Pesaro, Maggio 2018

Spett. Cliente

OGGETTO: FIX 08.06.05 di E/satto

Il presente Fix può essere installato su E/satto rel. 08.06.04.

Con il presente Fix sono state introdotte le seguenti migliorie:
 •	Nuova privacy 2018: implementazione Kit Adeguamento GDPR

Nuova privacy 2018: implementazione Kit Adeguamento GDPR
A partire dal 25 maggio 2018 trova piena applicazione il nuovo regolamento europeo sulla protezione dei dati personali (GDPR) che introduce importanti novità in materia. 
Il cliente, quale titolare del trattamento di dati personali (es. dati dei propri dipendenti elaborati per i cedolini paga, dati dei contribuenti elaboratori per le dichiarazioni fiscali, etc.), sarà tenuto:
 •	ad adottare tutti i comportamenti previsti dal GDPR per garantire la protezione dei dati personali (ad es. censire i trattamenti di dati personali, informare gli interessati e raccogliere il relativo consenso, assegnare ruoli e responsabilità, effettuare l’analisi dei rischi ed adottare le più opportune misure di sicurezza, ecc.) (rif. soluzione AGYO Privacy)
 •	ad assicurare l’adozione di misure che soddisfino i principi di protezione dei dati fin dalle fasi di sviluppo e progettazione (PRIVACY BY DESIGN) e attraverso l’adozione di configurazioni predefinite (PRIVACY BY DEFAULT). Ciò significa, ad esempio, che nella selezione e acquisto di applicativi software che trattano dati personali, il cliente potrà richiedere che la soluzione preveda funzionalità che gli consentano di adempiere agli obblighi di protezione dei dati (rif. soluzione KIT Adeguamento GDPR)

TeamSystem, al fine di adeguare gli applicativi a quanto previsto dal GDPR, ha implementato relativamente ad E/satto tre interventi: 1. TeamSystem ID 2. Cifratura dei dati sensibili 3. Log delle attività.

TeamSystem ID: TeamSystem-ID è il sistema di identificazione univoca delle utenze, gestito centralmente tramite un Identidy Service Provider (ISP) sviluppato e gestito da TeamSystem e utilizzabile per eseguire l’accesso e l’autenticazione a norma a tutti gli applicativi. Il TeamSystem ID consentirà di:
 •	identificare in modo univoco le utenze di accesso agli applicativi TeamSystem
 •	generare e gestire le password conformemente alle best practice in tema di security
 •	adottare dove richiesto misure di strong authentication per l’accesso a dati che richiedono un elevato livello di protezione

Cifratura dei dati sensibili: in E/satto non sono gestiti dati sensibili, ovvero dati rientranti nelle categorie previste dagli artt. 9 e 10 del GDPR (ad esempio: dichiarazioni di appartenenza ad organizzazioni sindacali, dati inerenti lo stato di salute, ecc.), pertanto non sono state previste cifrature su archivi anagrafici. Gli interventi di cifratura implementati riguardanti il log delle attività. 

Log delle attività: saranno tracciati gli accessi e le modifiche ai dati relativi alle caratteristiche di profilazione utente che impattano in modo rilevante sulla riservatezza, integrità e disponibilità dei dati. L’applicativo produrrà il log delle attività (criptato e non editabile) che sarà disponibile in consultazione su Agyo Log. Agyo log è il modulo applicativo presente sulla piattaforma Agyo, che gestirà l’acquisizione, la consultazione dei log generati dagli applicativi secondo i dettami del nuovo regolamento. L’accesso ad Agyo Log per la consultazione dei log delle attività, sarà quindi consentito quale componente della soluzione Privacy by Design & by Default messa a disposizione da TeamSystem.

N.B.: con il rilascio 8.6.5 è prevista il solo acceso tramite TeamSystem ID. La scrittura del Log delle attività (e la relativa consultazione tramite la piattaforma Agyo sarà disponibile in un successivo aggiornamento di E/satto.

La documentazione operativa sull’utilizzo del GDPR si trova nel documento “GDPR.doc” presente nella cartella degli eseguibili della procedura.

TeamSystem S.p.A.
Team sviluppo E/satto