MAINSYSTEMS 
1. Nozioni Fondamentali e Inquadramento
Il tema di questo video è prove funzionali del canale. Al termine dovreste saper verificare ricezione, risposta e garanzie di protezione. Collegheremo le informazioni disponibili, il criterio che orienta la decisione e l’azione da registrare. Seguite il caso e confrontate la vostra risposta con quella proposta. Un riesame verifica un ambito definito utilizzando le prove disponibili. Non certifica automaticamente un’organizzazione. Le conclusioni distinguono progettazione, funzionamento, efficacia e limiti del campione.
Un canale pubblicato può non funzionare nella pratica. Provare invio, avviso di ricevimento, seguito, assegnazione e accessi. Provare anche esiti vietati, come l’accesso non autorizzato ai casi. Autorizzare le prove e usare dati fittizi, preferibilmente in un ambiente di test o chiaramente contrassegnati per non confonderli con segnalazioni vere.
Applicare la seguente regola: Ai sensi dell’articolo 11, la persona di fiducia esamina una segnalazione interna entro sette giorni dalla ricezione e conferma l’accettazione oppure spiega perché non verrà trattata. Per le segnalazioni anonime queste comunicazioni richiedono un percorso di risposta indicato. L’articolo 12 richiede una relazione entro tre mesi dalla ricezione. Informare la persona segnalante alla chiusura e comunque entro tre mesi dalla ricezione; quando le procedure per rimediare alle violazioni continuano, spiegare stato e misure. L’apertura del messaggio non è l’evento iniziale. Le segnalazioni esterne hanno disposizioni separate negli articoli 15 e 16.
2. Applicazione Operativa e Disciplina Nazionale
Preparare scenari identificati e anonimi secondo le modalità disponibili. Definire risultati attesi. Provare messaggi, termini configurati, sostituzioni e conflitti. Controllare permessi su allegati ed esportazioni. Non catturare dati di casi reali nelle evidenze. La prova funzionale non è una valutazione completa della sicurezza informatica del prodotto. Prima di proseguire, trasformate questa procedura in una sequenza che sapreste spiegare a un collega. Individuate la prima verifica, l’azione che dipende dal suo risultato e la registrazione che permette di ricostruire la decisione. Seguite la sequenza sullo schermo e individuate il punto in cui un errore cambierebbe il risultato.
L’invio riesce, ma il codice per le comunicazioni successive non riapre il caso. Il primo passaggio funziona, mentre il servizio complessivo è inutilizzabile. Leggete ora attentamente il caso. Distinguete i fatti accertati dalle informazioni che sarebbe ancora necessario confermare. Non aggiungete intenzioni o eventi che non sono stati descritti. Questa distinzione è importante per scegliere una risposta proporzionata alle informazioni disponibili.
3. Caso di Studio ed Elementi Chiave
L’esercizio è il seguente: Un modulo di invio funzionante basta per una prova positiva? Scegliete una risposta e scrivete una frase per motivarla. Durante la pausa, confrontate la scelta con i criteri appena esaminati. Pensate anche ai documenti che conservereste per spiegare successivamente la decisione.
No. Verificare ogni passaggio necessario. Registrare l’impatto del difetto e l’esito della nuova prova.
Un errore da evitare è: inviare casi fittizi non coordinati che possano essere scambiati per segnalazioni reali.
Applicate ora la regola nazionale a una seconda decisione. La piattaforma conta tre mesi dall’apertura del messaggio in ogni paese. È corretto?
No. In Slovenia una segnalazione interna viene esaminata e accettata, oppure viene spiegato il mancato trattamento, entro sette giorni dalla ricezione. La relazione e la comunicazione dell’articolo 12 hanno un termine di tre mesi dalla ricezione, con informazioni sullo stato quando continuano le procedure correttive. L’apertura del messaggio non è l’evento iniziale.
Ricordate questi tre punti. Primo: Provare l’intero percorso. Secondo: Includere tentativi di accesso non autorizzato. Terzo: Documentare risultati e limiti.
Per applicare quanto appreso, recuperate la procedura utilizzata nella vostra organizzazione oppure pensate a come la predisporreste. Individuate una differenza tra quella procedura e il caso appena risolto. Annotate la modifica che proporreste e le informazioni necessarie per giustificarla. Potete completare questo breve compito nella scheda che accompagna il video.
Il risultato atteso di questa unità è la capacità di verificare ricezione, risposta e garanzie di protezione. Rivedete la risposta commentata in caso di dubbio e conservate la sintesi come supporto per una decisione futura.
Nella scheda di lavoro, collegate la proposta alla regola nazionale di questo video. Individuate il documento o il campo della piattaforma da modificare e chi dovrebbe approvare la modifica. Se ritenete che si tratti di una buona pratica, spiegate il rischio che intendete ridurre. Se individuate un obbligo di legge, registratene la fonte e l’ambito di applicazione.