Il 21/12/2012 12:11, Danilo ha scritto:
Salve a tutti
Ho bisogno di un chiarimento, magari banale.
Avendo regolate le ns installazioni in modo da seguire (e superare) i
dettami relativi ai requisiti minimi di sicurezza (vedi famoso All. B),
come ci si deve comportare in presenza di terminali/computer
praticamente dedicati ad operazioni di "produzione" e quindi non
direttamente legati ad eventuali visualizzazioni/modifiche di dati
personali?
Secondo me non c'e' bisogno di un abbinamento utente->codice, ma si puo'
usare anche il classico utente generico (vedi "produzione1, 2 ecc.").
** Se in quella macchina ci sono dei dati personali o se, comunque,
attraverso di essa si puo' accedere ai dati personali, allora si
applicano tutte le misure dell'allegato B, dunque l'utente generico non
sarebbe a norma.
Un saluto.
d.m.
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
