La legge sulla privacy (la legge 196), si applica anche al trattamento dei dati personali, oltre che sensibili. Quindi se nella tua rete gestisci dati su personale o altro devi applicare le misure minime previste dal Disciplinare tecnico in materia di misure minime della sicurezza (secondo gli artt. 33 e 36 della legge 196). Il disciplinare indica gli obiettivi generali e non le specifiche tecniche che sono lasciate, invece, ai singoli amministratori di rete secondo i singoli casi. Comunque bisogna garantire la riservatezza, la sicurezza e l'integrità dei dati. Per rispondere ai tuoi quesiti:
1)si (anche se io penso che si raggiungano gli obiettivi anche usando sistemi operativi open source)
2)si
3)secondo me si, anche se secondo alcuni andrebbe usato solo software proprietario
4) e 5) si (art. 16 disciplinare tecnico)
|