Source: http://docplayer.it/1150681-L-outsourcing-e-il-cloud-computing-nelle-recenti-disposizioni-di-vigilanza-prudenziale-per-le-banche-di-banca-d-italia.html
Timestamp: 2016-10-24 18:38:15+00:00

Document:
⭐L outsourcing e il cloud computing nelle recenti disposizioni di vigilanza prudenziale per le banche di Banca d Italia
Download "L outsourcing e il cloud computing nelle recenti disposizioni di vigilanza prudenziale per le banche di Banca d Italia"
1 L outsourcing e il cloud computing nelle recenti disposizioni di vigilanza prudenziale per le banche di Banca d Italia Convegno CBI 2013 Prof. Avv. Giusella Finocchiaro2 Outsourcing3 Oggetto del contratto L outsourcee, a fronte di un corrispettivo, si obbliga a gestire servizi o funzioni dell impresa dell outsourcer4 Cloud Computing Assenza di una definizione normativa Insieme di tecnologie e risorse informatiche, accessibili direttamente on-line, autonomamente predisposto e controllato dall impresa ovvero a questa fornito da terzi sotto forma di servizio5 Qualificazione giuridica Contratti atipici Riconducibili all art c.c.: appalto di servizi - somministrazione6 Essentiale negotii Essentiale negotii nel contratto di appalto: garanzia di risultato7 Clausole più rilevanti Definizione dell oggetto Definizione del parametro di valutazione dell adempimento: SLA Accessi e verifiche Deroga all obbligazione di risultato Garanzie Responsabilità8 Determinazione dell oggetto del contratto Occorre un elevato livello di dettaglio nella determinazione dell oggetto contrattuale per definire il parametro di valutazione dell adempimento9 Determinazione dell oggetto del contratto (2) Service Level Agreement (SLA) accordo per definire il rispetto di determinati vincoli e parametri oggettivi misurabili10 Determinazione dell oggetto del contratto (3) I Service Level Agreement si realizzano attraverso: audit monitoraggio test policy ad hoc11 Clausole critiche Ritrasferimento dei dati garantendone piena fruibilità Formati e leggibilità Accessibilità Protezione dei dati personali Sicurezza Tutela della proprietà intellettuale Cloud12 Ritrasferimento dei dati Prevedere il cambio del fornitore: difficoltà per il trasferimento dei dati attuale assenza di standard di interoperabilità tra operatori esigenza di fruire comunque dei dati, indipendentemente dal software utilizzato13 Ritrasferimento dei dati (2) Rischi: ritardata restituzione o cancellazione dei dati difficoltà di reperire i dati nell infrastruttura condivisa14 Protezione dei dati personali Individuazione e definizione dei ruoli Designazione dei responsabili e degli incaricati Informativa Trasferimento dei dati all estero nel caso di outsourcee con sede all estero o di cloud computing In prospettiva, Regolamento europeo sulla protezione dei dati personali15 Sicurezza Adozione di misure di sicurezza tecniche ed organizzative16 Tutela della proprietà intellettuale Cedibilità delle licenze d uso sui software impiegati Diritti patrimoniali d autore sul software sviluppato o utilizzato Tutela del know-how17 Altre criticità contrattuali: legge applicabile e giurisdizione competente Se provider e client hanno sede in Paesi diversi difficoltà di individuare la legge applicabile ed il foro competente difficoltà di esecuzione di eventuali provvedimenti favorevoli18 Nuove disposizioni di vigilanza prudenziale per le banche Circolare n. 263 del 27 dicembre aggiornamento del 2 luglio 201319 Nuove disposizioni di vigilanza prudenziale per le banche (2) La banca attraverso il processo di outsourcing non può: delegare le proprie responsabilità, né la responsabilità degli organi aziendali alterare il rapporto e gli obblighi nei confronti dei suoi clienti mettere a repentaglio la propria capacità di rispettare gli obblighi previsti dalla disciplina di vigilanza pregiudicare la qualità dei controlli interni ostacolare la vigilanza20 Nuove disposizioni di vigilanza prudenziale per le banche (3) Nel caso vengano esternalizzate funzioni operative importanti, le banche devono assicurare: i rispettivi obblighi e diritti banca/fornitore i livelli di servizio attesi i livelli di servizio assicurati in caso di emergenza21 Nuove disposizioni di vigilanza prudenziale per le banche (4) Il fornitore dei servizi deve: disporre della competenza, delle capacità necessarie e delle autorizzazioni richieste dalla legge per esercitare le funzioni esternalizzate informare la banca di qualsiasi evento rilevante ai fini del servizio garantire la sicurezza delle informazioni relative all attività della banca22 Nuove disposizioni di vigilanza prudenziale per le banche (5) La banca che esternalizza deve: controllare le funzioni esternalizzate e gestirne i rischi connessi ( inclusi i potenziali conflitti di interesse) istituzione di un responsabile del controllo delle singole funzioni esternalizzate23 Nuove disposizioni di vigilanza prudenziale per le banche (6) La banca, i suoi incaricati e le Autorità di Vigilanza hanno effettivo accesso ai dati relativi alle attività esternalizzate e ai locali in cui opera il fornitore. il diritto di accesso deve risultare espressamente nel contratto24 Nuove disposizioni di vigilanza prudenziale per le banche (7) eventuali rapporti di sub-esternalizzazione devono essere previamente concordati con la banca nel pieno rispetto di tutte le condizioni sopra elencate25 Comunicazioni alla Banca d Italia Le banche che intendono esternalizzare ne devono dare comunicazione preventiva alla Banca d Italia la comunicazione è effettuata almeno 60 gg. prima di conferire l incarico specificare le esigenze aziendali che hanno determinato la scelta26 Comunicazioni alla Banca d Italia (2) Entro il 30 aprile di ogni anno le banche trasmettono a Banca d Italia una relazione relativa ai controlli svolti sulle funzioni operative importanti o di controllo esternalizzate27 fine Documenti analoghi
GRUPPO DI LAVORO ARTICOLO 29 PER LA PROTEZIONE DEI DATI 01037/12/IT WP 196 Parere 05/2012 sul cloud computing adottato il 1 luglio 2012 Il gruppo di lavoro è stato istituito in virtù dell articolo 29 della Dettagli Opportunità e Contesto Normativo
Opportunità e Contesto Normativo Avv. Oscar Paolo Legnani www.legnanilegal.com Obiettivi dell intervento (1) INFORMATIVO/CONOSCITIVO GIURIDICO Affrontare, in termini meno tecnici possibili ma in modo completo, Dettagli REGOLAMENTO N. 20 DEL 26 MARZO 2008 L ISVAP. (Istituto per la vigilanza sulle assicurazioni private e di interesse collettivo)
REGOLAMENTO N. 20 DEL 26 MARZO 2008 REGOLAMENTO RECANTE DISPOSIZIONI IN MATERIA DI CONTROLLI INTERNI, GESTIONE DEI RISCHI, COMPLIANCE ED ESTERNALIZZAZIONE DELLE ATTIVITÀ DELLE IMPRESE DI ASSICURAZIONE, Dettagli RICHIESTA ATTIVAZIONE SERVIZIO FATT-PA NAMIRIAL DEL CLIENTE OPERATORE ECONOMICO
Mod. NAM FATT-PA Rev.7.0 RICHIESTA ATTIVAZIONE SERVIZIO FATT-PA NAMIRIAL DEL CLIENTE OPERATORE ECONOMICO PREMESSE La presente Richiesta di attivazione del Servizio sottoscritta dal, Operatore Economico Dettagli Documento per la consultazione DISPOSIZIONI DI VIGILANZA BANCOPOSTA
Vigilanza bancaria e finanziaria Documento per la consultazione DISPOSIZIONI DI VIGILANZA BANCOPOSTA La presente consultazione ha durata di 30 giorni dalla pubblicazione del documento. Osservazioni, commenti Dettagli Cloud computing. Aspetti legali.
Via Tibullo 10-00193 Roma Tel (+39) o6 97996050 Fax (+39) 06 97996056 Cloud computing. Aspetti legali. Dott.ssa Benedetta Valenti benedetta.valenti@ssalex.com P. 2 Cosa è il cloud computing. Come è ben Dettagli IL PRESIDENTE DEL CONSIGLIO DEI MINISTRI
dalla G.U. n. 59 del 12 marzo 2014 (s.o. n. 20) DECRETO DEL PRESIDENTE DEL CONSIGLIO DEI MINISTRI 3 dicembre 2013 Regole tecniche in materia di sistema di conservazione ai sensi degli articoli 20, commi Dettagli Il presente documento è conforme all'originale contenuto negli archivi della Banca d'italia
Il presente documento è conforme all'originale contenuto negli archivi della Banca d'italia Firmato digitalmente da Sede legale Via Nazionale, 91 - Casella Postale 2484-00100 Roma - Capitale versato Euro Dettagli DECRETI E DELIBERE DI ALTRE AUTORITÀ
DECRETI E DELIBERE DI ALTRE AUTORITÀ BANCA D ITALIA E CONSOB PROVVEDIMENTO 19 gennaio 2015. Modifi ca del regolamento congiunto in materia di organizzazione e procedure degli intermediari che prestano Dettagli ATTO DI MODIFICA DEL REGOLAMENTO DELLA BANCA D ITALIA E DELLA CONSOB AI SENSI DELL ARTICOLO 6, COMMA 2-BIS, DEL TESTO UNICO DELLA FINANZA
ATTO DI MODIFICA DEL REGOLAMENTO DELLA BANCA D ITALIA E DELLA CONSOB AI SENSI DELL ARTICOLO 6, COMMA 2-BIS, DEL TESTO UNICO DELLA FINANZA LA BANCA D ITALIA E LA COMMISSIONE NAZIONALE PER LE SOCIETA E LA Dettagli PRIVACY E DELLA SICUREZZA (ASPETTI CHE IL CLOUD POTREBBE METTERE IN PERICOLO)
Convegno di studio su Privacy e Telemedicina Tra diritto del paziente alla riservatezza ed utilità della condivisione del dato sanitario CLOUD COMPUTING IN SANITÀ MICHELE MARTONI Avvocato, Professore a Dettagli Politica di gestione di operazioni con soggetti collegati
Politica di gestione di operazioni con soggetti collegati Premessa La procedura riporta le attività necessarie, per conto della società Credit Suisse (Italy) S.p.A., per rispondere ai requisiti riguardanti Dettagli Il Responsabile della Conservazione Digitale
Il Responsabile della Conservazione Digitale Prof. Nunzio Casalino Professore Associato di Organizzazione Aziendale LUISS Business School - Roma Analisi dello scenario Impatto complessivo della gestione Dettagli Regolamento della formazione professionale continua del dottore commercialista
CONSIGLIO NAZIONALE DEI DOTTORI COMMERCIALISTI Regolamento della formazione professionale continua del dottore commercialista (approvato nella seduta consiliare del 26 novembre 2003) Art. 1 Formazione Dettagli Gabriele Faggioli Adjunct Professor MIP, School of Management del Politecnico di Milano
Il Cloud Computing per recuperare competitività Profili legali e contrattuali nel Cloud Gabriele Faggioli Adjunct Professor MIP, School of Management del Politecnico di Milano Evoluzione normativa Negli Dettagli Associazione Italiana Brokers di Assicurazioni e Riassicurazioni
Associazione Italiana Brokers di Assicurazioni e Riassicurazioni Codice Etico Rev. 03 Versione del 21/01/2013 Approvato della Giunta Esecutiva del 18/02/2013 Ratificato del Consiglio Direttivo entro il Dettagli Cloud computing: indicazioni per l utilizzo consapevole dei servizi
Cloud computing Cloud computing: indicazioni per l utilizzo consapevole dei servizi Schede di documentazione www.garanteprivacy.it Cloud computing: indicazioni per l utilizzo consapevole dei servizi INDICE Dettagli Il Governatore della Banca d Italia
Il Governatore della Banca d Italia Visto il decreto legislativo del 24 febbraio 1998, n. 58 (testo unico delle disposizioni in materia di intermediazione finanziaria, di seguito "Testo Unico"). In particolare, Dettagli Profili contrattuali e di data protection del Cloud Computing
Opportunità e aspetti critici della Nuvola 13 febbraio 2012 Torino Profili contrattuali e di data protection del Cloud Avv. Alessandro Mantelero Ricercatore Politecnico di Torino IV Facoltà I. Esternalizzazione Dettagli Il trattamento dei dati personali nei servizi di cloud computing localizzati all'estero. Torino, 11 aprile 2011
Il trattamento dei dati personali nei servizi di cloud computing localizzati all'estero Torino, 11 aprile 2011 Alessandro Mantelero Politecnico di Torino IV Facoltà Politecnico di Torino_IV Facoltà A. Dettagli PON FSE - Competenze per lo sviluppo Asse II Capacità istituzionale - Obiettivo H
PON FSE - Competenze per lo sviluppo Asse II Capacità istituzionale - Obiettivo H Percorso formativo su Semplificazione e nuovo Codice dell Amministrazione Digitale H - 4 - FSE - 2012-1 Webinar Software Dettagli Versione del 31 ottobre 2014
1 Versione del 27 novembre 2013 CONDIZIONI GENERALI DEL SERVIZIO DATAVENETA CLOUD COMPUTING SERVICES Art. 1 -Definizioni Agli effetti del presente Contratto si intende per: - Dataveneta : Dataveneta Computers Dettagli Aggiornamento del Documento sulla politica di investimento ex 7 dicembre 2012 approvato dal CdA il 21 marzo 2014
FONDO PENSIONI PER IL PERSONALE DELLA EX CASSA DI RISPARMIO DI TORINO BANCA CRT SPA ISCRITTO ALL ALBO DEI FONDI PENSIONE PRESSO LA COVIP I^ SEZIONE SPECIALE AL N. 1272 SEDE LEGALE: TORINO VIA NIZZA 150. Dettagli LICENZA D USO di SOFTWARE
LICENZA D USO di SOFTWARE Premesso che: Il software oggetto del presente contratto è stato sviluppato dalla software house TROLL SpA, Via Pisa, 4-37053 Cerea (VR), P.IVA/C.F./Reg. Imprese di Verona 02539580239 Dettagli Nome modulo: ANALISI ED ILLUSTRAZIONE DEI RUOLI PREVISTI NELL ORGANIZZAZIONE
NOME LEZIONE: INTRODUZIONE I soggetti coinvolti nel trattamento dei dati personali, sono espressamente indicati dal Testo Unico sulla privacy, che ha provveduto anche a descriverne profilo e funzioni. Dettagli CONDIZIONI GENERALI DEL SERVIZIO DATAVENETA CLOUD COMPUTING SERVICES
CONDIZIONI GENERALI DEL SERVIZIO DATAVENETA CLOUD COMPUTING SERVICES Versione Giugno 2015 PERSONAL COMPUTER - SERVER - RETI - VPN - SICUREZZA & PRIVACY Art. 1 -Definizioni Agli effetti del presente Contratto Dettagli CONSORZIO PER LA FORMAZIONE PROFESSIONALE E PER L EDUCAZIONE PERMANENTE
CONSORZIO PER LA FORMAZIONE PROFESSIONALE E PER L EDUCAZIONE PERMANENTE MODELLO ORGANIZZATIVO - PARTE SPECIALE Standard di controllo per i reati ex. D.Lgs. 231/2001 Approvato con C.di A. n 11 del 28.03.2011 Dettagli TITOLO V - Capitolo 5 ATTIVITÀ DI RISCHIO E CONFLITTI DI INTERESSE NEI CONFRONTI DI SOGGETTI COLLEGATI DISPOSIZIONI DI CARATTERE GENERALE

References: ARTICOLO 29
 articolo 29
 ARTICOLO 6
 ARTICOLO 6
 Art. 1
 Art. 1
 Art. 1