Cos'e' il DPS

Il DPS ( documento programmatico di sicurezza ) è un documento scritto che va redatto ogni anno ( entro il 31 Marzo ) come frutto di un'analisi relativa al livello minimo di sicurezza della propria azienda nel trattare i dati altrui.
Vanno descritte le procedure di sicurezza adottate dall'azienda, vanno individuate le eventuali mancanze e va garantito il livello minimo imposto per legge ( Decreto legislativo 30 giugno 2003, n. 196 ).

Chi deve fare il DPS

Devono redigere il documento tutti i soggetti ( pubblici o privati ) che trattino e archivino dati personali. In sostanza, deve redigerlo ogni operatore dotato di un sistema informativo di qualsiasi dimensione che compie operazioni su dati non di sua proprietà (per esempio, un archivio clienti in cui sono riportati nome, cognome e indirizzo). Non è necessario che i dati siano accessibili da remoto; è sufficiente che esista un archivio di dati su uno qualsiasi dei pc aziendali.

Perchè fare il DPS

E' obbligatorio per legge.
E' un documento utile per un'analisi della qualità del sistema informatico aziendale.
E' utile per individuare eventuali carenze sulla sicurezza informatica della propria azienda.