DIREZIONE AMMINISTRATIVA

Transcript

1 DIREZIONE AMMINISTRATIVA Dipartimenti Amministrativi Dipartimento Economico Finanziario Dipartimento Giuridico e Risorse Umane Dipartimento Tecnologico 23

2 24

3 Dipartimento Economico Finanziario Strutture Complesse Area Bilancio Programmazione Finanziaria Area Approvvigionamenti e Logistica S.C. Prestazioni Sanitarie S.C. Provveditorato S.C. Bilancio e Contabilità S.C. Economato e Logistica S.C. Prestazioni Sanitarie 25

4 26

5 S.C. Bilancio e Contabilita Ubicazione :via Garassino 2/5 Savona Descrizione dei compiti istituzionali : operazioni contabili e predisposizione atti di bilancio Trattamenti dati effettuati :1)gestione fatture attive e passive 2) gestione banca dati contraenti raccolta ed 3)procedure gestione liquidatoria 4)elaborazione dati per la predisposizione dei prospetti contabili (stato patrimoniale, conto economico,nota integrativa, bilanci di previsione e dichiarazioni fiscali l A.S.L.) TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari Descrizione sintetica Natura dei dati trattati Altre strutture che concorrono al Attività svolta Categorie di interessati Sens. Giud. Int. Est. BICSV 001 gestione fatture attive e passive BICSV 002 gestione banca dati contraenti persone fisiche e BICSV 003 procedure gestione liquidatoria giuridiche TABELLA 2 - Strumenti utilizzati Cartacea TABELLA 3 - Analisi dei rischi potenziali Banca dati magnetica Ubicazione Da BICSV 001A abicsv 003A X via Garassino 2/5 dabicsv 001B A BICSV 003B X Server centrale OLIAMM Procedure Interconnessione Utilizzate (Nome Software) Internet Intranet 1. Comportamenti degli operatori 2. Eventi relativi agli strumenti 3. Altri Eventi Rischi potenziali SI NO Impatto sulla sicurezza dei dati e gravità stimata: alta media bassa a) Sottrazione di credenziali di autenticazione b) Carenza di consapevolezza, disattenzione o incuria c) Comportamenti sleali o fraudolenti d) Errore materiale e) Altro: a) Azione di virus informatici o di programmi suscettibili di recare danno b) Spamming o tecniche di sabotaggio c) Malfunzionamento, indisponibilità o degrado degli strumenti d) Accessi esterni non autorizzati e) Intercettazione di informazioni in rete f) Altro: a) Accessi non autorizzati a locali e/o reparti ad accesso ristretto b) Asportazione e furto di strumenti contenenti dati Eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, c) incendi, allagamenti, condiz. ambientali ecc.), dolosi, accidentali o dovuti ad incuria d) Guasto ai sistemi complementari (imp. elettrico, climatizzazione) e) Errori umani nella gestione fisica la sicurezza f) Altro: TABELLA 4 - Misure di sicurezza adottate o proposte Rischi individuati Misure esistenti Tipologia di misure che si propongono Da BICSV 001a BICSV 003 1d 2a - 3d password d accesso ai programmi limitata a personale incaricato sistemi informatici di sicurezza TABELLA 5 - Criteri e procedure per il salvataggio e tempi di ripristino dei dati Da BICSV 001a BICSV 003 Procedure per il salvataggio dati back up automatico e su supporto nformatico Luogo di custodia le copie Server Archivio Struttura interna Incaricato salvataggio Società esterna Persona X X incaricato 1 giorno Tempi di ripristino dati 27

6 S.C. Economato e Logistica Ubicazione Piano sub 3 monoblocco ospedale San Paolo Via Genova 30 Savona Descrizione dei compiti istituzionali Aprovvigionamento, conservazione e dristribuzione di beni e servizi economale e gestione dei servizi interni Trattamenti dati effettuati 1)gestione attività di approvvigionamento 2)gestione attività di magazzino 3) gestione cassa economale 4) gestione videosorveglianza 5) consultazione banca dati degenti TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari TABELLA 2 - Strumenti utilizzati Descrizione sintetica Natura dei dati trattati Altre strutture che concorrono al Attività svolta Categorie di interessati Sens. Giud. Int. Est. ECLSV 004 gest.videosorveglianza ECLSV 005 consultazione banca dati degenti Banca dati Cartacea magnetica ECLSV004 ECLSV 005 Ubicazione server dedicato Procedure Utilizzate (Nome Software) procedure dedicate Internet Interconnessione Intranet TABELLA 3 - Analisi dei rischi potenziali 1. Comportamenti degli operatori 2. Eventi relativi agli strumenti 3. Altri Eventi Rischi potenziali SI NO a) Sottrazione di credenziali di autenticazione b) Carenza di consapevolezza, disattenzione o incuria c) Comportamenti sleali o fraudolenti d) Errore materiale e) Altro: a) Azione di virus informatici o di programmi suscettibili di recare danno b) Spamming o tecniche di sabotaggio c) Malfunzionamento, indisponibilità o degrado degli strumenti d) Accessi esterni non autorizzati e) Intercettazione di informazioni in rete f) Altro: a) Accessi non autorizzati a locali e/o reparti ad accesso ristretto b) Asportazione e furto di strumenti contenenti dati c) Eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, incendi, allagamenti, condiz. ambientali ecc.), dolosi, accidentali o dovuti ad incuria d) Guasto ai sistemi complementari (imp. elettrico, climatizz) e) Errori umani nella gestione fisica la sicurezza f) Altro: Impatto sulla sicurezza dei dati e gravità stimata: alta media bassa TABELLA 4 - Misure di sicurezza adottate o proposte Rischi individuati Misure esistenti ECLSV004 1d paswword personali locali ad accesso ristretto ECLSV 005 3d controllo costante e locali ad accesso ristretto Tipologia di misure che si propongono TABELLA 5 - Criteri e procedure per il salvataggio e tempi di ripristino dei dati Luogo di custodia le copie Procedure per il salvataggio dati ECLSV004 codificate da apposito regolamento ECLSV 005 back.up Server Archivio Struttura Interna Sistemi Informativi Incaricato salvataggio Società Esterna Persona tecnico. Tempi di ripristino dati tempo reale 28

7 S.C. Prestazioni Sanitarie Ubicazione: palazzina C.U.P.A.ospedale Santa Corona via XXVAprile Pietra Ligure Descrizione dei compiti istituzionali: gestione attività libero professionale, liquidazioni attive e passive, Gestione rapporti economici per pazienti comunitari ed etracomunitari, consegna referti (per indagini diagnostiche di anatomia patologica, laboratorio clinico, centro trasfusionale, medicina nucleare), gestione liste di attesa ricoveri (ortopedia unità spinale e rrf. Dai compiti istituzionali sono stati eliminati quelli afferenti ai settori CUPA ed Accettazione Amministrativa la cui gestione sarà affidata ad altra Struttura Trattamenti dati effettuati: 1) gestione attività libero professionale intra moenia (richieste di autorizzazione, iberazioni, regolamenti e protocolli operativi, convenzioni, reportistica per uffici interni ed organismi esterni) 2)gestione rapporti attivi e passivi per prestazioni sanitarie rese da e per l azienda 3) gestione banca dati di pazienti ed utenti comunitari ed etra cominitari 4) gestione rapporti economici attivi e passivi e relativa fatturazione;5)raccolta e consegna referti diagnostici 6)gestione liste di attesa per ricoveri in alcune strutture. TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari TABELLA 2 - Strumenti utilizzati TABELLA 3 - Analisi dei rischi potenziali Rischi potenziali SI NO Impatto sulla sicurezza dei dati e gravità stimata: alta media bassa a) Sottrazione di credenziali di autenticazione 1. b) Carenza di consapevolezza, disattenzione o incuria Comportamenti c) Comportamenti sleali o fraudolenti degli operatori d) Errore materiale e) Altro: a) Azione di virus informatici o di programmi suscettibili di recare danno 2. b) Spamming o tecniche di sabotaggio Eventi relativi c) Malfunzionamento, indisponibilità o degrado degli strumenti agli strumenti d) Accessi esterni non autorizzati e) Intercettazione di informazioni in rete f) Altro: a) Accessi non autorizzati a locali e/o reparti ad accesso ristretto b) Asportazione e furto di strumenti contenenti dati 3. Altri Eventi Descrizione sintetica Natura dei dati trattati c) Eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, incendi, allagamenti, condiz. ambientali ecc.), dolosi, accidentali o dovuti ad incuria d) Guasto ai sistemi complementari (imp. elettrico, climatizz) e) Errori umani nella gestione fisica la sicurezza f) Altro: Altre strutture che concorrono al Attività svolta Categorie di interessati Sens. Giud. Int. Est. PRSPL 001 gest attività libero professionale intra moenia utenti- pazienti PRSPL 002 gest rapporti attivi e passivi per prestazioni sanitarie rese da e per l azienda utenti- pazienti PRSPL 003 gest banca dati pazienti ed utenti comunitari ed etra cominitari utenti- pazienti PRSPL 004 gest. rapporti economici attivi e passivi e relativa fatturazione. utenti- pazienti PRSPL 005 raccolta e consegna referti diagnostici utenti PRSPL 006 gest liste attesa per alcune strutture utenti Banca dati cartacea magnetica Ubicazione Procedure Utilizzate (Nome Software) Interconnessione Internet PRSPL 001A servizio PRSPL 001B sever software dedicato PRSPL 002A servizio PRSPL 002A sever software dedicato PRSPL 003 PRSPL 004A servizio PRSPL 004B sever software dedicato PRSPL 005A servizio PRSPL 005B sever software dedicato PRSPL 006A servizio PRSPL 006B sever software dedicato Intranet 29

8 TABELLA 4 - Misure di sicurezza adottate o proposte Rischi individuati Misure esistenti da PRSPL 001A a PRSPL 006A 1 d locali e contenitori chiusi a chiav e da PRSPL 001B a PRSPL 006B 1d antivirus antispam password personale Tipologia di misure che si propongono TABELLA 5 - Criteri e procedure per il salvataggio e tempi di ripristino dei dati Luogo di custodia le copie da PRSPL 001A a PRSPL 006A da PRSPL 001B a PRSPL 006B da PRSPL 001B a PRSPL 006B Procedure per il salvataggio dati Server Archivio Incaricato salvataggio Struttura Interna Società esterna Persona Tempi di ripristino dati fotoriproduzione una settimana backup automatico tempo reale backup su supporto magnetico una settimana 30

9 S.C. Provveditorato Ubicazione :padiglione Vigiola - via Genova, 30 Savona e padiglione 9 - via v aprile, 38 Pietra Ligure Descrizione dei compiti istituzionali:approvvigionamento dei beni e dei servizi necessari all azienda attraverso procedure di gara di valore superiore ed inferiore alla soglia comunitaria o con trattative dirette.la gestione di tali attività comporta anche :la tenuta le scadenze dei contratti d appalto, la disamina dei fabbisogni, la stima dei valori l appalto, la valutazione ledomande di partecipazione alle gare presentate dai concorrenti e l individuazione le imprese da invitare (solo per procedure negoziate ) la stesura di lettere invito e la parte amministrativa dei capitolati,l attività di segreteria nell ambito le commissioni tecniche (ove previsto),l acquisizione pareri tecnici, le comunicazione previste dal codice degli appalti, la formalizzazione dei contratti in via informatica., le verifiche di congruità provvedimenti di aggiudicazione Trattamenti dati effettuati:1) gestione le procedure di gara superiori alla soglia comunitaria ai sensi le vigenti norme in materia 2)gestione le procedure di gara inferiori alla soglia comunitaria con procedure negoziate di diritto privato3) gestione le procedure relative alle trattative dirette TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari PROVSV 001 Descrizione sintetica Attività svolta gestione le procedure di gara superiori alla soglia comunitaria PROVSV 002 gestione le procedure di gara inferiori alla soglia comunitaria con procedure negoziate di diritto privato PROVSV 003 gestione le procedure relative a trattative diirette Categorie di interessati imprese e legali rappresentanti Natura dei dati trattati Altre strutture che concorrono al Sens. Giud. Int. Est. TABELLA 2 - Strumenti utilizzati da PROVSV 001A a PROVSV 003A da PROVSV 001B a PROVSV 003B Banca dati cartacea magnetica Ubicazione sedi sever e pc Procedure Utilizzate (Nome Software) word ecel outlook prodedura gare procedura olivetti Interconnessione Internet Intranet TABELLA 3 - Analisi dei rischi potenziali 1. Comportamenti degli operatori 2. Eventi relativi agli strumenti 3. Altri Eventi Rischi potenziali SI NO Impatto sulla sicurezza dei dati e gravità stimata: alta media bassa a) Sottrazione di credenziali di autenticazione b) Carenza di consapevolezza, disattenzione o incuria c) Comportamenti sleali o fraudolenti d) Errore materiale e) Altro: a) Azione di virus informatici o di programmi suscettibili di recare danno b) Spamming o tecniche di sabotaggio c) Malfunzionamento, indisponibilità o degrado degli strumenti d) Accessi esterni non autorizzati e) Intercettazione di informazioni in rete f) Altro: a) Accessi non autorizzati a locali e/o reparti ad accesso ristretto b) Asportazione e furto di strumenti contenenti dati Eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, c) incendi, allagamenti, condiz. ambientali ecc.), dolosi, accidentali o dovuti ad incuria d) Guasto ai sistemi complementari (imp. elettrico, climatizz) e) Errori umani nella gestione fisica la sicurezza f) Altro: TABELLA 4 - Misure di sicurezza adottate o proposte Rischi individuati Misure esistenti da PROVSV 001A a PROVSV 003A 1d conservazione in luoghi econtenitori protetti da PROVSV 001B a PROVSV 003B 2c pasword persolale, antirus antispam Tipologia di misure che si propongono 31

10 TABELLA 5 - Criteri e procedure per il salvataggio e tempi di ripristino dei dati da PROVSV 001A a PROVSV 003A da PROVSV 001B a PROVSV 003B Procedure per il salvataggio dati fotoriproduzione back automatico e su supporto magnetico Luogo di custodia le copie Server Archivio Struttura Interna Incaricato salvataggio Società Esterna Persona Tempi di ripristino dati 32

11 Dipartimento Giuridico e Risorse Umane Strutture Complesse Area Giuridica Area Risorse Umane S.C. Affari Generali S.C. Organizzazione Gestione e Formazione Personale S.C. Affari Legali 33

12 34

13 S.C. Affari Generali Ubicazione: via Alessandro Manzoni n. 14 p. 1 Savona (sede principale), via v aprile n. 38 Pietra Ligure (uffici istruzioni procedimenti, protocollo e archivio), palazzina Vigiola p. interr. via Genova n. 30 Savona (archivio storico e ufficio conservazione e sicurezza documenti), via Collodi n. 13 Savona p. s/interr. (deposito documenti), loc. polo 90 Cisano sul Neva (deposito documenti), loc. Case Lidora Cosseria (deposito documenti). Descrizione dei compiti istituzionali: competenze in materia d affari d interesse generale, gestione ed alienazione patrimonio immobiliare, collaborazione per accordi contrattuali con strutture e art. 8 quinquies dl.lgs. 502/1992 e smi, rapporti convenzionali con strutture pubbliche e/o private, organizzazione, protocollatura e archiviazione degli atti. Ogni funzione non rientrante nelle competenze d altre strutture complesse. Trattamenti dati effettuati: 1)gestione procedure contrattuali, 2)convenzioni varie con enti pubblici, privati e persone fisiche (es. accordi per erogazione prestazioni sanitarie, accordi per esercizio attività professionale e art. 58 CCNL aree MV/SPTA 8 giugno 2000,3) alienazioni d immobili, ecc., 4)registrazioni documentali al protocollo aziendale,gestione flussi documentali, 5)gestione archivi, 6)gestione corrispondenza e 7)gestione ibere/determine aziendali/dirigenziali. TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari AGGSV001 AGGSV 002 AGGSV 003 TABELLA 2 - Strumenti utilizzati Descrizione sintetica Natura dei dati trattati Altre strutture che concorrono al Attività svolta Categorie di interessati Sens. Giud. Int. Est. gestione procedure contrattuali Legali rappresentanti imprese aggiudicatarie istruzione e stipula convenzioni varie legali rappresentanti enti convenzionati cessione patrimonio immobiliare disponibile e stipula relativi contratti enti pubblici e privati, persone fisiche e giuridiche AGGSV 004 registrazione documenti al protocollo generale e gestione flussi documentali enti pubblici e privati, AGGSV 005 gestione archivi persone fisiche e giuridiche, AGGSV 006 smistamento corrispondenza ed operazioni di entità prive di personalità spedizione giuridica AGGSV 007 gestione ibere aziendali e determine dirigenziali Banca dati cartacea magnetica Ubicazione Procedure Utilizzate (Nome Software) Interconnessione Internet AGGSV 001 X X microsoft word, microsoft X AGGSV 002 X X uffici AAGG (1) ecel, microsoft outlook e X AGGSV 003 X X webmail X AGGSV 004 X X sw protocollo/archivio di X AGGSV 005 X X uffici AAGG + SERVER (2) Informatica Gestionale SrL di Savona - outlook - webmail X Intranet AGGSV 006 X uffici AAGG (1) AGGSV 007 X X uffici AAGG + SERVER (2) sw gestione ibere e determine di Deltafi Srl Savona outlook - webmail 1) Savona: via Manzoni n. 14 Pietra Ligure: via XXV aprile 2) Savona via Genova n. 30 palazzina Vigiola p. s/interr. sala server + depositi specificati in sezione ubicazione X TABELLA 3 - Analisi dei rischi potenziali Rischi potenziali SI NO Impatto sulla sicurezza dei dati e gravità stimata alta media bassa a) Sottrazione di credenziali di autenticazione 1. b) Carenza di consapevolezza, disattenzione o incuria Comportamenti c) Comportamenti sleali o fraudolenti degli operatori d) Errore materiale e) Altro: a) Azione di virus informatici o di programmi suscettibili di recare danno 2. b) Spamming o tecniche di sabotaggio Eventi relativi agli c) Malfunzionamento, indisponibilità o degrado degli strumenti strumenti d) Accessi esterni non autorizzati e) Intercettazione di informazioni in rete f) Altro: a) Accessi non autorizzati a locali e/o reparti ad accesso ristretto b) Asportazione e furto di strumenti contenenti dati 3. Altri Eventi c) Eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, incendi, allagamenti, condiz. ambientali ecc.), dolosi, accidentali o dovuti ad incuria d) Guasto ai sistemi complementari (imp. elettrico, climatizz) e) Errori umani nella gestione fisica la sicurezza f) Altro: 35

14 TABELLA 4 - Misure di sicurezza adottate o proposte Rischi individuati Misure esistenti Tipologia di misure che si propongono AGGSV 001 1d, 2a, 2c, 3b, 3c password, antivirus, firewall, chiusura locali ed arredi digitalizzazione AGGSV 002 1d, 2a, 2c, 3b, 3c password, antivirus, firewall, chiusura locali ed arredi digitalizzazione AGGSV 003 1d, 2a, 2c, 3b, 3c password, antivirus, firewall, chiusura locali ed arredi digitalizzazione AGGSV 004 AGGSV 005 1a, 1b, 1d, 2a, 2c, 3b, 3c 1a, 1b, 1d, 2a, 2c, 3a, 3b, 3c password, codice operatore, antivirus, firewall, chiusura locali ed arredi password, codice operatore, antivirus, firewall, chiusura locali ed arredi digitalizzazione digitalizzazione AGGSV 006 3a, 3c chiusura locali ed arredi digitalizzazione AGGSV 007 1a, 1b, 1d, 2a, 2c, 3b, 3c password, antivirus, firewall, chiusura locali ed arredi digitalizzazione TABELLA 5 - Criteri e procedure per il salvataggio e tempi di ripristino dei dati AGGSV 001A (supporto cartaceo) AGGSV 001B (supporto magnetico/ottico) AGGSV 002A (supporto cartaceo) AGGSV 002B (supporto magnetico/ottico) AGGSV 003A (supporto cartaceo) AGGSV 003B (supporto magnetico/ottico) AGGSV 004A (supporto cartaceo) AGGSV 004B (supporto magnetico/ottico) AGGSV 005 AGGSV 007A (supporto cartaceo) AGGSV 007B (supporto magnetico/ottico) Procedure per il salvataggio dati fotoriproduzione automatico (default software) e back-up fotoriproduzione automatico (default software) e back-up fotoriproduzione automatico (default software) e back-up fotoriproduzione automatico (default software) e back-up fotoriproduzione automatico/quotidiano Luogo di custodia le copie Server aziend ale Archivio interno Interno (Cosseria Case Lidora Cisano sul Neva Polo90 ) interno Struttura Interna AA.GG. AA.GG.E Sistemi Informativi AA.GG. Sistemi Informativi Incaricato salvataggio Società esterna Persona responsabile procedimento responsabile procedimento e tecnico Sistemi Informativi responsabile procedimento tecnico Sistemi Informativi Tempi di ripristino dati 30 gg 15 gg 30 gg 15 gg 30 gg 15 gg 15 gg 7 gg 15 gg 7 gg 36

15 S.C. Affari Legali Ubicazione: Savona Via Manzoni 14 e Pietra Ligure Palazzina 8 - primo piano Via XXV Aprile 38. Descrizione dei compiti istituzionali: Gestione vertenze (si concretizza nella redazione di atti difensivi, con il supporto la documentazione acquisita dalle varie componenti aziendali interessate; registrazione dati relativi alle controparti ed all andamento le cause, acquisiti direttamente e attraverso i contatti con le cancellerie. Predisposizione atti iberativi in genere Comunicazione alle componenti aziendali interessate le risultanze le udienze e l esito finale le vertenze. La medesima procedura viene utilizzata nell ipotesi di affidamento esterno ovvero con coincarico a professionista esterno ). Gestione sinistri ed attività conseguenti ( si concretizza nella predisposizione di tutti gli atti relativi, con il supporto la documentazione acquisita dalle varie componenti aziendali interessate; registrazione dati relativi alle controparti ed all andamento degli stessi. Predisposizione atti iberativi in genere,cumunicazione alle componenti aziendali interessate le definizioni dei sinistri Consulenze,pareri ed attivita residuale di competenza istituzionale. Trattamenti dati effettuati: 1)gestione vertenze (consultazione relazioni e documentazione fornita da strutture aziendali) 2) gestione sinistri( consultazioe cartelle cliniche e relazioni fornite da strutture sanitarie aziendali) 3) consulenze e pareri 4) incarichi difensionali e gestionali. TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari Descrizione sintetica Natura dei dati trattati Altre strutture che concorrono al Attività svolta Categorie di interessati Sens. Giud. Int. Est. ALESV001 gestione vertenze ALESV002 gestione sinistri dipendenti, degenti ALESV003 consulenze,pareri utenti ALESV004 incarichi defensionali e gestionali TABELLA 2 - Strumenti utilizzati TABELLA 3 - Analisi dei rischi potenziali Rischi potenziali SI NO Impatto sulla sicurezza dei dati e gravità stimata: alta media Bassa a) Sottrazione di credenziali di autenticazione X X 1. b) Carenza di consapevolezza, disattenzione o incuria X Comportamenti c) Comportamenti sleali o fraudolenti X degli operatori d) Errore materiale X X e) Altro: a) Azione di virus informatici o di programmi suscettibili di recare danno X X 2. Eventi relativi agli strumenti 3. Altri Eventi cartacea Banca dati magnetica Ubicazione Procedure Utilizzate (Nome Software) Interconnessione Internet Intranet ALESV001 A ALESV001 B ALESV002 A uffici di ALESV002 B Savona e word, ecel, outlook ALESV003A Pietra Ligure ALESV003B ALESV004A ALESV004B b) Spamming o tecniche di sabotaggio X X c) Malfunzionamento, indisponibilità o degrado degli strumenti X X d) Accessi esterni non autorizzati X X e) Intercettazione di informazioni in rete X X f) Altro: a) Accessi non autorizzati a locali e/o reparti ad accesso ristretto X X b) Asportazione e furto di strumenti contenenti dati X X c) Eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, incendi, allagamenti, condiz. ambientali ecc.), X X dolosi, accidentali o dovuti ad incuria d) Guasto ai sistemi complementari (imp. elettrico, climatizz) X X e) Errori umani nella gestione fisica la sicurezza X X f) Altro: 37

16 TABELLA 4 - Misure di sicurezza adottate o proposte Rischi individuati Misure esistenti Tipologia di misure che si propongono daalesv001a a ALESV004A daalesv001b a ALESV004B 1d 2a 2c chiusura a chiave locali e contenitori antivirus antispam password personale TABELLA 5 - Criteri e procedure per il salvataggio e tempi di ripristino dei dati ALESV001B ALESV002B ALESV003B ALESV004B Procedure per il salvataggio dati SV:back up su doppio p.c Pietra Ligure -: salvataggio su p.c. responsabile procedimento e su server dedicato alla copia dati. back up su supporto magnetico Savona salvataggio su hard disk esterno Pietra Ligure salvataggio su p.c. responsabile procedimento e su server dedicato alla copia dati back up su supporto magnetico back up su supporto magnetico salvataggio su p.c. responsabile procedimento Luogo di custodia le copie Server Archivio Struttura Interna Incaricato salvataggio Società esterna Persona responsabile procedimento responsabile procedimento responsabile procedimento Tempi di ripristino dati tempo reale tempo reale tempo reale TABELLA 7 Trattamento dati affidato all esterno Soggetto esterno Titolare Responsabile ALESV004 avvocati - compagnie assicurative Impegno contrattuale all adozione le misure di sicurezza SI NO 38

17 S.C. Organizzazione Gestione e Formazione Personale Ubicazione sede :pad Vigiola, via Genova, 30 Savona, sedi decentrate : campus universitario,via A.Magliotto 2 Savona, Via Martiri la Libertà 30 Cairo Miontenotte, Via Garibaldi 125 Carcare, Via XXV Aprile 128 Pietra Ligure,Via Trieste 54 Albenga Descrizione dei compiti istituzionali: organizzazione e gestione personale nell interezza percorso lavorativo dall assunzione al pensionamento ivi inclusi i percorsi formativi. Trattamenti dati effettuati: 1) gestione procedure concorsuali, 2) gestione procedure di reclutamento diversamente abili 3)gestione procedure di inserimento lavoratori a tempo determinato ed indeterminato 4)gestione procedure di trasferimento,e comando 5)gestione procedure di mobilità interna 6)gestione procedure di selezione ed assegnazione borse di studio 7)gestione procedure di rilevazione assenze e presenze 8)gestione procedure economiche 9)gestione procedure pensionistiche 10)gestione procedure INAIL 11)gestione formazione obbligatoria e facoltativa 12)gestione contenzioso personale 13)gestione procedure di inabilità ed invalidità per cause di servizio 14) gestione procedure disciplinari 15) attività di certificazione 16) gestione fascicoli personali TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari TABELLA 2 - Strumenti utilizzati Descrizione sintetica Attività svolta Categorie di interessati Natura dei dati trattati Altre strutture che concorrono al Sens. Giud. Int. Est. ORGSV 001 gestione procedure concorsuali terzi interessati ORGSV 002 reclutamento diversamente abili ORGSV 003 inserimento lavoratori a t. d ed ind dipendenti e ORGSV 004 trasferimento e comando interessati ORGSV 005 mobilità interna dipendenti ORGSV 006 selezione assegnazione borse di studio terzi interessati ORGSV 007 rilevazione assenze e presenze dipendenti e incaricati ORGSV 008 gest. proc. economiche dipendenti e incaricati ORGSV 009 gest. proc. pensionistiche ORGSV 010 gest. proc. INAIL ORGSV 012 gest. proc. contenzioso personale dipendenti ORGSV 013 gest. proc. Inab.ed inv. per cause di servizio ORGSV 014 gest. proc. disciplinari ORGSV 016 gest. fascicoli personali Banca dati cartacea magnetica Ubicazione Procedure Utilizzate (Nome Software) Interconnessione Internet ORGSV 001A sede ORGSV 001B server sigeco ORGSV 002A sede ORGSV 002B server software dedicato ORGSV 003A sede ORGSV 003B pc software dedicato ORGSV 004A sede ORGSV 004B pc software dedicato ORGSV 005A sede ORGSV 005B pc software dedicato ORGSV 006A sede ORGSV 006B PC software dedicato ORGSV 007A Pietra Ligure ORGSV 007B sede software dedicato ORGSV 008A Pietra LIgure ORGSV 008B sede software dedicato ORGSV 009A Pietra Ligure ORGSV 009B sede software dedicato ORGSV 010A Pietra Ligure ORGSV 010B server software dedicato ORGSV 012 sede ORGSV 013 sede ORGSV 014 Pietra Ligure ORGSV 016 sede, sedi decentrate Intranet 39

18 TABELLA 3 - Analisi dei rischi potenziali 1. Comportamenti degli operatori 2. Eventi relativi agli strumenti 3. Altri Eventi Rischi potenziali SI NO Impatto sulla sicurezza dei dati e gravità stimata: alta media bassa a) Sottrazione di credenziali di autenticazione b) Carenza di consapevolezza, disattenzione o incuria c) Comportamenti sleali o fraudolenti d) Errore materiale e) Altro: a) Azione di virus informatici o di programmi suscettibili di recare danno b) Spamming o tecniche di sabotaggio c) Malfunzionamento, indisponibilità o degrado degli strumenti d) Accessi esterni non autorizzati e) Intercettazione di informazioni in rete f) Altro: a) Accessi non autorizzati a locali e/o reparti ad accesso ristretto b) Asportazione e furto di strumenti contenenti dati c) Eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, incendi, allagamenti, condiz. ambientali ecc.), dolosi, accidentali o dovuti ad incuria d) Guasto ai sistemi complementari (imp. elettrico, climatizz) e) Errori umani nella gestione fisica la sicurezza f) Altro: TABELLA 4 - Misure di sicurezza adottate o proposte Rischi individuati Misure esistenti Tipologia di misure che si propongono da ORGSV 001A a ORGSV 015A Da ORGSV 007B a ORGSV 010B 3a 2c 2d locali e contenitori dedicati in parte chiusi a chiave pasword personali e codice utente locali e contenitori dedicati chiusi a chiave TABELLA 5 - Criteri e procedure per il salvataggio e tempi di ripristino dei dati da ORGSV 007 a ORGSV 010 ORGSV 007B Procedure per il salvataggio dati Luogo di custodia le copie Server Archivio Struttura Interna Incaricato salvataggio Società esterna Persona Tempi di ripristino dati backup atomatico tempo reale backup magnetico dedicata 1 giorno 40

19 Dipartimento Tecnologico Strutture Complesse S.C. Gestione Impianti Elettrici ed Apparecchiature Elettromedicali S.C. Gestione Impianti Termotecnici S.C. Manutenzione Edile e Gestione Immobili S.C. Progettazione e Gestione Nuove Opere 41

20 42

21 S.C. Gestione Impianti Elettrici ed Apparecchiature Elettromedicali Ubicazione: terzo piano Palazzina Vigiola Via Genova 30 Savona, Via Martiri la Libertà 30 Cairo Montenotte, Palazzina Gestione Tecnica Via XXV Aprile 128 Pietra Ligure, Corpo A Ospedale Santa Maria la Misericordia, V.le Martiri la Foce 40 Albenga Descrizione dei compiti istituzionali : gestione degli impianti elettrici e le apparecchiature elettromedicali attraverso interventi di manutenzione volti a garantire il funzionamento e la sicurezzaa norma di legge, il contenimento dei consumi e l aggiornamento tecnologico.provvedere alla redazione di capitolati speciali e perizie tecniche Trattamenti dati effettuati : 1) gestione procedure di gara, 2) gestione documenti e certificati attinenti i requisiti le imprese, 3) gestione corrispondenza, 4)gestione contabilità lavori, 5)procedura antimafia 6) gestione parco apparecchiature TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari Identificati vo Descrizione sintetica trattament o GIE SV 001 getione procedure di gara imprese e legali rappresentanti GIE SV 003 gestione corrispondenza GIE SV 004 gestione contabilità lavori GIE SV 005 procedura antimafia TABELLA 2 - Strumenti utilizzati TABELLA 3 - Analisi dei rischi potenziali 1. Comportamenti degli operatori 2. Eventi relativi agli strumenti 3. Altri Eventi Natura dei dati trattati Altre strutture che concorrono al Attività svolta Categorie di interessati Sens. Giud. Int. Est. GIE SV 002 gestione documenti e certificati Banca dati cartacea magnetica Ubicazione Procedure Utilizzate (Nome Software) Interconnessione Internet GIE SV 001 GIE SV 002 sede GIE SV 003 GIE SV 004 server PRIMUS GIE SV 005 sede Intranet Rischi potenziali SI NO Impatto sulla sicurezza dei dati e gravità stimata: alta media bassa a) Sottrazione di credenziali di autenticazione b) Carenza di consapevolezza, disattenzione o incuria c) Comportamenti sleali o fraudolenti d) Errore materiale e) Altro: a) Azione di virus informatici o di programmi suscettibili di recare danno b) Spamming o tecniche di sabotaggio c) Malfunzionamento, indisponibilità o degrado degli strumenti d) Accessi esterni non autorizzati e) Intercettazione di informazioni in rete f) Altro: a) Accessi non autorizzati a locali e/o reparti ad accesso ristretto b) Asportazione e furto di strumenti contenenti dati c) Eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, incendi, allagamenti, condiz. ambientali ecc.), dolosi, accidentali o dovuti ad incuria d) Guasto ai sistemi complementari (imp. elettrico, climatizz) e) Errori umani nella gestione fisica la sicurezza TABELLA 4 - Misure di sicurezza adottate o proposte GIE SV 001, GIE SV 003, GIE SV 005 Rischi individuati Misure esistenti 3a contenitori e locali chiusi a chiave archivio GIE SV 004 3d password e gruppi di continuità elettrica assoluta Tipologia di misure che si propongono 43

22 TABELLA 5 - Criteri e procedure per il salvataggio e tempi di ripristino dei dati Procedure per il salvataggio dati Luogo di custodia le copie Server Archivio Struttura Interna GIE SV 001 duplicazione GIE SV 004 backup SIA GIE SV 005 duplicazione Incaricato salvataggio Società esterna Persona tecnico Tempi di ripristino dati 1 giorno 44

23 S.C. Gestione Impianti Termotecnici Ubicazione: Palazzina 27: Gestione Tecnica via v Aprile 128 Pietra Ligure Descrizione dei compiti istituzionali : gestione e manutenzione ordinaria e straordinaria degli impianti di riscaldamento, produzione acqua calda sanitaria, condizionamento, impianti acqua, impianti idrico sanitari, impianti gas medicali, impianti fissi e mobili antincendio, apparecchaitura tecnologica di sterilizzazione e di conservazione.preparazione, gestione e contabilità di appalti lavori. Trattamenti dati effettuati : 1) gestione documenti e certificati attinenti i requisiti l imprese, 2)gestione gare d appalto, 3) gestione contabilità lavori. TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari TABELLA 2 - Strumenti utilizzati TABELLA 3 - Analisi dei rischi potenziali 1. Comportamenti degli operatori 2. Eventi relativi agli strumenti 3. Altri Eventi Descrizione sintetica Rischi potenziali SI NO Impatto sulla sicurezza dei dati e gravità stimata: alta media bassa a) Sottrazione di credenziali di autenticazione b) Carenza di consapevolezza, disattenzione o incuria c) Comportamenti sleali o fraudolenti d) Errore materiale e) Altro: a) Azione di virus informatici o di programmi suscettibili di recare danno b) Spamming o tecniche di sabotaggio c) Malfunzionamento, indisponibilità o degrado degli strumenti d) Accessi esterni non autorizzati e) Intercettazione di informazioni in rete f) Altro: a) Accessi non autorizzati a locali e/o reparti ad accesso ristretto b) Asportazione e furto di strumenti contenenti dati c) Eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, incendi, allagamenti, condiz. ambientali ecc.), dolosi, accidentali o dovuti ad incuria d) Guasto ai sistemi complementari (imp. elettrico, climatizz) e) Errori umani nella gestione fisica la sicurezza f) Altro: TABELLA 4 - Misure di sicurezza adottate o proposte Natura dei dati trattati Altre strutture che concorrono al Attività svolta Categorie di interessati Sens. Giud. Int. Est. GIT SV 001 gestione documenti e certificati imprese e legali X GIT SV 003 gestione contabilità lavori rappresentanti Banca dati cartacea magnetica Ubicazione Procedure Utilizzate (Nome Software) Internet Interconnessione GIT SV 001A sede GIT SV 001B server GIT SV 003A X sede GIT SV 003B server software dedicato GIT SV 001A GIT SV 003A Rischi individuati Misure esistenti 3a chiusura a chiave la porta di accesso la palazzina Informatizzazione Intranet Tipologia di misure che si propongono GIT SV 001B GIT SV 003B antivirus e password personale TABELLA 5 - Criteri e procedure per il salvataggio e tempi di ripristino dei dati Procedure per il salvataggio dati Luogo di custodia le copie Server Archivio Struttura Interna Incaricato salvataggio Società esterna Persona Tempi di ripristino dati GIT SV 001B GIT SV 003B backup tecnico 1 giorno 45

24 46

25 S.C. Manutenzione Edile e Gestione Immobili Ubicazione: Piano terzo la Palazzina Vigiola Via Genova 30 Savona Descrizione dei compiti istituzionali : Manutenzione edile ed idraulica dei presidi aziendali sanitari, comprensiva di progettazione, appalti e direzione Lavori. Trattamenti dati effettuati : 1)gestione documenti e certificati attinenti i requisiti le imprese, 2)gestione corrispondenza, 3)gestione contabilità lavori TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari TABELLA 2 - Strumenti utilizzati Descrizione sintetica Natura dei dati trattati Altre strutture che concorrono al Attività svolta Categorie di interessati Sens. Giud. Int. Est. MEI SV 001 gestione documenti e certificati imprese e legali MEI SV 002 gestione corrispondenza rappresentanti MEI SV 003 gestione contabilità lavori Banca dati Cartacea magnetica Ubicazione Procedure Utilizzate (Nome Software) MEI SV 001 X MEI SV 002 X sede MEI SV 003 server PRIMUS Interconnessione Internet Intranet TABELLA 3 - Analisi dei rischi potenziali 1. Comportamenti degli operatori 2. Eventi relativi agli strumenti 3. Altri Eventi Rischi potenziali SI NO Impatto sulla sicurezza dei dati e gravità stimata: alta media bassa a) Sottrazione di credenziali di autenticazione b) Carenza di consapevolezza, disattenzione o incuria c) Comportamenti sleali o fraudolenti d) Errore materiale e) Altro: a) Azione di virus informatici o di programmi suscettibili di recare danno b) Spamming o tecniche di sabotaggio c) Malfunzionamento, indisponibilità o degrado degli strumenti d) Accessi esterni non autorizzati e) Intercettazione di informazioni in rete f) Altro: a) Accessi non autorizzati a locali e/o reparti ad accesso ristretto b) Asportazione e furto di strumenti contenenti dati c) Eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, incendi, allagamenti, condiz. ambientali ecc.), dolosi, accidentali o dovuti ad incuria d) Guasto ai sistemi complementari (imp. elettrico, climatizz) e) Errori umani nella gestione fisica la sicurezza f) Altro: TABELLA 4 - Misure di sicurezza adottate o proposte Rischi individuati Misure esistenti Tipologia di misure che si propongono MEI SV 001 3a chiusura a chiave archivio MEI SV 003 3a password TABELLA 5 - Criteri e procedure per il salvataggio e tempi di ripristino dei dati Procedure per il salvataggio dati Luogo di custodia le copie Server Archivio MEI SV 001 Duplicazione MEI SV 003 Backup Struttura Interna Incaricato salvataggio Società esterna Persona tecnico Tempi di ripristino dati 1 giorno 47

26 S.C. Progettazione e Gestione Nuove Opere Ubicazione: terzo piano Palazzina Vigiola Via Genova 30 Savona Descrizione dei compiti istituzionali : progettazione e gestione nuove opere, comprensiva di progettazione, gestione di appalti e direzione lavori. Trattamenti dati effettuati : 1)gestione documenti e certificati attinenti i requisiti le imprese, 2)gestione corrispondenza, 3)gestione contabilità lavori,procedura antimafia TABELLA 1 - Elenco dei trattamenti aventi ad oggetto dati sensibili o giudiziari Descrizione sintetica Natura dei dati trattati Altre strutture che concorrono al Attività svolta Categorie di interessati Sens. Giud. Int. Est. PGO SV 001 gestione documenti e certificati PGO SV 002 gestione corrispondenza imprese e legali PGO SV 003 gestione contabilità lavori rappresentanti PGO SV 004 procedura antimafia TABELLA 2 - Strumenti utilizzati Identificativ o PGO SV 001 PGO SV 002 cartacea Banca dati magnetica Ubicazione Procedure Utilizzate (Nome Software) sede PGO SV 003 server PRIMUS PGO SV 004 sede Interconnessione Internet Intranet TABELLA 3 - Analisi dei rischi potenziali 1. Comportamenti degli operatori 2. Eventi relativi agli strumenti 3. Altri Eventi Rischi potenziali SI NO Impatto sulla sicurezza dei dati e gravità stimata: alta media bassa a) Sottrazione di credenziali di autenticazione b) Carenza di consapevolezza, disattenzione o incuria c) Comportamenti sleali o fraudolenti d) Errore materiale e) Altro: a) Azione di virus informatici o di programmi suscettibili di recare danno b) Spamming o tecniche di sabotaggio c) Malfunzionamento, indisponibilità o degrado degli strumenti d) Accessi esterni non autorizzati e) Intercettazione di informazioni in rete f) Altro: a) Accessi non autorizzati a locali e/o reparti ad accesso ristretto b) Asportazione e furto di strumenti contenenti dati c) Eventi distruttivi, naturali o artificiali (sismi, scariche atmosferiche, incendi, allagamenti, condiz. ambientali ecc.), dolosi, accidentali o dovuti ad incuria d) Guasto ai sistemi complementari (imp. elettrico, climatizz) e) Errori umani nella gestione fisica la sicurezza f) Altro: TABELLA 4 - Misure di sicurezza adottate o proposte Rischi individuati Misure esistenti Tipologia di misure che si propongono PGO SV 001 3a chiusura a chiave archivio PGO SV 003 3a password TABELLA 5 - Criteri e procedure per il salvataggio e tempi di ripristino dei dati Procedure per il salvataggio dati PGO SV 001 Duplicazione PGO SV 003 Backup Luogo di custodia Incaricato salvataggio le copie Server Archivio Struttura Società Persona Interna esterna tecnico Tempi di ripristino dati 1 giorno 48