Aspetti TECNICI e legali nella conservazione di dati sensibili

ciao,
per un progetto nascente ho bisogno di assicurarmi di avere un sistema 
informatico "sicuro" nei termini di legge al fine di stipulare un contratto 
col quale mi accollo le responsabilita' legali sul trattamento dei dati 
personali sensibili dei miei clienti. Visto che la legge pare decisamente 
fumosa in materia, e visto che tali parole testuali mi sono state dette dalla 
polizia delle telecomunicazioni, come e' possibile essere legalmente certi 
della sicurezza del proprio sistema?
Un esempio: nella legge si parla dell'obbligo di installazione di antivirus: 
che antivirus? sotto linux/unix ha senso parlare di antivirus?

grazie

jomme
alias
gabriele de benedittis

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List