Amministratore di Sistema Esterno per Aziende ed Enti (GDPR)
Amministratore di sistema esterno freelance: nomina GDPR, log degli accessi conservati almeno 6 mesi e verifica annuale come richiede il Garante.
Se affidi la gestione dei tuoi sistemi a un professionista esterno, quella persona è un amministratore di sistema ai sensi del provvedimento del Garante privacy del 27 novembre 2008: va designata per iscritto e il suo lavoro va reso verificabile. Io svolgo questo ruolo per aziende, studi ed enti, occupandomi sia della gestione dei sistemi sia di quello che serve per essere in regola.
Lavoro come freelance con partita IVA, da remoto in tutta Italia; per gli interventi in sede ho base ad Agrigento.
Cosa faccio come amministratore di sistema
- Gestione dei server Linux e Windows: aggiornamenti, servizi, utenti e permessi.
- Active Directory, account e accessi, con credenziali individuali e privilegi minimi.
- Backup con prove di ripristino periodiche.
- Sicurezza: hardening, firewall, gestione delle vulnerabilità.
- Monitoraggio dei sistemi e intervento sui problemi.
Cosa serve per essere in regola, e come lo gestisco
Il provvedimento chiede al titolare alcune misure precise. Le imposto fin dall’inizio, così non restano sulla carta:
- Designazione individuale con l’elenco analitico degli ambiti di operatività: ti fornisco l’elenco dei sistemi che gestisco, da riportare nell’atto.
- Elenco degli amministratori di sistema, aggiornato e disponibile in caso di controlli.
- Registrazione degli accessi degli amministratori, con log completi, inalterabili e conservati per almeno sei mesi: li configuro su un sistema separato da quelli che amministro.
- Verifica dell’operato almeno annuale: preparo un resoconto delle attività e degli accessi che il titolare può usare per la verifica.
Quando il servizio è esternalizzato, il fornitore va anche nominato responsabile del trattamento con un contratto ai sensi dell’art. 28 del GDPR. Ho raccolto obblighi e un fac-simile di designazione in questa guida: Nomina dell’amministratore di sistema esterno: fac-simile e obblighi.
Per chi
PMI e studi professionali senza un IT interno, strutture sanitarie, scuole ed enti pubblici: realtà che trattano dati personali con strumenti informatici e hanno bisogno di una persona competente e di regole chiare su chi può fare cosa.
Domande frequenti
La nomina dell’amministratore di sistema è obbligatoria?
Il provvedimento del Garante si applica a chi tratta dati personali con strumenti elettronici; sono esclusi i trattamenti svolti solo a fini amministrativo-contabili. Se ti avvali di un amministratore di sistema, esterno o interno, le misure vanno applicate. Per l’inquadramento privacy del tuo caso specifico coordinati con il DPO o con un legale: io curo la parte tecnica.
Puoi lavorare da remoto?
Sì, gestisco i sistemi da remoto in tutta Italia, con accessi tracciati. Gli interventi in sede si concordano quando servono.
Cosa succede se cambio fornitore?
Lascio documentazione, credenziali e configurazioni in ordine, così il passaggio di consegne non blocca nulla.
Parliamone
Ti serve un amministratore di sistema esterno o vuoi mettere in regola la nomina di quello attuale? Scrivimi dalla pagina contatti descrivendo il contesto: ti rispondo con una proposta concreta. Chi sono e come lavoro: Rosario Giordano, Sysadmin & DevOps.