Newsgroup: it.diritto.internet
Titolo: Conseguenze legali per l'azienda

Salve, sono qui per sottoporre 2 casi a se stantii:
1) L'azienda "ABC s.r.l." ha 10 computer. All'interno del suo reparto
informatico, non è presente una politica di sicurezza restrittiva a
tal punto da impedire ai videoterminalisti d'inserire dati personali
(es. foto di quando son stati in villeggiatura, radiografie mediche
ecc.).
L'azienda può essere ritenuta responsabile per la detenzione
d'informazioni personali del video-terminalista (nella fattispecie, i
dati inseriti nei sistemi), in quanto quest'ultimo non ha fatto
firmare al titolare dei dati personali dell'azienda, un permesso per
la custodia di quest'ultimi negli elaboratori aziendali? L'azienda può
essere ritenuta, in tal caso, responsabile di detenzione illecita
d'informazioni sensibili del videoterminalista, anche se è lui ad
avercele messe a causa di una carenza della politica di sicurezza
provocata dall'IT Manager dell'azienda?
2) L'azienda "ABC s.r.l." fino a gennaio del 2010, aveva affidato il
controllo del proprio reparto informatico (CED) ad un'azienda di
outsourcing, la quale, ha proposto ad "ABC" l'adozione di un server
ove, in quest'ultimo, venivano virtualizzate varie soluzioni per
l'azienda (es. server Samba, Firewall, Server Mail, Groupware vari).
In seguito a vari problemi economici contratti da "ABC s.r.l.",
l'azienda ha deciso di affidare la gestione di tutto il reparto ad un
altra azienda di outsourcing. 
Occorre considerare, ai fini del caso in studio, che la prima azienda
aveva inizialmente proposto la soluzione virtualizzata anche al fine
di legare il cliente a sè, in maniera da impedire il subentro di nuovi
concorrenti, campando scuse del tipo che il server X installato
contiene tecnologia privata, che la sua configurazione è molto
complessa e, quando l'azienda ABC ha fatto presente il proprio
desiderio imprescendibile di cambiamento, l'azienda di outsourcing ha
erroneamente fatto capire che il server contiene dei sistemi di
sicurezza anti-concorrenza, in maniera da impedirne la presa in
gestione da qualcun altro.
In tal caso, a quali reati và in contro l'azienda di outsourcing? In
caso il server contenga delle "Bombe logiche" che causino una
corruzione/perdita dei dati (o il blocco inaspettato del funzionamento
del server) qualora non venga inserito periodicamente un codice da
parte di uno dei membri dell'azienda di outsourcing rivenditrice della
soluzione, che responsabilità penali potrebbero esserci?
Grazie.

 soluzione, che responsabilità penali potrebbero esserci?
Sembra un po troppo vago.. bisogna ance vedere se è possibile dimostrare 
l'esistenza delle "Bombe logiche", o se più semplicemente si tratta di 
un software licenziato a "tempo" presente nell'installazione tipo quei 
simpatici "pannelli di controllo" tipo Plesk o simili per cui gli 
aggiornamenti vanno pagati un tanto a dominio o con altre soluzioni simili..
Per cui potremmo fare ipotesi ma senza sapere esattamente di che si 
tratta e cosa contengono le suddette VM..

 soluzione, che responsabilità penali potrebbero esserci?
Penali teoricamente nessuna a meno che tale interruzione di funzionamento
non comporti dei problemi particolarmente gravi, come 
p.es
. il ferimento o
la morte di qualcuno o cose simili. Certamente possono esserci delle
conseguenze civili se dal malfunzionamento cagionato volontariamente ne
deriva un danno economico.
-- 
Flavio Visentin
2006: l'onestà  2007: la storia  2008: la leggenda  2009: il mito epico
2010: l'apoteosi!! 3 TITULI!!! Scudetto, Coppa Italia, Champions League
 
http://www.zipman.it/ot/Gufi_Rosicate.jpg

 Penali teoricamente nessuna a meno che tale interruzione di funzionamento
Ehm, e il 615 quinquies?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Ehm, e il 615 quinquies?
IANAL, ma IMHO non si applica in questo caso a meno che la time bomb non sia
stata inserita in modo fraudolento e con l'esplicito intento di fare un
danno. Ovvero se l'azienda è stata informata della presenza di questo
sistema di "protezione" (e nulla sappiamo di questo perché non c'è il
contratto) il penale è IMHO da escludere.


contratto) il penale è IMHO da escludere.
Io intendevo in maniera fraudolenta, tanto per far pagare all'azienda
il fatto d'aver disdetto il contratto.
In tal caso, secondo me, può finire in mezzo pure l'azienda
successiva, per sbaglio e la risoluzione del tutto, andrà a finire con
un analisi forense del sistema "esploso" in maniera anomala.
Inoltre, occorre considerare che la rivendita di soluzioni aziendali,
contenenti nel contratto clausole d'ipotetico malfunzionamento, se
l'azienda X non ci mette le mani, è abbastanza vessatoria.

 stata inserita in modo fraudolento 
Be', qui nessuno penso abbia mai visto contratti in cui la software
house dichiara di aver inserito una bomba a tempo nel suo software.
E comunque IO non prenderei mai un software con questa clausola, su
cui, oltretutto, si potrebbe aprire un dibattito a parte.
Comunque, forse potrebbe anche essere più il caso del 635 bis, e per
me, con l'aggravante dell'abuso di posizione di sys-admin.
Io comunque ci andrei piano, a mettere in piedi sistemi del genere.
Ah, dimenticavo (penso lo metterò in firma): IANAL too.


contratto) il penale è IMHO da escludere.
Complico ancora di più le cose: ci sono, lo sappiamo tutti, soluzioni
software anche in ambiente server che hanno bisogno di "babysitting".
Se uno non gli fa l'ottimizzazione del database, lo spurgo dei log, e
il ruttino tutte le settimane, se va bene la macchina rallenta: ma se
va male, va a ruzzoloni.
Mesi fa m'e' capitata una macchina siffatta, dove avrei giurato sugli
Dei greci, romani e aztechi che era saltata una "bomba a tempo", dopo
che i manutentori originali erano stati estromessi.
Disco razzato, primi settori riempiti di zeri, un casino. Un recupero
del sistema, impossibile. Formatta e reinstalla dai backup. Vabbe'.
Tre mesi più tardi, altra azienda, altro prodotto; UNO dei componenti
software pero' era lo stesso identico. E il disco e' morto uguale, e,
per di piu', li' neanche c'erano i backup aggiornatissimi. Disco KO e
settori azzerati, e stessi sintomi prima del botto.
Quindi? Quindi non c'era nessuna bomba logica né qua né là (forse) ma
di sicuro c'era un "software" scritto col cu...riosissimo stratagemma
di estrarre le righe di codice a caso da un sacchetto.
===
Quindi, io azienda ti installo la mia soluzione software e la baso su
quel certo coso... se po' fa'. Poi ti dico che quel coso abbisogna di
tanto amore che solo io posso dargli, quindi se smette di pagare sono
cavoli acidi. Ed e' vero. Il coso non l'ho fatto io, lo usano fior di
banche e industrie, la scelta del coso piuttosto che un altro e' piu'
che giustificabile... magari, sul contratto ce lo scrivo proprio: nel
caso di subentro, si deve provvedere alla formazione dei nuovi admin,
cioè mi spetta una buonuscita :-), e diversamente e' possibile che vi
siano malfunzionamenti.
T'ho fatto la porcata, e ci sta che non lo si possa dimostrare...
Leonardo
-- 
The thoughts of others were light and fleeting,
Of lovers' meeting, or luck, or fame.
Mine were of trouble, and mine were steady:
So I was ready when trouble came.

 T'ho fatto la porcata, e ci sta che non lo si possa dimostrare...
Ecco, questo è proprio quello cui mi riferivo.
