Newsgroup: it.discussioni.iso9000
Titolo: Procedure e PDF

Saluto tutti gli amici del ng,
vi seguo da tanto tempo e ogni tanto qualcuno sento che afferma di inviare
le procedure in formato pdf agli utenti.
Mi sono quindi chiesto in che modo si possa "validare" dei documenti e
armatomi di Adobe Acrobat sono andato a rovistare tra i vari menù.
Vediamo se ho capito bene: l'ipotetica procedura fatta in word viene
"convertita" in .pdf con distiller ed in seguito chi ha l'autorità per
l'emissione la controlla e la firma in modo autonomo.
Ma chi garantisce che tale firma sia effettivamente quella della persona
giusta?
Cioè, in modo autonomo io potrei anche registrarmi una firma a nome Sharon
Stone pur non avendone le fattezze...
Cos'è che mi sfugge?
Grazie.
Matteo Festorazzi

 wrote in message
8jdb8j$nk3$1...@nslave1.tin.it...


ciao matteo,
non so cosa sfugge a te, a me sfugge il tuo problema della firma. Mi spiego
meglio: se quando chiedi "chi la firma" vuoi dire "chi la approva", allora il
problema è inesistente. Infatti tu devi approvare la procedura e non firmare, se
unafirma significa tendenzialmente approvazione, l'approvazione non si
esplmicita necessariamente attraverso una firma. Ad esempio, nella mia società
io approvo le procedure (che curiosamente sono proprio distribuite in formato
pdf) e questo significa che sono situate in una directory server codivisa da
tutti i client, dove io (e solo io) con passwd da me solo conosciuta posso
immettere documenti e tutti gli altri li possono leggere e basta. E( evidente
che se un documento è in quella directory, non posso avercelo messo che io e se
ce l'ho messo significa che lo approvo (oppure che sono scemo, cosa non da
escludere, ma tutta da dimostrare).
Spero di essere stato chiaro, nelle mie spiegazioni, se no...posso fare di
meglio
bye siempre,
mm


di solito si mettono in rete con diritti di scrittura riservati e
organizzati.
comunque chi si preoccupa troppo ancora di firme è lontano dalla Qualità
vera................

oHHHHHHHHHHHH, ma dare un consiglio senza aggiugere commenti personali non
gradevoli no?
Smile
Raffy
--
Posted from 
pop09-acc.tin.it
 [212.216.176.72] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Raffy
Ciao Raffy, sempre sulle barricate, eh ? ;-))))))
Non hai pensato di adottare l' "Hasta Siempre" anche tu ?
Mi pare adatto al temperamento :-)
HS
Gabriele Monciatti
p.s. Considerazioni personali.
Da dopo il pranzo  sono aumentati:
1) la familiarità
2) il coinvolgimento nelle risposte
3) l'attaccamento al NG
4) il senso di gruppo
.......che libidine.........
(dopo Siena che facciamo ? Ci sposiamo o mettiamo su una società ?)

in quanto alla libidine...lascerei perdere.
Giustamente, non è stato elencato, tra gli x paramtri che sono aumentati il
livello medio, anzi...forse si è un po' abbassato con il crescere dell'intimità
(si sa che con gli amici si da sempre il peggio).
Maledetta gaussiana
BR
mm


> Ci sposiamo ....
Che l'uomo non unisca ciň che Dio ha creato separato!
GB
--
Posted from 
firewall.merloni.com
 [194.243.108.194] 



Sicuramente mi sono espresso male.
Altrettanto sicuramente è estremamente superficiale giudicare la
preparazione di una persona e di un Sistema Qualità in base al concetto di
"firma".
Leggi le altre mie risposte e forse capirai meglio ;-)
Ciao e grazie.
Matteo Festorazzi

Allora, il mio problema è questo:
vorrei emettere delle procedure da distribuire in formato .pdf.
come sicuramente di vostra conoscenza, per distribuzione si possono
intendere vari metodi, dal CD al floppy all'e-mail ma sicuramente NON si
intende collorare dei file su un server perchè quella è una CONDIVISIONE e
non una DISTRIBUZIONE
chiariti questi difficilissimi concetti vediamo come poter distribuire delle
procedure in formato pdf garantendo che se qualcuno tenti di alterarle si
abbia evidenza da qualche parte
in effetti se qualcuno ha speso i soldini per acquistare adobe acrobat
dovrebbe aver notato che c'è un'opzione simpatica che permette di firmare in
maniera elettronica il documento
tale firma elettronica non vieta la successiva modifica del file ma
semplicemente consente di averne evidenza
ora la mia domanda è questa e la rivolgo a chi abbia effettivamente usato
acrobat: chi garantisce che la mia firma si effettivamente la mia? non ci
sarebbe necessità di una certificazione di terza parte del mio algoritmo di
firma?
ciao e grazie per l'attenzione
Matteo Festorazzi

Salve a tutti,
noi utilizziamo Adobe Acrobat ed i suoi file PDF ma dopo averlo un poco
studiato abbiamo deciso che non era sufficiente affidarci ai suoi "metodi"
di approvazione e sicurezza. Abbiamo quindi realizzato una intranet a cui
possono accedere tutti gli utenti e che fa da centro di raccolta di
informazioni e dati (compresi i documenti in formato PDF). Quando occorre
approvare un documento ogni responsabile accede ad un'area riservata con
propria passaword, apre il documento in versione PDF, lo legge e lo
approva/rifiuta. FIntanto che tutti non hanno approvato il documenti non
viene considerato emesso e non viene "pubblicato".
L'ente ci ha fatto i complimenti per il sistema preparato.
A disposizione per qualsiasi chiarimento,
Simone Bartesaghi
--
Posted from [212.41.208.21] 



ciao e prego  :-)
mauro

 ricutte
Domanda, chi approva, per farlo deve creare un altro file o può modificare il
file originale inserendo , che ne so, il suo nome ?
HS
Gabriele Monciatti

il file cartaceo formalmente č meglio che ci sia, le firme elettroniche non
si sa perchč prima o poi spariscono...........

DEX, cazzo, da uno intellingente una caduta degna del minimo deivalutatori, non
me la aspettavo!
:-)
mm




Fermi tutti!! E' necessario qualche chiarimento.

Matteo Festorazzi wrote:

Allora, il mio problema è questo:

vorrei emettere delle procedure da distribuire in formato .pdf.

come sicuramente di vostra conoscenza, per distribuzione si possono

intendere vari metodi, dal CD al floppy all'e-mail ma sicuramente NON
si

intende collorare dei file su un server perchè quella è
una CONDIVISIONE e

non una DISTRIBUZIONE

 

Non so se tu voglia distribuire i tuoi files o condividerli, intanto chiarisco
per la platea che la condivisione dei files è conforme ai requisiti
della norma UNI EN ISO 9001; soddisfa anche il punto 4.5.2.a, in quanto
un file condiviso in un sistema di rete nel quale gli accessi sono adeguatamente
regolamentati, consente che "siano disponibili edizioni appropriate...
omissis... del sistema qualità"

Tornando alla tua scelta, se vuoi distribuire i tuoi files anzichè
metterli in rete o condividerli, dovrai creare una lista di distribuzione
e un sistema di aggiornamento, tramite floppy, CD, piccione viaggiatore,
trasmissione del pensiero, quello che vuoi; rispetto alla condivisione,
questo sistema è però molto più costoso, in quanto
un file condiviso lo crei o lo modifichi una volta e non ci pensi più
(a quel punto diventa immediatamente disponibile). Se il tuo problema è
che non hai una rete a disposizione, fai due conti, forse ti conviene fartene
mettere una piuttosto che morire pazzo tra le liste di distribuzione e
i dischetti!!

 

chiariti questi difficilissimi concetti vediamo come poter distribuire
delle

procedure in formato pdf garantendo che se qualcuno tenti di alterarle
si

abbia evidenza da qualche parte

in effetti se qualcuno ha speso i soldini per acquistare adobe acrobat

dovrebbe aver notato che c'è un'opzione simpatica che permette
di firmare in

maniera elettronica il documento

tale firma elettronica non vieta la successiva modifica del file ma

semplicemente consente di averne evidenza

 

Certo che si può impedire la modifica. Adobe Acrobat (vedi sito),
dopo la creazione o conversione di un file, consente, a scelta, di attivare
una o più (anche tutte) delle seguenti opzioni:




impedire qualunque modifica



impedire il salvataggio con altro nome di file



impedire la stampa



impedire il copia/incolla di parti di testo



impedire (per le intranet web-based) la copia dalla cache del browser al
disco fisso (in altre parole, di "scaricare" il file)



Queste opzioni permettono di "blindare" il file in modo assolutamente adeguato
a qualunque esigenza di sicurezza.

 

ora la mia domanda è questa e la rivolgo a chi abbia effettivamente
usato

acrobat: chi garantisce che la mia firma si effettivamente la mia?
non ci

sarebbe necessità di una certificazione di terza parte del mio
algoritmo di

firma?

 

No, non è necessario. Se usi un sistema di firma elettronica, per
"firmare" un documento devi inserire una "passphrase" che solo tu conosci.
Nessuno, dunque, può usare la tua firma, a meno che tu non dica
a tutti la tua passphrase; in questo caso nemmeno la certificazione di
terza parte potrebbe aiutarti, in quanto sarebbe come se tu pubblicassi
sul tuo sito la tua chiave privata, no?

 

ciao e grazie per l'attenzione

Matteo Festorazzi

Spero di essere stato chiaro

Saluti

Stefano

--

Stefano Gelati

stge...@tin.it


www.geocities.com/Colosseum/2123


ICQ: 44906040

 






Nella prima pagina del documento sono solo indicate le 
funzioni coinvolte (emette, verifica, approva). L'approvazione viene registrata 
su una tabella di un database residente sul server che ha lo scopo di registrare 
e le approvazione e garantire l'emissione controllata.


 


Scusate per il ritardo della risposta, non mi ero accorto che 
mi avevi scritto.


 


Cordiali saluti


 


Simone BArtesaghi


(R_AQ)


siba...@usa.net


dia...@incentivesys.it