Funzionalità Di Sicurezza Attivabili Nel Prodotto; Credenziali Di Autenticazione; Crittografia - Videotec MAXIMUS MPXHD DELUX Manuel D'instructions

L'utente del prodotto quindi, avvalendosi di
personale specializzato in materia di sicurezza
informatica, dovrà decidere sotto la propria ed
esclusiva responsabilità se:
• Attivare alcune o tutte le funzionalità di sicurezza
offerte dal dispositivo di VIDEOTEC S.p.A.;
• Implementare misure di sicurezza diverse a livello
di sistema;
• Combinare le due opzioni.
La scelta di cui sopra dovrà essere effettuata sulla
base dello specifico contesto tecnico e normativo,
nonché della tipologia di dati trattati attraverso il
sistema di videosorveglianza.
Data la tipologia di contesti tecnici all'interno dei
quali i dispositivi di VIDEOTEC S.p.A. vengono
tipicamente utilizzati, non è possibile, né sarebbe
comunque consigliabile, che il firmware di tali
dispositivi si aggiorni automaticamente tramite
Internet. VIDEOTEC S.p.A. nel corso del tempo
potrà rilasciare aggiornamenti di sicurezza per i
propri dispositivi, che dovranno essere installati
manualmente dall'utente, sempre tramite personale
specializzato, nel caso in cui vengano attivate
alcune o tutte le funzionalità di sicurezza fornite dal
dispositivo. È onere dell'utente tenersi aggiornato
tramite i canali di comunicazione istituzionale di
VIDEOTEC S.p.A. sulla disponibilità di aggiornamenti
di sicurezza del firmware.
8
3.2 Funzionalità di sicurezza
attivabili nel prodotto

3.2.1 Credenziali di autenticazione

Il prodotto è dotato di due modalità operative:
FactoryDefaultState ed OperationalState. Al
momento del primo utilizzo, il dispositivo si trova
in modalità FactoryDefaultState ed è privo di
credenziali predefinite. L'utente può accedere a
tutte le funzionalità del dispositivo (comprese la
configurazione e lo streaming del video) senza alcuna
autenticazione. Tale modalità è intesa per l'utilizzo
all'interno di reti private/protette ed accessibili solo
a dispositivi e a personale fidati, con il solo scopo
di permettere l'installazione del prodotto anche
in condizioni ambientali particolari o difficili, o di
utilizzare il prodotto stesso in contesti tecnici limitati
e controllati senza accessi esterni o remoti e/o senza il
trattamento di dati personali e/o riservati.
La fase di FactoryDefaultState viene terminata all'atto
della creazione del primo utente. A questo punto
il dispositivo entra in OperationalState e vi si può
accedere esclusivamente fornendo le credenziali di
accesso.
La decisione di utilizzare il dispositivo in
FactoryDefaultState o in OperationalState, nonché
l'implementazione di tutte le ulteriori misure di
sicurezza sia a livello di sistema informatico che di
organizzazione deve essere effettuata sotto l'esclusiva
responsabilità dell'utente previa adeguata analisi dei
rischi da parte di personale specializzato.

3.2.2 Crittografia

Il prodotto implementa di default la funzione di
crittografia mediante HTTPS con certificati self-signed
per la configurazione mediante interfaccia web e
per la configurazione mediante protocollo ONVIF. Lo
streaming video mediante RTSP/RTP/UDP, RTSP/RTP/
TCP e RTSP/RTP/HTTP/TCP non è protetto da alcuna
crittografia come previsto dalle specifiche ONVIF.
MNVCMPXHDB_1822_IT