Newsgroup: it.discussioni.iso9000
Titolo: Firma elettronica

Durante una recente visita ispettiva mi è stata richiesta, in concomitanza
della imminente revisione del sistema informatico aziendale, l'introduzione
del concetto di firma elettronica per definire le responsabilità per
l'avanzamento della documentazione aziendale (dalla gestione degli ordini,
all'autenticazione dei disegni Cad alla gestione del prodotto finito).
Non mi è chiarissimo questo concetto, in particolare, per alcuni programmi
già in essere all'interno dell'azienda piuttosto datati, e per i quali non
si prevede sostituzione, mi sarebbe comunque comoda una gestione solo
informatica (per la quale tra l'altro è gia prevista la procedura di backup)
e non più cartacea (adesso a scapito di ecquivoci le gestisco entrambe).
Altro esempio, ho un volgarissimo moduletto scritto con l'amato/odiato Word,
come faccio a gestirlo all'interno della sola rete informatica completo di
firme e controfirme??
Se qualcuno ha avuto esperienze in merito ed è in grado di delucidarmi
dimostrerò eterna riconoscenza :-))
Saluti e grazie.
Fabio
farb...@ntt.it
--
Posted from 
w2.ntt.it
 [194.73.95.85]
via Mailgate.ORG Server - 
http://www.mailgate.org

Abbiamo avuto lo stesso problema....E' stato risolto ricorrendo all'Acrobat
Exchange, che trasforma in pdf un documento di word rendendolo non piu'
modificabile...
La firma elettronica e' stata gestita all'interno di una applicazione Intranet
(basata su Lotus Notes)....



Anche nella nostra azienda Acrobat ha riscosso un grosso successo nella
gestione della documentazione del sitema qualita'(disponibile ora per tutti
i dipendenti nella rete locale).
La firma elettronica o, se ho ben capito, l'ufficializzazione del documento,
avviene nel momento stesso in cui il documento viene posto in rete; il
nostro ente di certificazione non ha avuto niente da obiettare in quanto
questa procedura e' stata chiaramente documentata.
Non conosco lotus notes, potrei avere alcuni chiarimenti?
Grazie.
Claudio Fantini

Non mi è chiaro se la V.I. è esterna o interna.
In ogni caso, la ISO 9000, al punto 4.5, si preoccupa affinché i
documenti e i dati del Sistema Qualità siano facilmente disponibili per
tutti gli utilizzatori.
Ciò premesso, la firma elettronica è un dettaglio organizzativo che
nessun ispettore deve suggerire o imporre.
Il Sistema Qualità di un'azienda deve soddisfare i clienti dell'azienda,
non gli ispettori!!!
Nel caso specifico, la diffusione per via informatica di documenti e
dati è una prassi molto diffusa, senza per questo dover pensare a firme
elettroniche o addirittura, come suggeriva un "esperto" di un Ente
italiano di certificazione, alla crittografia! 
E' sufficiente, se serve, che il sistema tenga traccia del terminale o
PC che invia i file (ad esempio un ordine di acquisto) e che i terminali
o PC che generano dati e documenti siano protetti da password (anche
questa è una buona regola che vale sempre).
Occorre infine ricordare che il sistema di controllo dei documenti e
dati dev'essere a prova di errore, non di dolo (gli hacker entrano nella
NASA, figuriamoci nei nostri sistemi!).
Cordialmente
--
Posted from firewall-user@[194.243.108.197]


Finalmente qualcuno che dice cose sensate su un argomento che ancora non è
di primaria importanza per tante aziende, ma che molto presto lo diventerà
!!
Se il documento è su un server di rete, protetto da password contro la
modifica fraudolenta, e se le regole per l'ufficializzazione sono
formalizzate correttamente, chiedere di più è un arbitrio al quale ogni
azienda dovrebbe opporsi !!

DACCORDISSIMO !!
G.Burani.