MODELLO ORGANIZZAZIONE GESTIONE CONTROLLO D LGS 231/01

ICAP-SIRA S.p.A. 15/05/2013
prima interpellato il Responsabile del Centro Elaborazione Dati;
• non utilizzare connessioni alternative rispetto a quelle messe a disposizione da parte
dell’Azienda al dipendente per l’espletamento della propria attività lavorativa;
• non accedere in maniera non autorizzata ai sistemi informativi di terzi, né alterarne in
alcun modo il loro funzionamento, al fine di ottenere e/o modificare, senza diritto,
dati, programmi o informazioni;
• non utilizzare i sistemi informativi aziendali per l’attuazione di comportamenti
suscettibili di integrare fattispecie di concorrenza sleale nei confronti dei competitors
di ICAP-SIRA S.p.A. o, più in generale, di qualsivoglia altra persona fisica/giuridica.
In caso di dubbi circa la corretta attuazione dei principi etico - comportamentali di cui
sopra nel corso dello svolgimento delle attività operative, è fatto obbligo al soggetto
interessato di interpellare il proprio Responsabile (in caso di dipendente ICAP-SIRA S.p.A.)
o referente interno (in caso di soggetti terzi) ed inoltrare formalmente richiesta di parere
all’Organismo di Vigilanza.
La Società inoltre, al fine di proteggere i propri sistemi informativi ed evitare, per quanto
possibile, il proprio coinvolgimento in attività suscettibili di concretizzare uno o più delitti
informatici o di trattamento illecito di dati, si impegna a:
• implementare un approccio di governance dei sistemi informativi aziendali
improntato al rispetto degli standard di sicurezza attiva e passiva, volti a garantire
l’identità degli utenti e la protezione, la confidenzialità, l’integrità e la disponibilità
dei dati;
• prevedere la possibilità di accedere ai sistemi informativi solo previa opportuna
identificazione da parte dell’utente, a mezzo username e password assegnati
originariamente dall’Azienda;
• stabilire le modalità di cambiamento della password, a seguito del primo accesso,
sconsigliando l’utilizzo di password ripetute ciclicamente;
• stabilire la periodicità di modifica della suddetta password, a seconda della
frequenza di utilizzo e della criticità dei dati cui si accede per mezzo di quella
password;
• verificare costantemente la coincidenza tra i poteri assegnati al profilo utente e le
sue mansioni all’interno dell’Azienda, sia nei casi in cui un soggetto venga adibito a
differenti attività, sia in caso di conclusione del rapporto di lavoro con ICAP-SIRA
S.p.A.;
• monitorare, con frequenza periodica, tutte gli accessi e le attività svolte sulla rete
aziendale;
• formare in maniera adeguata ogni risorsa sui comportamenti da tenere per
garantire la sicurezza dei sistemi informativi e sulle possibili conseguenze, anche
penali, che possono derivare dalla commissione di un illecito.
Infine per la disciplina dei rapporti contrattuali con terze parti contraenti (es.:
collaboratori, consulenti, partner, fornitori, ecc.) coinvolte nello svolgimento di attività a
rischio rispetto ai reati di cui al presente paragrafo e che operano per conto o
nell’interesse di ICAP-SIRA S.p.A., si fa’ espresso rinvio a quanto stabilito al precedente
paragrafo 4.2.1. della parte speciale del presente Modello per quanto riguarda i criteri di
selezione del soggetto terzo e l’esemplificazione delle clausole risolutive ex D. Lgs.
Modello di Organizzazione Gestione e Controllo ex D. Lgs. 231/2001 Pag. 61