Il giorno sab, 14/11/2009 alle 13.28 +0100, Stefano Pilla ha scritto: > Salve a tutti, > > sto scrivendo della documentazione per un upgrade di rete ad un cliente > e facendo compilare un questionario per avere idea della situazione > attuale, alle domande "E' stato mai redatto il DPS?" e "a quando risale > l'ultima modifica e qual'è la sua ultima revisione?", nessuno > (Responsabile IT, Tecnico, Responsabile Commerciale, Presidente ecc...) > è stato in grado di dirmi se è mai stato redatto....!!! ora mi > chiedo...ma provvedere alla creazione di un DPS è compito dell'azienda, > del responsabile IT, del tecnico o di tutte e tre queste figure? chi > deve provvedere all'aggiornamento e alla verifica? come fa un'azienda, > anche di grandi dimensioni, a non sapere se è stato redatto o meno? > secondo me è assurdo...! >
Meno di quel che pensi > Mi sono informato e ho letto sui vari forum e siti ufficiali > (http://www.garanteprivacy.it/) ma nessuno specifica se è un lavoro che > può e/o deve fare l'Account Manager, il Tecnico o qualsiasi altra figura > professionale all'interno dell'azienda, ecc... Quindi puo' realizzarlo chiunque > Nel caso non devo essere io, che in questa nuova attività ricopro la > funzione di Account Manager/Tecnico Pre Sales, ad effettuare questo tipo > di operazione, e l'azienda non si preoccupa di redigerlo, come mi devo > comportare? Ti fai pagare un altro bel po' per redigerlo tu, altrimenti fregatene bellamente. In caso di controllo della GdiF, per la mancanza del dps, va dentro il titolare dell'azienda o l'amministratore delegato. Fino al 2008 era la galera od una multa. Da quest'anno solo la galera. Anormalmente, le aziende affidano all'esterno la redazione del dps, ma dovrebbe essere fatto internamente, anche perche' la redazione del dps, in se' per se' e' una cavolata. Devi raccogliere un bel po' di informazioni e poi "ordinarle" secondo lo il template reperibile sul sito del garante. I veri problemi sorgono, nel mettere tutto in sicurezza secondo quanto scritto nel dps, e soprattutto farle rispettare :-) Ma li' NON sono piu' problemi tuoi. A proprosito, da quest'anno ci sono sostanziali novita' anche nel controllare l'amministratore dei sistemi. debono essere controllati anche loro :-) Comunque tutto questo non puo' far altro che far lievitare la tua parcella :-D Buon divertimento, Paride
_______________________________________________ http://www.areanetworking.it http://www.areanetworking.it/blog [email protected] http://ml.areanetworking.it/mailman/listinfo/cug
