DOCUMENTO PROGRAMMATICO SULLA SICUREZZA (DPS)

(1)

DOCUMENTO PROGRAMMATICO SULLA SICUREZZA (DPS)

ELENCO DEI TRATTAMENTI DI DATI PERSONALI Informazioni essenziali

descrizione sintetica natura dei dati trattati identifi

cativo

finalità perseguita o

attività svolta categorie di

interessati S G struttura di

riferimento

altre strutture (anche esterne)

che concorrono al trattamento descrizione degli strumenti utilizzati attività istituzionali amministratori

X X

controllo di gestione amministratori dipendenti collaboratori fornitori volontari

X

finanziamenti UE comunicazione eventi e manifestazioni

servizio civile volontario X

OP

relazioni sindacali X X

Organizzazione e

programmazione Direzione generale Struttura Affari generali

Struttura Risorse umane-gestione giuridica

Struttura Risorse umane-gestione economica

Struttura Servizi finanziari Struttura Welfare locale

--- Comuni aderenti Provincia Regione UE Università

Presidenza del Consiglio dei Ministri Sindacati

computers fissi e portatili collegati in rete locale geografica e alla rete internet utilizzando i seguenti strumenti di produrrività individuale (word, excel, posta elettronica, servizi web) e cartelle condivise sul server.

Programmi gestionali specifici:

gestione determinazioni (1)

gestione delibere di giunta e consiglio (2) protocollo informatico (3)

contabilità e bilancio (4) controllo di gestione (5) Allegato alla deliberazione di Giunta n. 70 del 29.11.2005

Il Segretario generale dott. Pietro Giuseppe Venditti

(2)

difensore civico X X fornitura di beni e servizi

X X

attività deliberativa organi

di governo X X

protocollo e archivio X X

contratti X

gestione polizze

assicurative X X

AAGG

economato

fornitori amministratori dipendenti collaboratori utenti

Affari generali Direzione generale Tutte le altre Strutture

--- Tribunale Ordinario

Ufficio territoriale del Governo Agenzia delle Entrate CCIAA

Inps Inali

computers fissi e portatili collegati in rete locale geografica e alla rete internet utilizzando strumenti di produttività individuale (word, excel, posta elettronica, servizi web) e cartelle condivise sul server.

determinazioni dirigenziali (1) delibere di giunta e consiglio (2) protocollo informatico (3) bilancio e contabilità (4) controllo di gestione (5) albo pretorio (6)

convenzioni e contratti (7) via internet

anagrafe tributaria (29)

RUG

gestione giuridica del personale dell’Unione e dei Comuni aderenti

dipendenti collaboratori

X X

Risorse umane – gestione

giuridica Direzione generale Tutte le altre Strutture

---- Tribunale Ordinario Inps

Inail

Provincia di Modena

Dipartimento Funzione Pubblica Aran

Ufficio territoriale del Governo Regione

Sindacati

computers fissi e portatili collegati in rete geografica e alla rete internet utilizzando strumenti di produttività

individuale (word, excel, posta elettronica, servizi web) e cartelle condivise sul server.

determinazioni dirigenziali (1) delibere di giunta e consiglio (2) protocollo informatico (3) bilancio e contabilità (4) controllo di gestione (5)

archivio condiviso graduatorie assunzione personale tempo determinato (8)

via internet

anagrafe prestazioni (20)

(3)

RUE

gestione economica del personale dell’Unione, dei Comuni aderenti, del Co.I.S.S., dell’IPAB Asilo infantile Vittorio Emanuele II e Garibaldi di Vignola, del Consorzio Parco dei Sassi di Rocca Malatina)

dipendenti collaboratori

X X

Risorse umane – gestione

economica Direzione generale Tutte le altre Strutture

--- Inps

Inail Inpdap Comuni aderenti Co.I.S.S.

IPAB

Consorzio Parco Sassi Rocca Malatina

Sindacati

Agenzia delle Entrate Tesorieri degli Enti gestiti

computers fissi e portatili collegati in rete geografica e alla rete internet utilizzando strumenti di produttività individuale (word, excel, posta elettronica, servizi web) e cartelle condivise sul server.

determinazioni dirigenziali (1) delibere di giunta e consiglio(2) protocollo informatico (3) bilancio e contabilità (4) controllo di gestione (5)

gestione economica del personale (9) – nuova gestione gestione assenze (10)

gestione elaborazione denunce fiscali e previdenziali Inps e Inpdap (11)

gestione pensioni (12)

gestione economica del personale (21) - vecchia gestione gestione elaborazione denunce fiscali e previdenziali Inail (22)

gestione economica del personale – gestione assenze Comune di Vignola (28)

via internet:

trasmissione denunce Inps trasmissione denunce Inail trasmissione denunce Inpdap trasmissione denunce fiscali

RAG

bilancio e contabilità, riscossione TARSU, fiscalità

dipendenti collaboratori amministratori utenti fornitori

Servizi finanziari Direzione generale Tutte le altre Strutture Revisore dei conti ---

determinazioni dirigenziali (1) delibere di giunta e consiglio (2) protocollo informatico (3) bilancio e contabilità (4) controllo di gestione (5)

fatturazione servizi a domanda individuale (13)

CR

riscossione coattiva crediti patrimoniali e tributari dell’Unione e dei Comuni aderenti

utenti

X

Gestione crediti Direzione generale Struttura Servizi finanziari Struttura Welfare locale

--- Comuni aderenti Tribunale Ordinario CCIAA

Agenzia delle Entrate

computers fissi e portatili collegati in rete geografica e alla rete internet utilizzando strumenti di produttività individuale (word, excel, posta elettronica, servizi web) e cartelle locali.

determinazioni dirigenziali (1) delibere di giunta e consiglio (2) protocollo informatico (3) bilancio e contabilità (4)

fatturazione servizi a domanda individuale (13)

(4)

Direzione generale

Tutte le altre Strutture computers fissi e portatili collegati in rete geografica e alla rete internet utilizzando strumenti di produttività individuale (word, excel, posta elettronica, servizi web) e cartelle condivise sul server.

determinazioni dirigenziali (1) delibere di giunta e consiglio (2) protocollo informatico (3) bilancio e contabilità (4) SI

gestione hardware e software dell’Unione e dei Comuni aderenti

utenti amministratori dipendenti collaboratori fornitori

X

Servizi informativi

Archivio Utenti rete locale (23) Archivio Servizi Internet (24) Archivio Accessi webcache (25) Archivio Accessi ftp (26) protezione civile

sistema informativo territoriale politiche ambientali PT

ufficio di piano

utenti

collaboratori Pianificazione territoriale Direzione generale Struttura Organizzazione e programmazione

Struttura Affari generali

SBI

attività di programmazione, organizzazione e gestione dei servizi culturali di biblioteca

Comuni aderenti al sistema intercomunale

Sistema bibliotecario

intercomunale Comuni di Castelnuovo R., Castelvetro di Modena, Savignano s/P e Vignola

CEDOC Provincia

computers fissi collegati alla rete del Centro Provinciale di Documentazione e, attraverso questi, alla rete internet utilizzando strumenti di produttività individuale (word, excel, posta elettronica, servizi web).

delibere di giunta e consiglio (2) determinazioni dirigenziali (1) bilancio e contabilità (4) gestione servizi scolastici:

servizi per la prima infanzia, mensa, trasporto, pre e post- scuola, centri estivi

X

facilitazione accesso alla frequenza scolastica (buoni libro, borse di studio)

X WL

qualificazione scolastica e arricchimento offerta formativa

utenti fornitori collaboratori

X

Welfare locale Direzione generale Struttura Organizzazione e programmazione

Struttura Affari generali Struttura Servizi finanziari Struttura Gestione crediti

--- Comuni del Distretto

Consorzio Intercomunale Servizi Sociali (Co.I.S.S.)

Asl Provincia Regione

Istituti scolastici del territorio

computers fissi e portatili collegati in rete geografica e alla rete internet

palmari collegati alla rete internet

computers fissi e portatili collegati in rete geografica e alla rete internet

utilizzando strumenti di produttività individuale (word, excel, posta elettronica, servizi web) e cartelle condivise sul server.

archivio condiviso graduatorie assunzione personale tempo determinato (8)

(5)

gestione politiche abitative:

edilizia residenziale pubblica, emergenza abitativa e

assegnazione contributi per l’affitto

X X

WL

gestione servizi sociali:

contributi economici a fondo perduto minimo vitale anziani;

prestiti sull’onore;

contributi a indigenti per ricoveri in strutture residenziali e semiresidenziali;

promozione del benessere della popolazione anziana;

promozione e gestione iniziative per le famiglie;

promozione e gestione interventi per preadolescenti, adolescenti e giovani;

promozione

dell’associazionismo e del volontariato;

integrazione cittadini stranieri

X X

Istituti di credito

Azienda Casa Emilia Romagna Inps

determinato (8)

fatturazione servizi a domanda (13)

rilevazione pasti del servizio di refezione scolastica (14) accesso ai servizi scolastici per la prima infanzia (15) accesso, istruttoria, definizione graduatorie alloggi edilizia residenziale pubblica (16)

erogazione dei buoni libro e borse di studio (17) erogazione contributo affitto (18)

accesso ai servizi sociali gestiti dal Consorzio Intercomunale Servizi Sociali - Co.I.S.S. (19) via internet

calcolo Isee (27)

Data di aggiornamento: 29.11.2005

(6)

ELENCO DEI TRATTAMENTI DI DATI PERSONALI. Ulteriori elementi per descrivere gli strumenti – BANCHE DATI

identificativo banca dati numero

strumento ambiente applicativo sede accessibilità modalità di backup

OP controllo di gestione 5 Windows 2000 server/SQLserver Comune di Vignola – sala CED LAN Unione tipo totale supporto DAT e sostituzione giornaliera DAT con rotazione bisettimanale e conservazione DAT creato a fine mese AAGG gestione

determinazioni

dirigenziali 1 Windows 2000 server/Superbase Comune di Vignola – sala CED LAN Unione tipo totale supporto DAT e sostituzione giornaliera DAT con rotazione bisettimanale e conservazione DAT creato a fine mese AAGG gestione delibere di

Giunta e Consiglio 2 Windows 2000 server / windows

shared Comune di Vignola – sala CED LAN Unione tipo totale supporto DAT e sostituzione giornaliera DAT con rotazione bisettimanale e conservazione DAT creato a fine mese AAGG gestione protocollo

informatico 3-6-7 Windows 2000 server/SQLserver Comune di Vignola – sala CED LAN Unione tipo totale supporto DAT e sostituzione giornaliera DAT con rotazione bisettimanale e conservazione DAT creato a fine mese RUG archivio condiviso

graduatorie assunzione personale tempo determinato

8 WIN2000 server/excel tipo totale supporto DAT e sostituzione

giornaliera DAT con rotazione bisettimanale e conservazione DAT creato a fine mese RUE gestione economica del

personale - nuova 9 Linux/oracle Comune di Vignola – sala CED LAN Unione archiviazione CD programmato bimensile

RUE gestione economica del personale – gestione assenze Comune di Vignola

28 Unix/oracle LAN Vignola archiviazione CD programmato bimensile

RUE gestione economica del

personale vecchia 21 Windows 2000 server/Superbase Comune di Vignola – sala CED LAN Unione tipo totale supporto DAT e sostituzione giornaliera DAT con rotazione bisettimanale e conservazione DAT creato a fine mese RUE gestione elaborazione

denunce fiscali e previdenziali Inps e Indapd

11-12-22 WIN2000 pro con Msde Risorse umane LAN Unione tipo totale supporto server backup con agente locale di backup

RUE gestione pensioni 12 WIN2000 pro con Msde LAN Unione tipo totale supporto server backup con

agente locale di backup

RAG bilancio e contabilità 4 Windows 2000 server/Superbase Comune di Vignola – sala CED LAN Unione tipo totale supporto DAT e sostituzione giornaliera DAT con rotazione bisettimanale e conservazione DAT creato a fine mese

SI servizi internet 24 Linux/vpopmail Comune di Vignola – sala CED LAN Unione tipo totale supporto DAT eseguito

periodicamente non programmato

SI accessi webcache 25 Linux/squid Comune di Vignola – sala CED LAN Unione archiviazione CD programmato bimensile

SI accessi ftp 26 Linux/proftp Comune di Vignola – sala CED LAN Unione archiviazione CD programmato bimensile

SI servizi internet 24 Linux/vpopmail Comune di Vignola – sala CED LAN Unione tipo totale supporto DAT eseguito

periodicamente non programmato

SI servizi internet 24 Linux/qmail Comune di Vignola – sala CED LAN Unione non previsto

SI servizi internet 24 Linux/proftp Comune di Vignola – sala CED LAN Unione non previsto

SI accessi webcache 25 Linux/squid Comune di Vignola – sala CED LAN Unione archiviazione CD programmato bimensile

SI accessi ftp 26 Linux/proftp Comune di Vignola – sala CED LAN Unione archiviazione CD programmato bimensile

(7)

SI servizi internet 24 Linux/qmail Comune di Vignola – sala CED LAN

Unione/internet non previsto

SI servizi internet 24 Linux/proftp Comune di Vignola – sala CED LAN

SI utenti rete locale 23 Windows 2003 server/Active

Directory Comune di Vignola – sala CED LAN Vignola tipo totale supporto DAT e sostituzione giornaliera DAT con rotazione bisettimanale e conservazione DAT creato a fine mese

SI server DocArea Windows 2000

server/hummingbird Comune di Vignola – sala CED LAN

Vignola/RE.MO non previsto

SI accessi webcache 25 Linux/squid Comune di Vignola – sala CED LAN Vignola archiviazione CD programmato bimensile

SI file server applicazione Linux/samba Comune di Vignola – sala CED LAN Vignola archiviazione CD programmato bimensile

SI file server backup Linux/samba Comune di Vignola – sala CED LAN Vignola tipo totale supporto DAT e sostituzione

giornaliera DAT con rotazione bisettimanale e conservazione DAT creato a fine mese

SI file server documenti RUG e RUE Linux/samba Risorse umane LAN Vignola tipo totale supporto server backup con

SI file server applicazione Linux/samba Risorse umane LAN Vignola tipo totale supporto server backup con

SI accessi webcache 25 Linux/squid Comune di Vignola – sala CED LAN Vignola archiviazione CD programmato bimensile

SI file server applicazione Linux/samba Comune di Vignola – sala CED LAN Vignola archiviazione CD programmato bimensile

SI file server documenti OP-PT-WL Linux/samba Comune di Vignola – sala CED LAN Vignola tipo totale supporto DAT e sostituzione giornaliera DAT con rotazione bisettimanale e conservazione DAT creato a fine mese SI file server documenti OP-AAGG-WL Windows 2000 server/Windows

shared Comune di Vignola – sala CED LAN Unione tipo totale supporto DAT e sostituzione giornaliera DAT con rotazione bisettimanale e conservazione DAT creato a fine mese

SI file server documenti AAGG Windows 2000 server/Windows

shared Comune di Vignola – sala CED LAN Unione tipo totale supporto DAT e sostituzione giornaliera DAT con rotazione bisettimanale e conservazione DAT creato a fine mese SI file server documenti OP-RUG-WL Windows 2000 server/Windows

shared Comune di Vignola – sala CED LAN Unione tipo totale supporto DAT e sostituzione giornaliera DAT con rotazione bisettimanale e conservazione DAT creato a fine mese

SI file server backup Linux/samba Comune di Vignola – sala CED LAN Vignola tipo totale supporto DAT e sostituzione

SI file server documenti CR Linux/samba Comune di Castelnuovo

Rangone – sala CED LAN Castelnuovo

Rangone tipo totale supporto DAT e sostituzione giornaliera DAT con rotazione settimanale WL gestione servizi alla

persona 13-14-15-16-17-18 Windows 2000 server/SQLServer Comune di Vignola – sala CED LAN Unione tipo totale supporto DAT e sostituzione giornaliera DAT con rotazione bisettimanale e conservazione DAT creato a fine mese COMUNI gestione tributi Windows 2000 server/oracle Comune di Vignola – sala CED LAN Unione tipo totale supporto DAT e sostituzione

giornaliera DAT con rotazione bisettimanale e conservazione DAT creato a fine mese COMUNI gestione commercio Windows 2000 server/interbase Comune di Vignola – sala CED LAN Unione tipo totale supporto DAT e sostituzione

(8)

COMUNI gestione polizia

municipale Windows 2000 server/SQLserver Comune di Vignola – sala CED

interrato LAN Unione tipo totale supporto server backup con

agente locale di backup COMUNI gestione verbatel Windows 2000 server/SQLserver Comune di Vignola – sala CED

COMUNI file server documenti Windows 2000 server/Windows

shared Comune di Vignola – sala CED

Legenda dei programmi gestionali specifici:

(1) gestione determinazioni

(2) gestione delibere di giunta e consiglio (3) protocollo informatico

(4) contabilità e bilancio (5) controllo di gestione (6) albo pretorio

(7) convenzioni e contratti

(8) archivio condiviso graduatorie assunzione personale tempo determinato (9) gestione economica del personale – nuova gestione

(10) gestione assenze

(11) gestione elaborati denunce fiscali e previdenziali Inps e Inpdap (12) gestione pensioni

(13) fatturazione servizi a domanda individuale (14) rilevazione pasti del servizio di refezione scolastica (15) accesso ai servizi scolastici per la prima infanzia

(16) accesso, istruttoria, definizione graduatorie alloggi edilizia residenziale pubblica (17) erogazione dei buoni libro e borse di studio

(18) erogazione contributo affitto

(19) accesso ai servizi sociali gestiti dal Consorzio Intercomunale servizi Sociali Co.I.S.S.

(20) anagrafe prestazioni

(21) gestione economica del personale – vecchia gestione (22) gestione elaborazione denunce fiscali e previdenziali Inail (23) archivio utenti rete locale

(24) archivio servizi Internet (25) archivio accessi webcache (26) archivio accessi ftp (27) calcolo Isee

(28) gestione economica del personale – gestione assenze del Comune di Vignola (29) anagrafe tributaria

segue DESCRIZIONE DELLA RETE E DEI FIREWALL

(9)

(10)

COMPETENZE E RESPONSABILITA’ DELLE STRUTTURE PREPOSTE AI TRATTAMENTI struttura responsabile

del trattamento incaricati trattamenti effettuati dalla struttura descrizione dei compiti e delle responsabilità della struttura

Organizzazione e programmazione OP

dott. Teodoro Vetrugno personale assegnato alla

struttura Gestione dei dati connessi a:

- attività istituzionali - controllo di gestione - finanziamenti UE - comunicazione - eventi e manifestazioni - servizio civile volontario - difensore civico

acquisizione e caricamento organizzazione

elaborazione interconnessione raffronto

modificazione (per richiesta dell’interessato o per aggiornamento)

selezione estrazione consultazione conservazione comunicazione a terzi diffusione

Affari generali

AAGG dott. Manuela Bonettini personale assegnato alla

- espletamento delle procedure inerenti la scelta del contraente per l’acquisizione di beni e di servizi;

- stesura e alla tenuta degli atti negoziali dell’Ente;

- atti deliberativi del Consiglio e della Giunta;

- protocollo e dell’archivio;

- albo pretorio;

- polizze assicurative

Risorse umane – gestione giuridica

RUG

dott. Sabrina d’Amore personale assegnato alla

- selezione, all’assunzione e alla cessazione del personale;

- formazione;

- denunce e le convenzioni per categorie protette;

- rilevazione dati sindacali;

- anagrafe delle prestazioni;

- dotazione organica;

- comandi del personale

elaborazione raffronto interconnessione

Risorse umane – gestione economica

RUE

rag. Aide Ventilati personale assegnato alla

struttura Gestione dati connessi a:

- provvedimenti di collocamento a riposo;

- provvedimenti di ricongiunzione/riscatti;

- elaborazione paghe dipendenti;

- gestione indennità amministratori;

- gestione assimilati;

elaborazione raffronto interconnessione

modificazione (per richiesta dell’interessato o per

(11)

- denunce contributive/fiscali (mensili e annuali);

- presenze/assenze;

- provvedimenti concessione congedi parentali;

- conto annuale;

- provvedimenti di idoneità alle mansioni

aggiornamento) selezione estrazione consultazione conservazione comunicazione a terzi Servizi finanziari

RAG rag. Onelia Sernesi personale assegnato alla

struttura Gestione dei dati inerenti:

- contabilità e bilancio - riscossione TARSU - fiscalità

elaborazione raffronto

selezione estrazione consultazione conservazione comunicazione a terzi Gestione crediti

CR dott. Cristina Montanari personale assegnato alla

struttura Gestione dei dati finalizzata a:

- recupero dei crediti patrimoniali e tributari relativi agli utenti dei servizi scolastici (pre-post scuola, trasporto, servizio mensa) e dei tributi attuati dall'Unione e dai comuni aderenti, ivi compresi tutti gli interessati che inoltrino istanza di esonero o riduzione della retta di frequenza e/o della tassa e partecipazione alle attività medesime;

- recupero dei crediti e dei dati relativi alle sanzioni amministrative emesse dall'Unione e dai comuni aderenti

selezione estrazione consultazione conservazione comunicazione a terzi Gestione dei dati finalizzata al funzionamento

dell’hardware e del software dell’Unione e dei Comuni aderenti

selezione estrazione consultazione conservazione comunicazione a terzi

manutenzione tecnica dei programmi gestione tecnica operativa della base dati Servizi informativi

SI dott. Romana Dalleolle personale assegnato alla

struttura

Gestione tecnica delle banche dati dell’Unione e dei

Comuni manutenzione tecnica dei programmi

gestione tecnica operativa della base dati conservazione

recovery

Pianificazione territoriale arch. Corrado Gianferrari personale assegnato alla Gestione dei dati connessi a: acquisizione e caricamento

(12)

PT struttura - protezione civile

- sistema informativo territoriale - politiche ambientali

- ufficio di piano

organizzazione elaborazione raffronto

selezione estrazione consultazione conservazione comunicazione a terzi Sistema bibliotecario

intercomunale SBI

dott. Debora Dameri personale assegnato alla

struttura Gestione dati connessa all’attività di programmazione, organizzazione e gestione dei servizi culturali di biblioteca

selezione estrazione consultazione conservazione Welfare locale

WL dott. Romana Rapini personale assegnato alla

- servizi per la prima infanzia;

- servizi scolastici;

- servizi sociali (erogazione di contributi economici, relazioni tecniche, comunicazioni altri enti, verbali);

- politiche abitative;

- politiche giovanili;

- politiche familiari

(13)

ANALISI DEI RISCHI

rischi descrizione dell’impatto sulla sicurezza gravità

alta/media/bassa

sottrazione di credenziali di autenticazione accesso non autorizzato al computer bassa

carenza di consapevolezza, disattenzione,

incuria le credenziali perdono riservatezza o dati sono inutilmente resi visibili bassa

comportamenti sleali o fraudolenti accesso per fini personali ai dati (che però sono poco appetibili), che vengono conosciuti da incaricati che non

ne hanno diritto bassa

cancellazione o perdita di dati bassa

(esiste copia cartacea di tutto)

comportamenti degli operatori errore materiale

inserimento/modifiche dati non corretti media (non è sempre possibile

rilevarlo tempestivamente)

cancellazione di dati, malfunzionamenti o blocco del sistema media

azione di virus informatici o di programmi

suscettibili di recare danno trasmissione casuale di dati a indirizzi di posta elettronica memorizzati, confusione con incapacità di individuare

dati utili media

spamming o tecniche di sabotaggio confusione con rischio di non individuazione di messaggi utili o di loro cancellazione per errore bassa malfunzionamento, indisponibilità o

degrado degli strumenti blocco del sistema media

accessi esterni non autorizzati visione indebita di dati o sabotaggio media anche se i dati non

sono appetibili e il loro valore si basa sull’originale cartaceo eventi relativi agli strumenti

intercettazione di informazioni in rete visione indebita di dati media

sabotaggio delle macchine con eventuale perdita di dati media

ingressi non autorizzati a locali/aree ad

accesso ristretto accesso abusivo se le credenziali fossero lasciate disponibili bassa

perdita di dati bassa (esiste copia)

rallentamento o blocco dell’attività per carenza di computer bassa (esiste ridondanza)

sottrazione di strumenti contenenti dati

visione indebita di dati media

perdita di dati alta (è probabile la perdita

degli archivi e delle copie) gravi eventi distruttivi, naturali o artificiali

(movimenti tellurici, scariche atmosferiche,

incendi, inondazioni) rallentamento o blocco dell’attività per carenza di computer media

perdita di dati alta (è probabile la perdita

degli archivi e delle copie) gravi perturbazioni ambientali (allagamenti

incendi e simili) riguardanti tutto o parte dell’edificio dolosi, accidentali o dovuti a

incuria rallentamento o blocco dell’attività per carenza di computer media

rallentamento o blocco dell’attività per carenza di computer media

guasto a sistemi complementari (impianto

elettrico, climatizzazione, etc…) danni agli strumenti, con possibile perdita di dati e malfunzionamenti media

eventi relativi al contesto

errori umani nella gestione della sicurezza

fisica danni agli strumenti, con possibile perdita di dati e malfunzionamenti media

(14)

MISURA DI SICUREZZA ADOTTATE E DA ADOTTARE

misure descrizione dei rischi trattamenti interessati misure in essere misure da adottare e tempi

previsti per l’adozione struttura addetta all’adozione

istruzioni agli incaricati tutti X tutte le strutture

formazione tutti X Struttura Affari

generali azione del “custode delle parole-

chiave”, tutti X Struttura Servizi

informativi controllo dell’accesso ai locali che

sono chiusi a chiave quando non presidiati, divieto di accesso ai locali alle persone non autorizzate

tutti

X tutte le strutture

creazione di profili di autorizzazione diversificati

comportamenti inadeguati o errati degli operatori, incuria, etc…

§ furto delle credenziali di autenticazione;

§ carenza di consapevolezza;

§ disattenzione o incuria;

§ comportamenti sleali e/o fraudolenti;

§ azione di virus e/o informatici di codici malefici;

§ spamming (posta indesiderata e

disturbante) o altre tecniche di sabotaggio;

§ malfunzionamento, indisponibilità o degrado degli strumenti;

§ accessi esterni non autorizzati;

§ intercettazione di informazioni in rete;

§ errore materiale

tutti X Struttura Servizi

informativi

regolare aggiornamento dell’antivirus e del software:

istruzioni agli incaricati

tutti

X Struttura Servizi

informativi istruzioni a individuare e prevenire

le situazioni a rischio tutti

X Struttura Servizi

informativi Struttura Affari generali formazione degli incaricati a

riconoscere i messaggi di disturbo e a gestire le regole di

assegnazione dei messaggi di posta elettronica alle varie cartelle

tutti

X

Struttura Servizi informativi

manutenzione programmata tutti X Struttura Servizi

informativi piano di backup - disaster

recovery e di continuità operativa tutti 31.12.2007 Struttura Servizi

informativi installazione di firewall, con

regolare aggiornamento tutti X Struttura Servizi

informativi eventuale adozione di cifratura

per proteggere i dati sensibili

eventi relativi agli strumenti:

§ azione di virus informatici o di codici malefici;

§ spamming (posta indesiderata e

disturbante) o altre tecniche di sabotaggio;

§ malfunzionamento, indisponibilità o degrado degli strumenti;

§ accessi esterni telematici non autorizzati;

§ intercettazione di informazioni in rete

OP-AAGG-RUG-RUE-WL 31.12.2006 Struttura Servizi

informativi chiusura a chiave dei locali

quando non presidiati: istruzioni a tutti gli operatori

tutti

X tutte le strutture

custodia dei dischi di backup in armadio ignifugo, chiusi, collocato in locale diverso dai computer

tutti

X Struttura Servizi

informativi verifica della congruità dei locali

rispetto a rischi di infiltrazioni d’acqua, incendio, inondazioni, terremoti

eventi relativi al contesto:

§ accessi non autorizzati a locali/reparti ad accesso ristretto;

§ asportazione e furto di strumenti contenenti dati;

§ eventi distruttivi, naturali o artificiali, dolosi, accidentali o dovuti a incuria;

§ guasto ai sistemi complementari (impianto elettrico, climatizzazione, etc…);

§ errori umani nella gestione della sicurezza fisica

tutti 31.12.2006 Servizi comunali di

manutenzione agli edifici

(15)

verifica della logistica degli apparecchi e del loro corretto posizionamento

tutti X Struttura Servizi

informativi gruppo di continuità

fisica

tutti

X Struttura Servizi

informativi

(16)

CRITERI E PROCEDURE PER IL RIPRISTINO DELLA DISPONIBILITA’ DEI DATI banca/data base

archivio di dati criteri e procedure per il salvataggio e il ripristino dei dati pianificazione delle prove di ripristino

OP AAGG RUG RUE RAG CR SI PT SBI WL

I dati vengono esportati con l’utility prevista dal data base impiegato/(Oracle- Sql server) ovvero viene prevista la copia di tutto l’archivio (Access. Superbase), di tutto il foglio elettronico e di tutta la cartella documenti compressa.

La frequenza dei back-up è quotidiana, l’avvio automatico.

Vengono scritti supporti Dat di varia capacità utilizzando le utility messe a disposizione dai diversi sistemi operativi Linux, Unixware, windows.

La rotazione dei supporti (che sono conservati in ambiente distinto dalla sala server, presso il ced) è quindicinale: l’accantonamento con conservazione in armadio ignifugo, in sede fisica distante dal ced, sia pure nello stesso edifico ma nell’ala opposta è previsto per i supporti contenenti i back-up dell’ultimo giorno del mese.

mensile

(17)

PIANIFICAZIONE DEGLI INTERVENTI FORMATIVI

descrizione sintetica degli interventi formativi classi di incarico e tipologie di

incaricati interessati tempi previsti formazione generale

modalità: giornate di studio

obiettivo: conoscenza della normativa

tutti giugno 2005

regole conseguenti alla classificazione dei dati nel trattamento: conseguenze nell’archiviazione cartacea, nella gestione al computer, nella comunicazione e nella diffusione

modalità: giornate di studio

obiettivo: dotare gli incaricati di adeguati strumenti pratici per garantire nell’attività ordinaria e straordinaria la tutela della riservatezza

tutti dicembre 2005

informativa: valutazione dei presupposti di legittimità dei trattamenti, della comunicazione e diffusione; in particolare i

dati sensibili e giudiziari responsabili del trattamento agosto 2005

logistica e computers: corso su come trattare i computers dal punto di vista fisico e della sicurezza tutti giugno 2005 aggiornamenti periodici

modalità: incontri e/o distribuzione di dispense obiettivo: adeguare la conoscenza acquisita

tutti dicembre 2005

successivamente: a cadenza semestrale o quando necessita ingresso in servizio di nuove unità di personale

modalità: incontri formativi

obiettivo: conoscenza della normativa se necessaria e del sistema organizzativo-gestionale adottato dall’Ente per la tutela della riservatezza

incaricati della Struttura interessata in base alle necessità

cambiamento di mansioni degli incaricati modalità: incontri formativi mirati

obiettivo: conoscenza del sistema organizzativo-gestionale in riferimento all’attività espletata dalla nuova struttura di assegnazione

introduzione di nuovi elaboratori, programmi o sistemi informatici modalità: giornate di studio curate dalla Struttura Servizi informativi obiettivo: adeguare la conoscenza acquisita ai nuovi strumenti

(18)

TRATTAMENTI AFFIDATI ALL’ESTERNO descrizione sintetica

dell’attività esternalizzata trattamenti di

dati interessati soggetto esterno descrizione dei criteri e degli impegni assunti per l’adozione delle misure servizio di assistenza tecnica

sistema rilevazione presenze presso il Comune di Castelnuovo Rangone

Solari Udine spa

Udine – via Pieri n.29 assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a:

§ trattare i dati ai soli fini dell’espletamento dell’incarico ricevuto;

§ adempiere agli obblighi previsti dal Codice per la protezione dei dati;

§ rispettare le istruzioni specifiche eventualmente ricevute per il trattamento dei dati personali o integrazione delle procedure già in essere;

§ relazionare periodicamente sulle misure di sicurezza adottate e a informare

immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze servizio di manutenzione e di

assistenza software applicativo deliberazioni e determinazioni, anagrafe cimiteriale e lampade votive presso il Comune di Castelvetro di Modena

Sintecop spa

Carpi (MO) – via Marx n.91 assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a:

immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze servizio di manutenzione ordinaria

programmi applicativi gestione ufficio posizioni pensionistiche presso l’Unione Terre di Castelli

Sinfo srl

Reggio Emilia – via Gorizia n. 91 assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a:

immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze gestione del SIT presso il Comune

di Castelvetro di Modena Quadrante srl

Mirandola (MO) – via Agnini n.47 assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a:

immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze servizio di manutenzione e di

assistenza software delle aree economica, tributi, segreteria e demografici presso il Comune di Castelnuovo Rangone

Pal Informatica srl

Modena – via Santi n.14 assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a:

immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze servizio di assistenza server

presso il Comune di Castelvetro di Modena

Mister Web srl

Vignola (MO) – via Prada n.12 assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a:

§ rispettare le istruzioni specifiche eventualmente ricevute per il trattamento dei dati

(19)

personali o integrazione delle procedure già in essere;

immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze servizio di manutenzione

sistemistica server unix e macchina linux

Mead Informatica srl

Reggio Emilia – via Edison 6/A assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a:

immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze fornitura e servizio di

manutenzione software e di assistenza sistemistica programma gestionale cimiteri presso i Comuni di Castelvetro di Modena e di Savignano sul Panaro

Cedepp srl

Sala Baganza (PR) – via Maria Luigia n.4 assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a:

immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze Servizio full di manutenzione e

assistenza software presso il Comune di Savignano sul Panaro e l’Unione Terre di Castelli

Elda Soft spa

Treviso – via Reginato n.87 assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a:

immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze

§ servizio di assistenza tecnica impianto rilevazione presenze presso il Comune di Castelvetro di Modena

§ servizio di assistenza tecnica hardware lettore rilevazione presenze presso il Comune di Castelvetro di Modena

G. Osti Sistemi

Bologna – via Delle fonti n.1 assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a:

§ servizio di manutenzione hot line programma commercio presso il Comune di Castelvetro di Modena, l’Unione Terre di Castelli, il Comune di Castelnuovo Rangone, il Comune di Savignano sul Panaro, il Comune di Spilamberto

§ servizio di manutenzione hot line programma polizia municipale presso il Comune di Castelnuovo Rangone

§ servizio di manutenzione hot

Grafiche E. Gaspari

Marciano di Romagna (RN) – via Gaspari n.2 assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a:

(20)

line collegamento Ancitel presso il Comune di Castelnuovo Rangone

§ servizio di manutenzione hot line sanzioni accessorie presso il Comune di Castelnuovo Rangone

§ servizio di manutenzione hot line gestione MCTC presso il Comune di Castelnuovo Rangone

servizio di assistenza gestione amministrativa LLPP due client presso il Comune di Castelvetro di Modena e il Comune di Vignola

Gruppo STR spa

Pegognaga (MN) – via Gramsci n.36 assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a:

immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze servizio di manutenzione e

assistenza procedure informatiche tributi

Advanced System srl

Casalnuovo (Na) – via Napoli n.159 assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a:

immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze servizio di manutenzione on-site di

un server Abax Informatica srl

Reggio Emilia – via Manicardi n.10 assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a:

personal computers desktop Sastel srl

Roma – via Benedetto Torti n.25 assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a:

personal computers multimediali Executive Service srl

Bologna – via Rainaldi n.1 assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a:

(21)

immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze servizio di manutenzione

hardware e assistenza software presso il Comune di Vignola e l’Unione Terre di Castelli

tutti Aitec srl

Vignola (Mo) - viale Mazzini n.8 assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a:

§ servizio di assistenza software applicativo Com-Datagraph presso l’Unione Terre di Castelli e il Comune di Spilamberto

§ servizio di assistenza hardware sistemistica l’Unione Terre di Castelli e il Comune di Spilamberto

tutti Datagraph srl

Modena - via Collegarola n.160 assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a:

immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze servizio di aggiornamento e

manutenzione dei programmi:

AOL GePAI GRADUS inBanca ISEE POSTEL SOSIA TRASPORTO

POCKET GAP con teleassistenza WL

13-14-15-16-17- 18

Softech srl

Bologna – via Della Ca’ Bianca n. 3/3 assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a:

servizio di teleassistenza tramite collegamento remoto per i prodotti:

Comune di Vignola:

- gestione presenze del personale;

- gestione patrimonio e beni mobili;

- gestione contabilità finanziaria;

- gestione servizi demografici.

Comuni di Castelvetro di Modena e di Savignano sul Panaro:

- gestione contabilità finanziaria;

- gestione servizi demografici.

RUE

9-10-11-21 Insiel spa

Trieste – via San Francesco d’Assisi n.43 assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a:

fornitura e manutenzione del sistema informativo automatizzato per le attività di pianificazione, analisi e controllo

OP 5 Bit Groove srl

Prato – via Montagrappa n.306 Gruppo CAD IT

Verona - via Torricelli n.44/A

assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a:

(22)

immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze fornitura e servizio di

manutenzione protocollo informatizzato presso l’Unione Terre di Castelli, il Comune di Castelnuovo Rangone, il Comune di Castelvetro di Modena, il Comune di Savignano sul Panaro e il Comune di Vignola

IG Consulting srl

Modena – via Cattaneo n.54 assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a:

§ servizio mensa scolastica

§ fornitura derrate alimentari Cooperativa Italiana di Ristorazione s.c. a r.l.

Reggio Emilia – via Nobel n.19 assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a:

§ servizio di predisposizione dei refettori;

§ servizio di somministrazione dei pasti;

§ servizio di lavaggio delle stoviglie;

§ servizio di riordino della cucina e/o dei refettori

presso le scuole del territorio di Spilamberto

Manutencoop Facility Management spa

Zola Predosa (BO) – via Poli n.4 assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a:

§ sostegno educativo- assistenziale nel percorso scolastico a minori portatori di handicap;

§ servizio di assistenza sui mezzi adibiti a trasporto scolastico;

§ servizio pre - inter - post scuola

Domus Assistenza s.c. a r.l.

Modena – via Emilia Ovest n.101 assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a:

immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze trasporto scolastico ed

extrascolastico R.T.I. ATCM spa

Modena – Strada Sant’Anna n.210 assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a:

immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze servizio di organizzazione e

gestione dell’attività motoria per la terza età presso il territorio di Castelnuovo Rangone

PALESTRA BODYLIFE s.r.l

Castelnuovo Rangone (MO) – via Cimabue n.8 assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a:

§ rispettare le istruzioni specifiche eventualmente ricevute per il trattamento dei dati

(23)

personali o integrazione delle procedure già in essere;

servizio di phone collection STUDIO CO.GE.FIN srl

Trieste - via XXX Ottobre n. 4 assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a:

immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze gestione servizi scolastici ausiliari

nel territorio di Castelvetro di Modena

Centro Auser di Modena

Modena – via Menotti n.137 assunzione di impegno mediante sottoscrizione di apposita dichiarazione a integrazione del contratto in essere con la quale il soggetto si obbliga a:

immediatamente il titolare del trattamento in caso di situazioni anomale o di emergenze servizio di consulenza in materia

assicurativa ASSITECA spa

Milano – via Sigieri n.14 inserimento nel contratto di apposito impegno con cui il soggetto si obbliga a:

servizio di tesoreria Banca CRV

Vignola (Mo) – viale Mazzini n.1 Inserimento nel contratto delle seguenti clausole:

“Il Tesoriere si impegna a trattare i dati personali degli interessati ai soli fini dell’espletamento dell’incarico ricevuto, adempiendo agli obblighi previsti dal Codice per la protezione dei dati personali.

I contraenti si impegnano a condividere gli interventi volti al corretto trattamento dei dati personali, integrando eventualmente le procedure in essere laddove ne venga rilevata la necessità o l’opportunità.

Il Tesoriere si impegna ad adottare tutte le misure di sicurezza idonee e preventive nel pieno rispetto di quelle indicate nell'allegato b) Disciplinare tecnico al citato Dlgs 196/2003."