DOMANDA GDPR: informazione su computer aziendali

[Boscagoo]

Buongiorno a tutti, sto cercando a fatica una informazione sul regolamento GDPR (oramai è il trend terroristico del mese).

A livello aziendale (società IT), i pc affidati agli utenti che regole devono rispettare? Non ho trovato molto e di quel poco che ho trovato è contradditorio tra le varie fonti. Quello che cerco, in generale, è su questi punti:

• I pc degli utenti devono avere obbligatoriamente una password con determinate regole (maiuscole/minuscole, numeri, caratteri strani, ecc...) e con una scadenza (trimestrale, semestrale, ecc...)?
• Le mail che vengono ricevute e inviate devono avere un determinato standard di sicurezza (SSL, TSL, ecc...)? Lo stesso vale per il server SMTP?
• Le versioni di Windows installate vanno bene tutte oppure c'è una versione Windows minima di installazione (per esempio, Home no ma da Pro a salire vanno bene)?

Qualcuno inoltre vociferava il fatto che sarebbe anche obbligatoria la criptazione del disco per ogni singolo pc e che inoltre ogni dispositivo esterno (memoria USB) deve essere "certificata" o qualcosa del genere.
Se qualcuno, gentilmente, è in grado di rispondere a questi dubbi, gliene sono grato! Grazie mille!

M.

 

[Skills07]

Allora noi in azienda abbiamo dovuto far cosi:
- mettere tutti la password al pc, con cambio semestrale
- impostare un backup dei dischi fissi del pc ogni giorno
- client di posta usiamo office 365 quindi non saprei
- le versioni di windows abbiamo tutti le versioni professional (chi 7, chi 8, chi 10).

 

[Boscagoo]

Allora noi in azienda abbiamo dovuto far cosi:
- mettere tutti la password al pc, con cambio semestrale
- impostare un backup dei dischi fissi del pc ogni giorno
- client di posta usiamo office 365 quindi non saprei
- le versioni di windows abbiamo tutti le versioni professional (chi 7, chi 8, chi 10).

Grazie per la risposta... Ma il tuo "abbiamo dovuto far così" è un ripiego nella speranza di non incappare in irregolarità oppure è stata un forzatura a livello di regolamento? Grazie

M.

 

[Skills07]

in base a ciò che ha seguito il mio collga, ha seguito almeno 7/8 conferenze, basandosi poi su 2/3 manuali si è fatto cosi, sperando di aver fatto tutto nel modo corretto

 

[Boscagoo]

in base a ciò che ha seguito il mio collga, ha seguito almeno 7/8 conferenze, basandosi poi su 2/3 manuali si è fatto cosi, sperando di aver fatto tutto nel modo corretto

Perfetto, grazie mille. Direi che la spiegazione è parecchio affidabile. Ti ringrazio!

 

[Skills07]

si considera che sto discorso GDPR ci incasina tutti ma non è molto ben chiaro cosa fare...
Sperando di aver agito in modo corretto abbiamo fatto tutte queste cose