Sicurezza sui luoghi di lavoro, ai sensi del D.Lgs. 81/2008 e successivi

Transcript

1 SHERPA Sicurezza sui lughi di lavr, ai sensi del D.Lgs. 81/2008 e successivi Sherpa nasce dall esigenza per le aziende di seguire la sicurezza sui lughi di lavr e mantenere un scadenziari dei cntrlli sia delle nrmative che delle risrse umane. Per tant, la caratteristiche principale di Sherpa è quella di essere un ver e prpri gestinale per la sicurezza sui lughi di lavr, ltre che ad un sftware per la cmpilazine del DVR (Dcument di valutazine dei rischi). Sherpa, in particlare pi, è un sftware gestinale n-line che permette di gestire la sicurezza dei lughi di lavr vunque vi siate, attravers accessi persnalizzati e l us di un archivi server mess a dispsizine dell utente. Sherpa rende più facile l rganizzazine e la gestine della sicurezza aziendale, permette un cstante cntrll da parte della struttura, cntiene i csti, piché velcizza e autmatizza le perazini di adeguament nrmativ. Inltre, permette all utente di tenere aggirnat l andament del sistema di sicurezza aziendale anche senza avere il prpri cmputer a prtata di man, piché i dati e il prgramma sn salvati sul server n-line e il sftware nn prevede installazine in lcale. Sherpa aiuta il datre di lavr, il respnsabile del SPP, il Rappresentante dei Lavratri per la sicurezza, i cnsulenti e gli addetti alla sicurezza a:

2 analizzare tutti i rischi per la salute e per la sicurezza nei vari settri dell azienda individuare le sluzini tecniche, rganizzative e prcedurali per la bnifica cmpilare in md autmatic il dcument di valutazine dei rischi nn scrdare appuntamenti imprtanti sia per l azienda (dcumenti e verifiche bbligatrie, manutenzini) sia per i lavratri dipendenti (srveglianza sanitaria, vaccinazini, DPI, frmazine e infrmazine, ecc.) attravers reprt filtrati infrmare e frmare i lavratri e aggirnare gli addetti alla prevenzine e prtezine aziendale cnscere le leggi e le nrme per la sicurezza evitare di incrrere nelle sanzini degli rgani di vigilanza gestire la sicurezza aziendale cn la necessaria tranquillità Cmpilazine del dcument di valutazine dei rischi E' un dcument già predispst e mdificabile, cme ad esempi un nrmale test wrd e permette di ttenere e aggirnare il Dcument di valutazine dei rischi. Ad ess vann allegati gli elabrati ttenuti grazie a Sherpa, relativi a: valutazine dei rischi (All.I-DVR) prgramma delle misure per il miglirament nel temp dei livelli di sicurezza (All.II-DVR) rganigramma della sicurezza aziendale (All.III-DVR) rganic aziendale (All.IV-DVR) dispsitivi di prtezine individuale (All.V-DVR)

3 Caratteristiche/Funzinalità: Multi-ragine sciale Il sftware è adatt ai RSPP esterni e alle scietà di cnsulenza, che gestiscn mlte realtà e ragini sciali. Infatti, Sherpa permette di attivare, cn mduli aggiuntivi, più ragini sciali cntempraneamente. Inltre, al mment della frnitura il cliente ptrà cmunicarci quale tiplgia di azienda vule attivare in md tale da adeguare le check-list. Qui si riprtan le tiplgie standard dei settri aziendali che si pssn attivare: Imprese Edili e Impiantistiche APSP, Case di Rips e RSA Alberghi e attività ricettive Ospedali e Case di Cura Banche e Uffici Aziende industriali e artigianali Segherie, falegnamerie e mbilifici Farmacie Aziende metalmeccaniche Cmuni, cmunità mntane e aziende di servizi pubblici Scule e asili Una ragine sciale, infiniti lughi di lavr In fase di attivazine viene richiest all utente di definire tramite un diagramma ad alber la struttura aziendale dei lughi di lavr cn cui si andrà a lavrare in seguit. In quest md il sftware attiverà altrettante check-list crrelate e un elenc degli adempimenti riservat a quel lug di lavr. Il prgramma permette di impstare fin a 5 livelli di subrdinazine all intern dell schema ad alber, che può avere però infinite diramazini crdinate. Anagrafiche, Imprt Massiv Le anagrafiche su cui si baserann tutti le varie sezini cme Organigramma, Schede dipendenti, Scadenziari etc. sn cmpilabili a man dall utente, grazie a un imprt massiv da data base. Questa perazine è effettuabile previa visine da parte del ns. servizi tecnic del tip di data base da imprtare e di una sua Valutazine di Fattibilità, che dedurrà anche il numer di girni/lavr ai fini di definirne i csti dal punt di vista cmmerciale. Questa perazine di imprt massiv è pssibile sia per le anagrafiche sia per le check-list. Gestine dcumentale Attivand la gestine dcumentale, sarà pssibile assciare ad gni camp di input all intern del gestinale, un dcument in una cartella di archivi remta. Cn un semplice click è infatti pssibile eseguire un uplad sul database dei ns. server remti dei dcumenti criptandli autmaticamente

4 Sezini principali: L inseriment da parte dell utente può essere categrizzat in 3 diverse macr-sezini, in cui si suddivide idealmente il lavr del RSPP: - check-list di autcntrll e valutazine dei rischi - tenuta scadenziari delle manutenzini e degli adempimenti - tenuta dell scadenziari e delle schede persnali. Cntrll e valutazine dei rischi (check-list specifiche) Le check-list, mirate per gni settre, infrman, frman e guidan il Servizi di Prevenzine e Prtezine Aziendale all individuazine dei rischi per la salute e dei pericli per la sicurezza presenti in azienda e sn già presenti nel sftware. Si dispne già in fase iniziale, quindi, di un archivi di argmenti e rischi che è pssibile sempre implementare e/ aggirnare cn nuvi dati. Per gni argment sn presentati suggerimenti tecnici, rganizzativi e prcedurali per valutare e quantificare il rischi, individuare le mdalità di bnifica, definire le prirità, prgrammare gli interventi. Per gni argment è anche indicat il fattre di Rischi (R) che viene calclat mltiplicand la pssibilità/frequenza e il dann di quest argment. Il fattre R permette di rdinare gli argmenti, in fase di stampa del prgramma di interventi, mettend quelli più cn rischi più alt per primi. In md tale da permettere un svlgiment delle azini crrettive mirat ed rganizzat. L utilizz delle chek-list è immediat: ci sn dei bttni da accendere e spegnere, per indicare se l azienda è in regla men per quell specific argment. La cmpsizine crmatica e la pssibilità di filtraggi rende il sftware mlt intuitiv. Tenuta archivi-scadenzari di dcumenti, verifiche e manutenzini Gestisce l archivi e l scadenzari dei dcumenti per la sicurezza che devn essere presenti in azienda, individuati dal prgramma e gestisce l archivi e l scadenzari delle verifiche e manutenzini peridiche, bbligatrie e facltative, sempre identificate dal prgramma. Il sftware ffre una serie di adempimenti già pre-impstati che pssn essere pi mdificati, ampliati creati ex-nv. Tenuta archivi-scadenzari della sicurezza dei lavratri Gestisce l archivi e l scadenzari dei dati e appuntamenti imprtanti per la salute e la sicurezza dei lavratri dipendenti, in particlare: scheda anagrafica stria lavrativa espsizine ai rischi srveglianza sanitaria e idneità vaccinazini dcumenti individuali (libretti sanitari, ecc.) infrmazine e frmazine dispsitivi di prtezine individuale (DPI)

5 infrtuni e malattie prfessinali Tutele Dei dati che vengn inseriti nelle schede persnale, è pssibile realizzare reprt ed estrazine dati per avviare una piccla business intelligence dedicata alla sicurezza sui lughi di lavr, anche grazie al frmat.xls che si presta a creare grafici e analisi secnd le prprie esigenze. Organigramma della prevenzine e prtezine aziendale Registra e cnserva l rganigramma stric della sicurezza aziendale frnisce l allegat al dcument di valutazine dei rischi. Le anagrafiche vengn riprese dalle single anagrafiche inserite a priri nel prgramma. Cassett delle leggi In varie sezini del prgramma, cme nelle check-list negli adempimenti per le manutenzini, sn espsti dei suggerimenti relativi al md in cui raggiungere la cnfrmità a nrmativa e la relativa legge di riferiment. Prdtti crrelati: excellent Sicurezza - Sicurezza sui Cantieri Versini dispnibili Sicurezza Mduli lughi di lavr per aziende fin a 20 dip Sicurezza Mduli lughi di lavr per aziende fin a 40 dip Sicurezza Mduli lughi di lavr per aziende fin a 100 dip Sicurezza Mduli lughi di lavr per aziende fin a 200 dip Sicurezza Mduli lughi di lavr per aziende fin a 400 dip Sicurezza Mduli lughi di lavr per aziende ULT pst di lavr Sicurezza Mduli lughi di lavr per aziende scietà aggiuntiva 100% SODDISFATTI Il canne d us cmprende aggirnamenti e assistenza tecnica Cnfigurazine Hardware e Sftware Nn è richiesta nessuna particlare cnfigurazine hardware. E sufficiente una cnnessine ad internet tramite Internet Explrer 6.0 e successivi. Per un pst di lavr è sufficiente una linea ISDN 128 Kb. Per 5 6 psti di lavr è cnsigliabile una ADSL base (cnsum pari a 13Kb per cnnessine)

6 SLA (Service Level Agreement) Cndizini di servizi Orari di ergazine e di funzinament supprtat Per i servizi del STR vengn definiti i seguenti rari di ergazine e di funzinament supprtat, nei quali essi vengn frniti rispettivamente senza e cn presidi di supprt: Servizi Sherpa Web Ergazine (OE) Funzinament supprtat (OFS) Sftware gestinale Sicurezza sul lavr standard O_P = Orari Pien 12 x 5, 7.00 alle girni LMMGV O_S = Orari di Supprt 8 x 5 (dalle 8.30 alle dalle alle girni LMMGV) Sftware gestinale Sicurezza sul O_T = Orari Ttale: O_S lavr pzinale 24 x 7 Frmazine On-line O_S O_S Uptime di servizi L Uptime garantit da STR per tutti i servizi è del 99,5% del temp cntrattualizzat. Il rimanente 0,5% di temp è utilizzat per lavri di manutenzine. Per gni singl servizi STR frnisce gli rari di Funzinament Supprtat (OFS: v. tabella par. 2.1) e i tempi di discntinuità per la manutenzine necessari per calclare crrettamente i valri relativi all rari di Funzinament Garantit (OFG). L SLA per l'uptime prevede il funzinament di tutta l'infrastruttura hardware e di rete nnchè la raggiungibilità dei server da parte dell Utente. Si cnsidera dwntime il temp nel quale un Utente nn è in grad di raggiungere i server tramite un cmand ping. Il temp di dwntime è misurat a partire dal mment in cui l Utente nn riesce a cnnettersi al servizi fin al mment in cui i server sn nuvamente in grad di frnirl, indipendentemente quindi dal fatt che il l Utente sia prnt ad usufruirl. L SLA nn include il funzinament del PC dell Utente, del sistema perativ su di ess installat e del brwser utilizzat. Nel cas di interruzini di applicativi servizi installati sui server, cme specificat nel punt 4 dell SLA, STR si impegna a ripristinare i servizi interrtti nel più breve temp pssibile. Manutenzine rdinaria e strardinaria pianificata La manutenzine rdinaria e strardinaria pianificata riguardan le attività svlte reglarmente da STR per il manteniment della funzinalità ttimale dei servizi. Le attività relative alla manutenzine rdinaria sn: backup gestine dei lg prcedure di cntrll e gestine Tali attività sn prgrammate cn cadenza girnaliera e nn determinan discntinuità nel

7 servizi. Le attività relative alla manutenzine strardinaria pianificata sn: Patch e/ Upgrade ai sistemi perativi Mdifiche e/ Upgrade al hardware Mdifiche e/ Upgrade alla infrastruttura di rete Patch e/ Upgrade del sftware applicativ Ricnfigurazini di sistema e ttimizzazini peridiche di perfrmance Tali attività, nn strettamente legate ad una cadenza peridica, vengn effettuate, ve pssibile, nelle re ntturne; in cas determinin discntinuità nel servizi la relativa utenza viene avvertita cn un cngru temp di preavvis. La tabella che segue mstra le pianificazini degli interventi manutentivi: Servizi Manutenzine rdinaria Manutenzine strardinaria pianificata Peridicità Temp e Discntin Operazine Discntinuità Orari Peridicità preavvis uità Schedulata (TMO) prestab. (TMS) Backup Girnalier - - Settim Gestine dei lg Girnaliera Prcedure di Cntrll e gestine Girnaliera Patch e/ Upgrade ai sistemi perativi; Mdifiche e/ Upgrade al hardware; Mdifiche e/ Upgrade alla infrastruttura di rete; Patch e/ Upgrade del sftware applicativ Ricnfigurazini di sistema e ttimizzazini peridiche di perfrmance N.B. In quasi tutti i casi nn è prevista discntinuità del servizi perché gli interventi (ad es. Patch ai sistemi perativi) viene fatta a turn sui vari server. Il server da sttprre a manutenzine viene disabilitat e di cnseguenza gli utenti vengn autmaticamente dirttati sui server attivi. Il server viene aggirnat e rimess in linea. La discntinuità del servizi avviene sl per l aggirnament dei prgrammi e della base dati in quant le due perazini devn avvenire cngiuntamente. Anche in quest cas però è stata attivata una funzinalità particlare che permette di limitare al massim il perid di discntinuità del servizi ergat. In pratica gli utenti vengn invitati ad uscire dal prgramma all rari stabilit (cn almen 2 gg di preavvis, salv eventi eccezinali per i quali il preavvis può essere inferire). Nn appena gli utenti si sn discnnessi, viene mess in linea un grupp di server precedentemente aggirnat e viene lanciat l aggirnament ai database. Man a man che finisce l aggirnament di versine, gli Utenti di quel database sn di nuv autrizzati alla cnnessine. Ecc perché alcuni Utenti pssn rientrare quasi immediatamente, altri dp un pai di minuti, altri ancra dp tre e csì via. In realtà, quindi, i tempi di discntinuità sn mlt inferiri di quant riprtat in tabella. Backup e Restre STR garantisce, relativamente ai vari servizi ergati, l esecuzine di backup (salvataggi) peridici di sftware di base, sftware applicativ e database su specifici supprti e specifiche mdalità di cnservazine. Ciò a garanzia di pssibili restre (ripristini) in cas di necessità. STR frnisce assicurazine che tutte le perazini di backup vengn mnitrate ed effettuate in piena cnfrmità cn le nrmative vigenti (Privacy).

8 Pian di backup della Server Farm I dati risiedn su supprti magnetici ridndati e sn ridndate anche le apparecchiature di cntrll e di access, in md da ffrire la massima cntinuità di servizi. Privacy Tutela e garanzia dei dati e della prprietà degli stessi STR può cnsegnare, gni qualvlta il Cliente l ritenga pprtun, sia nel crs del servizi sia al termine dell stess e dietr semplice richiesta scritta (fax mail), una cpia di backup del database cntenente gli archivi dei dati Sherpa del Cliente stess. Per ciascuna frnitura verrà crrispettiv a frfait. Trascrsi tre mesi dal termine del servizi, STR, in cnfrmità cn la nrmativa sulla Privacy, dvrà e distruggerà definitivamente tutti i database cntenenti i dati del Cliente. Criptatura La cpia dei dcumenti salvati sui server tramite la gestine dcumentale, vengn autmaticamente criptati dal prgramma e decriptati dall stess sl ed esclusivamente per la visualizzazine al Cliente quand l stess l richiede. La cifratura per trasfrmare i dcumenti criptati in dcumenti leggibili è in pssess dell amministratre del sistema, reglarmente nminat. Misure di sicurezza servizi SaaS - ASP Principali misure adttate cntr la perdita dei dati e la cntinuità del servizi: I database sn fisicamente "allggiati" su server in cnfigurazine Raid 5 cn pssibilità, in cas di guasti, di sstituzine a cald degli hard disk (cmputer acces) senza interruzine del servizi e senza la perdita di dati. Ovviamente i server sn dtati di dppi alimentatre anch'ess sstituibile a cald in cas di guasti; I server dati, di autenticazine, gestinali e di backup sl fisicamente allggiati in una farm la quale garantisce standard internazinali di sicurezza. I cntesti di rischi attinenti le minacce derivanti dalla cllcazine territriale delle attrezzature infrmatiche sn quindi presi in caric dalla farm. Principali misure adttate per i backup: i backup dei database sn eseguiti girnalmente ed allggiati su un server cn le stesse caratteristiche del punt prim del paragraf precedente. La funzine di backup genera autmaticamente messaggi di esecuzine mancata esecuzine dell'perazine per ciascun database. Il persnale del Frnitre è prepst alla verifica girnaliera della perfetta riuscita dei backup prgrammati; i backup girnalieri vengn cnservati per almen 1 mese; la cpia di backup del prim girn di ciascun mese viene cnservata per almen due anni;

9 tutte le ntti una cpia di backup (criptata) viene inviata ad un altr server dislcat in un altra farm. La server farm di "destinazine" ha caratteristiche similari a quella descritta al secnd punt del prim paragraf. Il cntrll di cui al punt prim del secnd paragraf verifica, vviamente, anche la buna riuscita della remtizzazine dei backup; i backup remti sn cnservati per almen 7 girni. Principali misure adttate per le credenziali di access e di autenticazine: access tramite USER e PASSWORD dal sit internet La cmplessità bbligatria della PASSWORD è minima (8 caratteri alfanumerici); access tramite USER e PASSWORD al dmini Esakn-Asp. La cmplessità bbligatria della PASSWORD è elevata (minim 12 caratteri misti cn lettere, numeri, caratteri speciali). Facltativamente, quest secnd livell di prtezine può essere autmatizzat; access tramite USER e PASSWORD a SherpaWeb. La cmplessità bbligatria della PASSWORD è minima (8 caratteri alfanumerici). Facltativamente l amministratre dell Utente di SherpaWeb può bbligare gli utilizzatri ad elevare la cmplessità della PASSWORD; gli Utenti di cui al punt qui spra, sn gestiti direttamente dal Cliente il quale ha la pssibilità di definire su quali funzini ciascun Utente può perare e per ciascuna di esse definire se l può fare in cntrll ttale ppure in sla lettura. Principali misure adttate per la sicurezza cntr virus infrmatici: gli utenti sn cnfigurati cn le massime limitazini pssibili. Nn hann access al desktp; i servizi dei server nn sn pubblici e nn sn visibili da internet; sui server è installat ed è cstantemente aggirnat un prgramma antivirus di tip prfessinal.