Newsgroup: it.lavoro.professioni.webmaster
Titolo: 31 dicembre - DPS

Il 31 dicembre scade il termine per la redazione del DPS (Documento 
programmatico sulla sicurezza).
Molti dovranno farlo, moltissimi dovrebbero farlo, altri possono astenersi 
dal farlo ma non è questo il punto.
Al momento io non ritengo di essere tra quelli che dovranno farlo e quindi 
non vado di fretta ma dato che presto vorrei attivare dei servizi dove i 
dati li gestirò ho cercato di documentarmi un pochino per poterlo redigere 
al momento.
Il DPS è un gran casino. Ma come si fà?
Chi di voi lo ha già fatto potrebbe renderlo pubblico (anche con dati 
alterati) cosi da vedere come va strutturato?
On line si trovano solo degli esempi di strutture medio-grandi. Enti, 
ministeri, scuole.
Chi si occupa al 99% di siti web e servizi mirati al web come lo deve 
redigere?
Sicuramente tra voi ci sarà chi lo ha fatto, perché non rendere un gran 
servizio agli altri e fornire tale esempio?
Pensavo fosse rognosa la storia della notifica al garante per il trattamento 
dei dati ma questo è molto peggio.
Attendo fiducioso (ma pessimista) un vostro aiuto ;)

 programmatico sulla sicurezza).
Mi unisco alla richiesta.
--
Fabrizio

 ha scritto nel messaggio 
news:43a8366b$0$7310$4faf...@reader4.news.tin.it...

www.dps-privacy.it
il costo è ridicolo ed è ben fatto
alex 


Azz! 122 euris! all'anima dell'economico :-)
Ma sul ng lo fanno tutti il dps? :-) seeee!


mah... direi che e' piu' pallosa che rognosa...
alla fine non e' che devi fare chissache' o farlo in chissa' quale modo
Devi fotografare la tua situazione in relazione ai trattamenti che fai:
chi e' che nell'ambito della tua organizzazione e' coinvolto nel 
trattamento dei dati
il tipo di trattamento che fai
dove e come sono conservati i dati
i rischi cui sono sottoposti (furto, distruzione, ecc.) che hai 
individuato,
le contromisure che ritieni efficaci per i rischi individuati (gruppi di 
continuita' procedure per il backuo e il ripristino...
ripeto... una gran palla ma non certo una "rognosita'" :-))
direi che i modelli che si trovano in giro puoi benissimo adattarli alle 
tue esigenze senza starti troppo a preoccupare di quel che fanno gli 
altri piu' grandi ... Alla fine l'importante e' farlo con un minimo di 
attenzione anche se contiene qualche dimenticanza o difetto. Uno dei 
requisiti e' proprio l'indicazione della frequenza con cui il DPS viene 
rivisto e aggiornato!
Mentre molto peggio e' non farlo per niente 

 ha scritto nel messaggio 
news:40qv02F...@individual.net...


 il costo è ridicolo ed è ben fatto
Certo, ma dato che qui ci troviamo tra un gruppo di professionisti che "si 
aiutano" tra loro speravo in qualche indicazione.
Inoltre, tale documento va modificato e adattato nel tempo per adeguarsi 
alla situazione che di volta in volta si presenta e mi piacerebbe saperlo 
redigere e modificare da me sin dall'inizio.
Grazie comunque per la tua indicazione e dato che sai che è ben fatto credo 
tu lo abbia fatto con loro. Perché non condividi il documento (nella forma, 
non nei contenuti) cosi da aiutare tutti gli altri? 

 Mentre molto peggio e' non farlo per niente
Concordo.
Tu lo hai fatto? Condividi il tuo modello (non i tuoi contenuti) così da 
poter avere dei punti di riferimento per chi come me che è un pò tonto si 
perde con queste modulistiche? Sarebbe un grande aiuto.
Grazie! 

 wrote:
In effetti č una palla!
Ma una volta compilato dove si dovrebbe depositare questo dps???
Si puo' spedire via email?'E se si, dove?

 Si puo' spedire via email?'E se si, dove?
lo devi semplicemente tenere in ufficio 

 Si puo' spedire via email?'E se si, dove?
te lo devi tenere in ufficio in caso di controlli


mi son basato esclusivamente su un modello che ho trovato in rete tempo 
fa.
I link che hai segnalato infatti sono un po' terroristici.
Adesso non ho qui il documento (ho cambiato il pc da poco e il 
"trasloco" non e' ancora finito) pero' cerco e se trovo te lo segnalo
Intanto se vai qui 
http://www.csbsistemi.com/ilpunto/privacy/documenti/bozza_dps.rtf
 trovi 
un esempio di DPS abbastanza chiaro e credo (IMHO) abbastanza semplice 
da comprendere e da seguire
La CSB (con cui non ho alcun rapporto) sul proprio sito dedicato, sempre 
IMHO, ha messo un bel po' di roba che aiuta a farsi meglio una idea.
Certo... loro mirano a vendere il software ai loro clienti (fanno 
gestionali per aziende e commercialisti) e quindi propongono il loso 
strumento 

 strumento
il discorso č di per se piuttosto semplice IMHO:
la d.l.g.196 non serve ad una emerita mazza cosi come č stata concepita...se 
non ad una ragione: far entrare nelle casse dell erario un mucchio di soldi 
fatti con i verbali di mancata o incompleta redazione del dps da parte del 
garante , della postale e della finanza.
Un po come la 626... che ormai fanno tutti.
Per cui se si deve fare facciamolo per benino.
Alex
(sono di parte perche ho realizzato io il software.....pero' sono piuttosto 
informato e se posso do volentieri un aiuto) 

 Per cui se si deve fare facciamolo per benino.
non ho capito benissimo il senso di questa parte


il senso è che all inizio (almeno a firenze) della 626 elevavano 
contravvenzioni a tappetto.... ogni scusa era buona.... adesso che la 626 la 
conoscono tutti gli addetti ai lavori diventa piu difficile trovare aziende 
che non sono perfettamente in regola.... e quindi la gdf si butterà sulla 
196
alex 

 piuttosto informato e se posso do volentieri un aiuto)
Quindi quello di prima era un promo... non l'avevo capito.
Credevo fosse un consiglio spassionato e non un pubblicità!
Beh, comunque se vuoi dare un aiuto potresti almeno farci vedere un 
risultato di esempio di tale software cosi da valutare se è il caso di 
avvalerci di tale servizio o meno.
Per me può anche andare bene spendere qualcosa ma vorrei un esempio di 
risultato. 

 strumento
Questo è il punto... sembra che circolino solo informazioni "segrete" che 
vengono svelate solo se paghi. Ma possibile che almeno "tra noi" non si 
riesca a tirar giù qualcosa di concreto? 

 riesca a tirar giù qualcosa di concreto?
non ci sono info segrete te lo assicuro:
c'è da mettere semplicemente tutte le info inerenti al tuo impianto 
informatico:
i pc i server le banche dati i responsabili gli incaricati i rischi soft e 
hard la formazione del personale i ruoli e via dicendo.
Il difficile (relativamente) è metterle insieme compilando un documento 
orgamigramma che abbia un senso e una completezza. Considera che un DPS 
compreso le lettere di incarico e i mansionari sono un cartaceo di circa una 
trenacinquina di pagine (almeno IMHO)...tutto qua.....senza segreti.
Il discorso di far vedere qualcosa di concreto è a mio avviso un po 
offensiva come se mi chiedessi di farti vedere l'ultimo .fla che ho fatto: 
c'è del lavoro (moltissimo) dietro....programmazione sql server e asp di 
mesi per fare qualcosa di funzionale, poi spese legali per la redazione del 
canovaccio e infine spese per fare il manuale. Sinceramente con 85 euro 
credo che ne dovrei vendere tantissimi per farci pari....(tieni presente che 
sono a mio carico tutte le varie modifiche che ci saranno piu i vari hosting 
e chiavi sql)
Cordialità
Alex
PS: mi spiace per la pubblicità, e difatti non l'ho piu volutamente ripetuta 

 non si riesca a tirar giù qualcosa di concreto?
ma no... e' come per la qualita'... quando leggi la norma pensi che 
chissa' cosa devi fare e invece si tratta di descrivere tutto cio' che 
fai e perche' lo fai ed eventualmente integrare qualche provvedimento 
per essere conforme. Ma le cose stanno molto meno peggio di come sembra. 
Credimi 

 si grazie, mi sarebbe utile.
dì la verità... ti sei dimenticato di cercarlo ;)
se lo trovi, posta! 

 offensiva come se mi chiedessi di farti vedere l'ultimo .fla che ho fatto:
Io non la metterei cosě. Ti ho chiesto di vedere il risultato non di vedere 
le tue routine. Non ho interesse a sbirciare nel tuo codice di sviluppo ma 
solo nel risultato che, a mio parere, č piů che leggittimo se lo proponi.
Se ti chiedessi un animazione in flash non ti chiederei di vedere il .fla ma 
qualche .swf realizzato si.
In questo caso non ti chiedo di farmi vedere codice o interfaccia, ma 
solamente un risultato di esempio.
[per tutti]
a parte Alex e Claudio... nessun'altro č interessato al DPS?
Nessuno che sputa mezza informazione o un esempio... Dan Brown pensaci tu! 
;) 

 se lo trovi, posta!
macche'.... sto a litiga' con visual studio 2005 e .net 2
e le cose che scopri man mano e che non stanno esattissimamente come 
quando fanno i ganzi durante il tour di lancio :-))) 

 se lo trovi, posta!
trovati. Siccome pero' li ho scaricati un po' di tempo fa, nonostante 
sia quasi certo che siano stati scaricati in seguito a una discussione 
fatta proprio su questo ng ma non vorrei rischiare di rendere pubblici 
documenti che i rispettivi "postatori" magari non hanno piu' interese a 
divulgare nonostante siano dei facismili anche se compilati, senza 
alcuna informazione "delicata", se mi dai l'ok te li spedisco in mail 
(togliendo quel "togliquesto" dal tuo account se e' quello giusto)
Che ne dici?

 informazione "delicata", se mi dai l'ok te li spedisco in mail
Potresti spedirli anche a me (togliere "nospam")
Mi faresti un grande favore
Ciao e Grazie
Hun 

 Che ne dici?
si grazie! basta eliminare togliquesto.

Ehm... li vorrei anche io :)
Basta togliere i blablabla. Grazie
Irene

> lo devi semplicemente tenere in ufficio 
meno male che col nuovo anno trasferisco l'ufficio a Medellin ...:-)
-- 
Chicco Flash - < Flash Developer >
Z2000.it - 
http://www.z2000.it
From 1998 add life to web
I migliori auguri:
http://www.z2000.it/flashcard/natale2005
------------------------------------------ 

 Credimi 
ciň che vorrei capire io: 
il DPS č rivolto a chi archivia dati personali e sensibili. Ora. 
io sono un libero professionista
non sono un medico, per cui non ho archivi di dati relativi alla salute 
dei miei pazienti.
non sono un avvocato, per cui non ho archivi di dati relativi alla 
posizione giudiziaria dei miei assisititi
non sono un commercialista, per cui non ho dati relativi alla situazione 
patrimoniale dei miei clienti.
non gestisco siti in cui vengano inseriti dati personali
ho un'agenda, e la rubrica sul cellulare, un po'di email e numeri di 
telefono. Ma soprattutto, i miei clienti sono esclusivamente *aziende*.
Come si dice a Bolzano, Ch'agg' a fa' ?
-- 
QQG
"E alla fine forse avrň avuto ragione, o forse no, 
ma almeno nel frattempo mi sarň divertito". 


:-))))
ehm... se non esiste alcun pc in ufficio che contenga i dati dei tuoi 
clienti probabilmente (dico probabilmente) non devi fare nulla. Ma se mi 
parli di email almeno un pc ce l'hai
E se quel pc pur essendo figlio orfano di madre vedova si connette a 
Internet allora devi garantire nel tuo dps che aggiorni con cadenze 
regolari il s.o., che hai un software antivirus anch'esso aggiornato e 
che anche il firewall compreso nel tuo antivirus o quant'altro e' 
aggiornato periodicamente.
Che l'accesso a quel pc e' protetto con una id e passowrd che cambi 
periodicamente (mi pare 6 mesi) e se e' un portatile usi un software di 
crittografia dei dati in modo tale che se te lo rubano i dati non 
vengono trafugati (almeno non senza faticare un po')
ecc ecc ecc
poi se sbaglio ditemelo eh :-)) 

 io sono un libero professionista
Da 
http://www.leggeprivacy.info/html/S1_Faq.asp
1. Chi deve adeguarsi alla normativa?
Tutte le società, imprese individuali, cooperative, professionisti, 
possessori di partita IVA , ONLUS e tutti i soggetti giuridici.
Tra l'altro sul sito non c'è ancora, ma con il decreto milleproroghe
discusso ed approvato ieri dal governo, la scadenza è stata
prorogata al 31 marzo 2006. 
Rilassatevi ;)
-- 
Nico 
Arte pu o ànemo fisà poddhì,
e' kkalò na kàmome kundu o kalami.


ho postato la notizia un'ora prima di te
Mi piace troppo dare "buone" notizie :-)) 

 Mi piace troppo dare "buone" notizie :-)) 
eh non l'avevo ancora letto quando ho postato ;)


 
sono in ogni caso le notizie che fa piacere avere a due giorni da natale, 
(e con l'F24 dell'acconto IVA ancora freddo in mano...)
(brrr!)
-- 
QQG
"E alla fine forse avrņ avuto ragione, o forse no, 
ma almeno nel frattempo mi sarņ divertito". 

Alex ha scritto:

Confusione?
La gdf non ha mai avuto alcuna competenza in ambito 626. E ASL o al 
limite ispettorato del lavoro, tipicamente gli enti a cui competono i 
controlli sulla 626, non mi sembra che abbiano alcun compito di 
controllo sull'applicazione della 196.
Inoltre sarebbe un paradiso se la maggior parte delle aziende fossero 
'abbastanza' in regola. Nessuna azienda è perfettamente in regola, la 
maggior parte ha fatto qualcosa ma molte, soprattutto in ambito piccola 
e media impresa hanno ancora gravi carenze. Se fossi un ispettore e 
avessi il mandato di rilevare le irregolarità ti assicuro che potrei 
trovarne ovunque (negli ultimi cinque anni ho fatto da consulente per 
più di un centinaio di aziende). Basta andare in qualunque cantiere 
edile di qualunque posto d'Italia per trovare inadempienze sufficienti 
per bloccare tutto e comminare multe salate. Perchè non viene fatto? 
Semplice, sarebbe la mazzata finale sulla nostra economia.
Paolo
-- 
=====================
L'indirizzo riportato come reply non è valido. Per contattarmi in 
privato rispondere al presente messaggio nel newsgroup, indicando 
l'indirizzo a cui si desidera essere contattati.