|
Consulenza finalizzata al conseguimento della Conformità Tecnica dei Sistemi informatici.
Dopo un'attenta analisi del vostro sistema informatico e una verifica delle condizioni di sicurezza minime imposte dalla legislazione, saremo in grado di proporre ed installare le soluzioni tecniche necessarie alla gestione dei dati con strumenti elettronici (password, sistemi antintrusione, antivirus, copie di backup ...), secondo gli standard di sicurezza privacy.
Compilazione e stampa del DPS (Documento Programmatico sulla Sicurezza)
con cadenza annuale apportando di anno in anno le opportune modifiche (solo il DPS fa prova dell'avvenuto adeguamento alla norma).
Scopo del DPS è descrivere la situazione attuale (analisi dei rischi, distribuzione dei compiti, misure approntate, distribuzione delle responsabilità, identità dei titolari al trattamento dei dati, modalità di conservazione dei dati, caratteristiche delle macchine utilizzate per il trattamento ecc.) ed il percorso di adeguamento prescelto dalla struttura per adeguarsi alla normativa privacy.
Tempi di stesura del DPS: il documento programmatico richiede una attenta valutazione della situazione aziendale e dei trattamenti effettuati. Per questo motivo i tempi di stesura del DPS variano da pochi giorni ad alcune settimane a seconda delle dimensioni aziendali.
Precisazioni: il documento deve avere data certa e deve essere aggiornato annualmente. Il testo unico impone come data per la redazione e l'aggiornamento il 31 marzo di ogni anno. Una copia del DPS deve essere custodita presso la sede per essere consultabile e deve essere esibita in caso di controlli.
Redazione della modulistica richiesta dalla legge tra cui l'informativa al trattamento dati anche con richiesta di consenso, lettere di incarico per i vostri impiegati, mansionario per i vostri dipendenti contenente le indicazioni pratiche da seguire per il corretto trattamento dei dati, lettere di assunzione responsabilità per i vostri consulenti.
Consulenza tecnica nell'adozione di misure fisiche di protezione (allarmi, stabilizzatori di corrente, armadi chiusi a chiave ed ignifughi, accesso selezionato ai locali ...) e nell'adeguamento agli obblighi di informativa, consenso, nomina figure.
Corsi di formazione tecnico-giuridica sul trattamento dei dati personali (ai sensi dell'all. B del Codice della Privacy).
Adempimenti periodici
Il codice prevede anche altre scadenze periodiche volte a mantenere l'efficienza delle apparecchiature hardware, software e delle procedure per le quali è prevista l'obbligatorietà.
In particolare deve essere rispettato il seguente calendario:
AGGIORNAMENTO DPS
SALVATAGGIO DATI
SCADENZA PASSWORD
ANTIVIRUS
VERIFICA DI EFFICIENZA DELLE APPARECCHIATURE HARDWARE:
Web Appliances propone ai propri clienti un servizio articolato che li aiuti ad orientarsi nello scenario normativo imposto dall'entrata in vigore della nuova Legge ed evitare di incorrere nelle sanzioni previste dal Codice.
|