Newsgroup: it.comp.sicurezza.varie
Titolo: DPS va spedito o no ??

Ho letto da molte parti che non va spedito ma "datato" tipo con un timbro
postale... ma ho letto anche sul sito del garante che si deve mandare online
anche alla posta stessa con una spesa di 25 EURO per la firma digitale. Non
ricordo dove ho letto anche che ci sono da pagare 150 EURO per diritti di
segreteria... come funziona allora ?!?!?

 ?!?!?
Hai confuso il DPS con la Notifica al Garante. Le spese e gli obblighi che
hai citato riguardano solo la Notifica.
Sono due cose molto diverse.

 Sono due cose molto diverse.
Scusami ma non riesco a trovare le differenze... me le potresti spiegare ??
su 
http://www.garanteprivacy.it/garante/doc.jsp?ID=490188
 al punto 12 c'è
esplicito collegamento al DPS !!
NON CI STO CAPENDO PIU' NIENTE ! HELPPPPPPPP !

Al punto 12 c'e' il collegamento al "Codice in materia di protezione dei
dati personali", che indica quali soggetti devono effettuare la
"Notificazione al Garante".
Non c'entra con il DPS ("Documento Programmatico Sicurezza").
"m@rco" <fake...@fakemail.fakemail> ha scritto nel messaggio
news:2ojeftF...@uni-berlin.de...


 
No, in nessun caso il DPS necessita di essere un documento "a data certa".
E' un equivoco nato dalla confusione fatta tra DPS stesso e il documento 
necessario per autocertificare l'inapplicabilità temporanea delle misure 
minime di sicurezza (che non coincide con il DPS).
-- 
Fabrizio "Hermooz" Ermini

 minime di sicurezza (che non coincide con il DPS).
Uh? Sei il primo da cui lo sento. Adesso mi tornano tutti i dubbi che
credevo di aver risolto con le risposte date nei 3ads di giugno...
aìta!
-- 
Jolly

 misure minime di sicurezza (che non coincide con il DPS).
Veramente il "documento" in cui vengono elencati i motivi della temporanea
inapplicabilità delle misure è una sezione (capitolo, paragrafo o che dir si
voglia) del DPS stesso.

 voglia) del DPS stesso.
Può esserlo, ma non è necessario, non fosse altro che anche enti che non 
sono tenuti a fare il DPS, possono essere tuttavia nelle condizioni di 
richiedere il "rimando" dell'applicazione delle misure minime.
Note comunque che dope le ultime proroghe che in pratica hanno traslato 
il termine di applicazione delle misure minime di 15 mesi, è dura 
trovare valide "ragioni tecniche" che possano scusare il non aver messo 
in opera una policy di rotazione delle password e un paio di antivirus, 
eh...
-- 
Fabrizio "Hermooz" Ermini

 aìta!
Allora: il DPS in sè è un documento aperto, continuamente soggetto a 
modifiche a cura del titolare del trattamento e dei suoi incaricati. Non 
ha nessun vincolo di pubblicazione (se non quello di essere messo a 
conoscenza di tutti gli incaricati) nè di datazione: in caso di 
controlli, quello che conta è che il documento sia aggiornato al momento 
del controllo e null'altro.
_Se_ all'interno del documento programmatico un titolare si avvale della 
facoltà di procrastinare l'implementazione delle misure minime di cui al 
famigerato allegato B, dato che questa dichiarazione va necessariamente 
fatta entro i termini di legge, andrà in qualche modo apposta una data 
certa (tramite un notaio di fiducia è la soluzione migliore).
Ma se questa dichiarazione non esiste o se è stata fatta in documento 
separato dal DPS, si ritorna al caso precedente.
bye!
-- 
Fabrizio "Hermooz" Ermini