Conformrità di Debian alle caratteristiche richieste dal garante italiano per la privacy.
Buongiorno.
Se già non la conosceste, desidero segnalare al team di sviluppo la
deliberazione del Garante Italiano per la Privacy.
L'originale della deliberazione può essere consultato seguendo questo link:
http://www.garanteprivacy.it/garante/doc.jsp?ID=1580831
**
Questa deliberazione, sostanzialmente, richiede l' adozione di sistemi
di controllo che consentano la registrazione degli accessi effettuate
dagli amministratori di sistema ai sistemi di elaborazione e agli
archivi elettronici.
Le registrazioni devono comprendere i riferimenti temporali e la
descrizione dell'evento che le ha generate e devono essere conservate
per un congruo periodo, non inferiore a sei mesi.** A mio parere, queste
registrazioni non devono essere modificabili dagli amministratori di
sistema, in quanto in tal caso decadrebbe lo scopo per cui sono
richieste (documentare l'attività dell'amministratore di sistema).
Pensate ci sia un modo per aderire a questa prescrizione?
Cordiali Saluti
Luciano
Modula Informatica Srl
Reply to: