GDPR (General Data Protection Regulation)
| Demografico | Tributi | Uff.Tecnico | Ragioneria | Aff.Generali | Governance | Personale | Gestione | Sanità |
Introduzione
In data 25 maggio 2018 diventa pienamente efficace il Regolamento Generale sulla Protezione dei Dati (UE 2016/679).
I software della suite “Sicraweb” di Maggioli Spa aderiscono alle indicazioni della Circolare Agid n.2/2017 del 18 aprile 2017 in relazione alle «Misure minime di sicurezza ICT per le pubbliche amministrazioni. (Direttiva del Presidente del Consiglio dei ministri 1° agosto 2015)» , e garantiscono il pieno rispetto di quanto previsto dal Reg. UE 2016/679.
Opzioni Sicurezza Account
All'interno della procedura Sicraweb, è possibile parametrizzare le diverse opzioni di sicurezza che ogni account di accesso al sistema deve rispettare, attraverso la consolle che si trova alla voce di menù:
Gestione -> Utenti e Gruppi -> Configurazione
Per impostare come vincoli minimi di accesso al sistema quelli definiti dall'Agid, sarà sufficiente scegliere la voce omonima tramite l'apposito menù a tendina, come da immagine di esempio che segue:
Tramite l'operazione sopra descritta, la procedura andrà a valorizzare automaticamente i valori dei diversi parametri disponibili, al fine di rispettare le istruzioni del Regolamento Europeo e relativa Circolare Agid.
Sarà comunque facoltà dell'amministratore di sistema, intervenire sui singoli parametri per andare a personalizzare le diverse opzioni di sicurezza, ad esempio per renderle ancora più stringenti rispetto a quanto indicato dalla normativa.
Ricordarsi di memorizzare i nuovi parametri immessi tramite il pulsante 
Salva
Verifica Password
L'attivazione dei parametri visti nel paragrafo precedente, avranno effetto su tutti gli utenti al prossimo accesso della procedura.
Se l'utente aveva già una password che rispettava i requisiti minimi, accederà alla procedura senza alcun avviso.
Se invece l'attuale password non rispetta i nuovi requisiti parametrizzati, verrà mostrato un avviso e verrà chiesto di modificare la propria password come da immagine di esempio che segue:
La procedura verificherà che la nuova password rispetti tutte le regole parametrizzate nel pannello di configurazione (vedi paragrafo precedente); in caso contrario mostrerà un avviso bloccante.
Lo stesso identico messaggio, verrà mostrato anche quando la password giungerà alla sua naturale scadenza, o al primo accesso di ogni utente se accesa l'omonima opzione:
Autenticazione di Dominio (LDAP)
La procedura Sicraweb consente di configurare l'accesso di ogni account collegandosi al proprio Dominio tramite Server LDAP.
Vedi voce di menù: Gestione -> Sistema -> Autenticazione -> Configurazione
In questo caso faranno fede le regole impostate dall'amministratore del proprio dominio, e qualsiasi parametrizzazione di Sicraweb verrà bypassata da quella del proprio dominio di rete.
Legenda dei Parametri
Di seguito vengono riepilogate le diverse opzioni disponibili:
- Lunghezza minima password è il numero minimo di caratteri complessivo che dovrà contenere la password di ogni account.
- Caratteri Minuscoli, Maiuscoli e Cifre serve ad indicare il numero minimo di caratteri che dovranno rispettare queste caratteristiche all'interno della password.
- Obbligo di cambio password al primo accesso (raccomandata) se abilitato richiederà ad un utente che accede al sistema per la prima volta di scegliere una nuova password.
Questa opzione è molto comoda in fase di attivazione di un nuovo utente da parte del Ced dell'ente, in quanto consente di impostare una prima password provvisoria che verrà quindi immediatamente sostituita da quella personale dell'utente e conosciuta solo a quest'ultimo.
- Cambio password ogni tot giorni serve ad impostare il numero di giorni trascorsi i quali sarà obbligatorio per l'utente di provvedere alla modifica della propria password.
- Impedire un nuovo cambio password prima di tot secondi serve a limitare i tentativi di accesso fraudolento.
- Abilita controllo password già utilizzate non consentirà all'utente, una volta scaduta la sua password, di poter riutilizzare le stesse utilizzate di recente.
- Gli account vengono disattivati dopo tot giorni dall'ultimo accesso, Attesa minima in caso di accesso fallito e Gli account vengono disattivati dopo tot tentativi di accesso falliti sono opzioni avanzate che consentono di limitare tentativi di accesso fraudolento.