Winfax Pro 10.0 e sicurezza dei dati

[roma1973]

Salve,
abbiamo fornito ad un cliente winfaxpro 10.0 su S.O. Windows XP per inviare referti medici via fax genrati da un Sw da noi stessi realizzato
ma la società che cura la compilazione del DPS (documento programamtico sulla sicurezza) ci contesta che:

1) Software Gestionale Winfax non è conforme all'allegato B del D.lgs. 196/03 poichè attualmnete non esiste una versione di questo prodotto che consente un sistema di autenticazione degli utenti che devono accedere al software , per cui è da cambiare la procedura di lavoro

2) Esiste il rischio che qualora un esterno venisse a contatto con files archiviati sul disco rigido del Pc sarebbe nelle condizioni di leggere e copiare tutti i referti inviati ai clienti tramite fax elettronico

Cosa consigliate?

[billiejoex]

1) Software Gestionale Winfax non è conforme all'allegato B del D.lgs. 196/03 poichè attualmnete non esiste una versione di questo prodotto che consente un sistema di autenticazione degli utenti che devono accedere al software , per cui è da cambiare la procedura di lavoro

Mi pare strana come cosa. Non sono poi molti i software che includono un sistema di autenticazione e a naso credo che per il DPS sia sufficiente l'autenticazione a livello di sistema.
D'altronde se non si conosce quella non si può usare winfax.

2) Esiste il rischio che qualora un esterno venisse a contatto con files archiviati sul disco rigido del Pc sarebbe nelle condizioni di leggere e copiare tutti i referti inviati ai clienti tramite fax elettronico

Qui il caso è diverso. Per i DPS 'classici' è sufficiente mettere una password al sistema se pero qualcuno accede con un boot alternativo (es distro linux live) ha modo di avere accesso ai file. In tal caso ti consiglio:
- metti una password al bios per limitare la possibilità di accedere con un booting da altri supporti.
- crittografa i file sensibili (alcune soluzioni: PGP (shareware), GPG (freeware), winrar (shareware), winzip (shareware)).

In questo modo dovresti essere a posto. Poi ovvio che devi vedere che cosa prevedere il DPS nello specifico per la tua attività.