Newsgroup: it.discussioni.commercialisti
Titolo: Gestione sicurezza e privacy

Salve a tutti,
avevo una domanda da porre ai dottori commercialisti iscritti all'Albo,
premettendo che non sono dottore commercialista e lavoro in una società di
informatica.
Il nostro commercialista ci ha chiesto di adottare una serie di misure volte
a incrementare la gestione della sicurezza nel suo ufficio (sicurezza intesa
nella duplice accezione di implementare sistemi di backup e recovery e nel
garantire sicurezza da virus e hacker) e nella gestione della privacy.
Da un punto di vista tecnico-informatico, egli è però molto scarso, quindi
non mi ha saputo fornire info sufficienti su quali sono le disposizioni
dell'Albo (ammesso che vi siano) a riguardo.
Sarebbe qualcuno così gentile da indicarmi un link visibile a tutti su
queste disposizioni o, comunque, dei materiali a cui sia possibile accedere
che trattano di questi argomenti con specifico riferimento al lavoro del
commercialista?
Se il link non fosse visibile, ma riservato agli iscritti all'Ordine,
sarebbe qualcuno così gentile da inviarmelo al limite anche per posta
elettronica (l'indirizzo è valido).
Grazie e cordiali saluti,
Gianni Cafferata

www.garanteprivacy.it
  con aggiornamento di ieri

dell'Albo (ammesso che vi siano) a riguardo.
Non sono disposizioni dell'albo, ma sono i requisiti minimi di sicurezza che
TUTTI (non solo i commercialisti) devono adottare entro il 30/6/2004 ai sensi
della nuova legge sulla privacy.
Vai al link segnalato da Jan e cerca "requisiti minimi obbligatori".
In linea di massima: sistema di password, antivirus, firewall, backup, gruppo di
continuità, ed altri ammennicoli.
Ciao
Conte Oliver (che NON risponde in privato)
(togli le scarpe per scrivermi in e-mail)

 Vai al link segnalato da Jan e cerca "requisiti minimi obbligatori".
Allora, io ho trovato i seguenti documenti sul sito:
Prime riflessioni sui criteri di redazione del Documento programmatico sulla
sicurezza
Parere del 22 marzo
Discipliante tecnico in materia di misure minime di sicurezza
Sono tutti quelli ai quali è possibile fare riferimento? Scusate per
l'insistenza, ma il commercialista in questione è veramente terrorizzato
dall'essere inadempiente a queste disposizioni!
Ciao,
Gianni Cafferata

Sono tutti quelli ai quali è possibile fare riferimento? 
Art. 31. Obblighi di sicurezza
1. I dati personali oggetto di trattamento sono custoditi e controllati, anche
in relazione alle conoscenze acquisite in base al progresso tecnico, alla natura
dei dati e alle specifiche caratteristiche del trattamento, in modo da ridurre
al minimo, mediante l'adozione di idonee e preventive misure di sicurezza, i
rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso
non autorizzato o di trattamento non consentito o non conforme alle finalità
della raccolta.
Art. 33. Misure minime
1. Nel quadro dei più generali obblighi di sicurezza di cui all'articolo 31, o
previsti da speciali disposizioni, i titolari del trattamento sono comunque
tenuti ad adottare le misure minime individuate nel presente capo o ai sensi
dell'articolo 58, comma 3, volte ad assicurare un livello minimo di protezione
dei dati personali.
Il disciplinare tecnico per le misure minime lo trovi qui:
http://www.garanteprivacy.it/garante/doc.jsp?ID=488497
Poi va redatto il DPS.
Ti consiglio comunque di studiarti BENE la materia prima di accettare
l'incarico.
Non ho capito se sei stato incaricato solo di adottare le misure minime oppure
se devi seguirgli al 100% l'adempimento "privacy" (compresa la redazione ed il
periodico aggiornamento del DPS); nel secondo caso mi farei affiancare da
qualcuno, dato che dimostri di essere ferrato sicuramente sul lato tecnico, ma
assai carente sul lato normativo.
La normativa la trovi qui:
http://www.slimmit.com/go.asp?2JA



Ti ringrazio moltissimo per le informazioni.
Effettivamente il volere del commercialista sembra quello di adempiere alle
misure minime; senza conoscere la normativa (che dovrò studiare bene,
ovviamente, prima di fare un piano di azione) pensavo che un sistema dotato
di hd in raid, gruppo di continuità, sistema operativo multiutente (lavora
con un solo PC su cui si alternano due persone), streamer o comunque unità
ottica di archiviazione con software apposito, sistema antivirus e (visto
che si collega pochi minuti al giorno con il modem analogico) un personal
firewall ben configurato potessero bastare.
Poi ho visto che i programmi che adotta funzionano ancora in modalità DOS,
non fanno una esportazione totale dei dati e comunque ne consentono il
salvataggio solo su floppy, etc. etc. etc. , il che mi limita molto nelle
possibilità di agire. Tra le altre cose, i programmi sembrano non funzionare
sul 2000 e su XP, il che mi limita anche nella gestione degli utenti.
Cmq, mi leggo bene tutti i documenti e poi gli parlo bene!
Ancora grazie per le preziosissime info...