Il 30 maggio 2009 11.05, Alessandro De Zorzi <[email protected]> ha scritto: > Carlo ha scritto: >> >> Il garante da quello che avevo capito io leggendo la circolare proprio >> su questa cosa richiedeva sia gli accessi sia i comandi che venivano >> eseguiti. >> magari mi rileggo la circolare hehe.
http://www.garanteprivacy.it/garante/doc.jsp?ID=1577499#FAQ Punti 11 e 15 > la circolare non l'ho letta, ma nell'incontro organizzato da > Confindustria Venezia/Treviso sono state fatte domande a tal proposito e > sembra fuori dubbio che ci si riferiva a operazioni di log-in e log-out > (quando disponibile il log-out) e non a comandi o altre operazioni, > l'azienda č inoltre tenuta a nominare responsabile del trattamento > l'azienda che fa servizio di amministrazione sistemi (in riferimento a > un servizio in outsourcing) e avere la lista dei nominativi delle > persone che accedono a tali sistemi > > a questo punto si č evidenziato il paradosso: del cliente con router in > comodato Telecom; dovrebbe avere la lista di tutti gli operatori che > potenzialmente possono accedere al router visto che si tratta di un > apparato in sede (?) sembrerebbe di no... > > altro punto caldo secondo il mio parere č che gli "amministratori di > sistema" che fanno servizi in outsourcing possono anche essere sensibili > al problema e fornire di propria iniziativa tutti gli strumenti per > fornire un servizio adeguato alle norme, ma il fatto č che la > regolamentazione non riguarda gli amministratori, ma le aziende, ovvero > sono le aziende che dovrebbero richiedere gli adempimenti ai loro > fornitori, ma se l'azienda non si č adeguata, non ha un DPS etc. cosa > dovrebbe fare un "amministratore" al quale č richiesto il servizio? > Rifiutarsi di erogare il servizio dal momento che non puň essere > garantita la sicurezza dei sistemi !?!?!? Puň certo consigliare e > invitare i suoi assistiti all'adeguamento, ma non puň certo obbligarli a > farlo... >> OT ma interessante a parte linux capire sotto windows come fare. > sostituire tutti i sistemi con Linux ;-) > > Alesssandro > > > -- > Per REVOCARE l'iscrizione alla lista, inviare un email a > [email protected] con oggetto "unsubscribe". Per > problemi inviare un email in INGLESE a [email protected] > > To UNSUBSCRIBE, email to [email protected] > with a subject of "unsubscribe". Trouble? Contact [email protected] > > -- Per REVOCARE l'iscrizione alla lista, inviare un email a [email protected] con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a [email protected] To UNSUBSCRIBE, email to [email protected] with a subject of "unsubscribe". Trouble? Contact [email protected]
