Newsgroup: it.comp.sicurezza.varie
Titolo: Ancora quesiti su DL 196/2003

Dilemma...
Un cliente non ha NESSUNA procedura di backup e non è intenzionato per il
momento da averne. In realtà non è che ne abbia veramente un gran bisogno,
si occupa di caricare pratiche che gli arrivano in formato cartaceo, creare
file particolari dal suo db e spedirli a una assicurazione: se anche si
disintegrassero tutto il db sarebbe in grado di lavorare lo stesso,
re-inserendo le pratiche in lavorazione e quelle vecchie solo quando gli
servono.
Questo però è in palese violazione con quanto richiesto dal punto 18
dell'allegato B del decreto ("Sono impartite istruzioni organizzative e
tecniche che prevedono il salvataggio dei dati con frequenza almeno
settimanale"), quindi sta violando una "misura minima" di sicurezza.
Che devo fare?
Posso limitarmi a far notare il problema nel documento programmatico
(segnalando che dovrà essere attivato il backup) o devo fare altro?

 (segnalando che dovrà essere attivato il backup) o devo fare altro?
Secondo me, non basta.
Non ci sono, da quel che vedo, impedimenti tecnici per non attuare il
backup, solo poca voglia del titolare del trattamento.
E la poca voglia non e' sufficiente, come liberatoria. :-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 E la poca voglia non e' sufficiente, come liberatoria. :-)
Quindi niente DPS, giusto?

 Quindi niente DPS, giusto?
Se intendi che non basta, giusto.
Se intendi che non devi farlo, sbagliato.
Se la base dati c'e', *DEVONO* essere prese tutte le precauzioni per
evitarne la distruzione, o per consentirne il ripristino in caso di
perdita dei dati.
E tali procedure devono essere indicate nel DPS.


 E tali procedure devono essere indicate nel DPS.
Si, ok ma non sono io che decido se fare o no il backup. E' il cliente.
A me spetta spiegarne i motivi e cercare di convincerlo ma la decisione
finale è sua.

 quelli che non mi portano nessun beneficio.
Secondo me la necessità di fare il backup di tutti dati contenuti nei vari
sistemi informativi non nasce dalla necessità di farti recuperare i dati in
caso di distruzione (questo è un motivo collaterale per il quale comunque
l'azienda dovrebbe provvedere a prescindere per i propri interessi) ma per
controllare cosa è stato sottratto da un eventuale intrusore che uscendo dal
sistema si preoccupa di cancellare tutto per aumentare il danno e per
assicurarsi di non lasciare tracce.

 Secondo me la necessità di fare il backup di tutti dati contenuti nei vari
Non e' il secondo te che conta, e' il DL che impone.
Articoli 33 e 34.


 Articoli 33 e 34.
DL o no, uno potrà esprimere il proprio parere no?

Icestorm ha scritto:

Certo, basta che si sappia che quello e' un parere che non ha niente a
che fare con delucidazioni su cosa *si deve fare* e cosa *si puo' non
fare* vito il subject del thread.
Il DL 196/2003, codice sulla privacy, impone procedure per evitare la
distruzione anche accidentale dei dati, oltre al verificarne l'uso,
l'accessibilita' dietro autorizzazione, etc.
La frase quotata potrebbe far pensare ad una interpretazione meno
restrittiva della legge, che invece e' chiarissima, su quel punto.
Poi, io posso anche esprimere il mio parere su come, secondo me, si
possano fare impunemente rapine in banca, ma non lo posterei come
risposta sul thread *quesiti sul codice penale*. ;-)


Hai fatto bene a ricordare ke la mia č solo un'opinione ma cercavo solo di
aggiungere qualcosa al tuo post precedente, tutto qua!
Ciao, Nuke