Newsgroup: it.lavoro.informatica
Titolo: Quale responsabilità legale per i resp. EDP

Ciao Claudio,
In Italia la legislazione in materia non è proprio limpida (colpa probabilmente dell'ignoranza
del legislatore in materia). La risposta breve alla tua domanda è:  sì , l'amministratore potrebbe
essere condannato se un suo utente utilizza una copia di word non licenziata.
Benchè sia probabile una interpretazione più morbida sono del parere che sia meglio mettersi nel
caso peggiore, che provvedo ad illustrarti in dettaglio.
Allargando il discorso non solo ai centri di calcolo ma anche a tutte le aziende dotate di infrastrutture informatiche
ti preciso che essere amministratore di rete vuol dire anche essere *Responsabile dei sistemi informatici*
(da qui il motivo principale per cui un esterno non può farlo e per cui si tollera che l'amministratore di rete
sia non produttivo anche per lunghi periodi di tempo). Il  Responsabile dei sistemi informatici
è investito della responsabilità di vigilare contro la violazione dei diritti d'autore compiuta utilizzando
i sistemi informativi dell'azienda. In caso di constatazione dell'uso illecito di prodotti software nell'azienda,
 sarà ritenuto responsabile il Direttore generale, l'eventuale responsabile del settore informatico e l'utente
finale, se viene accertato che quest'ultimo ha introdotto copie illegali nell'ambiente di lavoro ( è una and, non una or).
Il nostro lavoro (analista o sistemista che sia) come tutte le attività svolte in maniera professionale comporta
l'accettazione implicita od esplicita di una serie di responsabilità tra cui alcune legali (e la Legge non ammette
 ignoranza). L'informatica è la scienza che cura il trattamanto dei dati, è quindi importante che un professionista
dell'informatica conosca anche le leggi collegate alla privacy, alla riservatezza nel trattamento dei dati
ed al diritto di autore. E' anche questa conoscenza a mio avviso che fa la differenza tra uno smanettone
 ed un professionista.
Clemente Biondo.

 caso peggiore, che provvedo ad illustrarti in dettaglio.
Non ho mai letto un messaggio piu' fuorviante e inesatto del tuo. Quando si
parla di Legge e responsabilita' penali si possono esprimere opinioni ma non
sparare a vanvera e senza conoscenza del Diritto.
Perdonami, ma *non* conosci la legislazione, che per quanto imprecisa e
confusa ha dei paletti ben stabiliti.
Se non firmi una delega, se non e' specificato da un contratto, NON e'
l'amministratore di rete il responsabile *penale* di comportamente illeciti
dell'azienda, ma il rappresentante legale.
Comunque, nel caso di un datore *furbo*, che non autorizza "verbalmente" la
regolarizzazione, l'amministratore di rete *deve* e puo' tutelarsi
mandandogli una bella letterina formale, nella quale si spiega la presenza
di software non regolarizzato e/o la mancanza di licenze, sollecitandolo a
una risposta formale .
Con questo, lo inchiodi alla SUA responsabilita'.
Se poi hai firmato una delega (vedi legge 675 e dpr 388, nomina dei
responsabili del trattamento, incaricati della custodia delle parole chiave,
amministratore,etc.etc., vedi 
http://www.interlex.it
 per approfondimenti)
allora sono cavolacci tuoi :)) , io per firmarla chiederei minimo 10.000
euro in piu' all'anno.

 confusa ha dei paletti ben stabiliti.
incasso anche in questo thread i tuoi complimenti e ti rispondo come ho già fatto
prima della differenza tra probabile e possibile. Non è probabile che ti coinvolgano
in una causa (non è probabile a prescindere che la facciano) ma *potrebbero*.
ti posto due links: uno dal sito di adobe, un noto produttore di software che recita:
In caso di constatazione dell'uso illecito di prodotti software nell'azienda, sarà ritenuto
responsabile il Direttore generale, l'eventuale responsabile del settore informatico e l'utente
finale, se viene accertato che quest'ultimo ha introdotto copie illegali nell'ambiente di lavoro
http://www.adobe.it/aboutadobe/antipiracy/main.html
un altro è la legge 248 commentata dalla BSA
http://www.microsoft.com/italy/softwareoriginale/piracy/GuidaBSAsw.pdf
Il succo è cmq questo:  la Adobe (e molti altri produttori di software) in base alla sua politica
se ti becca per si e per no la causa te la fa, poi sono cazzi del giudice verificare se sei responsabile o meno.
In una qualunque organizzazione il responsabile di un servizio è soggetto a dare conto e ragione del suo operato.
a riguardo degli aspetti penali ti cito da uno dei link postati:
le sanzioni penali, che sono state notevolmente inasprite ed accompagnate dalla previsione di sanzioni penali
accessorie (come l'interdizione dall'esercizio della professione o di uffici direttivi); per quanto specificamente
riguarda il software, l'art. 171-bis ha finalmente chiarito che costituisce reato anche la duplicazione abusiva
del software in azienda;

 euro in piu' all'anno.
la delega vale nel caso che vi sia più di una utenza di amministrazione
per più di un amministratore. Nel Decreto del Presidente della Repubblica
28 luglio 1999, n. 318 da te citato,   art. 2, infatti risulta:
b) individuare per iscritto, quando vi è più di un incaricato del trattamento e sono
   in uso più parole chiave, i soggetti preposti alla loro custodia o che hanno accesso
   ad informazioni che concernono le medesime.
Già che ne parliamo ti posto l'interpretazione della 657/99 e del dpr 388/99 da parte
della Microsoft, che qualcosa ne saprà:
Lo Stato Italiano, nel corso degli ultimi anni, si è dotato di un'articolata legislazione
in merito alla "sicurezza informatica" ed ai "crimini informatici". In particolare, la
legge di tutela della privacy (Legge 675-96) ed il collegato DPR 318/99, contenente le
misure minime di sicurezza da adottarsi per il trattamento di dati personali e di dati
personali sensibili in forma elettronica, individuano una serie di obblighi e di
responsabilità, penali e civili, per gli amministratori dei Sistemi Informativi e
per quelle figure che la legge definisce "titolari" e "responsabili" di tali dati.
http://www.microsoft.com/italy/technet/risorse/info_tech/windows2000/dpr318/

 responsabile il Direttore generale, l'eventuale responsabile del settore
informatico e l'utente
                                                        ^^^^^^^
...e con questa possiamo chiudere qui il thread.

 legge di tutela della privacy (Legge 675-96) ed il collegato DPR 318/99,
contenente le
proprio il dpr a cui accennavo (ho errato, 318 e non 388).
Titolare e responsabile di tali dati DEVI ESSERE NOMINATO, non e'
sufficiente essere formalmente il Responsabile IT . Devi FIRMARE.
Quindi tutti i tuoi assunti cadono di fronte a cio' che ti obiettavo, cioe'
che non vi e' alcun automatismo tra la figura professionale e la
responsabilita' penale. Qui si parla di Diritto,
non di interpretazione ne' di buon senso.

 chiederei minimo 10.000 euro in piu' all'anno.
Auguri!
Ciao

 sufficiente essere formalmente il Responsabile IT . Devi FIRMARE.
Non so se lo sai ma esistono settori aziendali chiamati "centro di calcolo" o
"ambienti e reti" o anche "servizi informativi". Il funzionario responsabile di tali
strutture/uffici è l'amministratore del sistema informativo. Quello che forse tu vuoi
intendere è che se uno fa solo parte dello staff dell'amministratore di sistema
è responsabile/risponde penalmente (le cose non si scindono) solo limitatamente
alle mansioni cui è stato delegato. Ovvio. Ma qui si parla dell'amministratore
di sistema nella sua accezione di responsabile del sistema informativo, non di un
 membro del suo staff. Magari mi sbaglio ma mi sa che le tue obiezioni partono
da questo (sbagliato) assunto.

 del software in azienda;
La responsabilita' penale e' SOLO ed UNICAMENTE personale, la
responsabilita' civile ricade sull'amministratore delegato o chi per
lui, a norma di legge (non e' una cosa che si puo' cambiare con un
contratto). Poi, ovviamente, se tu come responsabile EDP firmi un
contratto in cui ti impegni a fare auditing delle licenze software
come parte del tuo lavoro e non lo fai, l'azienda puo' rivalersi su di
te e farti causa per danni e violazione delle clausole contrattuali
(ma non sei direttamente responsabile di fronte alla legge per
violazione della 248)

secondo me responsabile non è colui che ha la psw di administrator.
Sulla Visura camerale di una azienda devono comparire i nomi dei
responsabili o amministratori.
Parlando con un consulente 626 è stato molto chiaro: lui firma (quando lo
ritiene opportuno) la sicurezza di un tal cosa (es. macchina utensile), ma
la responsabilità penale ricade sempre sul titolare o l'amministratore
dell'azienda ed è lui che va davanti al giudice.
Il titolare o amministratore potrà poi, e ripeto questo POI, cercare di
rifarsi su colui che ha firmato per la sicurezza.
Il nominare formalmente un responsabile X serve quasi esclusivamente per
rifarsi in un futuro, ma i veri "cazzi" sono sempre quelli del titolare o di
chi ne fa le veci.
--
Distinti Saluti
Luca Ferrari

 autorizza verbalmente l'acquisto del software?
Ciao a tutti; un po' in ritardo ma finalmente sono riuscito a leggere il
newsgroup.
Come detto in un altro post io sono un consulente che opera per BSA, per
alcuni studi legali e per la Polizia Giudiziaria (principalmente Guardia di
Finanza).
Durante la mia opera ho prestato servizio come consulente tecnico in decine
di "raid" della G.d.F. in tutta Italia per quanto riguarda il settore
antipirateria informatica.
Posso dare una risposta a questa domanda basata sulla mia esperienza: quando
viene rinvenuto del software illecitamente riprodotto, o presunto tale, è
_sempre_ il responsabile legale dell'azienda che viene notificato
penalmente. Sarà poi lui o il suo legale, in sede di giudizio, a dover
dimostrare la non responsabilità.
Saluti a tutti,
--
Ahriman

 del problema.
Ambasciator non porta pena, Michele :-)
D'accordo con te su tutta la linea, ma purtroppo quello che succede č
questo. Non credo, tra l'altro, che sia l'unico ambito. Guarda gli studi di
settore in ambito tributario: se ti va male un anno e sei sotto, o paghi il
condono (ammettendo di aver fatturato in nero, anche se non č vero),
altrimenti sei invitato all'Ufficio delle Imposte per il contraddittorio, e
spetta a te giudicare di non aver rubato. Purtroppo certe cose funzionano in
questo modo.