La soluzione di log management Netspin consente di adempiere alle misure e agli accorgimenti prescritti dal provvedimento del 27/11/2008 e successive integrazioni del Garante della Privacy per la protezione dei dati personali.

Il provvedimento del Garante per la Protezione dei dati personali del 27 Novembre 2008, relativo agli amministratori di sistema, impone a tutte le organizzazioni, che conservano nei propri archivi elettronici dati soggetti al d.lg. 196/2003 sulla protezione dei dati personali, di adottare, entro il 15 dicembre 2009, particolari misure in merito alle attribuzioni delle funzioni di Amministratori di Sistema (AdS) e di dotarsi di opportuni sistemi informatici in grado di controllare gli accessi e verificare le attività nella gestione dei dati personali da parte degli Amministratori di Sistema, reti e database.

Caratteristiche

La soluzione di Log Management provvede a memorizzare tutti i log di accesso interattivo riusciti o falliti, e presenta le seguenti caratteristiche:
- Completezza: tutti gli eventi di accesso interattivo degli AdS a tutti i sistemi, con cui vengono trattati, anche indirettamente, dati personali, verranno memorizzati in modo fedele agli eventi originali ed indicizzati in un database dedicato;
- Inalterabilità, Certificazione e Verifica dell’Integrità;
- Riferimenti temporali e descrizione evento: l’evento verrà memorizzato nello stesso formato del sistema che lo ha generato, aggiungendo il riferimento temporale qualora questo non fosse disponibile all’interno della descrizione dell’evento.
- Conservazione: le registrazioni degli accessi degli AdS saranno conservate per un periodo di almeno 6 mesi, estendibile su richiesta del Cliente;
- Verifiche periodiche: il Cliente (il titolare del trattamento dei dati personali ed eventualmente il Garante), attraverso un’interfaccia web, potrà in ogni momento accedere al database ed effettuare qualunque operazione di audit.

L’interfaccia web è intuitiva e facilmente utilizzabile in quanto costruita sul modello dei motori di ricerca Internet.
La modalità di accesso alle informazioni contenute nei log è uniforme ed indipendente dalla piattaforma di origine; i dati sono sempre disponibili online, per ridurre al minimo i tempi di indagine e migliorare la disponibilità complessiva del servizio.
Inoltre, sarà possibile generare allarmi in base ad eventi specifici, attivando procedure di gestione dell’evento od inviando segnalazioni ad una console di controllo.