PROCEDURA TRASFERIMENTO E DISMISSIONE SICURA
La procedura denominata PRO-01 definisce le misure tecniche e organizzative per garantire la sicurezza durante il trasferimento e la dismissione di dati, sistemi informatici e dispositivi, in conformità ai requisiti della Direttiva NIS2.
Obiettivi
- Prevenire la perdita, l’accesso non autorizzato o la divulgazione di dati sensibili durante le fasi di trasferimento o dismissione
- Garantire la tracciabilità e la documentazione delle operazioni eseguite
- Assicurare la cancellazione sicura dei dati dai supporti e dispositivi dismessi
Ambito di Applicazione
La procedura si applica a:
- Sistemi, server, dispositivi di rete etc.
- Supporti fisici (es. hard disk, SSD, chiavette USB, CD/DVD)
- Dati sensibili o critici gestiti dall’organizzazione
Fasi della Procedura
- Valutazione Preliminare
- Trasferimento Sicuro dei Dati
- Cancellazione Sicura dei Dati
- Dismissione dei Dispositivi
- Audit e Documentazione
Ruoli e Responsabilità
- Responsabile IT Security: supervisiona la corretta applicazione della procedura
- Amministratori di Sistema: eseguono operativamente le attività previste
- Data Protection Officer (DPO): verifica il rispetto delle normative in materia di protezione dei dati
Conformità NIS2
Questa procedura è conforme ai principi della Direttiva NIS2, in particolare per quanto riguarda:
- La gestione dei rischi legati alla sicurezza della rete e dei sistemi informativi
- La protezione dei dati durante l’intero ciclo di vita