normative sicurezza, sono presenti tutte le informazioni concernenti la sicurezza attiva e la sicurezza passiva

Contatti

MEZZI FORTI

Link

Stedel Lab

Personalizzazioni

Azienda

Servizi

Leggi sulla Privacy Maggiori informazioni visitando il sito www.garanteprivacy.it

Con l’entrata in vigore della L.31-12-1996 n. 675 che dispone la "TUTELA DELLE PERSONE E DI ALTRI SOGGETTI RISPETTO AL TRATTAMENTO DEI DATI PERSONALI" sono state previste delle garanzie per il trattamento dei dati personali al fine di far sì che esso si svolga nel rispetto dei diritti, delle libertà fondamentali, nonché della dignità delle persone fisiche, con particolare riferimento alla riservatezza e all’identità personale. Inoltre la garanzia si estende altresì ai diritti delle persone giuridiche e di ogni altro ente o associazione.

L’art. 18 della legge chiarisce subito che chiunque cagiona danno ad altri per effetto del trattamento di dati personali è tenuto al risarcimento ai sensi dell’art. 2050 c.c.(che disciplina i casi di responsabilità per l’esercizio di attività pericolose e che esonera da tale responsabilità esclusivamente i soggetti che riescano a provare di aver adottato tutte le misure idonee ad evitare il danno).
Inoltre, in base all’art. 32, l’ufficio del Garante, istituito per la tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali, ha la facoltà di procedere ad accertamenti e controlli per verificare che siano rispettate le disposizioni della legge.
Vi è poi un intero capo (il capo VIII) dedicato alle “sanzioni” per i casi di violazione alle disposizioni della legge. Tra questi, all’art. 36, è prevista la fattispecie di colui che omette di adottare le misure necessarie a garantire la sicurezza dei dati personali. Questo articolo è stato sostituito da quello previsto nel Decreto Legislativo 28.12.2001 n.467, contenente disposizioni correttive ed integrative della normativa in materia di protezione dei dati, in vigore dall’1.2.02: è sancito l’arresto sino a due anni o l’ammenda da lire dieci milioni a lire ottanta milioni. Sempre in virtù di tale decreto legislativo sono altresì state inasprite le sanzioni di carattere amministrativo.
Occorre quindi non sottovalutare le prescrizioni contenute nella legge stessa e successivi regolamenti.

Vi sono alcune definizioni, all’art.1 della legge, che possono essere utili per meglio comprendere la portata e il significato della legge:
a) per “banca dati” si intende qualsiasi complesso di dati personali, ripartito in una o più unità dislocate in uno o più siti, organizzato secondo una pluralità di criteri determinati tali da facilitarne il trattamento;
b) per “trattamento” si intende qualsiasi operazione o complesso di operazioni, svolti con o senza l’ausilio di mezzi elettronici o comunque automatizzati, concernenti la raccolta, la registrazione, l’organizzazione, la conservazione, l’elaborazione, la modificazione, la selezione, l’estrazione, il raffronto,l’utilizzo, l’interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati;
c) per “dato personale” si intende qualunque informazione relativa a persona fisica, persona giuridica, ente o associazione, identificati o identificabili, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale;
d) per “titolare”, la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo cui competono le decisioni in ordine alle finalità ed alle modalità del trattamento dei dati personali, ivi compreso il profilo della sicurezza;
e) per “responsabile”, la persona fisica, la persona giuridica, la pubblica amministrazioine e qualsiasi altro ente, associazione od organismo preposti dal titolare al trattamento di dati personali;
f) per “interessato”, la persona fisica, la persona giuridica, l’ente o l’associazione cui si riferiscono i dati personali.

In questo quadro è evidente l’importanza della custodia e della conservazione dei suddetti dati.
Anche perché, ai sensi dell’art. 7 della medesima legge, il titolare che intenda procedere ad un trattamento di dati personali è tenuto a darne notificazione al garante e a indicare, tra l’altro,la natura dei dati e il luogo ove essi sono custoditi e le categorie di interessati cui si riferiscono; inoltre il titolare è tenuto a sviluppare una descrizione generale che permetta di valutare l’adeguatezza delle misure tecniche ed organizzative adottate per la sicurezza dei dati, tra le quali vi rientra il modo in cui i dati sono stati custoditi e con quali sistemi.
All’art. 9 la legge stabilisce che i dati debbono essere conservati in una forma che consenta l’identificazione dell’interessato per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati.
In base all’art. 15 i dati personali oggetto di trattamento devono essere custoditi e controllati anche in relazione alle conoscenze acquisite in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento, in modo da ridurre al minimo, mediante l’adozione di idonee e preventive misure di sicurezza, i rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta.

Le misure minime di sicurezza da adottare in via preventiva sono individuate dal “Regolamento recante norme per l’individuazione delle misure di sicurezza minime per il trattamento dei dati personali a norma dell’art. 15, co.2, L.31.12.1996 n.675”: trattasi del Decreto del Presidente della Repubblica 28.7.1999 n.318.
Secondo il regolamento, all’art1, le “misure minime di sicurezza” sono il complesso delle misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza, previste nel regolamento stesso, che configurano il livello minimo di protezione richiesto in relazione ai rischi previsti dall’art. 15, co1, della legge.

In base all’art.6 deve essere predisposto e aggiornato un documento programmatico sulla sicurezza dei dati per definire, sulla base dell’analisi dei rischi, della distribuzione dei compiti e delle responsabilità nell’ambito delle strutture preposte al trattamento dei dati stessi: 
a) i criteri tecnici e organizzativi per la protezione delle aree e dei locali interessati dalle misure di sicurezza, nonché le procedure per controllare l’accesso delle persone autorizzate ai locali medesimi;
b) i criteri e le procedure per assicurare l’integrità dei dati;
c) i criteri e le procedure per la sicurezza delle trasmissioni dei dati, ivi compresi quelli per le restrizioni di accesso per via telematica;
d) l’elaborazione di un piano di formazione per rendere edotti gli incaricati del trattamento dei rischi individuati e dei modi per prevenire danni.

Ogni titolare di trattamento di dati, pertanto, dovrà predisporre le misure minime di sicurezza a seconda che il trattamento dei dati personali venga effettuato con strumenti elettronici o comunque automatizzati (capo II del regolamento) ovvero con strumenti diversi da quelli elettronici o comunque automatizzati (capo III del regolamento). 
In tale ultimo caso, qualora il trattamento di dati personali sia effettuato per fini diversi da quelli dell’art.3 della legge (trattamento di dati personali effettuato da persone fisiche per fini esclusivamente personali, non soggetto all’applicazione della legge, sempre che i dati non siano destinati ad una comunicazione sistematica e alla diffusione) gli atti e i documenti contenenti i dati devono essere conservati in archivi ad accesso selezionato e, se affidati agli incaricati del trattamento, devono essere da questi ultimi conservati e restituiti al termine delle operazioni affidate.

Nel caso di trattamento di dati di cui agli artt. 22 e 24 della legge (art.22 - dati sensibili, e cioè relativi all'origine razziale ed etnica, le convinzioni religiose, filosofiche, le opinioni politiche, l’adesione a partiti, sindacati, associazioni e organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale; art.24 – dati inerenti alla salute), se affidati agli incaricati del trattamento, gli atti e i documenti contenenti i dati sono conservati fino alla restituzione, in contenitori muniti di serratura.
I supporti non informatici contenenti la riproduzione di informazioni relative al trattamento di dai personali di cui agli artt.22 e 24 devono essere conservati e custoditi con le medesime modalità.

------------------------------------

In ultimo è stato emanato il Decreto Legislativo 28.12.01 n.467 contenente disposizioni correttive ed integrative della normativa in materia di protezione dei dati personali in vigore dall’1.2.02.
La normativa relativa alle modalità di custodia dei dati è rimasta

LEGGE SULLA PRIVACY

LA NORMA EUROPEA UNI EN 1143-1

“Mezzi di custodia – Requisiti, classificazione e metodi di prova per la resistenza all’effrazione. Casseforti, porte per camere corazzate e camere corazzate”

La norma europea UNI EN 1143-1 consente di classificare i mezzi di custodia in 14 gradi di resistenza crescenti, dal grado 0 al grado XIII, mediante prove soggettive, eseguite cioè da operatori esperti, presso laboratori specializzati.

Sulle casseforti dal grado 0 al grado X vengono eseguite due tipi di prove, una di accesso parziale e  una di accesso totale, che generano due distinti valori di resistenza (RU) ai quali corrisponde un  determinato grado di resistenza. Il grado di resistenza complessivo della cassaforte corrisponde al minore dei gradi ottenuti.

I mezzi di custodia appartenenti ai restanti gradi vengono classificati con la sola prova di accesso totale in quanto si suppone siano porte per camere corazzate.

Inoltre L’ICIM (Istituto Italiano di Certificazione per la Meccanica) ha creato delle regole particolari (70R002) che prevedono, in aggiunta alle prove previste dalla norma UNI EN 1143-1, due prove oggettive di penetrazione  realizzate con tramite l’utilizzo di una massa battente e di un cannello ossiacetilenico mosso tridimensionalmente da un sistema computerizzato.
Il superamento delle prove oggettive, e di quelle già previste dalla norma europea, consente di classificare il mezzo di custodia secondo gradi crescenti espressi con lettere dell’alfabeto greco da alfa a lambda.

Test previsti dalla norma uni en 1143-1
2 prove soggettive:
             -accesso parziale
             -accesso totale

PROVA DI ACCESSO PARZIALE
La prova si ritiene completata quando nel varco ricavato, a seguito dell’attacco, è possibile far passare un tampone avente una delle seguenti forme e misure

PROVA DI ACCESSO TOTALE

La prova si ritiene completata quando nel varco ricavato a seguito dell’attacco è possibile far passare un tampone avente una delle seguenti forme e misure

DETERMINAZIONE DEL VALORE RU

RU = Ru Base + Ru/ min x tempo

Ru Base: è rappresentativo dell’utensile / attrezzo impiegato nelle prove

Ru/min: identifica il tempo di utilizzo dell’utensile/ attrezzo

Una volta determinati i valori di: RU parziale e RU totale, si rileveranno i gradi di resistenza corrispondenti:il grado di resistenza della cassaforte è quello minore tra i due gradi.

Regole particolari ICIM

2 prove oggettive su pannelli rappresentativi della cassaforte:

– penetrazione con mazza

– prova con cannello ossiacetilenico automatizzato

Il grado ICIM aggiuntivo, è quello minore tra i due valori ottenuti dalle due prove

PROVA DI PENETRAZIONE CON MAZZA

Mazza del peso di 50kg che cade da un’altezza di 2000mm su un cuneo triangolare di lato 100mm e altezza 150mm

Ogni colpo è pari a 1kj=1RU

Il numero di colpi necessari per ottenere il passaggio completo dell’attrezzo attraverso il pannello di prova corrisponde alla resistenza RU

PROVA DI PENETRAZIONE CON CANNELLO OSSIACETILENICO AUTOMATIZZATO

Cannello pilotato tridimensionalmente mediante un sistema computerizzato

Sistema dotato di "scriccatore" per pulire periodicamente la parte attaccata

La prova consiste nel praticare un foro, tronco conico, di diametro 30mm

Un minuto di attacco corrisponde ad 1RU

TABELLA GRADI ICIM (Reg. 70R002)

800-088 314

PRODOTTI NOS

LEGGE 18 APRILE 1975, N. 110

Norme integrative della disciplina vigente per il controllo delle armi, delle munizioni e degli esplosivi.

(Gazzetta Ufficiale 21 aprile 1975, n. 105)

Articolo 20 - Custodia delle armi e degli esplosivi. - Denunzia di furto, smarrimento o rinvenimento.

La custodia delle armi di cui ai precedenti articoli 1 e 2 e degli esplosivi deve essere assicurata con ogni diligenza nell'interesse della sicurezza pubblica. Chi esercita professionalmente attività in materia di armi o di esplosivi o è autorizzato alla raccolta o alla collezione di armi deve adottare e mantenere efficienti difese antifurto secondo le modalità prescritte dall'autorità di pubblica sicurezza.

Chiunque non osserva le prescrizioni di cui al precedente comma è punito, se il fatto non costituisce più grave reato, con l'arresto da uno a tre mesi o con l'ammenda fino a lire 1.000.000.

Dello smarrimento o del furto di armi o di parti di esse o di esplosivi di qualunque natura deve essere fatta immediata denunzia all'ufficio locale di pubblica sicurezza o, se questo manchi, al più vicino comando dei carabinieri.

Il contravventore è punito con l'ammenda fino a lire 1.000.000.

Chiunque rinvenga un'arma o parti di essa è tenuto ad effettuarne immediatamente il deposito presso l'ufficio locale di pubblica sicurezza o, in mancanza, presso il più vicino comando dei carabinieri che ne rilasciano apposita ricevuta.

Chiunque rinvenga esplosivi di qualunque natura o venga a conoscenza di depositi o di rinvenimenti di esplosivi è tenuto a darne immediata notizia all'ufficio locale di pubblica sicurezza o, in mancanza, al più vicino comando dei carabinieri.

Salva l'applicazione delle sanzioni previste dalle vigenti disposizioni in materia di detenzione e porto illegale di armi o di esplosivi di qualunque natura, il contravventore è punito con l'arresto fino a sei mesi e con l'ammenda fino a lire 400.000.

Articolo 20-bis - Omessa custodia di armi.

Chiunque consegna a minori degli anni diciotto, che non siano in possesso della licenza dell'autorità, ovvero a persone anche parzialmente incapaci, a tossicodipendenti o a persone impedite nel maneggio, un'arma fra quelle indicate nel primo e secondo comma dell'articolo 2, munizioni o esplosivi diversi dai giocattoli pirici è punito, salvo che il fatto costituisca più grave reato, con l'arresto fino a due anni.

Chiunque trascura di adoperare, nella custodia delle armi, munizioni ed esplosivi di cui al comma 1 le cautele necessarie per impedire che alcuna delle persone indicate nel medesimo comma 1 giunga ad impossessarsene agevolmente, è punito con l'arresto fino ad un anno o con l'ammenda fino a lire due milioni.

Si applica la pena dell'ammenda da lire trecentomila a lire un milione quando il fatto di cui al primo comma è commesso:

a) nei luoghi predisposti per il tiro, sempre che non si tratti dell'esercizio consentito di attività sportiva;

b) nei luoghi in cui può svolgersi l'attività venatoria.

Quando i fatti di cui ai commi precedenti riguardano le armi, le munizioni o gli esplosivi indicati nell'articolo 1 o armi clandestine, la pena è della reclusione da uno a tre anni (comma aggiunto dall'art. 9, D.L. 13/05/1991, n. 152, nel testo modificato dalla relativa legge di conversione).

N.O.S: NULLA OSTA DI SICUREZZA

ll nulla osta di sicurezza (NOS) autorizza una persona fisica o giuridica alla trattazione di informazioni classificate.

L’Ufficio centrale per la segretezza (UCSe) del DIS provvede al rilascio, ed eventualmente alla revoca, del NOS sulla base di un accertamento dell’affidabilità dell’interessato, in termini di fedeltà alle Istituzioni della Repubblica, alla Costituzione e ai suoi valori, nonché di rigoroso rispetto del segreto.

L'UCSe conserva e aggiorna l’elenco di tutti i soggetti muniti di NOS.

Il NOS può essere rilasciato ai dipendenti di amministrazioni o enti pubblici e alle imprese (e loro legali rappresentanti) che intendano operare in settori che comportano la trattazione di informazioni classificate o che implicano il ricorso a speciali misure di sicurezza.

Nel caso di NOS da rilasciare per i pubblici dipendenti, sarà l’amministrazione o l’ente pubblico dal quale gli stessi dipendono a inoltrare una richiesta finalizzata al rilascio dell’abilitazione di sicurezza, qualora ritenga che l’attività cui il dipendente dovrà essere preposto comporti la trattazione di informazioni classificate.

Le persone nei cui confronti verrà condotto l’accertamento devono esserne informate e possono rifiutarlo, rinunciando così all’abilitazione e all’esercizio delle funzioni correlate. Il consenso dell’abilitando deve essere manifestato espressamente.

CLASSIFICAZIONI:

La classifica di segretezza è l’indicatore del livello di segretezza attribuito in ambito nazionale ad una determinata informazione.

Le classifiche sono quattro:

segretissimo (SS)

segreto (S)

riservatissimo (RR)

riservato (R)

e sono attribuite dall’originatore dell’informazione a seconda della gravità del danno che la rivelazione non autorizzata della stessa causerebbe alla sicurezza dello Stato.

Quanto agli effetti, le classifiche:

limitano l’accesso ad una determinata informazione ai soli soggetti che:

- abbiano necessità di conoscerla nell’esercizio delle proprie funzioni

- conoscano le regole per la sua corretta gestione e conservazione

- siano muniti di appropriata abilitazione

fanno scattare un sistema di misure - predisposte dall'Ufficio centrale per la segretezza (UCSe) del DIS - per assicurare che questa limitazione dell’accesso sia effettivamente realizzata: a ciascun livello di classifica corrisponde, infatti, una serie di prescrizioni intese ad assicurarne la protezione (sistemi di conservazione, di riproduzione, ecc.). Queste prescrizioni sono proporzionate alla rilevanza dell’interesse tutelato, e quindi tanto più incisive quanto più si sale di livello da riservato a segretissimo

non precludono la conoscenza della notizia da parte dell’Autorità giudiziaria; tuttavia se nell’ambito delle proprie funzioni istituzionali l’Autorità giudiziaria acquisisce documenti classificati, è tenuta a curarne la conservazione in modo da salvaguardarne la riservatezza, assicurando il diritto delle parti del procedimento a prenderne visione

Se le informazioni sono originate in ambito internazionale – dal Consiglio dell’Unione Europea, dalla Commissione delle Comunità Europee e da altre organizzazioni internazionali – sono contraddistinte anche da una qualifica di sicurezza che indica l’ente o organismo originatore cui appartengono.

La negoziazione e la predisposizione degli accordi di sicurezza con organizzazioni internazionali e Paesi esteri sono curate dall'UCSe.

Approfondisci l'argomento sul sito governativo per la sicurezza nazionale.

Nelsito è disponibile un utile area FAQ .

Siamo a vostra completa disposizione per informazioni riguardanti i prodotti (casseforti, armadi di sicurezza, porte corazzate, grate e antifurti) richiesti per il rilascio del vostro Nulla Osta di Sicurezza.