EDIZIONE n. (Anno )

Transcript

1 PROTZION DI DATI DOCUMNTAZION DI PROTZION DATI PRSONALI DIZION n. (Ann ) Istruzine perativa Versine Ultima revisine : ADADS-swe679 : Rif. : VAAS679, DISI679, RMOADS679 : MIGRAZION INCARICHI GDPR-U/RG.2016/679 Att di nmina "AMMINISTRATOR DI SISTMA STRNO mansinat per l Svilupp di Sftware ADS-SW Tra Titlare Designante :.... Sede Legale Titlare :.... Cdice Fiscale / Partita IVA :.. Legale Rappresentante :.. ADS-SW Designat :.... Sede ADS-SW :.... Cdice Fiscale / Partita IVA :.. Legale Rappresentante :.. Il Titlare in qualità di Titlare del Trattament ( TDT Designante ) dei dati persnali ai sensi del Reglamenti U 2016/679, nnché cntrparte nel cntratt di servizi stipulat cn terzi, ed l ADS-SW sn di seguit definiti cngiuntamente "Parti" e in singl cme "Parte". Le parti firman il cartigli del presente att sia in frntespizi e che in calce al dcument e cnsiderand l allegat A - Istruzini su diligenze dvute per le misure tecnic-rganizzative del trattament dei dati in presa visine e accettazine del Designat quale parte integrante del presente Att a titl di Privacy Level Agreement (PLA) e Accrdi Vinclanti di Impresa (AVI) Lug:. Data:. Titlare del Trattament Timbr e firma ADS-SW Legale Rappresentante...

2 PROTZION DI DATI Premessa: che la Designante richiede un cntratt di servizi avente ad ggett le attività cnnesse all assistenza infrmatica specialistica per l svilupp, la gestine e la manutenzine di sftware applicativ/prrpietari, che si articla nelle seguenti attività: installazine, cnfigurazine e cllaud del sftware cntrll del reglare funzinament del sftware ergazine di attività crrettive, manutentive, diagnstiche e di miglirament delle perfrmance di funzinament del sftware; ergazine di attività di frmazine in ambiente d esercizi del sftware che per tali attività il Titlare ricprirà le funzini di Respnsabile estern al trattament dei dati infrmatici affidati (Art. 28 del Reglament U 2016/679); che per tali attività il Titlare ptrà designare anche una figura che ricprirà le funzini di Amministratre di Data Base (DBA); cnsiderat: che per preparazine ed esperienza lei frnisce idnea garanzia del pien rispett delle vigenti dispsizini in materia di trattament dei dati persnali, cn particlare riferiment al prfil relativ alla sicurezza nella gestine e nel trattament dei dati; il prvvediment generale del Garante per la prtezine dei dati persnali Misure e accrgimenti prescritti ai titlari dei trattamenti effettuati cn strumenti elettrnici relativamente alle attribuzini delle funzini di amministratre di sistema del 27 nvembre 2008 e successive mdifiche ed integrazini; quant stabilit dall Art. 5 del GDPR, che individua nel Titlare il sggett cmpetente a garantire il rispett dei principi psti dalla nuva disciplina in tema di trattament dei dati persnali; e nell Art. 24, in cui è indicat che il Titlare del trattament il debba mettere in att (nnché riesaminare ed aggirnare) adeguate misure tecniche ed rganizzative, per garantire ed essere in grad di dimstrare che le perazini di trattament vengan effettuate in cnfrmità ai principi fndamentali della disciplina in materia; cn il presente Att di designazine avend valutata l esperienza, la capacità e l affidabilità del designat, tenut anche cnt del curriculum e del su cntenut (inclusi, attività svlte, titli di studi, certificazini prfessinali, esperienze prfessinali, crsi di frmazine, ecc.), cnsiderata inltre la natura delle attività attualmente svlte, relativamente a quant di seguit indicat, le cnferisce il cmpit di svrintendere all installazine, all svilupp, alla gestine ed al cntrll, in qualità di amministratre di sftware applicativ estern (ADS-SW), del reglare funzinament del sftware applicativ indicat dal Titlare, dispnend un nucle di misure che rispndan a criteri di sicurezza predefiniti e che puntin a bilanciare in maniera A.C.M.. S.p.A. Via Brg S. Spirit in Trensate Verna Scal Franc RA inf@acme.it 2 / 5

3 PROTZION DI DATI adeguata il rischi a cntrast del quale vengn chiamate, in cnfrmità cn quant definit nell intesa sttscritta per i trattamenti interni alla rganizzazine del Titlare eventuali cmmesse e cntratti di servizi cn clienti terzi. Per megli identificare le attività che le vengn richieste, le indichiam una serie di servizi a cui dvrà richiamare il cmpit affidatle: System ACL Security - impstare, un sistema di cnfigurazine utente basat sul principi di autenticazi/autrizzazine infrmatica e di gestine delle credenziali di autenticazine, per l access al sftware gestinale in md da ridurre al minim accessi e utilizzi illegittimi dell stess; DeBug Sys Cnfig - identificare e crreggere prblemi tecnici semplici e ricrrenti del sftware; Cde Bug Repair - diagnsticare errri tecnici cmplessi/cculti del sftware, crreggerli e/ supervisinare eventuali interventi di specialist terzi; Cnfigurazini sistemi - mdificare i parametri perativi e funzinali del sftware, su richiesta del cmmittente/titlare del trattament; Patch Management - aggirnare le cmpnenti applicative, secnd i reglamenti aziendali e i rilasci del frnitre; vlutive SW Devs - identificare necessità ed esigenze di aggirnament, mdifiche, ampliamenti, etc. del sftware; Test Training minimisatin - se pssibile, richiedere,, al Titlare del trattament della cmmittenza la minimizzazine dei dati persnali e limitarne in tal md il lr utilizz, ve questi si rendan necessari per attività di frmazine in ambiente d esercizi; Disater recvery/business cntinuity Applicatin - impstare un sistema che abbia la capacita di ripristinare tempestivamente la dispnibilità e l access dei dati persnali in cas di incidente fisic tecnic; Lg Tracking - mnitrare gli eventi, i lg applicativi, al fine di evidenziare pssibili criticità funzinali del sftware; ADS Authring & Authenticatin ACL registry - adttare, in accrd cn gli altri ADS, presenti press cmmittenza e/ Titlare, un sistema idne alla registrazine degli accessi lgici (autenticazine infrmatica) ai sistemi di elabrazine e agli archivi elettrnici; avente caratteristiche di cmpletezza, inalterabilità e pssibilità di verifica della lr integrità adeguate al raggiungiment dell scp di verifica per cui sn richieste; tali registrazini devn cmprendere i riferimenti temprali e la descrizine dell'event che le ha generate e devn essere cnservate per un cngru perid, nn inferire a sei mesi; System Cnfigs Disater recvery/business cntinuity - assicurare e gestire sistemi di salvataggi e di ripristin delle cnfigurazini del sftware; A.C.M.. S.p.A. Via Brg S. Spirit in Trensate Verna Scal Franc RA inf@acme.it 3 / 5

4 PROTZION DI DATI Training & Teaching Authrized Subjects- impartire, se necessari, a tutti i Sggetti Autrizzati (SSAA), istruzini rganizzative e tecniche che prevedan le mdalità di utilizz dei sistemi di salvataggi dei dati; Data & Systems Backups - predisprre un sistema autmatic di back-up delle cnfigurazini del sftware che preveda altresì la stricizzazine dei back-up effettuati. Data Recvery & Physical Media - rganizzare la gestine dei supprti di memrizzazine, la manutenzine hardware, la verifica di eventuali tentativi di accessi nn autrizzati al sistema prvenienti da sggetti terzi quali l access abusiv al sistema infrmatic telematic (Articl 615 ter C.C.), la frde infrmatica (Articl 640 ter C.C.), danneggiament di infrmazini, dati e prgrammi infrmatici (Articli 635 bis e ter C.C.), danneggiament di sistemi infrmatici e telematici (Articli 635 quater e quinques C.C.); Data & Systems Audits - predisprre un pian di cntrlli peridici, da eseguirsi cn cadenza almen semestrale, dell efficacia delle misure di sicurezza adttate, per i trattamenti effettuati cn l impieg di strumenti elettrnici; Data Restre Audits - verificare che il sistema di backup adttat sia perfettamente funzinante e che relative Plicy adttate sian attuate nella lr integrità; Data mis-uses- identificare e segnalare al titlare casistiche d utilizz nn cnfrmi alla nrmativa vigente. Inltre, nella sua pera dvrà: cadiuvare il titlare il respnsabile, se nminat, della struttura press la quale presta la sua pera e per la parte di prpria cmpetenza, nella definizine della plitica di sicurezza e del reglament intern di gestine delle risrse infrmatiche; cnsigliare la struttura nella scelta delle sluzini sftware, partecipand al prcess decisinale tes ad individuare le scelte più vantaggise; svlgere un rul di prima interfaccia nel cas di incidenti di qualsiasi genere che riguardin i sistemi cui è assegnat e preccuparsi di ergare una crretta infrmazine vers gli utenti interni ed esterni; dvrà inltre supprtare il prcess di indagine e diagnsi dei prblemi ed essere in grad di prdurre le necessarie infrmazini a tal riguard. A.C.M.. S.p.A. Via Brg S. Spirit in Trensate Verna Scal Franc RA inf@acme.it 4 / 5

5 PROTZION DI DATI Sarà infine su cmpit riferire peridicamente, ed in gni cas cn cadenza annuale, al Titlare, al Respnsabile del Trattament (RDT) designat, circa i dati dell rganizzazine nei termini di respnsabilità a lei assegnati, circa l svlgiment dei sui cmpiti, dand lr piena cllabrazine nell svlgiment delle verifiche peridiche del rispett delle dispsizini di legge e l'adeguatezza delle misure di sicurezza adttate. La preghiam di restituirci la presente, firmata per accettazine in gni sua pagina. Lug:. Data:. Titlare del Trattament Timbr e firma ADS-SW Legale Rappresentante... CLUSOLA SULLA RISRVATZZA PR TRATTAMNTO DATI TRZI Ai fini dell svlgiment della sua attività, per cnt della nstra rganizzazine, ptrebbe dver trattare dati di sggetti terzi, qualificati dalla legge in ggett cme persnali, nei limiti necessari per il crrett svlgiment del su incaric. Ricrdiam che è fatt diviet di divulgare e cmunicare in qualunque md frma le infrmazini, i dati e le cnscenze riservati ai sggetti terzi che sarà tenut a trattare; tali infrmazini, dvrann essere utilizzate nella misura e cn mezzi adeguati e strettamente necessari all svlgiment delle attività a lei incaricate, previste dal cntratt di lavr crrente dagli accrdi vigenti e cn mdalità che nn cmprmettan in alcun md il carattere della riservatezza arrechin altrimenti dann. Le infrmazini, i dati e le cnscenze riservati nn ptrann essere cpiati riprdtti in tutt in parte sia cn strumenti cartacei che elettrnici, se nn per esigenze perative strettamente cnnesse all svlgiment delle attività cmmissinate. Dve necessari, riceverà cas per cas e di vlta in vlta, istruzini dettagliate su cme debban essere trattati determinati dati, al fine di ttemperare a quant previst dalla nrmativa di riferiment. In cas di sua inadempienza, la cnsidererem respnsabile nei nstri cnfrnti, limitatamente alle perazini effettuate senza la diligenza dvuta in esecuzine delle istruzini ricevute, ferme in gni cas le sue respnsabilità civili e penali in cas di abus dei dati persnali, di cui sia venut a cnscenza in esecuzine del rapprt instaurat cn ni. firmata per presa visine ed accettazine. ADS-SW designat. A.C.M.. S.p.A. Via Brg S. Spirit in Trensate Verna Scal Franc RA inf@acme.it 5 / 5