Newsgroup: it.discussioni.commercialisti
Titolo: Ipotesi: danni da hacker alla contabilità

Ipotesi:
Un hacker penetra nei sistemi informatici dell'azienda X, perchč gli
amministratori sono dei testoni che non hanno a cuore la corretta
impostazione del sistema di controllo interno EDP, sicchč i sistemi
informatici fanno acqua da tutte le parti. L'hacker giunge a
modificare/cancellare alcuni dati contabili, cosě tanto per fare
danni, e l'azienda X non se ne accorge o se ne accorge troppo tardi.
L'azienda non sa come dimostrare l'incursione, cos' che i dati
sembrano ad un'ispezione manomessi.
Conseguenze? Dal punto di vista fiscale, penale...
Grazie


Premesso che mi sembra un pò fantascienza. (Gli hacker hanno a cuore altri
dati che non quelli contabili).
Personalmente penso che sia applicabile l'articolo 39 del DPR 602/73 ovvero
accertamento sintentico, in assenza di scritture contabili.
Se è dimostrabile l'attacco dell'hacker, va poi detto che per gli
amministratori e soprattuto per il responsabile della sicurezza informatica
nominato ai sensi dell'articolo 3 del DPR 318/99 si rendono applicabili
sanzioni pecuniarie.
Non è però che ci stiamo inventando il furto della contabilità .......?
Giuseppe Scolaro

 Giuseppe Scolaro
come fai a pensare una cosa simile?
conoscevo una società (della quale non ero il consulente, giuro!) che ad
ogni cambio di amministratore subiva il furto dei documenti contabili e
societari...
come si fa a pensare male in casi simili?
ciao
roberto

dati che non quelli contabili).
Beh... se l'hacker fosse, ad esempio, un ex dipendente licenziato
l'unico scopo potrebbe essere il danno all'azienda, cosa che in questo
caso ci sarebbe eccome.
Le conseguenze sarebbero serie, soprattutto per violazione delle norme
sulla privacy informatica; occorrerà vedere il documento interno
redatto a fine 2000 e capire se effettivamente le misure di sicurezza
dei dati ivi previste sono state rispettate; diversamente le sanzioni
per il resposnsabile della sicurezza dei dati ci sarebbero eccome.
Per le conseguenze fiscali non vedo altro se non l'accertamento
induttivo.
Ciao
Alessandro Lumi-Dottore Commercialista
www.giottielumi.it
www.abconsul.it
(Togli le scarpe per scrivermi una e-mail)

 roberto
Sai Roberto il proverbio dice a pensar male si fa peccato, ma ci si indovina
spesso ...
Ho l'impressione che la storia dell'Hacker sia un pò scolastica. Che ne dica
il presidente Lumi, mi sembra alquanto improbabile che un dipendente
(probabilemente tecnico edp della società) conosca quali possano essere i
danni arrecati all'azienda. Se il dipendente è un contabile dell'azienda,
non credo che sia così abile a penetrare una rete aziendale.
Comunque non vorrei discutere sul sesso degli angeli, a me il quesito
lasciava intendere che "l'ipotesi" dell'hacker doveva ancora verificarsi, ma
intanto si poneva il quesito per vedere che effetto faceva .......
Mi sono spiegato?
Ciao
Giuseppe Scolaro

 intanto si poneva il quesito per vedere che effetto faceva .......
Esattamente, è un'ipotesi che ha a che fare con la mia tesi "Sistemi
di Controllo interno EDP eccellenti"... scusate se non l'ho
specificato.
Stavo pensando a quali potessero essere i motivi per spingere
un'azienda ad organizzare un buon sistema di controllo interno EDP...
tra gli altri mi è venuta in mente che  evitare questa ipotesi sarebbe
uno dei buoni motivi.
Altri:
E-trust, nel caso l'azienda abbia commercio elettronico
Certificazione delle procedure aziendali (qualità)
Normative che richiedono sicurezza informatica (es. privacy, firma
digitale...)
Si accettano suggerimenti...
Grazie a tutti
Luca

 uno dei buoni motivi.
Be da un punto di vista normativo sicuramente le disposizioni previste
all'articolo 15 della Legge 675, integrate dal regolamento di attuazione il
DPR 318/99 e successive modificazioni sono una ragionevole, nonché un
obbligo di legge per una società che voglia gestire un sistema di accesso ai
dati aziendali tramite reti pubbliche o VPN.
In questi casi è obbligo un piano di sicurezza informatica, che preveda
sistemi di rilevazione delle intrusioni, sistemi antintrusione, disaster
recovery, Protezione ignifuga di unità di backup. Analisi e gestione dei
sistemi di accesso, individuando il responsabile della gestione degli
accessi.
Piano d'investimento tecnologico per il mantenimento della sicurezza.
Questo per quanto riguarda la normativa italiana.
Se poi vuoi addentrarti in casi specifici il D.M. 8/2/1999, regolamento
tecnico per gli enti di certificazione della firma digitale, fissa una serie
di regole tecniche di sicurezza.
Per contro proprio la firma digitale, può divenire un'ottimo sistema di
sicurezza per la gestione degli accessi al sistema informativo aziendale.
Non mi dilungo di più perchè l'argomento merita approfondite analisi.
Informazioni normative le trovi sul sito 
www.garanteprivacy.it
 sito
ufficiale del garante per la tutela dei dati personali, e sul sito
www.minap.it
 per quanto riguarda le informazioni normative sul commercio
elettronico (vedi in particolare l'area Osservatorio nazionale sul commercio
elettronico.
Giuseppe Scolaro