MAINSYSTEMS 
1. Nozioni Fondamentali e Inquadramento
Il tema di questo video è prove funzionali del canale. Al termine dovreste saper verificare ricezione, risposta e garanzie di protezione. Collegheremo le informazioni disponibili, il criterio che orienta la decisione e l’azione da registrare. Seguite il caso e confrontate la vostra risposta con quella proposta. L’audit confronta criteri ed evidenze e riferisce conclusioni entro un ambito definito. Il corso propone un metodo di verifica interna. Non costituisce certificazione ufficiale o garanzia di assenza di illeciti. L’accesso alle segnalazioni deve restare limitato e giustificato anche durante l’audit.
Un canale pubblicato può non funzionare nella pratica. Provare invio, avviso di ricevimento, seguito, assegnazione e accessi. Provare anche esiti vietati, come l’accesso non autorizzato ai casi. Autorizzare le prove e usare dati fittizi, preferibilmente in un ambiente di test o chiaramente contrassegnati per non confonderli con segnalazioni vere.
Applicare la seguente regola: Canale interno: avviso di ricevimento entro sette giorni dalla ricezione; riscontro entro tre mesi dalla data dell’avviso oppure, in sua mancanza, dalla scadenza dei sette giorni dalla presentazione. Canale esterno ANAC: avviso entro sette giorni, salvo richiesta contraria o rischio per la riservatezza; riscontro entro tre mesi o, per giustificate e motivate ragioni, sei mesi dalla data dell’avviso oppure, senza avviso, dalla scadenza dei sette giorni dal ricevimento. Il riscontro non coincide necessariamente con la conclusione dell’indagine.
2. Applicazione Operativa e Disciplina Nazionale
Preparare scenari identificati e anonimi secondo le modalità disponibili. Definire risultati attesi. Provare messaggi, termini configurati, sostituzioni e conflitti. Controllare permessi su allegati ed esportazioni. Non catturare dati di casi reali nelle evidenze. La prova funzionale non è una valutazione completa della sicurezza informatica del prodotto. Prima di proseguire, trasformate questa procedura in una sequenza che sapreste spiegare a un collega. Individuate la prima verifica, l’azione che dipende dal suo risultato e la registrazione che permette di ricostruire la decisione. Seguite la sequenza sullo schermo e individuate il punto in cui un errore cambierebbe il risultato.
L’invio funziona, ma il codice di seguito non riapre i messaggi. La prova rileva un difetto che il solo controllo della pagina iniziale non avrebbe scoperto. Il gruppo registra l’impatto e richiede correzione e ripetizione del percorso interessato. Leggete ora attentamente il caso. Distinguete i fatti accertati dalle informazioni che sarebbe ancora necessario confermare. Non aggiungete intenzioni o eventi che non sono stati descritti. Questa distinzione è importante per scegliere una risposta proporzionata alle informazioni disponibili.
3. Caso di Studio ed Elementi Chiave
L’esercizio è il seguente: Verificare che il modulo si apra basta a dimostrare che il canale funziona? Scegliete una risposta e scrivete una frase per motivarla. Durante la pausa, confrontate la scelta con i criteri appena esaminati. Pensate anche ai documenti che conservereste per spiegare successivamente la decisione.
No. Provare l’intero percorso e le garanzie pertinenti. La pagina iniziale è un solo punto. Il rapporto deve identificare percorsi provati e risultati.
Un errore da evitare è: inviare casi fittizi non coordinati che possano essere scambiati per segnalazioni reali.
Applicate ora la regola nazionale a una seconda decisione. La piattaforma applica a tutti i paesi un termine fisso di 90 giorni, che inizia quando qualcuno apre il messaggio. Questa impostazione può essere mantenuta?
Non senza verificare la regola locale. Utilizzare il corretto momento iniziale e la corretta unità di tempo, distinguere l’avviso di ricevimento dal seguito e prevedere soltanto le proroghe consentite. Verificare i casi di ricezione fuori orario, fine mese e assenza del responsabile. L’apertura del messaggio non modifica automaticamente la data legale di ricezione.
Ricordate questi tre punti. Primo: Provare l’intero percorso. Secondo: Includere tentativi di accesso non autorizzato. Terzo: Documentare risultati e limiti.
Per applicare quanto appreso, recuperate la procedura utilizzata nella vostra organizzazione oppure pensate a come la predisporreste. Individuate una differenza tra quella procedura e il caso appena risolto. Annotate la modifica che proporreste e le informazioni necessarie per giustificarla. Potete completare questo breve compito nella scheda che accompagna il video.
Il risultato atteso di questa unità è la capacità di verificare ricezione, risposta e garanzie di protezione. Rivedete la risposta commentata in caso di dubbio e conservate la sintesi come supporto per una decisione futura.
Nella scheda di lavoro, collegate la proposta alla regola nazionale di questo video. Individuate il documento o il campo della piattaforma da modificare e chi dovrebbe approvare la modifica. Se ritenete che si tratti di una buona pratica, spiegate il rischio che intendete ridurre. Se individuate un obbligo di legge, registratene la fonte e l’ambito di applicazione.