Dotazione hardware e software — elenco licenze

Documento

"Licenze Montana", foglio di calcolo a un solo foglio, 143 righe

Codice

assente

Revisione

assente

Emesso da

non indicato

Approvato da

non indicato

Il documento è l'unico censimento della dotazione informatica presente nel corpus. Non ha codice, non ha indice di revisione, non ha data e non compare nell'elenco documentale di ID02 Gestione documenti e registrazioni.

Contenuto

Il foglio è diviso in due parti. La prima elenca la dotazione hardware per quantità, descrizione, modello, marca, impiego e titolo di possesso. La seconda elenca le dotazioni software per versione, produttore e impiego, raggruppate per famiglia applicativa.

Dotazione hardware dichiarata

Dotazione software dichiarata

Sei applicativi sono dichiarati open source: WhAEM2000, FlowMaster, HELP, MODFLOW e una delle due istanze di FEFLOW.

Termini di dominio

Da verificare in intervista

• Chi mantiene questo elenco e con quale periodicità? L'ultima data di aggiornamento non è indicata, e alcune voci riportano l'anno 2026.
• Il server Windows Server 2008 R2 è ancora in produzione? Il supporto esteso del sistema operativo è terminato nel gennaio 2020.
• Gli uffici di Siracusa, per cui è dichiarato un firewall dedicato, rientrano nel campo di applicazione dei due sistemi di gestione?
• Le due licenze Copilot 365 a chi sono assegnate e per quali attività? Esiste una regola d'uso degli strumenti di intelligenza artificiale?
• Asana Enterprise e Progeta coprono entrambi la pianificazione delle attività: come si ripartiscono?
• Come si raccorda questo elenco con la scheda dei fornitori di Sinapto, che ID07 Strumenti, attrezzature e backup informatico indica come fornitore dei servizi informatici?
• Chi autorizza l'acquisto di una nuova licenza e con quale soglia?
• Esiste un inventario che associ ciascuna postazione a un assegnatario?

Cosa il documento non dice

Assenza di dati di licenza. L'elenco riporta versione, produttore e impiego, e non riporta il numero di licenze per la maggior parte degli applicativi, la data di scadenza, il tipo di contratto né il costo. Le sole quantità dichiarate sono quelle delle licenze Microsoft 365.

Non è indicata la data di aggiornamento del documento, né chi lo redige e chi lo approva.

Non è indicato l'assegnatario di ciascuna postazione o licenza, per cui l'elenco non consente di risalire da un bene a una persona.

Non è indicata la collocazione fisica dei server e dei supporti di backup, che ID07 Strumenti, attrezzature e backup informatico colloca nella stessa stanza senza copia fuori sede.

Non è indicato il trattamento dei dati personali gestiti dagli applicativi elencati, fra cui il gestionale delle risorse umane e la piattaforma di posta.

Non sono indicate le condizioni di licenza degli applicativi dichiarati open source, né chi ne verifichi la compatibilità con l'uso professionale.

Contraddizioni interne o con altri documenti

Inventario informatico dichiarato assente e presente. ID07 Strumenti, attrezzature e backup informatico disciplina l'elenco degli strumenti di misura nel modulo m07 e non prevede un inventario delle apparecchiature informatiche. Questo foglio è di fatto tale inventario, e resta fuori dal sistema documentale: non ha codice, non ha revisione e non compare nell'elenco dei documenti di ID02 Gestione documenti e registrazioni. È la stessa posizione del Prontuario Gestione Montana, citato da ID03 Formazione e addestramento e da ID15 Gestione gare d'appalto e non consegnato.

Sistema operativo del server fuori supporto. Il file server, che il documento indica come domain controller e come server di database, è dichiarato con Windows Server 2008 R2. Il supporto esteso di quel sistema operativo è terminato nel gennaio 2020, per cui il server non riceve aggiornamenti di sicurezza. ID07 Strumenti, attrezzature e backup informatico affida la dotazione informatica a un fornitore esterno e non tratta l'aggiornamento dei sistemi operativi né la gestione delle vulnerabilità.

Sede non compresa nel campo di applicazione. Il documento dichiara un firewall per gli "uffici Siracusa". Il Manuale integrato Qualità e Ambiente non nomina sedi diverse da quella di Milano, e quattro procedure del sistema Salute e Sicurezza circoscrivono la propria applicabilità alla sede di via Angelo Fumagalli 6 — cfr. PO07 Audit interni SSL, PO04 Comunicazione, consultazione e partecipazione, PO11 Sostanze pericolose e rischio chimico e PO15 Sorveglianza sanitaria.

Due sistemi per la pianificazione delle attività. L'elenco dichiara sia Progeta, descritto come sistema di gestione dei progetti con pianificazione, timesheet e controllo di redditività, sia Asana Enterprise Plan, descritto come applicazione di pianificazione, gantt e piani di lavoro. ID05 Gestione commessa descrive l'intero ciclo della commessa come una sequenza di azioni dentro Progeta e non nomina Asana.

Due sistemi per le risorse umane. L'elenco dichiara Zucchetti HR Analytics accanto a Progeta, che secondo la propria descrizione comprende anche la gestione delle risorse umane. ID03 Formazione e addestramento prescrive che le registrazioni di addestramento vadano "nei sistemi gestionali Progeta e Zucchetti" senza indicare che cosa vada in quale sistema.

Strumenti di intelligenza artificiale in dotazione e non normati. L'elenco dichiara due licenze Copilot 365 e descrive la dotazione Microsoft come comprensiva di funzioni di intelligenza artificiale. Nessun documento del corpus disciplina l'uso di strumenti di intelligenza artificiale, né sotto il profilo della riservatezza dei dati di commessa né sotto quello della verifica degli output. Il corpus consegnato comprende le linee guida della Commissione europea sull'articolo 50 del regolamento sull'intelligenza artificiale, che non sono richiamate da alcuna procedura.