ALLEGATO 5 Nomina Amministratore di sistema
1
IRCCS CROB – RIONERO IN VULTURE
NOMINA DI AMMINISTRATORE DI SISTEMA
VISTO:
• il provvedimento del Garante per la protezione dei dati personali datato 27 novembre 2008, pubblicato sulla Gazzetta ufficiale n. 300 del 24 dicembre 2008, recante il titolo “Misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema”;
• il provvedimento datato 12 febbraio 2009 pubblicato sulla G.U. n. 45 del 24 febbraio 2009, con il quale il Garante ha differito l’adozione delle misure relative alla nomina degli amministratori di sistema al 30 giugno 2009;
• la consultazione pubblica avviata dal Garante con deliberazione del 21 aprile 2009, pubblicata sulla G.U. n. 105 dell’8 maggio 2009;
• il provvedimento recante data 25 giugno 2009 pubblicato sulla Gazzetta Ufficiale n. 149 del 30 giugno 2009 con il quale il Garante ha parzialmente modificato ed integrato le disposizioni di cui al provvedimento emesso in data 27 novembre 2008.
CONSIDERATO CHE:
la qualifica e le prestazioni effettuate in favore dell’IRCCS CROB forniscono idonea garanzia circa il pieno rispetto delle vigenti disposizioni in materia di trattamento di dati personali, ivi compreso il profilo della sicurezza,
la S.V. / la Ditta ______________________ viene nominata AMMINISTRATORE DI SISTEMA in riferimento alle mansioni appresso indicate:
___________________________;
___________________________;
___________________________.
In virtù di tale nomina dovrà:
• trattare i dati personali di cui verrà a conoscenza in esecuzione dell’incarico ricevuto in conformità al contratto in essere e in ossequio alla vigente normativa in materia di privacy;
• (in caso di nomina di persone giuridiche) conservare direttamente e specificamente, per ogni eventuale evenienza, gli estremi identificativi delle persone fisiche preposte;
• operare solo ed esclusivamente al fine di porre in essere le attività connesse all’attuazione delle obbligazioni di cui al contratto in essere con l’IRCCS CROB ed in particolare (*):
ALLEGATO 5 Nomina Amministratore di sistema
2
1. manutenzione della rete dati LAN 2. gestione degli accessi alla rete LAN;
3. gestione degli account di posta elettronica;
4. gestione dei firewall e degli antivirus presenti presso l’azienda sanitaria;
5. supporto tecnico per la risoluzione delle problematiche inerenti i collegamenti LAN/WAN;
6. interfaccia con i fornitori e i manutentori dei servizi di fonia per la risoluzione di problematiche tecniche;
7. consulenza informatica ed interfaccia con i fornitori dei pacchetti hardware e software dell’azienda sanitaria;
8. manutenzione dei vostri server, controllo ed esecuzione delle procedure relative all’effettuazione delle copie di backup dei dati in collaborazione con le ditte fornitrici dei pacchetti software
9. predisporre sistemi idonei alla registrazione degli accessi logici (autenticazione informatica) ai sistemi di elaborazione e agli archivi elettronici nella Sua qualità di amministratore di sistema. Tali registrazioni (access log) devono avere caratteristiche di completezza e inalterabilità, nonché possibilità di verifica della loro integrità adeguate al raggiungimento dello scopo di verifica per il quale sono richieste. Le registrazioni devono comprendere i riferimenti temporali e la descrizione dell’evento che le ha generate e devono essere conservate per un periodo non inferiore a sei mesi.
In ottemperanza alle norme vigenti, Vi ricordiamo che l’operato svolto in qualità di amministratore di sistema è soggetto a verifica ad opera del Titolare al fine di controllarne la conformità e la piena rispondenza alle misure organizzative, tecniche e di sicurezza adottate dall’IRCCS CROB, a protezione dei dati personali trattati nell’esercizio delle attività istituzionali.
Vi ricordiamo, altresì, che gli estremi identificativi della Ditta e delle persone fisiche saranno resi noti, tramite l’informativa di cui all’art. 13 del Regolamento UE 2016/679, o tramite ordini o circolari interni di servizio, al personale in forza all’IRCCS CROB, attesa la possibilità di accedere a sistemi e servizi che permettono il trattamento di informazioni di carattere personale dei lavoratori.**
La presente viene consegnata alla S.V. in duplice copia con preghiera di restituirne un esemplare espressamente datato e sottoscritto per accettazione.
La nomina è efficace tra le parti fino alla scadenza e/o alla risoluzione del contratto in essere.
Rionero in V., _________________
(*) depennare le voci non interessate ed aggiungere altre non ricomprese nell’elenco (**) solo in caso di amministratori di sistemi rilevanti ai fini di gestione del personale.
Il Titolare del trattamento dei dati personali L’Amministratore di sistema
Dr. _________________ ___________________________
