.:: Il programma ^Top^

La competenza in materia di sicurezza delle informazioni, acquisita dal team che da anni è impegnato nel progetto Duke, ha permesso a 888SP di sviluppare un nuovo profilo per la 2K Collection, BlackBox 2K.

BlackBox 2K, disponibile nelle versioni “Mono Azienda” e “Multi Azienda”, è lo strumento indispensabile per gestire gli aspetti organizzativi del sistema della sicurezza, con riferimento:

- alla definizione di ruoli, compiti e responsabilità per la gestione di tutte le fasi del trattamento dei dati personali;
- alla realizzazione e aggiornamento di specifiche procedure, che vanno a rafforzare le contromisure tecnologiche adottate;
- alla redazione del Piano di formazione, necessario per rendere edotti gli incaricati del trattamento dei rischi individuati e dei modi per prevenire danni;
- alla gestione del mansionario della privacy, delle scadenze e degli adempimenti richiesti

BlackBox 2K gestisce la documentazione necessaria per adempiere agli obblighi richiesti, con riferimento alla:
- redazione del DPSS (Documento Programmatico sulla Sicurezza); in cui sono individuati i rischi, descritto l’organigramma aziendale con la distribuzione dei compiti, riportate le responsabilità dei vari soggetti, descritte le misure studiate per affrontare, limitare ed azzerare i rischi;
- redazione e la gestione della documentazione necessaria (informative, richieste di consenso, notifica al Garante, lettere d’incarico, verbale assemblea, nota integrativa bilancio, tabelle riassuntive, check list per audit interni).

La prima e più generalizzata misura di sicurezza è quindi di carattere organizzativo: concetto talmente rilevante anche in vigenza della precedente normativa. Lo stesso legislatore non si è limitato ad imporre determinati adempimenti ai soggetti che trattano dati personali, con riferimento al trattamento dei dati personali, ma si è spinto sino al punto di disciplinare chi debba fare che cosa e quando. Per questo BlackBox 2K non solo produce tutta la documentazione richiesta dalla normativa, ma è un vero e proprio sistema informativo che permette al titolare/responsabile di:
- gestire l'organizzazione in modo efficace
- predisporre l'inventario delle licenze software (sistemi operativi, applicativi, utilities)
- predisporre l'inventario dei dispositivi elettronici (PC, Server, Firewall, ...)
- programmare e pianificare la formazione del personale
- registrare gli eventi (danni, contagi, tentativi di intrusione)
- creare check-list per gli audit interni

.:: Versioni disponibili ^Top^

Mono Azienda: per gestire la privacy e la sicurezza internamente alla propria struttura; permette di gestire un’unica ragione sociale al fine di produrre solo per questa il documento programmatico sulla sicurezza e tutti i documenti necessari per gli incarichi dei responsabili collegati all’ente titolare. Come la versione Multi Azienda è in grado di gestire a pieno i rapporti di out-sourcing (scambio di trattamenti) che l’Ente titolare instaura con le strutture esterne ad esso.

Multi Azienda: ideale per consulenti ed aziende con più ragioni sociali; permette di produrre infiniti documenti programmatici sulla sicurezza, ciascuno collegato alla ragione sociale di una singola azienda; per questo motivo può essere utilizzato da gruppi di aziende con più attività.
Nello stesso tempo è lo strumento ideale per il Consulente Privacy che intenda erogare il servizio di redazione e stesura del documento programmatico (e di tutti i documenti richiesti dalla nuova Normativa) a più aziende che non intendono redigere internamente alla loro struttura questo tipo di documentazione.

.:: Funzionalità del software ^Top^

L'esperienza nella programmazione con le tecnologie più avanzate, la costante ricerca di soluzioni innovative ed il know-how fornito dal team di sviluppo, hanno permesso a 888SP di creare un’applicazione moderna e professionale, che garantisce affidabilità e qualità.

Le principali funzionalità di BlackBox 2K

- Accesso al programma protetto da procedura di autenticazione dell'utente.

- Creazione di un unico file *.MX1 contenente tutti i dati necessari per la produzione dei documenti di incarico e del Documento Programmatico Sulla Sicurezza (DPSS); questo unico file viene gestito in locale da BlackBox 2K, è di piccole dimensioni e, opportunamente protetto, può essere inviato anche via posta elettronica ad un'altra postazione di BlackBox 2K per essere revisionato.

- Possibilità di gestire più lavori contemporaneamente, copiando dati comuni a più lavori, con il sistema del Drag & Drop.

- Importazione ed esportazione da file di testo TXT, con o senza tabulazioni, dei Soggetti, degli Elaboratori e delle
Strutture Esterne che devono essere inserite nel DPSS o a cui devono essere inviati svariati tipi di informative.

- Stampa unione per l'invio dell'informativa di raccolta dati a clienti e fornitori (Strutture Esterne) e personale
dipendente (Soggetti), importati da file di testo TXT.

- Possibilità di gestire i "Soggetti" provenienti da "Strutture Esterne", con particolare riguardo proprio ai
rapporti di outsourcing (scambio di trattamenti) che l’ "Ente Titolare" ha con queste "Strutture Esterne".

- Possibilità di sviluppare e descrivere al meglio (attraverso diverse tabelle predefinite) il concetto di "Trattamento" effettuato su una o più "Banca Dati", con la possibilità di gestire i privilegi corrispondenti alle definizioni di trattamento stesso, da parte degli "Incaricati" del "Trattamento".

- La "Struttura addetta al Trattamento", richiesta espressamente dal Garante nelle sue tabelle di esempio, è composta dagli "Incaricati" del "Trattamento" e può essere una struttura trasversale agli "Uffici" che comunque mantengono la loro funzione diluoghi fisici e logici dove vengono effettuati i vari "Trattamenti".

- Report di stampa che forniscono vari elenchi di Trattamenti, Strumenti, Uffici, Soggetti ecc., fin'anche al modello
utile per l'assegnazione delle password agli incaricati, al modello per autorizzare soggetti esterni in ore notturne (per esempio personale di pulizia) ad accedere ai luoghi dove vengono effettuati i trattamenti di dati.

- La fondamentale stampa del DPSS (che poi rappresenta il principale scopo di questo software) è perfettamente
aderente, sia nella forma tabellare che nei contenuti, a quanto proposto dal Garante della Privacy, nel famoso testo in formato PDF, “Guida operativa per redigere il Documento Programmatico Sulla Sicurezza”, facilmente reperibile sul sito del Garante della Privacy.

- Guida in linea interattiva, per un rapido apprendimento delle funzioni del programma e per consultare la normativa.

- Banca dati dei software installati sui vari elaboratori.

- Banca dati dei molteplici rischi (comprensiva di azione preventiva e correttiva), che possono incorrere sulle varie
entità che concorrono all'effettuazione del trattamento.

- In fase di valutazione del rischio che incombe sui "Trattamenti" si è adottata una nuova metodologia che tiene conto delle varie entità che concorrono a formare i rischi derivati; da questi viene ricavata la media dei rischi che diventa un vero e proprio strumento di valutazione oggettiva dei rischi.

- Gestione di tutte le scadenze attraverso un opportuno scadenziario che tiene conto di quando bisogna rinnovare le password di sistema e degli archivi, di quando bisogna effettuare le copie di backup, di quando bisogna aggiornare gli antivirus e di quanto dura la formazione degli incaricati; insomma tiene conto di tutte le scadenze che
devono essere soddisfatte per legge.

- Gestione di tutte le stampe sia in formato Word che Easy Write (editor interno) che rende facilmente personalizzabili i documenti standard forniti col programma.

- Possibilità di stampa anche nei formati più diffusi quali PDF, HTML, TXT.

- Report di stampa che forniscono vari elenchi di Trattamenti, Strumenti, Uffici, Soggetti ecc., fin'anche al modello
utile per l'assegnazione delle password agli incaricati, fin'anche al modello per autorizzare soggetti esterni in ore notturne (per esempio personale di pulizia) ad accedere ai luoghi dove vengono effettuati i trattamenti di dati.

- LIVE UPDATE - per aggiornare il programma direttamente da internet. Una procedura completamente automatizzata collega il PC al sito di 888SP, in una zona riservata, verifica l'eventuale esistenza di una versione aggiornata e, in caso affermativo, provvede alla sostituzione automatica dei file.

- Condivisione dei lavori su piattaforme diverse (Windows, Macintosh) o in reti miste.

.:: Migliorie della nuova versione ^Top^

Le modifiche apportate alla nuova versione si articolano, fondamentalmente, su cinque punti:

1) Cambia il concetto di "Banca Dati", che viene trasformato e ampliato in concetto di "Trattamento" effettuato su una o più "Banca Dati", con la possibilità di gestire maggiori privilegi da parte degli "Incaricati" del "Trattamento" (vedi slide 1).

2) Viene migliorata la possibilità di gestire i "Soggetti" provenienti da "Strutture Esterne", con particolare riguardo proprio ai rapporti di outsourcing (scambio di trattamenti) che l’ "Ente Titolare" ha con queste "Strutture Esterne" (vedi slide 2). 

3) Viene inserito il concetto di "Struttura" addetta al "Trattamento" che nella precedente versione era stato generalizzato, a volte erroneamente, col concetto di "Ufficio"; in questa nuova versione la "Struttura" addetta al "Trattamento" è composta dagli "Incaricati" del "Trattamento" e può essere una struttura trasversale agli "Uffici" che comunque mantengono la loro funzione di luoghi fisici e logici dove vengono effettuati i vari "Trattamenti" (vedi slide 3). 

4) In fase di valutazione del rischio che incombe sui "Trattamenti" si è adottata una nuova metodologia che tiene conto delle varie entità che concorrono a formare i rischi derivati; da questi viene ricavata la media dei rischi che diventa un vero e proprio strumento di valutazione oggettiva dei rischi (vedo slide 4). 

5) Vengono corretti e ampliati, nel contenuto e nel numero, i documenti di incarico e completamente aggiornati i report di stampa che continuano a fornire, anche in questa versione, vari elenchi di trattamenti, strumenti, uffici, soggetti ecc., che però assumono una funzione di corollario diventando degli utili strumenti per l’organizzazione interna, mentre la fondamentale stampa del DPSS (che poi rappresenta il principale scopo di questo software) diventa, in questa nuova versione, perfettamente aderente, sia nella forma tabellare che nei contenuti, a quanto proposto dal Garante della Privacy, nel famoso testo in formato PDF, “Guida operativa per redigere il Documento Programmatico Sulla Sicurezza”, facilmente reperibile sul sito del Garante (vedi slide 5).

.:: Cosa contiene il pacchetto ^Top^

- Guida di introduzione - installazione e configurazione del programma - supp. cartaceo

- Guida Utente - uso delle funzioni con richiami alla normativa - PDF

- CD ROM contenente il programma, le banche dati, lavori di esempio per diverse tipologie di titolari del trattamento

- Chiave hardware (USB, parallela o ADB) - Scheda con codice attivazione e n° licenza d'uso

- Documentazione legale

.:: Requisiti di sistema ^Top^

	Configurazione Minima: Windows 98/ME Pentium 128 Mb RAM	Configurazione Consigliata: Windows 2000/XP Pentium 256 Mb RAM
	Configurazione Minima: OS X - PowerPC/G3- 128 Mb RAM	Configurazione Consigliata: OS X - G4 / G5 - 256 Mb RAM