Tassoman (mailing) ha scritto:
Ciao a tutti,
un cliente mi ha chiesto di bloccare la navigazione dei siti ai propri
dipendenti.
Prima di installargli il proxy e chiudere la rete devo farmi firmare
qualche documento che descrive la cosa mettendo nero su bianco che è
stato lui a richiedermelo oppure è sufficiente solo il buon senso?
per quale motivo?
L'attività va gestita come tutte le altre attività che già effettui
presso il cliente , quindi dipende dalle prassi che avete seguito sino
ad ora , il normale rapportino va bene.
Se mi chiede di loggare le connessioni dei suoi dipendenti?
questo è diverso .
indipendentemente dagli atti che lui deve effettuare per loggare i suoi
dipendenti tui in questo caso è meglio che per iscritto ti fari dire
cosa e come agire.
Potresti anche essere tu a sottoporre una soluzione tecnica che lui ti
ripresenta come sua .
Ai fini della 196 gli atti sono relativamente complessi .
In ogni caso la manleva nei tuoi confronti non sarebbe applicabile , tu
sei un tecnico e quindi devi conoscere la materia e sapere se ciò che
stai facendo è legale o meno, non puoi scaricare le tue responsabilità.
rino
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List