Re: R: DL 196 e più ditte con Hw comune

Giuseppe Simone Aielli wrote:

> 1. B e C scrivono una policy di sicurezza conforme al DL196 e nominano A
> Responsabile;
> 2. B e C sottopongono la policy ad A che la certifica come compatibile
> con la propria;
> 3. A nomina gli Incaricati, ecc.

No, non funziona. Se personale di A lavora sui dati di B con metodi e 
responsabilita' stabilite da A, B ha effettuato una COMUNICAZIONE ad A.

Se personale di A lavora sui dati di B ma sotto la supervisione di B e/o 
B usa hardware e software di A per operare sui SUOI dati sotto la SUA 
responsabilita' si tratta di trattamento esterno.

Nominare responsabile o incaricato qualcuno che non appartiene alla tua 
struttura non credo abbia molto senso, ma attendo lumi dagli avvocati di 
lista.

--
Cordiali saluti,
Ing. Stefano Zanero
---------------------------
Secure Network S.r.l.
www.securenetwork.it


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List