Newsgroup: it.comp.os.linux.software
Titolo: Linux e adeguamento privacy, help!

Ciao a tutti,
sono a chiedere consiglio, magari con qualche link per adeguare 
Linux alla nuova legge che, salvo sorprese, dovrebbe entrare in vigore a
Giugno.
Nella ditta dove lavoro abbiamo un solo PC con Linux e il commercialista
ci ha chiamato dicendo che entro Giugno dobbiamo adeguare
i sistemi informatici alla nuova legge sulla privacy. Ci sono ditte che
offrono consulenza a pagamento per adeguare i sistemi.
Vorrei fare da solo ma non so cosa fare di preciso, la legge è molto vaga
e non entra nel dettaglio, ho scritto al ministero e mi hanno risposto con
lo stesso link della legge. Ho provato a telefonare a una ditta di
consulenza e mi hanno detto che devo fare diverse cose tra cui:
- chekup dell' hardware
- Controllo delle licenze
- istallazione antivirus certificato
- istallazione programma firewall certificato.
- elenco degli addetti al computer
- registro password da modificare ogni 15 giorni
- Un dpf ? o qualcosa di simile sul responsabile del sistema
ed altre cose.
Quando gli ho detto che usiamo esclusivamente Linux sono caduti dalle
nuvole. Mi chiedevano che non è possibile che non usiamo windows...
lasciamo perdere.
Ora chiedo se qualcuno sa cosa devo fare di preciso o se ha qualche link
utile con dettagli sulla normativa ecc
Ciao 
Andrea

 [cut] 
Guarda che la legge sulla privacy parla _anche_ dei computer.
Tu hai degli adempimenti da fare, tra cui il DPS (Documento Programmatico
per la Sicurezza) anche se in casa non hai nemmeno un computer.
Che poi hai dei computer con Linux piuttosto che Windows, QNX o altro non
importa nulla.
Ooops mi sorge il dubbio che siamo un po' OT.
-- 
Stefano L.

 Ooops mi sorge il dubbio che siamo un po' OT.
Forse si siamo OT ma dove posto un messaggio come quest?
Non è che hai un link utile a riguardo?
Andrea 

 
Grazie per il link, proverò.
Andrea

 utile con dettagli sulla normativa ecc
nel dettaglio:
verifica che tipo di dati vengono trattati dalla tua azienda e quali di 
essi vengono memorizzati su quel PC. Il discrimen è soprattutto se 
questi dati siano "semplici" dati personali o dati sensibili (i.e. 
legati a salute, ideologie, ecc.).
Nel primo caso devi semplicemente accertarti che ogni operatore 
abilitato ad usare il computer (di cui effettivamente ci deve essere 
un'elenco scritto) abbia una propria password, lunga almeno otto 
caratteri, nota solo a lui, e che provveda a cambiarsela almeno ogni sei 
mesi. Di sistemi firewall e antivirus particolari, con un setup del 
genere, non dovresti avere bisogno (a meno che il PC che citi non abbia 
anche funzione di server per posta,web o altro). Dovete semplicemente 
provvedere (internamente o tramite fornitore esterno) a che il S.O. sia 
adeguatamente aggiornato in caso si riscontrino problemi di sicurezza.
Se trattate anche dati sensibili, allora sì, la stesura di un DPS è 
obbligatoria (vedi il già citato sito del garante per un documento 
campione), le password devono girare ogni tre mesi, e le verifiche per 
l'aggiornamento della sicurezza del server devono essere più frequenti.
Ovviamente non sta tutto qua ma USENET non è il posto adatto per 
consulenze di questo genere. Tuttavia su it.comp.sicurezza.varie si è 
parlato un bel po' della 196, dai una guglata agli archivi di quel gruppo.
-- 
Fabrizio "Hermooz" Ermini