Spett. Le FIAVET Via Ravenna, Roma

Transcript

1 Pomigliano D Arco, 24/01/2005 Spett. Le FIAVET Via Ravenna, Roma Alla Cortese Attenzione del Segretario Generale dott. Stefano Landi Oggetto: Proposta di convenzione per la fornitura di consulenza specialistica a supporto della realizzazione della Documentazione prevista dal D.lgs. 196/03 Come d accordi intercorsi, siamo lieti di sottoporre alla Vs. cortese attenzione i servizi che ATB offre come soluzione per l adeguamento al D.Lgs. 196/03 per le Aziende a Voi associate. Alla presente segue una breve presentazione della ATB e dei servizi da noi proposti. Nell Allegato 1 troverete le tabelle relative ai prezzi riservati agli Associati FIAVET. Restiamo a Vs. disposizione per ogni eventuale chiarimento. Cordiali saluti. Dr. Angelo Maglione Responsabile Servizi e-security Consulting

2 Profilo di ATB ATB è una società formata da un team di esperti di e-security e di problematiche organizzative e tecnologiche che si occupa di gestione della sicurezza a 360 gradi, a partire dall'analisi del rischio fino all implementazione di sofisticate soluzioni tecnologiche. Ciò che distingue in maniera significativa ATB è la capacità di padroneggiare e integrare le componenti organizzative, normative, tecnologiche e di processo per realizzare soluzioni realmente efficaci e in sintonia con l'organizzazione e i sistemi aziendali. Una corretta gestione del rischio informativo richiede, infatti, una serie di analisi approfondite e lo studio di soluzioni il cui effetto può essere garantito solo da consulenti esperti. Queste analisi, correlate a progetti di ambito prettamente informatico, consentono di adottare le soluzioni più adeguate alle esigenze del cliente e di mitigare l impatto sui processi produttivi già in atto. Analisi del rischio informatico e studio delle priorità di intervento. Test e Certificazione dei Sistemi e delle procedure di Sicurezza. Consulenza legale, tecnica e organizzativa su Sicurezza, Privacy, Autenticazione, Firma Digitale e Business Continuity. Formazione qualificata e sensibilizzazione sulle problematiche della sicurezza di personale e dirigenti. Audit e Assessment di Sicurezza. Test di vulnerabilità dei sistemi informatici dall esterno e dall interno della rete. Definizione delle politiche per la Sicurezza delle informazioni. Consulenza dedicata alle Aziende e alla Pubblica Amministrazione per la redazione e l aggiornamento del Documento Programmatico sulla Sicurezza (D.Lgs. 196/03), per lo sviluppo del sistema di gestione della sicurezza Progettazione di sistemi di Storage, Disaster Recovery e Business Continuity Oltre a ciò ATB è in grado di fornire, attraverso i suoi partner, le migliori soluzioni tecnologiche per la Sicurezza informatica e di integrarle con i sistemi esistenti. Di seguito elenchiamo alcune delle convenzioni concluse: Unione Dottori Commercialisti di Napoli Unione Giovani Dottori Commercialisti di Napoli Unione Dottori Commercialisti del Tribunale di Nocera Inferiore Ordine degli Avvocati di Napoli FEDERLAB Sindacato Laboratoristi Campani

3 LA PROPOSTA DI CONVENZIONE L entrata in vigore del Codice in materia di protezione dei dati personali impone ad Associazioni, Aziende, Enti, Professionisti e tutti coloro che trattano dati personali con l ausilio di strumenti elettronici, di adottare le adeguate misure minime di sicurezza, ossia l insieme degli accorgimenti tecnici e organizzativi che un azienda deve soddisfare per assicurare il livello minimo di protezione dei dati personali. Il Codice prevede inoltre pesanti sanzioni per coloro che non rispettano le prescrizioni previste, infatti l art. 169 stabilisce che chiunque, essendovi tenuto, omette di adottare le misure di sicurezza è punito con l arresto sino a due anni o con l ammenda da diecimila a cinquantamila euro. ATB mette a disposizione tutta la sua esperienza tecnico giuridica per far fronte a questi adempimenti legislativi, ed evitare inutili dispersioni di risorse umane ed economiche. Realizzazione della documentazione per la gestione della Privacy ed (ove dovuto) il Documento Programmatico Sulla Sicurezza Nuovi principi, nuove norme e nuove procedure gestionali coinvolgono tutti coloro che detengono e trattano dati personali di clienti, collaboratori, impiegati, fornitori, soci, associati e cittadini. In virtù di tali misure e procedure, il Codice ha previsto una serie di adempimenti da applicarsi ai nuovi trattamenti. E fatto obbligo di formulare le Informative per gli interessati al trattamento, circa le finalità e le modalità di trattamento, di raccogliere il consenso per il trattamento di dati personali, e di definire le figure preposte al trattamento dei dati, identificate in Titolare, Responsabili ed incaricati, individuandone per ciascuno i compiti e gli ambiti di competenza. Tutti coloro che trattano dati personali devono quindi adottare in via preventiva, come previsto dal CODICE IN MATERIA DI DATI PERSONALI (D. Lgs. 196 del 30/06/03), le misure minime di sicurezza necessarie, e il Documento Programmatico Sulla Sicurezza definisce le politiche e gli standard minimi ed idonei al trattamento dei dati stessi. Il Disciplinare Tecnico in materia di Misure minime di sicurezza (art. 33 a 36 del codice) prevede infatti che il titolare del trattamento di dati sensibili redige il Documento programmatico Sulla Sicurezza. Le attività previste per tale redazione sono raggruppate nei due seguenti moduli: Modulo A Identificazione delle risorse da proteggere Il modulo A prevede una serie di attività di rilevamento inerenti alle modalità e finalità del trattamento dei dati, delle risorse informatiche e cartacee da proteggere e delle misure di protezione già in atto. In particolare verranno seguite le seguenti fasi: -Censimento dati- Per poter produrre tutta la documentazione richiesta e personalizzata per la Privacy, occorre fare un approfondita analisi dei dati trattati in azienda e degli interessati al trattamento, in particolare: - Identificazione e descrizione delle Banche dati - Identificazione e descrizione dei dati trattati per ciascuna banca dati - Identificazione e descrizione delle finalità del trattamento dei dati - Identificazione e descrizione delle modalità di trattamento dei dati

4 - Identificazione e descrizione delle categorie di incaricati al trattamento dei dati - Identificazione e descrizione delle modalità di comunicazione, diffusione e trasferimento dei dati - Identificazione e descrizione dei sistemi di archiviazione: Sedi Uffici Unità di archiviazione -Identificazione dei soggetti autorizzati al trattamento dei dati- Titolare del trattamento; Responsabile al trattamento dei dati Responsabile al rapporto con gli interessati; Responsabile della Sicurezza; Responsabile per la strumentazione elettronica; Incaricati al trattamento dei dati; Modulo B-Compilazione dei documenti previsti dal Codice Privacy e redazione del Documento Programmatico sulla sicurezza e relativi allegati ed autorizzazioni Successivamente la consulenza prevede la compilazione di tutti i documenti previsti dal codice e ove dovuto la redazione del Documento Programmatico Sulla Sicurezza. In particolare verrà fornita le seguente documentazione: Informative sul trattamento per le categorie di soggetti interessati, ovvero per i proprietari dei dati personali. Le richieste di consenso. Organigramma degli addetti alla Privacy, con la divisione dei ruoli, degli ambiti di competenza e dei profili di autorizzazione I compiti del Titolare del Trattamento I compiti personalizzati per ogni responsabile, e la rispettiva nomina. Le istruzioni personalizzate per ogni incaricato, e la rispettiva nomina. DOCUMENTO PROGRAMMATICO SULLA SICUREZZA (ove dovuto), che comprende: Elenco dei trattamenti e dei soggetti autorizzati Elenco dei trattamenti esterni e dei criteri adottati per accertarsi della loro sicurezza. L indicazione di tutte le misure di sicurezza già adottate. Analisi dei rischi derivata dalla metodologia CRAMM della ISO 17799, effettuata in base ai dati rilevati Il Piano di formazione per i responsabili e per gli incaricati. I Permessi di Accesso L Elenco dei soggetti autorizzati agli archivi ad accesso controllato dopo l orario di chiusura. L indicazione delle procedure per il ripristino dei dati.

5 Allegato 1 Condizioni Economiche Tutte le Agenzie associate FIAVET usufruiranno delle quotazioni in convenzione di seguito indicate Tabella 1.1 Informativa, consensi ed Organigramma Privacy- Tipologia Azienda Quotazioni non in Convenzione Quotazioni in Convenzione Piccole e medie aziende (fino a 10 incaricati) 100,00 90,00 Grandi aziende (oltre 20 incaricati) 150,00 120,00 Tabella 1.2 Documento Programmatico sulla sicurezza- Tipologia Azienda Quotazioni non in Convenzione Quotazioni in Convenzione Piccole aziende (fino a 10 incaricati) da. 230,00 a ,00 da. 200,00 a ,00 Medie aziende (da 10 a 20 incaricati) da ,00 a ,00 da ,00 a ,00 Grandi aziende (oltre 20 incaricati) da sottoporre a valutazione da sottoporre a valutazione Limitatamente e per uso interno alla Fiavet nazionale e delegazioni, ATB applicherà lo sconto del 25% alle quotazioni non in convenzione riportate nella Tabella 1.1 Condizioni di Fornitura: Valuta: Euro IVA: 20% da applicare Non sono compresi nella presente valutazione economica eventuali Hardware di accesso o di identificazione alle singole postazioni, alle quali si potrà accedere previo digitazione password, e comunque tutto l hardware e software che dovesse essere necessario ad ottenere un elevato grado di sicurezza. Fatturazione contestuale all emissione ordine Modalità di pagamento da concordare. Lo staff di ATB in collaborazione con l Hypercheck è a vostra disposizione per organizzare, se di vostro gradimento, un convegno sotto il patrocinio Fiavet con argomento riguardante la Nuova normativa sulla privacy con brevi cenni e aspetti legali. Redazione misure minime di sicurezza nelle aziende secondo il disciplinare tecnico (Allegato B del Codice) ATB S.a.s. Dr. Angelo Maglione Responsabile Servizi e-security Consulting Firma FIAVET per presa visione ed accettazione