MAINSYSTEMS 
1. Nozioni Fondamentali e Inquadramento
In questo video consolideremo una competenza: riesaminare funzioni e accessi dopo modifiche alla piattaforma. Utilizzate il caso per verificare come agireste in una situazione simile. Spiegheremo la risposta proposta passo per passo, per comprendere ogni scelta e riconoscere quando servirebbero ulteriori informazioni. Le dimostrazioni del corso utilizzano una piattaforma generica e dati fittizi. I nomi dei campi dipendono dal prodotto scelto. L’obiettivo è comprendere quali impostazioni cercare e come verificarne il risultato, separando i diritti di amministrazione tecnica dall’accesso ai contenuti dei casi.
Le impostazioni possono diventare inadeguate dopo cambi di personale, nuove integrazioni o aggiornamenti del prodotto. La revisione deve coprire chi accede, quali azioni può compiere e come vengono registrate. Pianificare prove di ripristino e continuità con i tecnici. Non è necessario esporre casi reali per verificare permessi e processi.
Applicare la seguente regola: L’articolo 18 richiede la registrazione di ogni segnalazione e la conservazione in forma durevole secondo le norme nazionali sulla protezione e il trattamento della documentazione. Non stabilisce un periodo universale di cinque anni né giustifica il trattamento indefinito di tutti i dati personali. Determinare gli obblighi documentali e archivistici applicabili e i limiti di finalità e conservazione del GDPR. Ai sensi dell’articolo 15, i dati personali manifestamente irrilevanti non devono essere raccolti e, se raccolti accidentalmente, devono essere cancellati senza ingiustificato ritardo.
2. Applicazione Operativa e Disciplina Nazionale
Elencare gli account attivi, confrontarli con i ruoli attuali e rimuovere i permessi superflui. Provare le modifiche con dati fittizi e documentare i risultati. Verificare che esportazioni, notifiche e accessi di assistenza restino limitati. Ripetere le prove interessate dalle modifiche e conservare la configurazione approvata. Una revisione senza responsabile o evidenze è difficile da monitorare. Prima di proseguire, trasformate questa procedura in una sequenza che sapreste spiegare a un collega. Individuate la prima verifica, l’azione che dipende dal suo risultato e la registrazione che permette di ricostruire la decisione. Seguite la sequenza sullo schermo e individuate il punto in cui un errore cambierebbe il risultato.
Un ex gestore cambia reparto ma conserva l’accesso ai casi. La revisione individua l’account e rimuove i poteri del precedente ruolo. Il gruppo conferma il blocco preservando le registrazioni storiche delle azioni legittime compiute durante l’incarico. Leggete ora attentamente il caso. Distinguete i fatti accertati dalle informazioni che sarebbe ancora necessario confermare. Non aggiungete intenzioni o eventi che non sono stati descritti. Questa distinzione è importante per scegliere una risposta proporzionata alle informazioni disponibili.
3. Caso di Studio ed Elementi Chiave
L’esercizio è il seguente: Revocare l’accesso di una persona richiede di cancellare la cronologia delle sue azioni? Scegliete una risposta e scrivete una frase per motivarla. Durante la pausa, confrontate la scelta con i criteri appena esaminati. Pensate anche ai documenti che conservereste per spiegare successivamente la decisione.
No. L’accesso futuro e la conservazione delle registrazioni storiche hanno finalità diverse. Rimuovere i poteri non più necessari preservando la documentazione pertinente secondo le regole applicabili al caso.
Un errore da evitare è: lasciare attivi vecchi account per evitare di riesaminare i permessi.
Applicate ora la regola nazionale a una seconda decisione. Il sistema cancella ogni caso cinque anni dopo la ricezione, indipendentemente dal paese e da eventuali procedimenti pendenti. È appropriato?
No. Individuare la norma locale, l’evento iniziale e gli eventuali limiti o proroghe. Un calendario uniforme può cancellare i documenti troppo presto o conservarli troppo a lungo. Documentare la decisione per categoria, includere le copie e definire chi riesamina una sospensione della cancellazione, anziché conservare tutto indefinitamente.
Ricordate questi tre punti. Primo: Riesaminare gli accessi dopo le modifiche. Secondo: Usare dati fittizi per le prove. Terzo: Conservare la cronologia pertinente.
Per applicare quanto appreso, recuperate la procedura utilizzata nella vostra organizzazione oppure pensate a come la predisporreste. Individuate una differenza tra quella procedura e il caso appena risolto. Annotate la modifica che proporreste e le informazioni necessarie per giustificarla. Potete completare questo breve compito nella scheda che accompagna il video.
Il risultato atteso di questa unità è la capacità di riesaminare funzioni e accessi dopo modifiche alla piattaforma. Rivedete la risposta commentata in caso di dubbio e conservate la sintesi come supporto per una decisione futura.
Nella scheda di lavoro, collegate la proposta alla regola nazionale di questo video. Individuate il documento o il campo della piattaforma da modificare e chi dovrebbe approvare la modifica. Se ritenete che si tratti di una buona pratica, spiegate il rischio che intendete ridurre. Se individuate un obbligo di legge, registratene la fonte e l’ambito di applicazione.