> >-----Messaggio originale-----
> >Da: [email protected]
> >[mailto:[email protected]] Per conto di Enrico Bettini
> >Inviato: giovedì 22 gennaio 2009 23.49
> >A: Sicurezza ML
> >Oggetto: [ml] contenuto sms
>
> >Il problema è il seguente: un professionista di uno studio
> >riceve sul suo telefonino un sms da un cliente dello studio
> >in cui questi ordina di eseguire una certa operazione; lo
> >studio esegue l'operazione che però, dopo un po' di tempo,
> >si rivela svantaggiosa per il cliente il quale rinnega di
> >aver dato l'ordine con l'sms.

Lo studio, dopo aver eseguito quanto richiesto dal cliente, non ha provveduto 
ad inviare in nessuna forma (mail, lettera, sms) una notifica dell'avvenuta 
operazione ? Altrimenti come faceva il cliente ad essere sicuro che lo studio 
avesse ricevuto tale SMS ?
Se non e' stato fatto, leggerezza da parte dello studio che, imho, dovra' 
sudare per giustificare il suo operato.



> >Dando per scontato che lo studio richiederà i tabulati al
> >gestore telefonico che dimostreranno l'invio dell'sms in
> >quel giorno e a quell'ora;

Quanto tempo fa e' stato inviato l'SMS ?
La direttiva 2006/24/CE prevede 12 mesi di data retention per gli SMS. Se il 
fatto e' avvenuto prima, dubito che potrai fare richiesta al gestore.
Inoltre solo evidenza del tabulato relativo agli SMS ricevuti dimostra solo che 
ti hanno inviato un SMS il giorno X, non certo il contenuto dello stesso.


 esiste qualche modo per
> >dimostrare, davanti a un giudice, che il contenuto dell'sms
> >inviato dal cliente è proprio quello ricevuto dal
> >professionista dello studio? Ovvero, ragionando per assurdo:
> >è ragionevole ipotizzare, ammesso che sia possibile e che
> >non ne rimanga traccia, che l'sms possa essere stato
> >modificato dallo studio?

L'immodificabilita' dovrebbe essere garantita se a fornire evidenza e' il 
gestore su richiesta dell'autorita' giudiziaria...Se a fornire la prova e' lo 
studio stesso, direi proprio che e' facilmente modificabile (sul mio telefonino 
con WM 6, trovo ancora traccia degli SMS cancellati da mesi, tranquillamente 
editabili con un editor), quindi inutilizzabile da un punto di vista legale.


Saluti e benvenuto sulla ML
RR

Questo messaggio e i suoi allegati sono indirizzati esclusivamente alle persone 
indicate. La diffusione, copia o qualsiasi altra azione derivante dalla 
conoscenza di queste informazioni sono rigorosamente vietate. Qualora abbiate 
ricevuto questo documento per errore siete cortesemente pregati di darne 
immediata comunicazione al mittente e di provvedere alla sua distruzione, 
Grazie.

Rispetta l'ambiente. Non stampare questa mail se non e' necessario.



www.avoicomunicare.it      Ogni giorno, il tuo luogo di dialogo.
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a