Funzionalità Di Sicurezza Attivabili Nel Prodotto; Credenziali Di Autenticazione; Crittografia - Stahl IC-930-AFZ Serie Manuel D'instructions

È quindi indispensabile che l'analisi dei rischi
legati agli aspetti di sicurezza informatica, anche in
relazione alle normative locali applicabili in materia
di protezione dei dati personali, venga svolta da
personale specializzato incaricato dall'utente finale
del prodotto.
L'utente del prodotto quindi, avvalendosi di
personale specializzato in materia di sicurezza
informatica, dovrà decidere sotto la propria ed
esclusiva responsabilità se:
• Attivare alcune o tutte le funzionalità di sicurezza
offerte dal dispositivo di R. STAHL Camera Systems
GmbH;
• Implementare misure di sicurezza diverse a livello
di sistema;
• Combinare le due opzioni.
La scelta di cui sopra dovrà essere effettuata sulla
base dello specifico contesto tecnico e normativo,
nonché della tipologia di dati trattati attraverso il
sistema di videosorveglianza.
Data la tipologia di contesti tecnici all'interno dei
quali i dispositivi di R. STAHL Camera Systems GmbH
vengono tipicamente utilizzati, non è possibile, né
sarebbe comunque consigliabile, che il firmware di
tali dispositivi si aggiorni automaticamente tramite
Internet. R. STAHL Camera Systems GmbH nel corso
del tempo potrà rilasciare aggiornamenti di sicurezza
per i propri dispositivi, che dovranno essere installati
manualmente dall'utente, sempre tramite personale
specializzato, nel caso in cui vengano attivate
alcune o tutte le funzionalità di sicurezza fornite dal
dispositivo. È onere dell'utente tenersi aggiornato
tramite i canali di comunicazione istituzionale di R.
STAHL Camera Systems GmbH sulla disponibilità di
aggiornamenti di sicurezza del firmware.
6
3.2 Funzionalità di sicurezza
attivabili nel prodotto

3.2.1 Credenziali di autenticazione

Il prodotto è dotato di due modalità operative:
FactoryDefaultState ed OperationalState. Al
momento del primo utilizzo, il dispositivo si trova
in modalità FactoryDefaultState ed è privo di
credenziali predefinite. L'utente può accedere a
tutte le funzionalità del dispositivo (comprese la
configurazione e lo streaming del video) senza alcuna
autenticazione. Tale modalità è intesa per l'utilizzo
all'interno di reti private/protette ed accessibili solo
a dispositivi e a personale fidati, con il solo scopo
di permettere l'installazione del prodotto anche
in condizioni ambientali particolari o difficili, o di
utilizzare il prodotto stesso in contesti tecnici limitati
e controllati senza accessi esterni o remoti e/o senza il
trattamento di dati personali e/o riservati.
La fase di FactoryDefaultState viene terminata all'atto
della creazione del primo utente. A questo punto
il dispositivo entra in OperationalState e vi si può
accedere esclusivamente fornendo le credenziali di
accesso.
La decisione di utilizzare il dispositivo in
FactoryDefaultState o in OperationalState, nonché
l'implementazione di tutte le ulteriori misure di
sicurezza sia a livello di sistema informatico che di
organizzazione deve essere effettuata sotto l'esclusiva
responsabilità dell'utente previa adeguata analisi dei
rischi da parte di personale specializzato.

3.2.2 Crittografia

Il prodotto implementa di default la funzione di
crittografia mediante HTTPS con certificati self-signed
per la configurazione mediante interfaccia web e
per la configurazione mediante protocollo ONVIF. Lo
streaming video mediante RTSP/RTP/UDP, RTSP/RTP/
TCP e RTSP/RTP/HTTP/TCP non è protetto da alcuna
crittografia come previsto dalle specifiche ONVIF.
Di conseguenza il prodotto, in queste condizioni di
utilizzo, se è necessario garantire la riservatezza dei
dati, può essere utilizzato esclusivamente all'interno
di reti private/protette o remotamente tramite VPN o
tecnologie equivalenti, e comunque adottando tutte
le misure tecniche ed organizzative del caso.
MNTCNVX_1915_IT