Circolare numero 185 del 6-8-1997

Salvataggi periodici e custodia dei supporti nei sistemi AS/400

La circolare richiama l’esigenza di assicurare, in conformità alla legge n. 675/1996 e alle precedenti disposizioni interne, la massima tutela dei dati e dei sistemi dipartimentali IBM/AS400. L’obiettivo è garantire l’integrità delle informazioni e minimizzare i danni derivanti da eventi negativi, malfunzionamenti o errori gravi, mediante l’esecuzione regolare dei salvataggi e la corretta conservazione dei supporti prodotti.

Quadro normativo e finalità della disposizione

La circolare si fonda sul principio di sicurezza dei dati personali sancito dall’art. 15 della legge n. 675/1996, che impone la custodia e il controllo dei dati mediante misure idonee e preventive per ridurre al minimo i rischi di distruzione o perdita, anche accidentale. In questo quadro, viene ribadito che i sistemi AS/400 costituiscono un patrimonio tecnico-operativo essenziale per ciascuna unità produttiva e che una loro eventuale perdita o compromissione determinerebbe rilevanti conseguenze sul servizio all’utenza interna ed esterna.

Salvataggi periodici: obbligatorietà e cadenze

La circolare conferma quanto già disposto con la circolare n. 259 del 16.11.1993: i salvataggi periodici devono essere effettuati dagli Operatori di sistema alle cadenze previste, senza possibilità di deroga, neppure temporanea o occasionale. Sono richiamati i salvataggi:

• giornalieri,
• settimanali,
• di programma,
• mensili (SYS-NOSYS).

Viene evidenziato che, in più occasioni, soprattutto nei periodi feriali o di maggiore carico operativo, sono state riscontrate mancate o non puntuali esecuzioni e una gestione poco attenta delle fasi procedurali, con ricadute negative sulla qualità del prodotto, sul servizio reso all’utenza e sull’immagine complessiva dell’Istituto.

Organizzazione delle attività nelle strutture periferiche

Ferma restando l’assoluta necessità di rispettare le cadenze stabilite, ciascuna struttura, S.A.P. e/o Centro Operativo, può individuare autonomamente il momento più opportuno per eseguire i salvataggi nell’ambito della propria pianificazione delle attività produttive. Ciò rileva in particolare per i salvataggi settimanali e mensili e per le fasi di riorganizzazione degli archivi da effettuare subito prima del salvataggio mensile, specialmente quando tali operazioni richiedano un sistema dedicato.

Conservazione e sicurezza dei supporti

La circolare ribadisce che la custodia dei supporti deve essere assicurata tramite armadi ignifughi, ai quali si applicano integralmente le direttive già impartite nel tempo in materia di apertura, chiusura, allarme e gestione. Tali armadi sono indicati come unico strumento idoneo a garantire la conservazione dei supporti di più recente produzione.

Devono essere mantenuti costantemente disponibili, ai fini di un eventuale riallineamento del sistema, i supporti relativi a:

• ultimo salvataggio mensile;
• salvataggio settimanale effettuato subito prima di quello mensile;
• salvataggio settimanale immediatamente precedente;
• salvataggi giornalieri compresi tra i due salvataggi settimanali;
• salvataggio mensile precedente all’ultimo;
• salvataggi giornalieri e settimanali intercorrenti tra l’ultimo salvataggio mensile già eseguito e quello successivo ancora da effettuare.

La circolare aggiunge che devono essere conservati anche i supporti, compresi i Cd-Rom, relativi agli ultimi aggiornamenti del software del sistema AS/400, del sistema operativo OS/400, del cumulativo PTF e dei PC nelle diverse configurazioni.

Indicazioni per i Centri Operativi

Per i Centri Operativi, in assenza degli armadi ignifughi, la circolare impone comunque di garantire il più elevato livello possibile di sicurezza nella custodia dei supporti prodotti. Tale obiettivo deve essere perseguito mediante iniziative e soluzioni individuate localmente, purché idonee ad assicurare la massima protezione disponibile.