Nuova normativa Privacy, Certificazione di conformita del SI

[giruz]

Salve a tutti,

ho iniziato a "seguire" e a fare assistenza per un paio di studi, il primo legale il secondo di Dott. Commercialisti.

Entrambi mi hanno chiesto di avere un certificato di conformita' alla nuova legge sulla privacy che prevede l'adozione di alcune misure minime per poter detenere dati personali.

C'e' qualche anima pia che magari abbia idea su cosa scrivere o sappia se esistono aziende che lo rilasciano?

Mi hanno detto che symantec li rilascia ma ho provato a chiamare il call center e non sapevano nulla...

mi potete aiutare?

grazie

giruz

[comas17]

Vedi qui: http://www.secyou.com
L'ultima voce a destra "Documento progr. sicurezza" rimanda ad un'altra pagina (questa: http://213.82.113.37/docs/login.asp)
Se li contatti ti faranno avere (a pagamento, ma non so quanto sia l'importo) una password per effettuare il login e creare in maniera interattiva il documento, inserendo i dati della tua ditta/ufficio (lo vedi nella guida .pdf che puoi scaricare in fondo alla pagina)

[giruz]

Originariamente inviato da comas17
Vedi qui: http://www.secyou.com
L'ultima voce a destra "Documento progr. sicurezza" rimanda ad un'altra pagina (questa: http://213.82.113.37/docs/login.asp)
Se li contatti ti faranno avere (a pagamento, ma non so quanto sia l'importo) una password per effettuare il login e creare in maniera interattiva il documento, inserendo i dati della tua ditta/ufficio (lo vedi nella guida .pdf che puoi scaricare in fondo alla pagina)

ah...

il fatto e' che io non ho nessuna ditta...cercavo un doc per sapere cosa ci sia scritto. Se e' una roba del tipo: "si certifica che la ditta XXX ha attuato le seguenti norme di sicurezza info" oppure un qualcosa di piu' articolato.

cmq grazie mille...vado a vedere

giruz

[comas17]

L'argomento è tutt'altro che semplice. Vedi qui se puoi trovare quialcosa di utile: http://www.interlex.it/testi/dlg03196.htm

In ogni caso il "documento programmatico sulla sicurezza" è un documento (che deve essere redatto dall'azienda stessa) in cui vengono elencati i soggetti che possono avere accesso ai dati personali e/o sensibili trattati dall'azienda, gli strumenti (cartacei e/o informatici) utilizzati per il trattamento, i possibili rischi connessi al loro utilizzo (perdita, virus, etc), le procedure utilizzate dall'azienda per far fronte a tali rischi, etc...
Generalmente ne esce un documento di qualche decina di pagine....

[giruz]

Originariamente inviato da comas17
L'argomento è tutt'altro che semplice. Vedi qui se puoi trovare quialcosa di utile: http://www.interlex.it/testi/dlg03196.htm


Generalmente ne esce un documento di qualche decina di pagine....

Yes. So cos'e' il DPS, solo che vorrei vederne uno giusto per avere un'idea su come sia strutturato. Ad un'azienda che seguo un qualche rivenditore simantec ha telefonato proponendo un firewall+av e in abbinamento questo DPS; ho chiamato la symantec ma non mi sono stati d'aiuto.

Ero curioso di vederlo e volevo sapere se vale la pena spendere 400€+iva per averlo oppure se conviene farlo "in casa".

giruz