MAINSYSTEMS 
1. Nozioni Fondamentali e Inquadramento
Oggi impareremo a assegnare permessi proporzionati ai ruoli del canale. Durante il video, considerate la differenza tra conoscere una regola e applicarla a una decisione. Esamineremo un esempio, individueremo un possibile errore e costruiremo una risposta utilizzabile sul lavoro. Le dimostrazioni del corso utilizzano una piattaforma generica e dati fittizi. I nomi dei campi dipendono dal prodotto scelto. L’obiettivo è comprendere quali impostazioni cercare e come verificarne il risultato, separando i diritti di amministrazione tecnica dall’accesso ai contenuti dei casi.
Un permesso deve rispondere a una necessità lavorativa. Leggere, assegnare, comunicare, esportare, chiudere e amministrare sono azioni diverse. Il privilegio minimo consiste nel concedere soltanto l’accesso necessario. Gli account individuali identificano chi ha agito. Gli account condivisi indeboliscono la responsabilità e complicano la revoca quando una persona cambia ruolo.
Applicare la seguente regola: Per i soggetti pubblici tenuti a nominare un RPCT, la gestione del canale interno è affidata a tale responsabile ai sensi dell’articolo 4, comma 5. Nel privato il modello 231 e l’organismo di vigilanza non sostituiscono la verifica dei requisiti del gestore. Le linee guida ANAC 478/2025 trattano i canali interni. La protezione richiede i presupposti dell’articolo 16; le motivazioni personali del segnalante sono irrilevanti.
2. Applicazione Operativa e Disciplina Nazionale
Definire i ruoli prima di creare gli utenti. Associare a ogni ruolo azioni consentite e casi accessibili. Attivare un’autenticazione adeguata dove disponibile e provare un’azione consentita e una vietata. Documentare le approvazioni. Pianificare revisioni periodiche, sostituzioni temporanee e revoca. L’assistenza tecnica non dovrebbe mantenere accesso permanente ai contenuti senza una necessità giustificata. Prima di proseguire, trasformate questa procedura in una sequenza che sapreste spiegare a un collega. Individuate la prima verifica, l’azione che dipende dal suo risultato e la registrazione che permette di ricostruire la decisione. Seguite la sequenza sullo schermo e individuate il punto in cui un errore cambierebbe il risultato.
Nella dimostrazione un utente di assistenza può esportare tutti gli allegati, benché debba occuparsi soltanto delle credenziali. Il gruppo rimuove il permesso sui contenuti e verifica che la funzione tecnica operi ancora. Una prova negativa conferma che l’accesso improprio è bloccato. Leggete ora attentamente il caso. Distinguete i fatti accertati dalle informazioni che sarebbe ancora necessario confermare. Non aggiungete intenzioni o eventi che non sono stati descritti. Questa distinzione è importante per scegliere una risposta proporzionata alle informazioni disponibili.
3. Caso di Studio ed Elementi Chiave
L’esercizio è il seguente: Perché provare un’azione che l’utente non è autorizzato a compiere? Scegliete una risposta e scrivete una frase per motivarla. Durante la pausa, confrontate la scelta con i criteri appena esaminati. Pensate anche ai documenti che conservereste per spiegare successivamente la decisione.
Perché la verifica deve confermare sia l’accesso necessario sia il blocco di quello improprio. Un ruolo che consente di lavorare può attribuire anche poteri eccessivi, non evidenti nell’uso ordinario.
Un errore da evitare è: copiare i permessi di un amministratore per risolvere rapidamente una richiesta di accesso.
Applicate ora la regola nazionale a una seconda decisione. Il gruppo presenta tutti gli strumenti di integrità come obbligatori in ogni paese. Come rivedere il messaggio?
Distinguere ciò che la legge nazionale richiede effettivamente, le condizioni di applicazione all’ente e le buone pratiche proposte. La regola specifica appena esaminata deve comparire nella procedura pertinente. Ogni obbligo richiede una fonte; ogni scelta gestionale richiede uno scopo, un responsabile ed evidenze di attuazione.
Ricordate questi tre punti. Primo: Usare account individuali. Secondo: Separare azioni e visibilità. Terzo: Provare accessi consentiti e vietati.
Per applicare quanto appreso, recuperate la procedura utilizzata nella vostra organizzazione oppure pensate a come la predisporreste. Individuate una differenza tra quella procedura e il caso appena risolto. Annotate la modifica che proporreste e le informazioni necessarie per giustificarla. Potete completare questo breve compito nella scheda che accompagna il video.
Il risultato atteso di questa unità è la capacità di assegnare permessi proporzionati ai ruoli del canale. Rivedete la risposta commentata in caso di dubbio e conservate la sintesi come supporto per una decisione futura.
Nella scheda di lavoro, collegate la proposta alla regola nazionale di questo video. Individuate il documento o il campo della piattaforma da modificare e chi dovrebbe approvare la modifica. Se ritenete che si tratti di una buona pratica, spiegate il rischio che intendete ridurre. Se individuate un obbligo di legge, registratene la fonte e l’ambito di applicazione.