MODELLO ORGANIZZAZIONE GESTIONE CONTROLLO D LGS 231/01

ICAP-SIRA S.p.A. 15/05/2013
risarcibilità dell'eventuale maggior danno».
4.2.2 ATTIVITÀ SENSIBILI ALLA COMMISSIONE DEI DELITTI INFORMATICI E DI
TRATTAMENTO ILLECITO DI DATI
In considerazione delle peculiarità del business aziendale svolto da ICAP-SIRA S.p.A. e
della struttura interna adottata, le principali attività "sensibili" e i processi strumentali a
rischio di commissione dei reati in oggetto, dettagliati nella mappatura di cui all’allegato 2,
sono i seguenti:
• Utilizzo di risorse e informazioni di natura informatica o telematica ovvero di
qualsiasi altra opera dell'ingegno protetta da diritto d'autore.
Protocolli di controllo:
I seguenti principi di comportamento di carattere generale si applicano ai destinatari del
presente Modello che, a qualunque titolo, direttamente o indirettamente, siano coinvolti
nelle attività “sensibili” rispetto ai delitti informatici ed al trattamento illlecito di dati e, in
particolare, a tutte le risorse che utilizzano sistemi informativi (avuto soprattutto riguardo
a linee di comunicazione dei dati e server) per l’espletamento della propria attività
lavorativa in favore dell’Azienda.
In via generale, a tali soggetti è richiesto di:
• osservare rigorosamente tutte le norme poste dalla legge e dalle procedure aziendali
interne in merito alla sicurezza dei sistemi informativi della Società ed al trattamento
di qualsivoglia dato personale;
• astenersi dal porre in essere, collaborare o dare causa alla realizzazione di
comportamenti tali che, presi individualmente o collettivamente, integrino,
direttamente o indirettamente, le fattispecie previste nell’ambito dei delitti informatici
e trattamento illecito di dati (art. 24 bis del D. Lgs. 231/01).
È inoltre previsto l’espresso obbligo a carico dei sopraccitati soggetti di:
• impegnarsi a non rendere pubbliche tutte le informazioni loro assegnate per l’utilizzo
delle risorse informatiche e l’accesso a dati e sistemi (avuto particolare riguardo allo
username ed alla password, anche se superata, necessaria per l’accesso ai sistemi
dell’Azienda);
• attivare ogni misura ritenuta necessaria per la protezione del sistema, evitando che
terzi possano avere accesso allo stesso in caso di allontanamento dalla postazione
(uscita dal sistema o blocco dell’accesso tramite password);
• accedere ai sistemi informativi unicamente a mezzo dei codici identificativi assegnati
al singolo soggetto e provvedere, entro le scadenze indicate dal Responsabile del
Centro Elaborazione Dati o suo delegato, alla modifica periodica della password;
• astenersi dal porre in essere qualsivoglia comportamento che possa mettere a rischio
la riservatezza e/o l’integrità dei dati aziendali;
• non intraprendere azioni atte a superare le protezioni applicate ai sistemi informativi
aziendali;
• non installare alcun programma, anche se attinente all’attività aziendale, senza aver
Modello di Organizzazione Gestione e Controllo ex D. Lgs. 231/2001 Pag. 60