Newsgroup: it.diritto.internet
Titolo: Proprietà delle password degli apparati

Buongiorno,
un cliente X si avvale di un'azienda A per le attività di manutenzione
ordinaria della propria infrastruttura.
Dopo alcuni anni, in seguito ad una gara, l'azienda A perde la commessa
che viene presa dall'azienda B che vi subentra.
 
Tra le attività svolte da A c'è stata la configurazione della rete
Wireless (con apparati di proprietà del cliente X), che ora deve essere
modificata da B per soddisfare nuove esigenze. Alla richiesta di B di
avere le password di gestione degli apparati, A ha opposto il diniego
sostenendo che le password "sono loro" e che B deve arrangiarsi
resettando gli apparati.
 
Io ritengo che le password siano tutte del cliente X e che come tale
l'azienda A sia obbligata a comunicarle a X o, se è stata così cretina
da usare password comuni anche con altre clienti, a provvedere a proprie
spese al cambiamento della password con una da comunicare a X affinché X
possa disporre dei propri apparati.
In mancanza, dal mio punto di vista, può esserci una richiesta di danni
da parte di X che si ritrova con il disservizio del reset degli apparati
e con ore di lavoro extra da parte del nuovo assegnatario B.
 
Premetto che non ho alcuna conoscenza degli esatti termini contrattuali,
ma da quanto mi risulta su questo punto non era specificato nulla di
particolare nel contratto di servizio precedente.
 
Cosa ne pensano i legulei del NG? Ci sono riferimenti normativi in
proposito?
 
f/u it.diritto.internet
 
-- 
Flavio Visentin
There are only 10 types of people in this world:
those who understand binary, and those who don't.
http://al.howardknight.net/msgid.cgi?ID=131971124500
 

resettando gli apparati.
 
certo che in aGlia siete alla frutta
è pazzesco quel che sento
 
secondo me, richiesta formale scritta con minaccia di azioni legali in caso 
di sconfigurazione da remoto e non fornitura delle pass.
io dico che davanti a lettera così ti danno quel che ti è dovuto.
 
a meno che, la configurazione non rientri in una proprietà intellettuale e 
che quindi non te la vogliano "cedere". 
 

 e che quindi non te la vogliano "cedere".
 
Nessuna IP. Secondo me è perché hanno usato una password generica che
usano un po' per tutto e non vogliono dirla ad altre aziende.
In ogni caso del motivo frega nulla... IMHO loro sono legalmente tenuti
a fornire le password di accesso amministrativo ai dispositivi del cliente.



 
Facci sapere come va a finire!
 
ciao
 
Gabriele

usano un po' per tutto e non vogliono dirla ad altre aziende.
 
se è così basta che entrano dall'esterno, cambiano la pass generica con una 
da voi scelta e ve la comunicano.
 
secondo me è pura e semplice ritorsione. 
 

 secondo me è pura e semplice ritorsione.
 
Claro.


particolare nel contratto di servizio precedente.
 
Non credo che una password si possa definire "di qualcuno", e non credo 
nemmeno che ci siano molte aziende che per affidare la gestione dei *propri* 
sistemi a qualcuno, siano tanto imbecilli da farsi tagliare fuori dalla 
propria infrastruttura, quindi dovrai cercare sentenza di casi simili o 
assimilabili.
Ci sono sentenze riguardo dipendenti che non riconsegnano beni aziendale, 
chiavi, e anche password. Mi viene in mente l'ordinanza 12450 21/05/2013 
della cassazione riguardo un dipendente licenziato perchè negò la password 
di un sistema ad un superiore.
Credo che la cosa sia + o - assimilabile ad un dipendente che non riconsegna 
le chiavi di un mezzo aziendale, di una struttura o di un sistema 
informatico come nel tuo caso.. quindi che fai? Non lo puoi ammazzare, 
quindi al massimo cambi serratura a tue spese e poi vedi se vale la pena di 
chiedere i danni.
Prima però bisogna mettere assieme tutti i pezzi della questione e *FARE* 
leggere bene (da qualcuno che capisca quel che legge) ciò che c'era scritto 
nel contratto per prevedere cosa l'azienda A potrebbe far saltar fuori dal 
cappello una volta che siete entrambi in tribunale con le braghe calate. 
 

sicurezza.
 
entrano via wan, ovvero gli date l'ip
nel caso viene uno di loro, pagato di quell'ora che perde, entra, cambia e 
ve la da.
se devono proteggere la parola perchè su altri clienti è la stessa.
 
 
 


 
 
-- 
Saluti
Bruno

 Cosa ne pensano
 
Che A rischia grosso.
Non servono norme specifiche ma valgono quelle generali.
Un dato non irrilevante è quanto tempo è passato dalla nuova gara.
 

 a fornire le password di accesso amministrativo ai dispositivi del cliente.
 
Scusa se mi permetto ma... un'azienda che si fa mettere delle password 
da una ditta esterna senza poterle cambiare, resettare, etc. in 
autonomia beh... è un'azienda gestita da un pirla!
 
Saluti!
GabrieleMax
 

 autonomia beh... è un'azienda gestita da un pirla!
 
Pubblica amministrazione... quindi direi che ci hai azzeccato.


 sicurezza!
 
Riporto da un documento chiamato Schema pwd.txt; non dirò, per
ovvii motivi, di che ditta ROTFLinformatica si tratta.Vado a memoria
e probabilmente avrò toppato lo schema, ma è il concetto che conta.
 
*****************************
Schema pwd.txt
 
Possibili due approcci:
nomedittaAnnoInstallazioneApparati
oppure
nomeETipoApparatoAnnoDiInstallazione
esempio:
[nomedittaomesso]2007
oppure
Cisco37502007
 
Le password seguenti, quando è obbligatorio cambiarle, avranno
degli 1 o dei 2 aggiunti alternativamente all'inizio o alla fine, per
sei volte, poi si torna alla password originale:
1nomeditta2007
nomeditta20071
12nomeditta2007
1nomeditta200712
12nomeditta200712
121nomeditta200712
121nomeditta2007121
nomeditta2007
 
[seguivano altre indicazioni di secondaria importanza e le indicazioni
per cambiare le password]
 
Attenersi RIGOROSAMENTE a questo schema!!!
[i tre punti esclamativi erano nell'originale]
*****************************
 
OK, ora potete piangere. Anzi, no: prima dovete ancora sapere
che il foglietto con la stampa del file era appeso nel CED... o lo
sapevate già?
 
Bye, G.