Il provvedimento del Garante sugli amministratori di sistema impone nomine formali, verifica periodica dell'operato e registrazione degli accessi con conservazione adeguata. Martino Roberto affianca le aziende di Vicenza e provincia, anche da remoto, nel definire chi è amministratore di sistema, formalizzare le nomine e configurare il tracciamento degli accessi privilegiati senza appesantire il lavoro quotidiano dell'IT.
Chi è davvero amministratore di sistema
Molte PMI vicentine sottovalutano quante persone abbiano, di fatto, privilegi da amministratore: il tecnico interno, il fornitore del gestionale, chi gestisce il server in cloud. Il provvedimento del Garante riguarda chiunque abbia accesso privilegiato a sistemi che trattano dati personali. Il primo passo è censire questi accessi, spesso più numerosi del previsto, e capire quali siano necessari e quali vadano revocati.
Nomine, log e verifica annuale
La conformità richiede nomine individuali per iscritto, la registrazione degli accessi (access log) conservati almeno sei mesi e una verifica periodica, almeno annuale, dell'operato. Si configura una raccolta dei log che sia inalterabile e proporzionata, evitando sia l'eccesso di sorveglianza sia il vuoto di tracciamento. A Vicenza e in tutta la zona il lavoro produce documentazione pronta da esibire in caso di ispezione.
Il mio fornitore esterno che gestisce il server è amministratore di sistema?
Quasi sempre sì. Se ha accesso privilegiato a sistemi che trattano dati personali, va nominato amministratore di sistema e il suo operato va registrato. Questo si gestisce anche come clausola nel contratto di servizio e nella nomina a responsabile del trattamento.
Per quanto tempo devo conservare i log degli accessi?
Il provvedimento richiede la conservazione degli access log per almeno sei mesi, con caratteristiche di completezza e inalterabilità. Si configurano quindi raccolta e protezione dei log in modo che non possano essere modificati dagli stessi amministratori.
Cosa significa verifica annuale dell'operato?
Il titolare deve controllare, almeno una volta l'anno, che gli amministratori abbiano agito correttamente e che gli accessi siano ancora giustificati. Si predispone una procedura di riesame documentata, così la verifica è un'attività tracciabile e non una dichiarazione generica.
Vuoi sapere come gestione dell'amministratore di sistema può proteggere la tua attività a Vicenza? Richiedi un preventivo gratuito.
Richiedi consulenza gratuita →