Linee Guida 231Terza edizione

More documents

Recommendations

Info

ASSOFOND Federazione Nazionale Fonderie delle attività ispettive e di vigilanza di cui al comma 6), lettera c) od omette di comunicare entro i termini prescritti i predetti dati, informazioni o elementi di fatto. 48 Linee Guida per la realizzazione di un Modello organizzativo e gestionale conforme al D.Lgs. 231/01 nel Settore Fonderia
ASSOFOND Federazione Nazionale Fonderie B) Processi sensibili Per la tipologia di reati in esame le Fonderie non presentano particolari differenze rispetto alle altre aziende, per cui la sola presenza di un sistema informatico all’interno delle stesse le pone a rischio di commissione di questo tipo di reati. Di seguito sono elencate le attività considerate sensibili: • gestione del processo di creazione, trattamento, archiviazione di documenti elettronici; • gestione e protezione delle postazioni di lavoro; • gestione degli accessi e protezione da e verso l’esterno (password); • gestione e protezione della rete (password). In considerazione dell’organigramma funzionale tipico di una Fonderia (cfr. paragrafo 2.3) l’area maggiormente a rischio è l’Amministrazione, tuttavia, chiunque abbia accesso al sistema informatico potrebbe astrattamente commettere uno dei reati sopra previsti. C) Protocolli di condotta I rappresentanti ed i dipendenti della società nonché gli eventuali collaboratori esterni, fornitori e consulenti, dovrebbero essere obbligati, eventualmente tramite specifiche clausole contrattuali al rispetto dei seguenti principi di controllo generali: • adozione e aggiornamento periodico del Documento di sintesi della Sicurezza dei dati, che definisce le modalità di protezione delle informazioni detenute mediante strumenti elettronici; • previsione e monitoraggio di regole di sicurezza per gli utenti interni con specifici livelli di accesso in base alla confidenzialità delle informazioni e di responsabilità (autore, proprietario convenzionale, utilizzatore); • specifica attribuzione del potere di richiedere la creazione di nuove credenziali di accesso e la cessazione delle stesse, conferito in modo chiaro ed inequivoco ed attuato attraverso richieste scritte all’Amministratore di Sistema; • verifica periodica della funzionalità dell’hardware e dei software e l’immunità del sistema da virus o attacchi provenienti dall’esterno. Eventuale previsione di divieti a tutti gli utilizzatori del sistema informatico della società di scaricare da internet qualsiasi tipo di applicazione o software o documento; • inserimento all’interno dei contratti di fornitura/consulenza di clausole per la riservatezza delle informazioni trattate. 3.5 Reati commessi in violazione delle norme in materia di diritto d’autore A) Individuazione delle fattispecie di reati Linee Guida per la realizzazione di un Modello organizzativo e gestionale conforme al D.Lgs. 231/01 nel Settore Fonderia 49
Page 1 and 2: 3^ Edizione: dicembre 2023 A cura d
Page 3 and 4: ASSOFOND Federazione Nazionale Fond
Page 47: ASSOFOND Federazione Nazionale Fond
Page 99 and 100:
ASSOFOND Federazione Nazionale Fond
Page 101 and 102:
Page 103 and 104:
Page 105 and 106:
Page 107 and 108:
Page 109 and 110:
Page 111 and 112:
Page 114:
ASSOFOND Associazione Italiana Fond
show all

Linee Guida 231Terza edizione

Create successful ePaper yourself

Delete template?

Save as template?