Lunidata Blog di Stefano Tonelli

Ho partecipato la scorsa settimana a un interessante seminario sulle nuove normative Privacy che riguardano gli amministratori dei sistemi IT. Le informazioni principali che ho acquisito sono:

Nomina - Le aziende devono nominare un amministratore di sistema solo nel caso che questa figura esista veramente, cioè il piccolo ufficio con 2/3 PC, dove gli utenti hanno gli stessi diritti di accesso, non deve nominare l’amministratore di sistema. Nel caso l’amministratore sia un esterno è necessario impostare un rapporto di affidamento dati con l’azienda esterna, la quale dovrà poi indicare quali siano i suoi incaricati aventi il ruolo di amministratore.

Scadenza - Il termine per la nomina dell’amministratore di sistema è fissato al 15 dicembre 2009, considerato che il 14 dicembre è la data di discussione del decreto milleproroghe, è probabile sia stato scelto il 15 per avere la possibilità di effettuare un’ulteriore proroga, la quale probabilmente ci sarà, diversamente a quanto avevo indicato nel mio articolo precedente.

Registrazione LOG - La registrazione dei log deve essere effettuata con una procedura che non ne permetta l’alterazione e che assicuri la correttezza di date e orari. I log da registrare sono solamente quelli di login e logout dell’amministratore del sistema.

Dal punto di vista tecnico il problema è notevolmente semplificato rispetto a quello che sarebbe stato necessario affrontare per la registrazione di tutti i log relativi agli accessi al sistema e a cartelle e file, effettuati dai singoli operatori: in questo caso gli spazi necessari per l’archiviazione di 6 mesi di log sarebbero stati enormi. Dal punto di vista operativo, invece, considerato che quasi sicuramente ci sarà una proroga, il consiglio è di evitare allarmismi e di pianificare con calma e attenzione l’adeguamento dell’IT aziendale alla nuova normativa.

normative amministratore di sistema, normativa privacy, privacy, software privacy