I Professionisti della digitalizzazione documentale

Transcript

1 CON IL PATROCINIO DI PROGRAMMA MASTER COURSE ANORC MILANO, dal 3 al 26 NOVEMBRE 2015 Hotel degli Arcimboldi (Viale Sarca, n. 336) I Professionisti della digitalizzazione documentale Guida formativa per i professionisti e i manager della digitalizzazione documentale e dell organizzazione digitale di PA e imprese I Modulo 20h La corretta gestione elettronica di informazioni, dati e documenti 3 Novembre h Docente: Luigi Foglia Il Codice dell Amministrazione Digitale alla luce delle ultime novità normative I principali contenuti del CAD e la riorganizzazione dell amministrazione digitale Informazioni, dati e documenti Processi, procedure e procedimenti Il Documento informatico: nozione ed evoluzione normativa anche alla luce del Regolamento EiDAS Le nuove Regole Tecniche sul documento informatico. DPCM 13 novembre La digitalizzazione del processo di gestione informativa e documentale Le figure professionali coinvolte nella gestione dell informazione, del dato e del documento

2 4 Novembre h Docente: Sarah Ungaro Il Document Management Le fasi del ciclo di vita documentale Gli strumenti di gestione informativa e documentale Formati aperti e dati aperti Open data, trasparenza e diffusione di informazioni da parte delle PA mediante i siti web istituzionali Le regole tecniche per il protocollo informatico. DPCM 3 dicembre 2013 Protocollo informatico (classificazione, assegnazione e fascicolazione) Il sistema di gestione documentale: infrastruttura tecnologica, procedure e figure professionali Le procedure per la digitalizzazione dei processi: il Workflow Management Originali, duplicati, copie ed estratti Formati per la gestione e conservazione dei documenti e linguaggio XML 5 Novembre h Ore / Docente: Sarah Ungaro Le regole tecniche in materia di conservazione Il valore probatorio del documento informatico Documento analogico e informatico a confronto La corretta gestione del documento informatico ai fini della conservazione a norma Misurazione della qualità dei processi: lo standard ISO 9001 Conservare il documento informatico Le nuove regole tecniche sulla conservazione. DPCM 3 dicembre 2013 Cenni ai modelli organizzativi

3 II Modulo 20h Gli strumenti e la normativa per la digitalizzazione dei processi di gestione documentale 10 Novembre h Docente: Gianni Penzo Doria La Posta Elettronica Certificata: strumento di comunicazione Il protocollo informatico e il workflow documentale Cosa si protocolla e come si conserva? In quali formati? L accettazione delle istanze via PEC: messaggi e formati documentali idonei Cenni di Firme elettroniche e copie digitali Regole per la formazione, gestione e sottoscrizione elettronica di atti interni alla Pubblica Amministrazione Trasmissione dei documenti attraverso la posta elettronica tra le PA Istanze e dichiarazioni presentate per via telematica alle PA I professionisti della digitalizzazione documentale. 11 Novembre h Docente: Andrea Lisi Gli strumenti di firma: inquadramento normativo e caratteristiche tecniche La forma scritta e il valore giuridico e probatorio dei documenti informatici sottoscritti Le diverse tipologie di firme elettroniche Valore giuridico della firma digitale e della FEA L HSM e il suo corretto utilizzo I requisiti tecnologici e organizzativi per la FEA nelle nuove regole tecniche (DPCM 22 febbraio 2013) Sicurezza delle soluzioni di FEA I limiti della FEA Il giusto equilibrio tra sicurezza della soluzione scelta e usabilità Riconoscimento biometrico: possibilità e limiti di utilizzo La firma autografa elettronica Firma digitale con attivazione grafometrica

4 Problematiche privacy e adempimenti per l utilizzo dei dati biometrici 12 Novembre h Ore / Docente: Esponente Agenzia delle Entrate* La gestione dei documenti informatici fiscalmente rilevanti e gli adempimenti verso l AE Le modifiche apportate dalla Legge n 228/12 al D.P.R. n 633/73 Le circolari e le risoluzioni interpretative dell'agenzia delle Entrate Il DMEF 17 giugno 2014 e le regole della conservazione dei documenti fiscali Luogo di esibizione e conservazione dei documenti fiscali Cenni alle Linee Guida per i pagamenti elettronici alle PA: adempimenti per PA e fornitori Trasparenza e tracciabilità finanziaria Il regime dello split payment III modulo 20h Sicurezza, privacy e audit nei processi di digitalizzazione documentale 17 Novembre h Ore / Docente: Corrado Giustozzi Gli standard di sicurezza L importanza dell Analisi del rischio per la determinazione delle misure di sicurezza da adottare Privacy by default e by design Gli standard per la gestione degli archivi e la conservazione dei documenti (ISO OAIS; ISO 15489, UNI UNI SINCRO Gli standard di sicurezza nella gestione delle informazioni Sicurezza dei dati e dei sistemi Approccio sistemico alla sicurezza delle informazioni Standard sui sistemi di sicurezza della gestione dell informazione ISO 27001, ISO 27002

5 18 Novembre h Docente: Graziano Garrisi Il trattamento dei dati personali e le corrette privacy policy nel processo di gestione elettronica dei documenti Dal diritto alla privacy al diritto alla protezione dei dati personali Le diverse tipologie di dati personali: dati identificativi, dati sensibili e dati giudiziari La definizione di trattamento e le operazioni di comunicazione e diffusione di dati personali a terzi I diritti degli interessati e gli strumenti di tutela I principi generali in materia di trattamento dei dati personali introdotti dal D.Lgs. 196/2003 Adempimenti Generali: informativa e consenso al trattamento Adempimenti Speciali: Notificazione, Verifica preliminare e Comunicazioni al Garante Cenni sui principi applicabili ai trattamenti effettuati da soggetti pubblici e da soggetti privati ed enti pubblici economici I soggetti che effettuano il trattamento dei dati: Titolare, Responsabile, Incaricato Il Garante per la protezione dei dati personali: compiti, accertamenti e controlli La protezione del dato personale nel ciclo di gestione del documento elettronico (modelli organizzativi adeguati per le fasi di produzione, fascicolazione, pubblicazione e conservazione dei documenti informatici) Esemplificazione della costruzione di un sistema data-privacy a norma Misure di sicurezza idonee e preventive Misure di sicurezza minime e necessarie Il trasferimento dei dati all estero Le sanzioni amministrative e penali previste dal D.lgs. 196/ Novembre h Ore / Docente: Fabrizio Cirilli Audit per privacy e conservazione L audit e la funzione dell auditor La norma UNI EN ISO 19011:2012

6 Pianificazione e programmazione dell audit Linee guida per l audit dei sistemi di gestione Attuazione del programma di audit Monitoraggio del programma di audit Riesame e miglioramento del programma di audit Privacy Impact Assestment PIA Il programma audit sul processo di conservazione digitale ETSI TR ISPD (Information Security Policy Document) IV Modulo 24,25,26 Novembre h + 6h Lab Il Responsabile della conservazione digitale 24 Novembre h Docente: Andrea Lisi La conservazione dei documenti alla luce delle ultime novità normative Come cambiano le regole sulla conservazione dopo l introduzione del DPCM 3 dicembre 2013 Il sistema di conservazione e i modelli organizzativi Il processo di conservazione: oggetti e formati Conservazione a breve e a lungo termine I professionisti coinvolti nel sistema di conservazione Il manuale di conservazione Il ruolo strategico del Responsabile della conservazione 25 Novembre h Docente: Andrea Lisi Gestione dell affidamento in outsourcing e conservatori accreditati Organizzazione e verifica dei processi di outsourcing Accesso ai dati e affidabilità del sistema: SLA

7 Aspetti giuridici del processo di outsourcing deleghe e responsabilità L atipicità dei contratti nella società dell informazione Il contratto e i suoi allegati Le principali clausole del contratto di outsourcing per l affidamento dei servizi di conservazione digitale Diventare conservatori accreditati AgID: requisiti e procedura 26 Novembre 2015 LAB 6h Case Study (in attesa di conferma) Ore Docente: Stefano Garancini Comune di Milano Portfolio Management dei sistemi applicativi della PAL per la Conservazione Digitale Ore Docente: Stefano Zanoli Unimatica S.p.A. I processi documentali informatizzati e i sistemi di conservazione IV Modulo 24,25,26 Novembre h + 6h Lab Il Responsabile del trattamento dei dati personali 24 Novembre h Docente: Graziano Garrisi Il Responsabile del trattamento dei dati personali: aspetti operativi e best practice nei processi di digitalizzazione, controlli a distanza e marketing Ruolo, compiti e funzioni del Responsabile del trattamento dei dati personali del Data Protection Officer (DPO) Responsabile del trattamento dei dati personali e responsabile della conservazione: due figure a confronto La compliance privacy e gli obblighi di rendicontazione

8 Problematiche relative all utilizzo di soluzioni di cloud computing in ambito pubblico e privato L amministratore di sistema quale responsabile o incaricato del trattamento: la normativa di riferimento Controllo a distanza dei lavoratori Marketing e privacy Le implicazioni privacy nell utilizzo di strumenti di web marketing Focus: Linee guida in materia di attività promozionale e contrasto allo spam Focus: Istruzioni per l uso e nuovi adempimenti privacy sui COOKIE 25 Novembre h Docenti: Franco Cardin I compiti del Responsabile nelle Pubbliche Amministrazioni Principi applicabili a tutti i trattamenti effettuati da soggetti pubblici Principi applicabili al trattamento di dati diversi da quelli sensibili e giudiziari Principi applicabili al trattamento di dati sensibili e giudiziari Sanità elettronica e implicazioni privacy: le ultime novità Focus: il Provvedimento del Garante sul Dossier sanitario Obblighi di pubblicazione per finalità di trasparenza Le Linee guida del Garante in materia di trattamento dei dati personali effettuato per finalità di pubblicità e trasparenza sul web da soggetti pubblici e da altri Enti obbligati Cenni sul Regolamento europeo per la privacy 26 Novembre 2015 LAB 6h Case Study (in attesa di conferma) Il programma può subire minime variazioni nei contenuti