MAINSYSTEMS 
1. Nozioni Fondamentali e Inquadramento
In questo video consolideremo una competenza: riesaminare funzioni e accessi dopo modifiche alla piattaforma. Utilizzate il caso per verificare come agireste in una situazione simile. Spiegheremo la risposta proposta passo per passo, per comprendere ogni scelta e riconoscere quando servirebbero ulteriori informazioni. Gli esempi utilizzano una piattaforma generica e dati fittizi. I nomi delle funzioni dipendono dal prodotto. L’idoneità e la conformità di una specifica installazione devono essere verificate; la dimostrazione non certifica funzioni di una determinata licenza UNOVOX.
Le impostazioni possono diventare inadeguate dopo cambi di personale, nuove integrazioni o aggiornamenti del prodotto. La revisione deve coprire chi accede, quali azioni può compiere e come vengono registrate. Pianificare prove di ripristino e continuità con i tecnici. Non è necessario esporre casi reali per verificare permessi e processi.
Applicare la seguente regola: L’articolo 7 richiede generalmente di conservare i dati del registro per cinque anni dopo la conclusione della procedura, salvo diversa disposizione di un’altra legge. I dati personali e il contenuto della segnalazione vengono poi distrutti; i metadati del registro e la relazione dell’articolo 12, paragrafo 5, possono essere conservati più a lungo secondo le regole interne. Ciò non consente la conservazione indefinita dell’intero caso. I dati personali chiaramente non necessari non devono essere raccolti e, se raccolti accidentalmente, devono essere cancellati senza ingiustificato ritardo.
2. Applicazione Operativa e Disciplina Nazionale
Elencare gli account attivi, confrontarli con i ruoli attuali e rimuovere i permessi superflui. Provare le modifiche con dati fittizi e documentare i risultati. Verificare che esportazioni, notifiche e accessi di assistenza restino limitati. Ripetere le prove interessate dalle modifiche e conservare la configurazione approvata. Una revisione senza responsabile o evidenze è difficile da monitorare. Prima di proseguire, trasformate questa procedura in una sequenza che sapreste spiegare a un collega. Individuate la prima verifica, l’azione che dipende dal suo risultato e la registrazione che permette di ricostruire la decisione. Seguite la sequenza sullo schermo e individuate il punto in cui un errore cambierebbe il risultato.
Una precedente persona di fiducia ha ancora accesso attivo. Eliminare l’account rimuoverebbe anche l’attribuzione delle azioni passate. Il gruppo disabilita l’accesso conservando la cronologia secondo le norme documentali applicabili. Leggete ora attentamente il caso. Distinguete i fatti accertati dalle informazioni che sarebbe ancora necessario confermare. Non aggiungete intenzioni o eventi che non sono stati descritti. Questa distinzione è importante per scegliere una risposta proporzionata alle informazioni disponibili.
3. Caso di Studio ed Elementi Chiave
L’esercizio è il seguente: Per revocare l’accesso bisogna cancellare la cronologia del caso? Scegliete una risposta e scrivete una frase per motivarla. Durante la pausa, confrontate la scelta con i criteri appena esaminati. Pensate anche ai documenti che conservereste per spiegare successivamente la decisione.
No. Distinguere l’autorizzazione attiva dai documenti legittimamente conservati. Documentare la modifica e verificare la regola di conservazione di ogni categoria.
Un errore da evitare è: lasciare attivi vecchi account per evitare di riesaminare i permessi.
Applicate ora la regola nazionale a una seconda decisione. Il sistema cancella ogni elemento due anni dopo la ricezione. È adatto?
No. I due anni dalla cessazione della violazione riguardano la tutela, non la conservazione. L’articolo 7 prevede generalmente cinque anni dalla conclusione della procedura, salvo diversa disposizione di un’altra legge. Distinguere la distruzione dei dati personali e dei contenuti dall’eventuale conservazione più lunga dei metadati consentiti e della relazione.
Ricordate questi tre punti. Primo: Riesaminare gli accessi dopo le modifiche. Secondo: Usare dati fittizi per le prove. Terzo: Conservare la cronologia pertinente.
Per applicare quanto appreso, recuperate la procedura utilizzata nella vostra organizzazione oppure pensate a come la predisporreste. Individuate una differenza tra quella procedura e il caso appena risolto. Annotate la modifica che proporreste e le informazioni necessarie per giustificarla. Potete completare questo breve compito nella scheda che accompagna il video.
Il risultato atteso di questa unità è la capacità di riesaminare funzioni e accessi dopo modifiche alla piattaforma. Rivedete la risposta commentata in caso di dubbio e conservate la sintesi come supporto per una decisione futura.
Nella scheda di lavoro, collegate la proposta alla regola nazionale di questo video. Individuate il documento o il campo della piattaforma da modificare e chi dovrebbe approvare la modifica. Se ritenete che si tratti di una buona pratica, spiegate il rischio che intendete ridurre. Se individuate un obbligo di legge, registratene la fonte e l’ambito di applicazione.