ISWEB S.p.A. - Ruoli, sicurezza e controllo operativo

Ruoli, sicurezza e controllo operativo

SmartPAD registra le attività effettuate dagli utenti e consente di ricostruire le operazioni svolte?

Le Regole Tecniche AgID prevedono requisiti di tracciabilità delle operazioni effettuate sulle PAD, attraverso la registrazione degli accessi e degli eventi rilevanti.

La finalità è consentire la ricostruzione delle attività e assicurare l'integrità delle informazioni registrate.

In SmartPAD sono disponibili funzionalità di registrazione e consultazione delle attività per specifici ambiti applicativi, tra cui il Registro Operatori Economici e l'Area Comunicazioni.

L'introduzione delle nuove funzionalità PAD richiede necessariamente l'aggiornamento della valutazione d'impatto sulla protezione dei dati (DPIA)?

Non necessariamente. L’introduzione di nuove funzionalità non comporta automaticamente l’obbligo di effettuare o aggiornare una DPIA. La relativa valutazione compete all’Ente, in qualità di Titolare del trattamento, tenendo conto delle caratteristiche dei trattamenti e dei rischi per i diritti e le libertà delle persone fisiche, ai sensi dell’art. 35 del Regolamento (UE) 2016/679.

L’Ente è pertanto chiamato a verificare se le nuove funzionalità comportino trattamenti che possano presentare un rischio elevato o variazioni del rischio tali da richiedere il riesame della DPIA già predisposta.

Si raccomanda di coinvolgere il proprio Responsabile della protezione dei dati (RPD/DPO) sin da questa verifica preliminare, fermo restando che la sua consultazione è prevista dall’art. 35, paragrafo 2, nello svolgimento della DPIA.

È possibile assegnare agli utenti SmartPAD ruoli e permessi differenti?

Sì. SmartPAD prevede differenti profili applicativi, tra cui amministratore, RUP e collaboratore del RUP.

I profili consentono di differenziare le attività disponibili e di organizzare il lavoro delle Stazioni Appaltanti.

È inoltre possibile associare un collaboratore a più RUP, consentendogli di operare sulle procedure di rispettiva competenza.

Questa organizzazione permette di distribuire le attività senza attribuire necessariamente a tutti gli utenti le medesime autorizzazioni.

Come può un RUP monitorare più contratti senza dover aprire ogni singola procedura?

SmartPAD mette a disposizione la sezione “Analisi e statistiche”, che consente di consultare in forma aggregata le informazioni relative alle procedure gestite.

Attraverso indicatori e filtri di ricerca è possibile individuare rapidamente procedure, lotti e schede ANAC, anche in base a RUP, CIG, CPV e stato.

A questa funzione si affianca il sistema Early Warning, che genera notifiche e promemoria in relazione a determinate condizioni e attività della procedura.

Le due funzionalità rispondono a esigenze differenti: Analisi e statistiche consente una consultazione complessiva delle informazioni, mentre Early Warning richiama l'attenzione degli utenti su specifici eventi o adempimenti.

È comunque importante precisare che il sistema di notifiche non sostituisce la responsabilità del RUP nel controllo delle scadenze e degli obblighi normativi.