DOCUMENTO PROGRAMMATICO SULLA SICUREZZA (DPSS)
E' l'unico documento in grado di attestare l'adeguamento della Sruttura alla normativa in vigore, regolata dal D. Lgs. 196 del 2003. Il DPSS deve recare una data certa ed essere aggiornato annualmente. Il testo unico impone, come data per la redazione e l'aggiornamento, il 31 marzo di ogni anno, solo per il 2004, il termine è stato prorogato al 30 Giugno. Il DPSS è un manuale di pianificazione della sicurezza dei dati in Aziende, Enti o Liberi Professionisti. Si tratta di un consistente Piano per la Sicurezza dei Dati.
Il DPSS descrive sia la situazione riscontrata sul momento (analisi dei rischi, distribuzione dei compiti, misure approntate, distribuzione delle responsabilità, ecc.) sia il percorso di adeguamento scelto dalla Struttura per rispettare le Misure Minime indicate dal D. Lgs. 196/03.
Il DPSS richiede una attenta valutazione della
situazione aziendale e dei trattamenti effettuati. Inoltre risulta fondamentale
l'individuazione di figure all'interno della Struttura interessata,
da indicare come Responsabili del Trattamento dei Dati custoditi. Per
questo motivo i tempi di stesura variano in base alla realtà
analizzata. |