Il ministero dell’Ambiente conferma la possibilità, in alternativa ai metodi tradizionali ma non in via esclusiva, di trasmettere la IV copia del formulario rifiuti a mezzo PEC. Il testo della nota esplicativa è disponibile sul sito del Ministero dell’Ambiente.

Pubblicata a giugno la ISO 19011:2018, tradotta in italiano dall’UNI in luglio 2018. Quali le pricipali novità? Le sintetizza efficacemente Cesare Gallotti sul suo blog.

Il Facililty Management è l’attività organizzativa che controlla tutte le attività che non riguardano il core business di un’azienda.

La norma internazionale EN ISO 41001:2018 che specifica i requisiti per un sistema di facility management (FM) quando un’organizzazione:

• deve dimostrare un’erogazione efficace ed efficiente di FM che supporti gli obiettivi del committente;
• mira a soddisfare in modo coerente le esigenze delle parti interessate e i requisiti applicabili;
• mira a essere sostenibile in un ambiente competitivo a livello globale.

I requisiti specificati in ISO 41001: 2018 non sono specifici del settore e si intendono applicabili a tutte le organizzazioni, o parte di esse, che si tratti di settore pubblico o privato e indipendentemente dal tipo, dimensione e natura dell’organizzazione o della posizione geografica.

Pubblicata la nuova ISO 19011:2018 Linee guida per gli audit dei sistemi di gestione, che sostituisce la precedente versione del 2012.

Questa terza edizione si propone come una guida per gli audit dei Sistemi di Gestione “di nuova generazione” e introduce modifiche sostanziali rispetto alla precedente, in particolare si caratterizza per le seguenti novità:

–        inserimento dell’approccio basato sul rischio (risk-based approach) fra i principi dell’audit;

–        estensione della parte relativa alla gestione del programma di audit, inclusa la gestione dei rischi e opportunità del programma di audit;

–        estensione della sezione sulla conduzione dell’audit, con particolare riguardo alle fasi di pianificazione operativa e coordianmento degli audit;

–        estensione dei requisiti generali di competenza degli auditor e contestuale eliminazione dell’appendice contenente i requisiti di competenza per l’audit degli specifici tipi di sistemi di gestione (in coerenza con lo sviluppo della serie EN ISO/IEC 17021);

–        aggiornamento della terminologia, per riflettere meglio la logica del processo di audit;

–        introduzione, come appendice, di una guida sui nuovi e più importanti concetti e strumenti applicabili al processo di audit, fra cui: il contesto dell’organizzazione, la leadership e l’impegno, gli audit virtuali, la conformità legislativa, la catena di fornitura.

Fonte: UNI

Semplice ed efficace esempio di come le bufale possano diventare una legale fonte di reddito, si veda questo interessante articolo

Le ISO/IEC 27001:2013 e ISO/IEC 27002:2013 non trattano del BYOD: probabilmente nel 2013 il fenomeno degli smartphone personali, BYOD – bring your own device, utilizzati anche per scopi lavorativi, era solo agli inizi.

È opportuno, nei sistemi di gestione per la sicurezza delle informazioni, ISMS, riferirsi ad altre buone pratiche come per esempio:

– SP 800-46 “Guide to Enterprise Telework, Remote Access, and Bring Your Own Device (BYOD) Security” e

– SP 800-114 “User’s Guide to Telework and Bring Your Own Device (BYOD) Security” del NIST

Si rimanda all’ottimo articolo dell’ICT Security Magazine