Newsgroup: it.lavoro.consulenti
Titolo: Responsabilità del resp. Sistemi informativi

Buongiorno a tutti,
sto cercando documentazione sulle responsabilità del resp. dei sistemi
informativi intese come responsabilità nei confronti dei superiori (amm.
delegato) ma soprattutto verso la legge.
In particolare quali potrebbero essere le responsabilità in caso di danni
causati da un dipendente per utilizzo improprio del PC etc... e, a fronte di
tali responsabilità, quale sia il livello di inquadramento minimo per poter
"sopportare" queste reponsabilità.
Se qualcuno vuole affrontare questo argomento sarò ben lieto di partecipare.
C'è qualche sito con documentazione specifica in merito?
Grazie
Franco

*** Frank *** wrote:

Hi, Franco
la questione posta e' complessa, sopratutto perche' e' complessa la materia che
gestisce l'informatica.
Esitono due livelli di responsabilita' la civile e la penale.
Per la penale la responsabilita' e' della persona che ha commesso il fatto
quidni puoi statre limitatamente tranquillo.
Cosa rinetra sotto ilpenale? sicuramente i reati perla violazione all alegge
del copyright e della 675/96 e la 517 (virus etc)
Tu sei responsabile di tutti i programmi a meno che non haifatto specifico atto
di indicazine all'utente finale . La classica lettera dove fai dichiarare che
l'utente e' a conoscenza di una sere i norme .
In ogni caso sei responsabile del sistema centrale.
Incaso di incidente credo che facilmente tu possa essere coinvolto almeno per
la parte civile e essere chiamato a rifondere i danni indipendentemente da chi
li ha causati. Per evitarlo devi dimostrare che ilfatto oltre ad essere
avvenuto senza iltuo coinvolgimento e'avvenuto aldi fuori della tua volonta'
ovvero ti sei adoperato con ogni mezzo per evitare il fatto.
In questo senso ti puo' essere d'aiuto la legge 673/96 ed inparticolare il dpr
318 quello che istituisce il documento programmatico della sicurezza e dettale
condizioni minime di sicurezza inun sistema informativo.
Indipendentemente dal tipo di trattamenti che fai ritengo che adeguarsi al dpr
sia solo una buona cosa, almeno potrai dimostrare la tua specifica volonta' a
difendere l'azienda da eventuali abusi.
Questo in linea di massima nello specifico le cose posso variare lievemente,
sicuramente nelle metodologie da adottare, fermorestando il principio di base.
Pero' cio 'necessita altre informazioni.
Per illivello minimo in ogni contratto esistono dei livelli cui corrispnde una
autonomia decisionale con corrspondente lvello di responsabilita'. In ogni caso
dal quadro in su.
Non mi risulta che esistano forme di assicurazione obbligatorie , crdo che ci
siano soo forme per la responsabilita'civile verso terzi , cio' non verso
l'azienda, a meno di accordi specifici.
Fino a ieri la rsponsabilita' del resp sia era spesso sotto valutata o no
considerata, oggi con ilfatto che esistono leggi specifiche , e di conseguenza
reati corrispondenti le cose stanno cambiando e personalmente ne sono felice.
Ovviamente sei repsonsbailie anche dei lavori di terzi , ti consigio quindi di
creare dei sistemi di verifica e collaudo  , non si sa mai.
buon lavoro

 > CUT

Grazie per la esaudiente risposta.
Per ciò che riguarda gli adeguamenti alle varie nuove leggi in materia
(Privacy e sicurezza) ho già adeguato l'azienda con documenti che dovrebbero
tutelare il resp. del SIA.
Per far fronte però ad alcuni soggetti poco inclini ad accettare le norme,
stiamo preparando un nuovo documento più dettagliato sulle Policy aziendali.
Spero che oltre a limitare ulteriormente le libere iniziative dei soggetti,
questo documento possa tutelare il Resp. del SIA da eventuali danni
provocati.
Quello che più spaventa è che a "pagare" per eventuali danni poi sia il
Resp. del SIA.
A questo proposito vorrei chiarire, se possibile, in che casi verrebbe
imputato come responsabile di un danno non provocato da lui?
Ho notato che l'utente medio fa fatica a capire i motivi per cui le
attrezzature informatiche siano da utilizzare per fini aziendali e non per
fini personali.
Ci vorrebbe qualche "Richiamo" per dare l'esempio agli altri.
Ciao e grazie
Franco


In alcuni casi credo molto di piu'
ciao
rino