"TUTTI" i soggetti giuridici (sono davvero SCARSE le esclusioni ammesse) sono tenuti
agli adempimenti di legge.

Gli obblighi - tra l'altro - comportano :

- la REDAZIONE (a carico di tutti i possessori di PC, dove si conservano, al minimo, i dati di Clienti/Fornitori/Dipendenti) del DPS (documento programmatico sulla sicurezza),

- l'introduzione delle MISURE MINIME di SICUREZZA previste dalla Legge a protezione dei dati personali,

- delle SANZIONI sia economiche (fino a Euro 90.000,00 di MULTA) sia penali
(fino a 3 anni di RECLUSIONE) a carico dei "responsabili".


MISURE MINIME DI SICUREZZA:

Autenticazione Informatica
L’accesso ad ogni archivio elettronico deve prevedere la riconoscibilità dell’utente, tramite la
digitazione di parole chiave (PASSWORD).

Procedure di Gestione delle Credenziali
Bisogna formalizzare una PROCEDURA di gestione delle PASSWORD per disciplinarne tutte le
fasi di adozione/uso/modifica/ distruzione.

Sistema di Autorizzazione
Il sistema informatico deve prevedere ACCESSI SELEZIONATI ai propri files, in base
al/la profilo/funzione di OGNI utente

Aggiornamento Periodico
È necessario formalizzare una PROCEDURA per la GESTIONE dei PROFILI assegnati ai gestori e
manutentori del sistema elettronico

Protezione degli Strumenti dei Dati
Si devono adottare opportune MISURE di SICUREZZA a PROTEZIONE del sistema informatico per
impedire l’intrusione a soggetti non autorizzati/esterni ed a VIRUS.

Procedure per la Custodia di Copie
È necessario formalizzare una APPOSITA PROCEDURA per la GESTIONE di tutte le FASI del
necessario processo di BACK-UP

Documento Programmatico sulla Sicurezza
Si devono documentare tutte le misure ed azioni implementate per la tutela dei dati, e la precedente
analisi del rischio, tramite la redazione obbligatoria del DPS.