemi hardware e software dell UTENTE.
CODICE DI COMPORTAMENTO INTEGRATIVO ARTICOLO 1 OGGETTO 1. Il presente Codice di Comportamento integrativo definisce, in applicazione dell'art. 54 del DLgs. n. 165/2001 come riformulato dall'art.1, comma Dettagli REGOLAMENTO DI ATTUAZIONE DELLE NORME SULLA TUTELA DELLE PERSONE E DI ALTRI SOGGETTI RISPETTO AL TRATTAMENTO DI DATI PERSONALI
REGOLAMENTO DI ATTUAZIONE DELLE NORME SULLA TUTELA DELLE PERSONE E DI ALTRI SOGGETTI RISPETTO AL TRATTAMENTO DI DATI PERSONALI Art.1 Ambito di applicazione 1. Il presente regolamento è adottato in attuazione Dettagli Piazza delle Imprese alimentari. Viale delle Manifatture. Via della Produzione
Formazione Su Misura Contattateci per un incontro di presentazione inviando una mail a formazione@assoservizi.it o telefonando ai nostri uffici: Servizi alle Imprese 0258370-644.605 Chi siamo Assoservizi Dettagli IL DIRETTORE DELL AGENZIA. In base alle attribuzioni conferitegli dalle norme riportate nel seguito del presente provvedimento Dispone:
Prot. n. 2013/87896 Imposta sulle transazioni finanziarie di cui all articolo 1, comma 491, 492 e 495 della legge 24 dicembre 2012, n. 228. Definizione degli adempimenti dichiarativi, delle modalità di Dettagli La informiamo che Utroneo s.r.l. è il titolare del trattamento dei suoi dati personali.
Come utilizziamo i suoi dati è un prodotto di ULTRONEO SRL INFORMAZIONI GENERALI Ultroneo S.r.l. rispetta il Suo diritto alla privacy nel mondo di internet quando Lei utilizza i nostri siti web e comunica Dettagli OGGETTO: Dichiarazione 730 precompilata Risposte a quesiti
Direzione Centrale Servizi ai Contribuenti CIRCOLARE 11/E Roma, 23 marzo 2015 OGGETTO: Dichiarazione 730 precompilata Risposte a quesiti 2 INDICE 1 DESTINATARI DELLA DICHIARAZIONE 730 PRECOMPILATA... 5 Dettagli Asset sotto controllo... in un TAC. Latitudo Total Asset Control
Asset sotto controllo... in un TAC Latitudo Total Asset Control Le organizzazioni che hanno implementato e sviluppato sistemi e processi di Asset Management hanno dimostrato un significativo risparmio Dettagli Il trattamento dei dati personali e l utilizzo degli strumenti informatici in ambito lavorativo
Il trattamento dei dati personali e l utilizzo degli strumenti informatici in ambito lavorativo Argomenti 1) Trattamento dei dati personali. Cenno ai principi generali per il trattamento e la protezione Dettagli DELIBERAZIONE N. 30/7 DEL 29.7.2014
Oggetto: Assegnazione all Azienda ASL n. 8 di Cagliari dell espletamento della procedura per l affidamento del servizio di realizzazione del sistema informatico per la gestione dell accreditamento dei Dettagli qf/lf7/ca~/,1n,lib/f7/c E/;~jk//,1f7 é'~("c7a,i/o d'ej/)'e/%~owp,~n/,i(a/;,'/,i('
qf/lf7/ca~/,1n,lib/f7/c E/;~jk//,1f7 é'~("c7a,i/o d'ej/)'e/%~owp,~n/,i(a/;,'/,i('!11~",fi:j:/lé'i7(?:/l(?/u~/(v,',f7t:{(jn~/lrt//lé':/iu kyjlf?jtf..ét:'é' h l/m f /tf7.. ~t:;'j/i'é' (~/;àk//lrt /IUXr(;/lrT~ Dettagli ACCESSO CIVICO, ACCESSO AGLI ATTI E PROTEZIONE DEI DATI: AMBITO DI RILEVANZA
ACCESSO CIVICO, ACCESSO AGLI ATTI E PROTEZIONE DEI DATI: AMBITO DI RILEVANZA L art. 4 della L.P. 4/2014, nel regolamentare (ai commi 2, 3 e 4) la procedura per l esercizio dell accesso civico, ne definisce Dettagli Business Process Reengineering
Business Process Reengineering AMMISSIONE ALL'ESAME DI LAUREA Barbagallo Valerio Da Lozzo Giordano Mellini Giampiero Introduzione L'oggetto di questo lavoro riguarda la procedura di iscrizione all'esame Dettagli più del mercato applicazioni dei processi modificato. Reply www.reply.eu
SOA IN AMBITO TELCO Al fine di ottimizzare i costi e di migliorare la gestione dell'it, le aziende guardano, sempre più con maggiore interesse, alle problematiche di gestionee ed ottimizzazione dei processi Dettagli I CRITERI DI VALUTAZIONE DELLE POSTE DI BILANCIO: una breve disamina sul fair value
I CRITERI DI VALUTAZIONE DELLE POSTE DI BILANCIO: una breve disamina sul fair value A cura Alessio D'Oca Premessa Nell ambito dei principi che orientano la valutazione del bilancio delle società uno dei Dettagli PROCEDURA PER L EFFETTUAZIONE DI OPERAZIONI CON PARTI CORRELATE
PROCEDURA PER L EFFETTUAZIONE DI OPERAZIONI CON PARTI CORRELATE ADOTTATA AI SENSI DELL ART. 4 DEL REGOLAMENTO CONSOB 17221 DEL 12 MARZO 2010 (e successive modifiche) Bologna,1 giugno 2014 Indice 1. Premessa... Dettagli Il Cloud Computing. Lo strumento per un disaster recovery flessibile. Giorgio Girelli. Direttore Generale Actalis 12/10/2012
Il Cloud Computing Lo strumento per un disaster recovery flessibile Giorgio Girelli Direttore Generale Actalis 12/10/2012 Agenda Il Gruppo Aruba Disaster Recovery: costo od opportunità? L esperienza Aruba Dettagli LA SICUREZZA E LA SALUTE SUL LAVORO NELL'UNIONE EUROPEA
LA SICUREZZA E LA SALUTE SUL LAVORO NELL'UNIONE EUROPEA Da dove nasce l'esigenza, per l'unione, di occuparsi di sicurezza sul lavoro? La sicurezza e la salute sul lavoro è uno degli aspetti più importanti Dettagli DALLA RICERCA & SVILUPPO SIAV. Ecco i prodotti e le applicazioni. per innovare le imprese italiane
Comunicato stampa aprile 2015 DALLA RICERCA & SVILUPPO SIAV Ecco i prodotti e le applicazioni per innovare le imprese italiane Rubàno (PD). Core business di, nota sul mercato ECM per la piattaforma Archiflow, Dettagli OSSERVAZIONI AL REGOLAMENTO IN PUBBLICA CONSULTAZIONE
OSSERVAZIONI AL REGOLAMENTO IN PUBBLICA CONSULTAZIONE Quest Associazione apprezza la decisione dell ISVAP di avviare la procedura per la revisione del regolamento n.5/2006, sull attività degli intermediari Dettagli PROGRAMMA PER LA TRASPARENZA DECRETO LEGISLATIVO 14 MARZO 2013 N. 33
genzia ntrate BENI CONCESSI IN GODIMENTO A SOCI O FAMILIARI E FINANZIAMENTI, CAPITALIZZAZIONI E APPORTI EFFETTUATI DAI SOCI O FAMILIARI DELL'IMPRENDITORE NEI CONFRONTI DELL'IMPRESA (ai sensi dell articolo, Dettagli L evoluzione del software per l azienda moderna. Gestirsi / Capirsi / Migliorarsi
IL GESTIONALE DEL FUTURO L evoluzione del software per l azienda moderna Gestirsi / Capirsi / Migliorarsi IL MERCATO ITALIANO L Italia è rappresentata da un numero elevato di piccole e medie aziende che Dettagli Ultimo aggiornamento avvenuto il 18 giugno 2014. Sostituisce la versione del 2 maggio 2013 nella sua interezza.
Condizioni di utilizzo aggiuntive di Acrobat.com Ultimo aggiornamento avvenuto il 18 giugno 2014. Sostituisce la versione del 2 maggio 2013 nella sua interezza. SERVIZI ONLINE ADOBE RESI DISPONIBILI SU Dettagli POLICY SUI CONFLITTI DI INTERESSI. Versione 9.0 del 9/03/2015. Approvata dal CDA nella seduta del 7/04/2015
POLICY SUI CONFLITTI DI INTERESSI Versione 9.0 del 9/03/2015 Approvata dal CDA nella seduta del 7/04/2015 Policy conflitti di interesse Pag. 1 di 14 INDICE 1. PREMESSA... 3 1.1 Definizioni... 4 2. OBIETTIVI... Dettagli White Paper. Operational DashBoard. per una Business Intelligence. in real-time
White Paper Operational DashBoard per una Business Intelligence in real-time Settembre 2011 www.axiante.com A Paper Published by Axiante CAMBIARE LE TRADIZIONI C'è stato un tempo in cui la Business Intelligence Dettagli L ATTIVITA DI DIREZIONE E COORDINAMENTO. La pubblicità dei gruppi nella riforma del diritto societario
L ATTIVITA DI DIREZIONE E COORDINAMENTO. La pubblicità dei gruppi nella riforma del diritto societario Di Claudio Venturi Sommario: - 1. Premessa. 2. Ambito di applicazione. 3. Principi fondamentali. 3.1. Dettagli Rischio impresa. Rischio di revisione
DENUNCIARE I CASI DI ESCLUSIONE SOCIALE DEGLI IMMIGRATI SENZA PERMESSO DI SOGGIORNO L Autopresentazione dell organizzazione e il Modello di report sono stati sviluppati da PICUM con il sostegno di due Dettagli REGOLAMENTO PER L'EROGAZIONE DI CONTRIBUTI ALLE PICCOLE IMPRESE
REGOLAMENTO PER L'EROGAZIONE DI CONTRIBUTI ALLE PICCOLE IMPRESE INDICE Art. 1 - Oggetto e finalità del regolamento Art. 2 - Requisiti di ammissibilità al contributo Art. 3 - Tipologie di spese ammissibili Dettagli Adempimenti fiscali nel fallimento
ORDINE DEI DOTTORI COMMERCIALISTI ED ESPERTI CONTABILI DI LECCO Adempimenti fiscali nel fallimento A cura della Commissione di studio in materia fallimentare e concorsuale Febbraio 2011 INDICE 1. Apertura Dettagli VIRTUALIZE IT. www.digibyte.it - digibyte@digibyte.it
il server? virtualizzalo!! Se ti stai domandando: ma cosa stanno dicendo? ancora non sai che la virtualizzazione è una tecnologia software, oggi ormai consolidata, che sta progressivamente modificando Dettagli LA CORRUZIONE TRA PRIVATI:
LA CORRUZIONE TRA PRIVATI: APPROFONDIMENTI In data 18 ottobre 2012, dopo un lungo iter parlamentare, il Senato ha approvato il maxi-emendamento al Disegno di Legge recante Disposizioni per la prevenzione Dettagli Business Process Outsourcing

References: art. 29
 Art.1
 Art.2
 art. 4
 Articolo 1
 art. 13
 articolo 30
 art. 2
 art. 26
 ARTICOLO 1
 Art.1
 articolo 1
 art. 4
 ART. 4
 Art. 1
 Art. 2
 Art. 3