MAINSYSTEMS 
1. Nozioni Fondamentali e Inquadramento
Il tema di questo video è prove funzionali del canale. Al termine dovreste saper verificare ricezione, risposta e garanzie di protezione. Collegheremo le informazioni disponibili, il criterio che orienta la decisione e l’azione da registrare. Seguite il caso e confrontate la vostra risposta con quella proposta. L’audit confronta criteri e prove entro un ambito definito. Il corso propone una verifica interna, non una certificazione ufficiale né una garanzia dell’assenza di illeciti. L’identità e le informazioni delle segnalazioni restano protette durante l’audit.
Un canale pubblicato può non funzionare nella pratica. Provare invio, avviso di ricevimento, seguito, assegnazione e accessi. Provare anche esiti vietati, come l’accesso non autorizzato ai casi. Autorizzare le prove e usare dati fittizi, preferibilmente in un ambiente di test o chiaramente contrassegnati per non confonderli con segnalazioni vere.
Applicare la seguente regola: La ricezione interna deve essere confermata entro 7 giorni dal ricevimento. Il riscontro è normalmente dovuto entro 30 giorni e comunque non oltre 90 giorni dalla conferma oppure, se questa non è stata inviata, dalla scadenza dei 7 giorni successivi alla presentazione. Non è un termine generale per concludere l’indagine. L’esito deve essere comunicato per iscritto alla persona segnalante senza ritardo. La persona di fiducia riferisce per iscritto alla Difensora civica le segnalazioni ricevute e i relativi esiti entro 30 giorni dalla decisione sulla segnalazione. La ricezione esterna viene confermata senza ritardo ed entro 7 giorni dal ricevimento, fatte salve le eccezioni di legge. L’articolo 25, paragrafo 5, prevede il riscontro esterno normalmente entro 30 giorni, comunque entro 90 giorni, oppure fino a 6 mesi nei casi giustificati.
2. Applicazione Operativa e Disciplina Nazionale
Preparare scenari identificati e anonimi secondo le modalità disponibili. Definire risultati attesi. Provare messaggi, termini configurati, sostituzioni e conflitti. Controllare permessi su allegati ed esportazioni. Non catturare dati di casi reali nelle evidenze. La prova funzionale non è una valutazione completa della sicurezza informatica del prodotto. Prima di proseguire, trasformate questa procedura in una sequenza che sapreste spiegare a un collega. Individuate la prima verifica, l’azione che dipende dal suo risultato e la registrazione che permette di ricostruire la decisione. Seguite la sequenza sullo schermo e individuate il punto in cui un errore cambierebbe il risultato.
L’invio funziona, ma il codice di seguito non riapre i messaggi. La prova rileva un difetto che il solo controllo della pagina iniziale non avrebbe scoperto. Il gruppo registra l’impatto e richiede correzione e ripetizione del percorso interessato. Leggete ora attentamente il caso. Distinguete i fatti accertati dalle informazioni che sarebbe ancora necessario confermare. Non aggiungete intenzioni o eventi che non sono stati descritti. Questa distinzione è importante per scegliere una risposta proporzionata alle informazioni disponibili.
3. Caso di Studio ed Elementi Chiave
L’esercizio è il seguente: Verificare che il modulo si apra basta a dimostrare che il canale funziona? Scegliete una risposta e scrivete una frase per motivarla. Durante la pausa, confrontate la scelta con i criteri appena esaminati. Pensate anche ai documenti che conservereste per spiegare successivamente la decisione.
No. Provare l’intero percorso e le garanzie pertinenti. La pagina iniziale è un solo punto. Il rapporto deve identificare percorsi provati e risultati.
Un errore da evitare è: inviare casi fittizi non coordinati che possano essere scambiati per segnalazioni reali.
Applicate ora la regola nazionale a una seconda decisione. La piattaforma applica un periodo fisso di 90 giorni per tutti i paesi, decorrente dall’apertura del messaggio. È possibile mantenere questa impostazione?
Non senza verificare la norma locale. Utilizzare l’evento iniziale e l’unità corretti, distinguere la conferma dal seguito e consentire soltanto le proroghe ammesse. Provare la ricezione fuori dall’orario lavorativo, le date di fine mese e l’assenza del responsabile. L’apertura di un messaggio non modifica automaticamente la data legale di ricezione.
Ricordate questi tre punti. Primo: Provare l’intero percorso. Secondo: Includere tentativi di accesso non autorizzato. Terzo: Documentare risultati e limiti.
Per applicare quanto appreso, recuperate la procedura utilizzata nella vostra organizzazione oppure pensate a come la predisporreste. Individuate una differenza tra quella procedura e il caso appena risolto. Annotate la modifica che proporreste e le informazioni necessarie per giustificarla. Potete completare questo breve compito nella scheda che accompagna il video.
Il risultato atteso di questa unità è la capacità di verificare ricezione, risposta e garanzie di protezione. Rivedete la risposta commentata in caso di dubbio e conservate la sintesi come supporto per una decisione futura.
Nella scheda di lavoro, collegate la proposta alla regola nazionale di questo video. Individuate il documento o il campo della piattaforma da modificare e chi dovrebbe approvare la modifica. Se ritenete che si tratti di una buona pratica, spiegate il rischio che intendete ridurre. Se individuate un obbligo di legge, registratene la fonte e l’ambito di applicazione.