Identità e accesso Clausole campione

Identità e accesso. In coerenza ai principi applicabili al trattamento di dati personali di cui all’art. 5 del GDPR, nonché alle richiamate disposizioni di cui agli artt. 25 e 32 dello stesso GDPR, un controllo di sicurezza che risulta necessario attuare consiste nell’allineare efficacemente le identità e i privilegi di accesso dei propri utenti alle policy della LDB Medical Care. Infatti, è proprio la governance delle identità che consente di ridurre il rischio di compromissione dei dati diventando strumento principale per la loro protezione. Per cercare di ridurre il rischio di compromissione dei dati, dovranno essere valutate, a cura dei Responsabili IT (outsourcer), adeguate soluzioni di identity and access management che consentano di: - automatizzare i processi di gestione dei ruoli degli utenti, di gestione delle policy di accesso e di gestione dei rischi; - applicare e rafforzare i corretti livelli di accesso per utenti in continuo mutamento; - certificare regolarmente i diritti di accesso degli utenti con un elevato livello di precisione; - rilevare e agire rapidamente in base alle violazioni dei criteri di sicurezza. Pertanto, al fine di verificare l’adeguatezza o meno delle misure adottate, occorre testare i sistemi della LDB Medical Care con i seguenti quesiti: - Chi ha accesso e a quali risorse e perché? - Quando è stato rilasciato l’accesso? - Esistono rischi connessi con gli attuali diritti di accesso? Gli utenti devono avere un accesso sicuro e accedere solo ai dati e alle applicazioni di cui hanno realmente necessità e per cui sono stati autorizzati. Devono essere eseguiti controlli regolari per garantire che tali diritti di accesso e i relativi privilegi non vengano violati. In tal senso, le soluzioni di identity and access management possono aiutare a garantire la sicurezza dei dati sensibili e a mantenere la compliance dell’organizzazione al GDPR, possono fornire informazioni preziose sugli account, i privilegi e i diritti di accesso della vasta gamma di utenti colmando le lacune della protezione delle identità e contrastando le minacce di usi involontari non corretti e furti intenzionali. È necessario, quindi, raccogliere le informazioni sull’utente e sui suoi privilegi dall’insieme dei sistemi informativi in uso a livello LDB Medical Care. Inoltre, il presente contesto della LDB Medical Care - tipico degli ambienti sanitari - è caratterizzato anche da una costante modifica ai gruppi di utenti. Pertanto, onde assicurare che i diritti assegnati rimangano a...
Sample 1
Identità e accesso. Allegato
Sample 1

Related to Identità e accesso

  • Diritto di accesso Lei potrà ottenere dalla Società la conferma che sia o meno in corso un trattamento dei Suoi Dati Personali e, in tal caso, ottenere l’accesso ai Dati Personali ed alle informazioni previste dall’art. 15 del Regolamento, tra le quali, a titolo esemplificativo: le finalità del trattamento, le categorie di Dati Personali trattati etc… Qualora i Dati Personali siano trasferiti a un paese terzo o a un’organizzazione internazionale, Lei ha il diritto di essere informato dell’esistenza di garanzie adeguate relative al trasferimento. Se richiesto, la Società Le potrà fornire una copia dei Dati Personali oggetto di trattamento. Per le eventuali ulteriori copie la Società potrà addebitarle un contributo spese ragionevole basato sui costi amministrativi. Se la richiesta in questione è presentata mediante mezzi elettronici, e salvo diversa indicazione, le informazioni Le verranno fornite dalla Società in un formato elettronico di uso comune.

  • Modalità di accesso Sono previste a carico del Servizio Sanitario Regionale le visite odontoiatriche ed ortodontiche nonché tutte le prestazioni previste dal Programma Regionale rese nei confronti dei cittadini della Regione Xxxxxx-Romagna in condizione di vulnerabilità sanitaria o sociale. Le prestazioni di visita vengono prenotate direttamente dai cittadini presso il CUP, le eventuali ulteriori prestazioni necessarie sono programmate direttamente dal Centro. Il Centro si impegna a consegnare al paziente, a seguito della prima visita, il piano terapeutico con la specifica di ogni prestazione e dei relativi costi. Le quote di partecipazione alla spesa sanitaria previste a carico del cittadino, ai sensi del nomenclatore tariffario (per le prestazioni di visita) e della circolare n.12 del 26.05.2005, devono essere regolarmente versate direttamente al Centro. Per i minori l’accesso alle prestazioni ortodontiche verrà regolato da apposito disciplinare, concordato tra le parti (Allegato 1). Il Centro dovrà comunque attenersi alle norme di accesso alle prestazioni previste dalle disposizioni vigenti e richiamate nelle premesse nonché ai percorsi definiti a livello aziendale. Il Centro Medico Specialistico Bolognese si impegna a non operare alcuna discriminazione nell’accesso alle prestazioni nei confronti di utenti portatori di handicap o di particolari patologie. I cittadini non rientranti nelle condizioni previste dalle Deliberazioni n.2678/2004 e n. 374/2008, già citate, potranno essere presi in carico dal Centro Medico Specialistico Bolognese, presso le sedi del Polo Sanitario di Medicina e di Castel San Xxxxxx Terme, privatamente. In tal caso i rapporti privati intercorrenti tra il cittadino ed il Centro non sono regolati dall’Azienda Usl di Imola. Le tariffe calmierate praticate, in regime privato, dal Centro Medico Specialistico Bolognese ed i relativi aggiornamenti sono comunque comunicati, per conoscenza, all’Azienda Usl di Imola.

  • ACCESSO AGLI ATTI In caso di richiesta di accesso agli atti, come previsto dal Regolamento di Ateneo, emanato con Decreto del Direttore Generale Rep. n. 3418 Prot. n. 40374 del 18/12/2013, verrà applicato il tariffario approvato dal Consiglio di Amministrazione il 17/12/2013 visibile al seguente indirizzo: xxxx://xxx.xxxxxxxxx.xxxxxx.xx/xxxxxx/xxxxxxx/xxxx.xxx/000/Xxxxxxxxxx_xxxxxxx_xxxxxxxxx.xxx

  • Accesso Il conduttore deve consentire l'accesso all'unità immobiliare al locatore, al suo amministratore nonché ai loro incaricati ove gli stessi ne abbiano - motivandola - ragione. Nel caso in cui il locatore intenda vendere o, in caso di recesso anticipato del conduttore, locare l'unità immobiliare, questi deve consentirne la visita una volta la settimana, per almeno due ore, con esclusione dei giorni festivi oppure con le seguenti modalità:

  • Caratteristiche del contratto Postafuturo MultiUtile è un contratto di assicurazione sulla vita in forma mista a premio unico o ricorrente che riconosce una rivalutazione annuale del capitale investito in base all’effettivo risultato conseguito dalla Gestione Separata di Poste Vita S.p.A. denominata Posta ValorePiù. Nella Gestione Separata Posta ValorePiù sono fatte confluire attività di ammontare non inferiore a quello delle riserve matematiche (l’importo accantonato da Poste Vita S.p.A. per far fronte in futuro ai suoi obblighi contrattuali). Il risultato annuale della Gestione Separata Posta ValorePiù è verificato da una Società di revisione abilitata a norma di legge. La rivalutazione viene determinata nella misura e con le modalità descritte al successivo Art. 11.2.

  • Servizi accessori Nexi può associare alla Carta servizi accessori aggiuntivi (per esempio coperture assicurative, servizi di emergenza e di assistenza). L’elenco degli eventuali servizi accessori e la descrizione, a scopo informativo, delle rispettive modalità e condizioni di utilizzo è consultabile sul Sito Internet o contattando il Servizio Clienti. La documentazione informativa sulle coperture assicurative, offerte gratuitamente al Titolare, è pubblicata nell’Area Trasparenza (sezione “Assicurazioni”) del Sito Internet. I servizi accessori forniti da terzi sono soggetti ai termini e alle condizioni contenute nel relativo Regolamento contrattuale predisposto dal fornitore del servizio, e sottoscritto dal Titolare separatamente dal Contratto.

  • DOCUMENTAZIONE ULTERIORE PER I SOGGETTI ASSOCIATI Per i raggruppamenti temporanei già costituiti - copia del mandato collettivo irrevocabile con rappresentanza conferito alla mandataria per atto pubblico o scrittura privata autenticata; - dichiarazione delle parti del servizio/fornitura, ovvero della percentuale in caso di servizio/forniture indivisibili, che saranno eseguite dai singoli operatori economici riuniti o consorziati. Per i consorzi ordinari o GEIE già costituiti - copia dell’atto costitutivo e dello statuto del consorzio o GEIE, con indicazione del soggetto designato quale capofila; - dichiarazione sottoscritta delle parti del servizio/fornitura, ovvero la percentuale in caso di servizi/forniture indivisibili, che saranno eseguite dai singoli operatori economici consorziati. Per i raggruppamenti temporanei o consorzi ordinari o GEIE non ancora costituiti - dichiarazione rese da ciascun concorrente, attestante: a. a quale operatore economico, in caso di aggiudicazione, sarà conferito mandato speciale con rappresentanza o funzioni di capogruppo; b. l’impegno, in caso di aggiudicazione, ad uniformarsi alla disciplina vigente con riguardo ai raggruppamenti temporanei o consorzi o GEIE ai sensi dell’articolo 48 comma 8 del Codice conferendo mandato collettivo speciale con rappresentanza all’impresa qualificata come mandataria che stipulerà il contratto in nome e per conto delle mandanti/consorziate; c. le parti del servizio/fornitura, ovvero la percentuale in caso di servizio/forniture indivisibili, che saranno eseguite dai singoli operatori economici riuniti o consorziati. - in caso di raggruppamento temporaneo di imprese costituito: - in caso di raggruppamento temporaneo di imprese costituendo: a. a quale concorrente, in caso di aggiudicazione, sarà conferito mandato speciale con rappresentanza o funzioni di capogruppo; b. l’impegno, in caso di aggiudicazione, ad uniformarsi alla disciplina vigente in materia di raggruppamenti temporanei; c. le parti del servizio o della fornitura, ovvero la percentuale in caso di servizio/forniture indivisibili, che saranno eseguite dai singoli operatori economici aggregati in rete.

  • INDICAZIONI PER I CONSORZI DI COOPERATIVE E DI IMPRESE ARTIGIANE E I CONSORZI STABILI I soggetti di cui all’art. art. 45 comma 2, lett. b) e c) del Codice devono possedere i requisiti di partecipazione nei termini di seguito indicati. Il requisito relativo all’iscrizione nel registro tenuto dalla Camera di commercio industria, artigianato e agricoltura oppure nel registro delle commissioni provinciali per l’artigianato di cui al punto 7.1 lett. a) deve essere posseduto dal consorzio e dalle imprese consorziate indicate come esecutrici. I requisiti di capacità economica e finanziaria nonché tecnica e professionale, ai sensi dell’art. 47 del Codice, devono essere posseduti: a. per i consorzi di cui all’art. 45, comma 2 lett. b) del Codice, direttamente dal consorzio medesimo, salvo che quelli relativi alla disponibilità delle attrezzature e dei mezzi d’opera nonché all’organico medio annuo che sono computati in capo al consorzio ancorché posseduti dalle singole imprese consorziate; b. per i consorzi di cui all’art. 45, comma 2, lett. c) del Codice, dal consorzio, che può spendere, oltre ai propri requisiti, anche quelli delle consorziate esecutrici e, mediante avvalimento, quelli delle consorziate non esecutrici, i quali vengono computati cumulativamente in capo al consorzio.

  • Caratteristiche del servizio 1. Lo scambio dei dati e della documentazione inerenti il servizio è effettuato tramite sistemi informatici con collegamento diretto tra l’Istituto e il Gestore le cui modalità sono stabilite fra le parti. In particolare si utilizza l’ordinativo informatico locale (di seguito “OIL”) nel rispetto delle specifiche tecniche e procedurali e delle regole di colloquio definite nell’Allegato tecnico sul formato dei flussi (di seguito “Allegato tecnico”) di cui alle Linee Guida di AgID del 5 Ottobre 2015 recanti l’“Aggiornamento dello standard OIL”. 2. L’OIL è sottoscritto con firma digitale, qualificata ai sensi di legge, dai soggetti individuati dall’Istituto e da questi autorizzati alla trasmissione dei documenti informatici inerenti la gestione del servizio di cassa; l’Istituto, nell'ambito della propria autonomia, definisce i poteri di firma dei soggetti autorizzati a sottoscrivere i documenti informatici e fornisce al Gestore gli elementi utili per individuare i soggetti firmatari ed i relativi certificati, ovvero fornisce al Gestore copia dei certificati stessi; l’Istituto si impegna a comunicare tempestivamente al Gestore ogni variazione dei soggetti autorizzati alla firma. 3. Ai fini del riconoscimento dell’Istituto e per garantire e verificare l’integrità, la riservatezza, la legittimità e non ripudiabilità dei documenti trasmessi elettronicamente, si procede all'implementazione di un sistema di codici personali di accesso. Ciascun utente, preventivamente autorizzato dall’Istituto nelle forme prescritte, provvede direttamente alla generazione dei codici e trasmette al competente ufficio dell’Istituto ed al Gestore una dichiarazione contenente il formale impegno a custodire tali codici con la più scrupolosa cura e diligenza e a non divulgarli o comunicarli ad alcuno. 4. L’utente è responsabile del regolare e legittimo utilizzo dei codici personali di accesso nei confronti dell'Istituto; il Gestore non risponde di eventuali danni conseguenti ad usi impropri. In caso di smarrimento o furto, l'utente deve darne immediata comunicazione al Gestore, fatta salva l’eventuale denuncia alle Autorità competenti; ricevuta la suddetta comunicazione, il Gestore disattiva i codici smarriti o rubati. L’Istituto deve quindi provvedere alla richiesta di nuovi codici all’Ente certificatore e alla successiva comunicazione degli stessi al Gestore. 5. L'apposizione della firma digitale al documento informatico equivale alla sottoscrizione prevista per gli atti e documenti in forma scritta su supporto cartaceo; può essere sottoscritto un flusso contenente un singolo OIL ovvero più OIL. Ai fini dell’esecuzione, della variazione o dell’annullamento dovranno essere considerati i singoli OIL. 6. Il flusso degli ordinativi è predisposto secondo gli standard e le specifiche tecniche indicate nell’Allegato tecnico e deve contenere tutte le informazioni e i dati previsti nella vigente normativa e nella presente convenzione. 7. Il documento informatico trasmesso per via telematica si intende inviato e pervenuto al destinatario se trasmesso secondo le procedure concordate. La data e l'ora di formazione, di trasmissione o di ricezione del un documento informatico si intendono bilateralmente condivise. 8. La trasmissione e la conservazione – a carico dell’Istituto - degli OIL dovranno rispettare la normativa vigente e conformarsi alle indicazioni tecniche e procedurali emanate da DigitPA (ora AgID) con la deliberazione n. 11/2004 e ss. mm. e ii. 9. Il Gestore, all’atto del ricevimento dei flussi contenenti gli OIL, provvede a rendere disponibile all’Istituto un messaggio attestante la ricezione del flusso; eseguita la verifica del contenuto del flusso ed acquisiti i dati nel proprio sistema informativo, il Gestore, direttamente o tramite il proprio polo informatico, predispone e trasmette all’Istituto, un messaggio di ritorno munito di riferimento temporale, contenente il risultato dell’acquisizione, segnalando i documenti presi in carico e quelli non acquisiti; per questi ultimi sarà evidenziata la causa che ne ha impedito l’acquisizione. Dalla trasmissione di detto messaggio decorrono i termini per l’eseguibilità dell’ordine conferito previsti ai seguenti articoli 4 e 5. 10. I flussi inviati dall’Istituto entro le ore 17 saranno acquisiti lo stesso giorno lavorativo (o bancario a seconda dell’istituto cassiere) mentre eventuali flussi che pervenissero al Gestore oltre l’orario indicato saranno assunti in carico nel giorno lavorativo successivo. 11. L’Istituto potrà inviare variazioni o annullamenti di OIL precedentemente trasmessi e non ancora eseguiti. Nel caso in cui gli annullamenti o le variazioni riguardino OIL già eseguiti dal Gestore, non sarà possibile accettare l’annullamento o la variazione della disposizione e della quietanza, fatta eccezione per le variazioni di elementi non essenziali ai fini della validità e della regolarità dell’operazione. 12. A seguito dell’avvenuto pagamento o incasso, il Gestore predispone ed invia giornalmente all’Istituto un messaggio di esito applicativo munito di riferimento temporale contenente, a comprova e discarico, la conferma dell’esecuzione dell’OIL; in caso di pagamento per cassa, la quietanza del creditore raccolta su foglio separato è trattenuta tra gli atti del Gestore. 13. Nelle ipotesi eccezionali in cui per cause oggettive inerenti i canali trasmissivi risulti impossibile l’invio dell’OIL, l’Istituto comunicherà per iscritto al Gestore i pagamenti e le riscossioni aventi carattere d’urgenza; il Gestore a seguito di tale comunicazione caricherà i relativi provvisori di entrata e di uscita.

  • Documentazione e dichiarazioni ulteriori per i soggetti associati Le dichiarazioni di cui al presente paragrafo sono sottoscritte secondo le modalità previste nel presente disciplinare. a. l’operatore economico al quale, in caso di aggiudicazione, sarà conferito mandato speciale con rappresentanza o funzioni di capogruppo; b. l’impegno, in caso di aggiudicazione, ad uniformarsi alla disciplina vigente con riguardo ai raggruppamenti temporanei o consorzi o GEIE ai sensi dell’art. 48 comma 8 del Codice conferendo mandato collettivo speciale con rappresentanza all’impresa qualificata come mandataria che stipulerà il contratto in nome e per conto delle mandanti/consorziate; c. dichiarazione in cui si indica, ai sensi dell’art. 48, co 4 del Codice, le parti del servizio, ovvero la percentuale in caso di servizio indivisibile, che saranno eseguite dai singoli operatori economici riuniti o consorziati. a. a quale concorrente, in caso di aggiudicazione, sarà conferito mandato speciale con rappresentanza o funzioni di capogruppo; b. l’impegno, in caso di aggiudicazione, ad uniformarsi alla disciplina vigente in materia di raggruppamenti temporanei; c. le parti del servizio, ovvero la percentuale in caso di servizio indivisibile, che saranno eseguite dai singoli operatori economici aggregati in rete. Il mandato collettivo irrevocabile con rappresentanza potrà essere conferito alla mandataria con scrittura privata. Qualora il contratto di rete sia stato redatto con mera firma digitale non autenticata ai sensi dell’art. 24 del d.lgs. 82/2005, il mandato dovrà avere la forma dell’atto pubblico o della scrittura privata autenticata, anche ai sensi dell’art. 25 del d.lgs. 82/2005. Le dichiarazioni di cui al presente paragrafo potranno essere rese o sotto forma di allegati alla domanda di partecipazione ovvero quali sezioni interne alla domanda medesima.