[EMAIL PROTECTED] ha scritto:
Salve Rino.. grazie per l'attenzione e il prezioso intervento

impossibile, semmai vuole permetterti l'accesso/uso di determinate
funzioni del sistema

No praticamente accedo a tutte le funzioni, ma i dati che dovrebbero essere 
inseriti verrebbero prima minuziosamente controllati dal titolare dei codici di 
accesso tramite delle schede cartacee

determinate o tutte non fa differenza alcuna , se semanticamente è diverso non lo è da punto di vista insiemistico. Il fatto che i dati siano prima controllati da altri è una forma di corretta garanzia, che po questi sia anche titolare (?) dei codici di accesso non significa nulla.
dubito fortemente

Metà del Pin è stato rilasciato dal sistema tramite un canale riservato in 
https.
Con modalità simili (ma con posta tradizionale) a quelle rilasciate dall'INPS. 
E quindi non è modificabile perchè viene riconosciuto univocamente e 
nominalmente ad un unico soggetto titolare

Nulla di quanto fatto è necessario , neanche in ambienti ad alta sicurezza, 
diciamo di quelli che forse ha visto solo nei film

Sinceramente ho pensato la stessa cosa.. eppure, credimi è stato proprio richiesto questo..
ripeto prassi strana e senza senso ma esiste una certa libertà viva dio.
la delega o l'incarico ti servono per operare e devono essere scritti, a
meno che il contratto di lavoro non sia fatto ad hoc. per le infrazioni
alcuen sono riconducibili al tuo operato altre no, e su questo non
esistono deroghe

L'unico contratto a me imputabile parla chiaramente di "addetto alla registrazione 
di dati". Nella delega vorrei riportare che la responsabilità, correttezza e 
completezza dei dati è del titolare dei codici di accesso, quindi per differenza  le mie 
responsabilità si limiterebbero solo ad un errore di digitazione
non capisco cosa cerchi , un modo per lavorare senza rischi?. se sei addetto alla registrazione dati è compito tuo inserire quanto ti viene dato da inserire e fare in modo che l'iserito corrisponda a quanto ti è stato consegnato !. Se il dato consegnato non è corretto ma il dato inserito è quello consegnatoti non hai nulla da temere.
se non hai potere decisionale non può esserci alcuna delega ma solo un
incarico

Non ho potere decisionale, io sono solo un operatore.
quindi incarico e non delega.
la delega si fa verso coloro che possono agire poi o meno liberamente ed in 
nome e per conto di altri (delegante)

Quindi non si può parlare di delega ma di incarico e un incarico mi fa assumere 
meno responsabilità se non quelle che si riferiscono ad un errore di 
digitazione ?

L'organizzazione che ha predisposto queste procedure e a cui ho chiesto 
maggiori informazioni mi ha riferito che non è possibile delegare questi codici 
di accesso e le connesse responsabilità.
Se si tratta di un incarico in cui vengono definite precise modalità operative (schede cartacee vidimate e firmate che fungono da riscontro di un controllo) con le quali io operatore sono sotto la diretta supervisione del titolare, quest'ultimo può incaricarmi del solo inserimento, registrazione e trasmissione dei dati. Fermo restando le sue responsabilità ?
continuo a non capire dove vuoi arrivare. Tu hai delle responsabilità derivanti dall'incarico! Altri hanno altri compiti , maagri anche quello di visionare il tuo operato ma questo non ti autorizza a errare, semmai è una garanzia sul sistema non sul tuo operato, il tuo operato dipende solo da te.
per dirla alla di pietro " e che c'azzecca?" il titolare (?) delle
credenziali non ha alcuna responsabilità sui dati, semmai ha
responsabilità sull' uso della credenziale .
Nella procedura descritta per abilitare al sistema il titolare delle 
credenziali è riportato che qualsiasi responsabilità ricade solo sul 
richiedente i codici di accesso. Inoltre nel lavoro che svolgo, sono proprio i 
dati errati (e le scadenze superate) a far scattare eventuali e potenziali 
sanzioni civili nei confronti del titolare del parametri di accesso
secondo me o non dai corrette informazioni o non hai capito ciò che ti circonda.
rino

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a