Lunidata Blog di Stefano Tonelli

Alla fine non è arrivata la tanto attesa proroga per l’entrata in vigore delle nuove norme in termini di Privacy che prevedono la nomina dell’amministratore di sistema e la registrazione dei log di accesso. Dal 15 dicembre queste norme devono essere quindi applicate in quelle realtà dove esista un sistema sufficientemente articolato da prevedere - nei fatti - la figura dell’amministratore.

Il Garante della Privacy ha infatti chiarito che:

Le prescrizioni non si applicano a quei soggetti anche di natura associativa che, generalmente dotati di sistemi informatici di modesta e limitata entità e comunque non particolarmente complessi, possano fare a meno di una figura professionale specificamente dedicata alla amministrazione dei sistemi o comunque abbiano ritenuto di non farvi ricorso.

normative amministratore di sistema, consulenza privacy, normativa privacy, privacy, privacylab, software privacy

Nonostante spesso si senta parlare di vuoti legislativi in determinati settori, il nostro paese si è nel tempo dotato di un numero impressionante di leggi che hanno l’obiettivo di regolamentare qualsiasi azione umana secondo l’italica filosofia del si può fare solo ciò che è esplicitamente permesso, la quale si contrappone nettamente al pensiero di matrice anglosassone secondo il quale si può fare tutto ciò che non è espressamente vietato. Inoltre molte delle nostre leggi, oltre a essere macchinose e di difficile applicazione, sono obsolete e rappresentano un freno allo sviluppo in quanto pongono seri limiti all’iniziativa privata in campo economico; tra queste leggi troviamo il famigerato DM 314/92 che regolamenta l’attività di installazione di impianti e attrezzature telefoniche.

Pensare che il settore degli impianti telefonici, tra i quali rientrano anche quelli per la trasmissione dati, sia regolamentato da una legge del 1992 potrebbe far ridere, in realtà la situazione è triste e sconfortante. Il DM infatti prevede che chi installa apparecchi collegati a linee telefoniche o di trasmissione dati debba disporre di un’adeguata licenza rilasciata dal ministero competente. Fin qui nulla di strano, siamo abituati a chiedere il permesso per fare qualsiasi cosa, in base allo spirito di cui sopra. Il problema in realtà è rappresentato dall’allegato 13 il quale stabilisce quali siano i requisiti per ottenere la licenza di installatore come previsto dal DM 314/92. Per ottenere il patentino di categoria 2, quello cioè necessario per installare anche solo un banalissimo modem ADSL, un’azienda dovrebbe possedere i seguenti requisiti:

Locali:
Un locale ad uso ufficio presso cui ha sede l’impresa.
Un deposito di adeguate dimensioni ad uso esclusivo dell’impresa che possa contenere le varie apparecchiatura di telecomunicazioni, le attrezzature di cantiere e di squadra.

Dipendenti:
Una unita’ addetta alla direzione dei lavori.
Quattro unità addette all’esecuzione dei lavori e/o alla manutenzione delle apparecchiatura terminali.

Strumenti:
Dotazione individuale di strumentazione di base per ogni unità addetta all’esecuzione dei lavori.
Misuratore di terra e multimetro digitale da laboratorio, impulsografo o impulsometro, reflettometro per reti locali; la strumentazione deve essere conforme alle specifiche tecniche dichiarate dal costruttore.

Automezzi:
Tre automezzi di cui un autofurgone.

Insomma, per collegare alla linea telefonica un qualsiasi apparecchio che abbia una complessità solo appena superiore a quella di un telefono analogico, occorre disporre di un ufficio, un magazzino, 3 automezzi e 5 dipendenti. Questo evidentemente mette fuorilegge la quasi totalità di installazioni di modem e router ADSL in Italia e le sanzioni per il mancato rispetto della normativa, sono a carico del cliente e non della ditta che esegue l’installazione.

In più la normativa non prevede la figura del consulente indipendente, cioè di quella persona priva di uffici e dipendenti, che si ritrova a sistemare i problemi irrisolti dagli installatori provvisti di patentino e che magari - se dispone di una certa coscienza ecologica - dai clienti ci va in bicicletta e non in furgone. In questo caso siamo evidentemente di fronte a un vuoto legislativo visto che nella realtà questa figura esiste eccome. 

Alla luce di tutto questo, considerando anche l’enorme evoluzione che il settore della telefonia e della trasmissione dati ha avuto dal 1992 a oggi, risulta evidente che il DM 314 vada abrogato e che il settore vada regolamentato distinguendo nettamente chi realizza cablaggi da chi effettua configurazioni dei sistemi. I primi dovrebbero adeguarsi a normative simili a quelle già previste per gli installatori di impianti elettrici (giuste o sbagliate che siano ma questo è un argomento diverso), mentre i secondi dovrebbero potersi assumere le proprie responsabilità autocertificando le competenze possedute o - magari -sostenendo un test di abilitazione sulla falsariga di quello già previsto per la patente di radioamatore.

Visto il disinteresse dei legislatori e vista anche la scarsa efficacia delle associazioni di categoria che in questi anni poco hanno fatto per cambiare le cose, sarebbe auspicabile un’azione diretta da parte degli operatori del settore per sollecitare il governo a muoversi in questa direzione, insomma: dovremmo muoverci e farci sentire!

Link:
Per Confartigianato è necessario liberalizzare completamente il settore
Assoprovider ritiene essere ordinaria amministrazione l´abrogazione del Dm314
L’abrogazione del Patentino degli Installatori non può aspettare un altro Governo
Router ADSL? Solo un tecnico può installarlo

normative, telefonia centralino telefonico, centralino voip, dm314, impianti telefonici, patentino installatore, telefono voip

Ho partecipato la scorsa settimana a un interessante seminario sulle nuove normative Privacy che riguardano gli amministratori dei sistemi IT. Le informazioni principali che ho acquisito sono:

Nomina - Le aziende devono nominare un amministratore di sistema solo nel caso che questa figura esista veramente, cioè il piccolo ufficio con 2/3 PC, dove gli utenti hanno gli stessi diritti di accesso, non deve nominare l’amministratore di sistema. Nel caso l’amministratore sia un esterno è necessario impostare un rapporto di affidamento dati con l’azienda esterna, la quale dovrà poi indicare quali siano i suoi incaricati aventi il ruolo di amministratore.

Scadenza - Il termine per la nomina dell’amministratore di sistema è fissato al 15 dicembre 2009, considerato che il 14 dicembre è la data di discussione del decreto milleproroghe, è probabile sia stato scelto il 15 per avere la possibilità di effettuare un’ulteriore proroga, la quale probabilmente ci sarà, diversamente a quanto avevo indicato nel mio articolo precedente.

Registrazione LOG - La registrazione dei log deve essere effettuata con una procedura che non ne permetta l’alterazione e che assicuri la correttezza di date e orari. I log da registrare sono solamente quelli di login e logout dell’amministratore del sistema.

Dal punto di vista tecnico il problema è notevolmente semplificato rispetto a quello che sarebbe stato necessario affrontare per la registrazione di tutti i log relativi agli accessi al sistema e a cartelle e file, effettuati dai singoli operatori: in questo caso gli spazi necessari per l’archiviazione di 6 mesi di log sarebbero stati enormi. Dal punto di vista operativo, invece, considerato che quasi sicuramente ci sarà una proroga, il consiglio è di evitare allarmismi e di pianificare con calma e attenzione l’adeguamento dell’IT aziendale alla nuova normativa.

normative amministratore di sistema, normativa privacy, privacy, software privacy

Il Garante per la Privacy ha deciso di rimandare l’entrata in vigore delle norme che obbligano l’archiviazione crittografata dei log degli amministratori di sistema. La proroga era nell’aria viste le difficoltà dovute alla carenza di soluzioni adeguate al rispetto della normativa. La scadenza sarà riproposta il 15 dicembre p.v. e -a questo punto- difficilmente ci sarà un’ulteriore proroga.

Trackback: Amministratori di Sistema: proroga al 15 dicembre

normative consulenza privacy, garante privacy, normativa privacy, software privacy