INFORMAZIONI PRINCIPALI PER TUTTI I PROCESSI <[@ FIELD[79].VALUE @]>
ATTIVITÀ: descritte nella mappatura analitica del processo articolata in fasi e azioni, e da realizzare progressivamente a partire dalla mappatura del processo nel suo complesso
VINCOLI DEL PROCESSO: risultano dai documenti di programmazione stategica e operativa, in atti
RISORSE DEL PROCESSO: risultano dai documenti di pianificazione operativa-gestionale e dall'organico dell'ufficio, in atti
INTERRELAZIONI TRA I PROCESSI: Le interrelazioni tra il processo in esame e altri processi sono descritte nelle attività (fasi e azioni), fermo restando che sono comuni a tutti i processi le interrelazioni con: - processo di gestione rischio di corruzione-PTPCT: attuazione delle misure di prevenzione della corruzione e, in particolare, delle norme del Codice di comportamento - processo di trattamento dati personali: operazioni di trattamento (raccolta, elaborazione, anonimizzazione, comunicazione, diffusione, ect.)
CRITICITÀ DEL PROCESSO: la complessità delle attività, la tempistica ristretta, l'inadeguatezza di risorse, la rigidità dei vincoli e la numerosità delle interrelazioni determinano criticità organizzative e/o gestionali
 
UFFICIO: Ufficio ICT e Centro elaborazione dati.
RESPONSABILE: Sanna Emiliano
PROCESSO NUMERO: 1 Sviluppo software: Studi e analisi informatizzazione servizi
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da iniziativa d' ufficio e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa
OUTPUT: Sviluppo software eseguito conformemente ai requisiti
INFORMAZIONI PRINCIPALI SUL PROCESSO:
Sviluppo software: Studi e analisi informatizzazione servizi. Implementazione tecnologica, studi di fattibilita' su digitalizzazione procedure.
AREA DI RISCHIO: S) Agenda Digitale, digitalizzazione e informatizzazione processi (specifica)
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ:
MAPPATURA PROCESSO
FASE, AZIONI E ESECUTORI
DESCRIZIONE COMPORTAMENTO A RISCHIOCATEGORIA EVENTO RISCHIOSOMISURE
MISURE GENERALI
MISURE SPECIFICHE
PROGRAMMAZIONE
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti
- Ritardare l'avvio del processo/procedimento
- Omettere l'attuazione di obblighi normativi, regolamentari o derivanti da Linee guida, cagionando una situazione di inadempimento
- Omettere di programmare, progettare e attuare gli interventi di digitalizzazione e informatizzazione dei processi
- Omettere di prevedere la formazione del personale finalizzata alla conoscenza e all'uso delle tecnologie ITC, nonche' dei temi relativi all'accessibilita' e alle tecnologie assistive, e al trattamento dei dati personali
- Accordi con soggetti privati
- Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione
- Condizionamento dell'attivita' per interessi particolari, di singoli o di gruppi
- Conflitto di interessi
- Mancato rispetto principio di separazione tra indirizzo politico-amministrativo e gestione, con indebita ingerenza dell'organo di indirizzo politico nell'attivita' gestionale
- Uso improprio o distorto della discrezionalita'
MISURE GENERALI-MG: MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame
MISURE SPECIFICHE-MS: MIS SPEC 12 - Formazione specialistica su tematiche di competenza dell'Ufficio
MIS SPEC 05 - Duplice valutazione istruttoria a cura del dirigente e del funzionario preposto
MIS SPEC 252 - Assegnazione della attuazione delle misure di prevenzione come obiettivo di performance dei Dirigenti/PO
MIS SPEC 56 - Informatizzazione e digitalizzazione del processo, funzionale alla tracciabilita' dello sviluppo del processo e alla riduzione del rischio di 'blocchi' non controllabili con emersione delle responsabilita' per ciascuna fase (misura trasversale prevista dal PNA 2013), nei limiti di fattibilita' derivanti dalla progettazione della misura
STATO DI ATTUAZIONE: Misure attuate
FASI E TEMPI DI ATTUAZIONE: Misure da applicarsi nel triennio di vigenza del PTPCT
INDICATORI DI ATTUAZIONE: Adozione PTPCT e individuazione tutte aree di rischio
SOGGETTO RESPONSABILE: Dirigente del Settore
VALUTAZIONE INTERO PROCESSO: BASSO
INDICATORI LIVELLO DI RISCHIO:
LIVELLO DI INTERESSE "ESTERNO": BASSO
GRADO DI DISCREZIONALITA ': BASSO
MANIFESTAZIONE DI EVENTI CORRUTTIVI IN PASSATO NEL PROCESSO/ATTIVITA' (indicatore non utilizzabile per la valutazione delle singole fasi): TRASCURABILE
LIVELLO DI COLLABORAZIONE DEL RESPONSABILE DEL PROCESSO O DELL'ATTIVITÀ: TRASCURABILE
GRADO DI ATTUAZIONE DELLE MISURE DI TRATTAMENTO: BASSO
PRESENZA DI CRITICITA': TRASCURABILE
TIPOLOGIA PROCESSO (indicatore non utilizzabile per la valutazione delle singole fasi): BASSO
GIUDIZIO SINTETICO: Presenza di interessi, anche economici, non rilevanti e di benefici non rilevanti per i destinatari - Il processo decisionale e' parzialmente vincolato dalla legge e da atti amministrativi (regolamenti, direttive, circolari) - Assenza di eventi corruttivi in passato - Presenza di collaborazione piena e continuativa - Misure di trattamento attuate al 80% - Non sono presenti di criticita' in grado di impattare sulla corretta realizzazione del processo - Il processo e' un processo primario, di produzione-erogazione di prodotti e/o servizi ai destinatari delle funzioni istituzionali
 
UFFICIO: Ufficio ICT e Centro elaborazione dati.
RESPONSABILE: Sanna Emiliano
PROCESSO NUMERO: 2 Sviluppo software: Installazione/configurazione nuovo software applicativo
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da iniziativa d' ufficio e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa
OUTPUT: Installazione/configurazione nuovo software applicativo eseguita conformemente ai requisiti
INFORMAZIONI PRINCIPALI SUL PROCESSO:
Sviluppo software: Installazione configurazione nuovo software applicativo.
AREA DI RISCHIO: S) Agenda Digitale, digitalizzazione e informatizzazione processi (specifica)
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ:
MAPPATURA PROCESSO
FASE, AZIONI E ESECUTORI
DESCRIZIONE COMPORTAMENTO A RISCHIOCATEGORIA EVENTO RISCHIOSOMISURE
MISURE GENERALI
MISURE SPECIFICHE
PROGRAMMAZIONE
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti
- Ritardare l'avvio del processo/procedimento
- Omettere l'attuazione di obblighi normativi, regolamentari o derivanti da Linee guida, cagionando una situazione di inadempimento
- Omettere di programmare, progettare e attuare gli interventi di digitalizzazione e informatizzazione dei processi
- Omettere di prevedere la formazione del personale finalizzata alla conoscenza e all'uso delle tecnologie ITC, nonche' dei temi relativi all'accessibilita' e alle tecnologie assistive, e al trattamento dei dati personali
- Accordi con soggetti privati
- Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione
- Condizionamento dell'attivita' per interessi particolari, di singoli o di gruppi
- Conflitto di interessi
- Mancato rispetto principio di separazione tra indirizzo politico-amministrativo e gestione, con indebita ingerenza dell'organo di indirizzo politico nell'attivita' gestionale
- Uso improprio o distorto della discrezionalita'
MISURE GENERALI-MG: MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame
MISURE SPECIFICHE-MS: MIS SPEC 12 - Formazione specialistica su tematiche di competenza dell'Ufficio
MIS SPEC 05 - Duplice valutazione istruttoria a cura del dirigente e del funzionario preposto
MIS SPEC 252 - Assegnazione della attuazione delle misure di prevenzione come obiettivo di performance dei Dirigenti/PO
MIS SPEC 56 - Informatizzazione e digitalizzazione del processo, funzionale alla tracciabilita' dello sviluppo del processo e alla riduzione del rischio di 'blocchi' non controllabili con emersione delle responsabilita' per ciascuna fase (misura trasversale prevista dal PNA 2013), nei limiti di fattibilita' derivanti dalla progettazione della misura
STATO DI ATTUAZIONE: Misure attuate
FASI E TEMPI DI ATTUAZIONE: Misure da applicarsi nel triennio di vigenza del PTPCT
INDICATORI DI ATTUAZIONE: Adozione PTPCT e individuazione tutte aree di rischio
SOGGETTO RESPONSABILE: Dirigente del Settore
VALUTAZIONE INTERO PROCESSO: BASSO
INDICATORI LIVELLO DI RISCHIO:
LIVELLO DI INTERESSE "ESTERNO": BASSO
GRADO DI DISCREZIONALITA ': BASSO
MANIFESTAZIONE DI EVENTI CORRUTTIVI IN PASSATO NEL PROCESSO/ATTIVITA' (indicatore non utilizzabile per la valutazione delle singole fasi): TRASCURABILE
LIVELLO DI COLLABORAZIONE DEL RESPONSABILE DEL PROCESSO O DELL'ATTIVITÀ: TRASCURABILE
GRADO DI ATTUAZIONE DELLE MISURE DI TRATTAMENTO: BASSO
PRESENZA DI CRITICITA': TRASCURABILE
TIPOLOGIA PROCESSO (indicatore non utilizzabile per la valutazione delle singole fasi): BASSO
GIUDIZIO SINTETICO: Presenza di interessi, anche economici, non rilevanti e di benefici non rilevanti per i destinatari - Il processo decisionale e' parzialmente vincolato dalla legge e da atti amministrativi (regolamenti, direttive, circolari) - Assenza di eventi corruttivi in passato - Presenza di collaborazione piena e continuativa - Misure di trattamento attuate al 80% - Non sono presenti di criticita' in grado di impattare sulla corretta realizzazione del processo - Il processo e' un processo primario, di produzione-erogazione di prodotti e/o servizi ai destinatari delle funzioni istituzionali
 
UFFICIO: Ufficio ICT e Centro elaborazione dati.
RESPONSABILE: Sanna Emiliano
PROCESSO NUMERO: 3 Sviluppo software: Acquisizione servizio di manutenzione
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da iniziativa d' ufficio e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa
OUTPUT: Acquisizione servizio di manutenzione eseguita conformemente ai requisiti
INFORMAZIONI PRINCIPALI SUL PROCESSO:
Sviluppo software: Acquisizione servizio di manutenzione.
AREA DI RISCHIO: D) Contratti pubblici (generale)
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ:
MAPPATURA PROCESSO
FASE, AZIONI E ESECUTORI
DESCRIZIONE COMPORTAMENTO A RISCHIOCATEGORIA EVENTO RISCHIOSOMISURE
MISURE GENERALI
MISURE SPECIFICHE
PROGRAMMAZIONE
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti
- Ritardare l'avvio del processo/procedimento
- Omettere l'attuazione di obblighi normativi, regolamentari o derivanti da Linee guida, cagionando una situazione di inadempimento
- Omettere di programmare, progettare e attuare gli interventi di digitalizzazione e informatizzazione dei processi
- Omettere di prevedere la formazione del personale finalizzata alla conoscenza e all'uso delle tecnologie ITC, nonche' dei temi relativi all'accessibilita' e alle tecnologie assistive, e al trattamento dei dati personali
- Accordi con soggetti privati
- Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione
- Condizionamento dell'attivita' per interessi particolari, di singoli o di gruppi
- Conflitto di interessi
- Mancato rispetto principio di separazione tra indirizzo politico-amministrativo e gestione, con indebita ingerenza dell'organo di indirizzo politico nell'attivita' gestionale
- Uso improprio o distorto della discrezionalita'
MISURE GENERALI-MG: MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame
MISURE SPECIFICHE-MS: MIS SPEC 12 - Formazione specialistica su tematiche di competenza dell'Ufficio
MIS SPEC 05 - Duplice valutazione istruttoria a cura del dirigente e del funzionario preposto
MIS SPEC 252 - Assegnazione della attuazione delle misure di prevenzione come obiettivo di performance dei Dirigenti/PO
MIS SPEC 56 - Informatizzazione e digitalizzazione del processo, funzionale alla tracciabilita' dello sviluppo del processo e alla riduzione del rischio di 'blocchi' non controllabili con emersione delle responsabilita' per ciascuna fase (misura trasversale prevista dal PNA 2013), nei limiti di fattibilita' derivanti dalla progettazione della misura
STATO DI ATTUAZIONE: Misure attuate
FASI E TEMPI DI ATTUAZIONE: Misure da applicarsi nel triennio di vigenza del PTPCT
INDICATORI DI ATTUAZIONE: Adozione PTPCT e individuazione tutte aree di rischio
SOGGETTO RESPONSABILE: Dirigente del Settore
VALUTAZIONE INTERO PROCESSO: BASSO
INDICATORI LIVELLO DI RISCHIO:
LIVELLO DI INTERESSE "ESTERNO": BASSO
GRADO DI DISCREZIONALITA ': BASSO
MANIFESTAZIONE DI EVENTI CORRUTTIVI IN PASSATO NEL PROCESSO/ATTIVITA' (indicatore non utilizzabile per la valutazione delle singole fasi): TRASCURABILE
LIVELLO DI COLLABORAZIONE DEL RESPONSABILE DEL PROCESSO O DELL'ATTIVITÀ: TRASCURABILE
GRADO DI ATTUAZIONE DELLE MISURE DI TRATTAMENTO: BASSO
PRESENZA DI CRITICITA': TRASCURABILE
TIPOLOGIA PROCESSO (indicatore non utilizzabile per la valutazione delle singole fasi): BASSO
GIUDIZIO SINTETICO: Presenza di interessi, anche economici, non rilevanti e di benefici non rilevanti per i destinatari - Il processo decisionale e' parzialmente vincolato dalla legge e da atti amministrativi (regolamenti, direttive, circolari) - Assenza di eventi corruttivi in passato - Presenza di collaborazione piena e continuativa - Misure di trattamento attuate al 80% - Non sono presenti di criticita' in grado di impattare sulla corretta realizzazione del processo - Il processo e' un processo primario, di produzione-erogazione di prodotti e/o servizi ai destinatari delle funzioni istituzionali
 
UFFICIO: Ufficio ICT e Centro elaborazione dati.
RESPONSABILE: Sanna Emiliano
PROCESSO NUMERO: 4 Gestione S.I. e rete: Acquisizione fornitura connettivita'
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da iniziativa d' ufficio e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa
OUTPUT: Gestione S.I. e rete: Acquisizione fornitura connettivita'
INFORMAZIONI PRINCIPALI SUL PROCESSO:
Gestione S.I. e rete: Acquisizione fornitura connettivita''.
AREA DI RISCHIO: S) Agenda Digitale, digitalizzazione e informatizzazione processi (specifica)
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ:
MAPPATURA PROCESSO
FASE, AZIONI E ESECUTORI
DESCRIZIONE COMPORTAMENTO A RISCHIOCATEGORIA EVENTO RISCHIOSOMISURE
MISURE GENERALI
MISURE SPECIFICHE
PROGRAMMAZIONE
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti
- Ritardare l'avvio del processo/procedimento
- Omettere l'attuazione di obblighi normativi, regolamentari o derivanti da Linee guida, cagionando una situazione di inadempimento
- Omettere di programmare, progettare e attuare gli interventi di digitalizzazione e informatizzazione dei processi
- Omettere di prevedere la formazione del personale finalizzata alla conoscenza e all'uso delle tecnologie ITC, nonche' dei temi relativi all'accessibilita' e alle tecnologie assistive, e al trattamento dei dati personali
- Accordi con soggetti privati
- Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione
- Condizionamento dell'attivita' per interessi particolari, di singoli o di gruppi
- Conflitto di interessi
- Mancato rispetto principio di separazione tra indirizzo politico-amministrativo e gestione, con indebita ingerenza dell'organo di indirizzo politico nell'attivita' gestionale
- Uso improprio o distorto della discrezionalita'
MISURE GENERALI-MG: MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame
MISURE SPECIFICHE-MS: MIS SPEC 56 - Informatizzazione e digitalizzazione del processo, funzionale alla tracciabilita' dello sviluppo del processo e alla riduzione del rischio di 'blocchi' non controllabili con emersione delle responsabilita' per ciascuna fase (misura trasversale prevista dal PNA 2013), nei limiti di fattibilita' derivanti dalla progettazione della misura
MIS SPEC 35 - Controlli ulteriori rispetto a quelli tipici, a cura di una terza parte indipendente e imparziale
STATO DI ATTUAZIONE: Misure in parte attuate e in parte da attuare
FASI E TEMPI DI ATTUAZIONE: Misure da applicarsi nel triennio di vigenza del PTPCT
INDICATORI DI ATTUAZIONE: Adozione PTPCT e individuazione tutte aree di rischio
SOGGETTO RESPONSABILE: Dirigente del Settore
VALUTAZIONE INTERO PROCESSO: BASSO
INDICATORI LIVELLO DI RISCHIO:
LIVELLO DI INTERESSE "ESTERNO": BASSO
GRADO DI DISCREZIONALITA ': BASSO
LIVELLO DI COLLABORAZIONE DEL RESPONSABILE DEL PROCESSO O DELL'ATTIVITÀ: TRASCURABILE
GRADO DI ATTUAZIONE DELLE MISURE DI TRATTAMENTO: BASSO
PRESENZA DI CRITICITA': BASSO
TIPOLOGIA PROCESSO (indicatore non utilizzabile per la valutazione delle singole fasi): BASSO
SEPARAZIONE TRA INDIRIZZO E GESTIONE: TRASCURABILE
PRESSIONI-CONDIZIONAMENTI: TRASCURABILE
GIUDIZIO SINTETICO: Presenza di interessi, anche economici, non rilevanti e di benefici non rilevanti per i destinatari - Il processo decisionale e' parzialmente vincolato dalla legge e da atti amministrativi (regolamenti, direttive, circolari) - Presenza di collaborazione piena e continuativa - Misure di trattamento attuate al 80% - Sono presenti criticita' organizzative in grado di impattare sulla corretta realizzazione del processo - Il processo e' un processo primario, di produzione-erogazione di prodotti e/o servizi ai destinatari delle funzioni istituzionali - Principio di separazione attuato e assenza di ingerenza dell'amministratore nella sfera di competenze riservate al dirigente/PO o del dirigente/PO nella sfera di competenze riservate all'amministratore - Rischio di pressioni-condizionamenti in grado di sviare l'attivita' dalla finalita' istituzionale-pubblicistica verso interessi individuali
 
UFFICIO: Ufficio ICT e Centro elaborazione dati.
RESPONSABILE: Sanna Emiliano
PROCESSO NUMERO: 5 Gestione S.I. e rete: Backup dei dati
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da iniziativa d' ufficio e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa
OUTPUT: Backup dei dati eseguito conformemente ai requisiti
INFORMAZIONI PRINCIPALI SUL PROCESSO:
Gestione S.I. e rete: Backup dei dati.
AREA DI RISCHIO: S) Agenda Digitale, digitalizzazione e informatizzazione processi (specifica)
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ:
MAPPATURA PROCESSO
FASE, AZIONI E ESECUTORI
DESCRIZIONE COMPORTAMENTO A RISCHIOCATEGORIA EVENTO RISCHIOSOMISURE
MISURE GENERALI
MISURE SPECIFICHE
PROGRAMMAZIONE
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti
- Eludere le procedure di svolgimento delle attivita' e di controllo
- Ritardare l'avvio del processo/procedimento
- Omettere l'attuazione di obblighi normativi, regolamentari o derivanti da Linee guida, cagionando una situazione di inadempimento
- Omettere di programmare, progettare e attuare gli interventi di digitalizzazione e informatizzazione dei processi
- Omettere di prevedere la formazione del personale finalizzata alla conoscenza e all'uso delle tecnologie ITC, nonche' dei temi relativi all'accessibilita' e alle tecnologie assistive, e al trattamento dei dati personali
- Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione
- Condizionamento dell'attivita' per interessi particolari, di singoli o di gruppi
- Assenza di formazione specifica per potenziare le competenze
- Assenza informatizzazione e digitalizzazione del processo
- Esercizio prolungato ed esclusivo della responsabilita' di un processo da parte di pochi o di un unico soggetto
- Inefficienza/inefficacia dei controlli
- Mancanza di controlli
- Mancato rispetto di un dovere d'ufficio
MISURE GENERALI-MG: MG 10-06 - Formazione - realizzare percorsi formativi differenziati per destinatari (PNA 2013- Tavole delle misure - Tavola n.13)
MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame
MISURE SPECIFICHE-MS: MIS SPEC 56 - Informatizzazione e digitalizzazione del processo, funzionale alla tracciabilita' dello sviluppo del processo e alla riduzione del rischio di 'blocchi' non controllabili con emersione delle responsabilita' per ciascuna fase (misura trasversale prevista dal PNA 2013), nei limiti di fattibilita' derivanti dalla progettazione della misura
MIS SPEC 35 - Controlli ulteriori rispetto a quelli tipici, a cura di una terza parte indipendente e imparziale
STATO DI ATTUAZIONE: Misure in parte attuate e in parte da attuare
FASI E TEMPI DI ATTUAZIONE: Misure da applicarsi nel triennio di vigenza del PTPCT
INDICATORI DI ATTUAZIONE: Adozione PTPCT e individuazione tutte aree di rischio
SOGGETTO RESPONSABILE: Dirigente del Settore
VALUTAZIONE INTERO PROCESSO: BASSO
INDICATORI LIVELLO DI RISCHIO:
LIVELLO DI INTERESSE "ESTERNO": TRASCURABILE
GRADO DI DISCREZIONALITA ': BASSO
MANIFESTAZIONE DI EVENTI CORRUTTIVI IN PASSATO NEL PROCESSO/ATTIVITA' (indicatore non utilizzabile per la valutazione delle singole fasi): TRASCURABILE
LIVELLO DI COLLABORAZIONE DEL RESPONSABILE DEL PROCESSO O DELL'ATTIVITÀ: TRASCURABILE
GRADO DI ATTUAZIONE DELLE MISURE DI TRATTAMENTO: BASSO
PRESENZA DI CRITICITA': BASSO
TIPOLOGIA PROCESSO (indicatore non utilizzabile per la valutazione delle singole fasi): BASSO
SEPARAZIONE TRA INDIRIZZO E GESTIONE: TRASCURABILE
GIUDIZIO SINTETICO: Assenza di interessi, anche economici, rilevanti e di benefici per i destinatari - Il processo decisionale e' parzialmente vincolato dalla legge e da atti amministrativi (regolamenti, direttive, circolari) - Assenza di eventi corruttivi in passato - Presenza di collaborazione piena e continuativa - Misure di trattamento attuate al 80% - Sono presenti criticita' organizzative in grado di impattare sulla corretta realizzazione del processo - Il processo e' un processo primario, di produzione-erogazione di prodotti e/o servizi ai destinatari delle funzioni istituzionali - Principio di separazione attuato e assenza di ingerenza dell'amministratore nella sfera di competenze riservate al dirigente/PO o del dirigente/PO nella sfera di competenze riservate all'amministratore
 
UFFICIO: Ufficio ICT e Centro elaborazione dati.
RESPONSABILE: Sanna Emiliano
PROCESSO NUMERO: 6 Gestione S.I. e rete: Configurazione utenti di rete
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da iniziativa d' ufficio e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa
OUTPUT: Configurazione utenti di rete eseguita conformemente ai requisiti
INFORMAZIONI PRINCIPALI SUL PROCESSO:
Gestione S.I. e rete: Configurazione utenti di rete.
AREA DI RISCHIO: S) Agenda Digitale, digitalizzazione e informatizzazione processi (specifica)
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ:
MAPPATURA PROCESSO
FASE, AZIONI E ESECUTORI
DESCRIZIONE COMPORTAMENTO A RISCHIOCATEGORIA EVENTO RISCHIOSOMISURE
MISURE GENERALI
MISURE SPECIFICHE
PROGRAMMAZIONE
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti
- Omettere adeguata motivazione
- Omettere l'anonimizzazione dei dati personali e la tutela della riservatezza dei dati medesimi
- Violare un dovere d'ufficio
- Eludere le procedure di svolgimento delle attivita' e di controllo
- Condizionare l'attivita' nel potenziale interesse di soggetti o gruppi
- Ritardare l'avvio del processo/procedimento
- Omettere l'attuazione di obblighi normativi, regolamentari o derivanti da Linee guida, cagionando una situazione di inadempimento
- Omettere di programmare, progettare e attuare gli interventi di digitalizzazione e informatizzazione dei processi
- Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione
- Condizionamento dell'attivita' per interessi particolari, di singoli o di gruppi
- Uso improprio o distorto della discrezionalita'
- Alterazione (+/-) dei tempi
- Assenza di formazione specifica per potenziare le competenze
- Esercizio prolungato ed esclusivo della responsabilita' di un processo da parte di pochi o di un unico soggetto
- Mancanza di controlli
- Mancato rispetto di un dovere d'ufficio
- Pilotamento di procedure/attivita' ai fini della concessione di privilegi/favori
MISURE GENERALI-MG: MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame
MISURE SPECIFICHE-MS: MIS SPEC 03 - Partecipazione collegiale del personale dell'ufficio
MIS SPEC 143 - Intensificazione dei controlli sull'attuazione del codice di comportamento e/o sul codice etico
MIS SPEC 12 - Formazione specialistica su tematiche di competenza dell'Ufficio
MIS SPEC 56 - Informatizzazione e digitalizzazione del processo, funzionale alla tracciabilita' dello sviluppo del processo e alla riduzione del rischio di 'blocchi' non controllabili con emersione delle responsabilita' per ciascuna fase (misura trasversale prevista dal PNA 2013), nei limiti di fattibilita' derivanti dalla progettazione della misura
STATO DI ATTUAZIONE: Misure in parte attuate e in parte da attuare
FASI E TEMPI DI ATTUAZIONE: Misure da applicarsi nel triennio di vigenza del PTPCT
INDICATORI DI ATTUAZIONE: Adozione PTPCT e individuazione tutte aree di rischio
SOGGETTO RESPONSABILE: Dirigente del Settore
VALUTAZIONE INTERO PROCESSO: BASSO
INDICATORI LIVELLO DI RISCHIO:
LIVELLO DI INTERESSE "ESTERNO": BASSO
GRADO DI DISCREZIONALITA ': BASSO
MANIFESTAZIONE DI EVENTI CORRUTTIVI IN PASSATO NEL PROCESSO/ATTIVITA' (indicatore non utilizzabile per la valutazione delle singole fasi): TRASCURABILE
LIVELLO DI COLLABORAZIONE DEL RESPONSABILE DEL PROCESSO O DELL'ATTIVITÀ: TRASCURABILE
GRADO DI ATTUAZIONE DELLE MISURE DI TRATTAMENTO: TRASCURABILE
PRESENZA DI CRITICITA': TRASCURABILE
TIPOLOGIA PROCESSO (indicatore non utilizzabile per la valutazione delle singole fasi): TRASCURABILE
SEPARAZIONE TRA INDIRIZZO E GESTIONE: TRASCURABILE
PRESSIONI-CONDIZIONAMENTI: TRASCURABILE
GIUDIZIO SINTETICO: Presenza di interessi, anche economici, non rilevanti e di benefici non rilevanti per i destinatari - Il processo decisionale e' parzialmente vincolato dalla legge e da atti amministrativi (regolamenti, direttive, circolari) - Assenza di eventi corruttivi in passato - Presenza di collaborazione piena e continuativa - Misure di trattamento attuate al 100% - Non sono presenti di criticita' in grado di impattare sulla corretta realizzazione del processo - Il processo e' processo di supporto per le funzioni istituzionali dell'Ente - Principio di separazione attuato e assenza di ingerenza dell'amministratore nella sfera di competenze riservate al dirigente/PO o del dirigente/PO nella sfera di competenze riservate all'amministratore - Rischio di pressioni-condizionamenti in grado di sviare l'attivita' dalla finalita' istituzionale-pubblicistica verso interessi individuali
 
UFFICIO: Ufficio ICT e Centro elaborazione dati.
RESPONSABILE: Sanna Emiliano
PROCESSO NUMERO: 7 Gestione S.I. e rete: Configurazione apparati di rete
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da iniziativa d' ufficio e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa
OUTPUT: Gestione S.I. e rete: Configurazione apparati di rete
INFORMAZIONI PRINCIPALI SUL PROCESSO:
Gestione S.I. e rete: Configurazione apparati di rete.
AREA DI RISCHIO: S) Agenda Digitale, digitalizzazione e informatizzazione processi (specifica)
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ:
MAPPATURA PROCESSO
FASE, AZIONI E ESECUTORI
DESCRIZIONE COMPORTAMENTO A RISCHIOCATEGORIA EVENTO RISCHIOSOMISURE
MISURE GENERALI
MISURE SPECIFICHE
PROGRAMMAZIONE
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti
- Ritardare l'avvio del processo/procedimento
- Omettere l'attuazione di obblighi normativi, regolamentari o derivanti da Linee guida, cagionando una situazione di inadempimento
- Omettere di programmare, progettare e attuare gli interventi di digitalizzazione e informatizzazione dei processi
- Omettere di prevedere la formazione del personale finalizzata alla conoscenza e all'uso delle tecnologie ITC, nonche' dei temi relativi all'accessibilita' e alle tecnologie assistive, e al trattamento dei dati personali
- Accordi con soggetti privati
- Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione
- Condizionamento dell'attivita' per interessi particolari, di singoli o di gruppi
- Conflitto di interessi
- Mancato rispetto principio di separazione tra indirizzo politico-amministrativo e gestione, con indebita ingerenza dell'organo di indirizzo politico nell'attivita' gestionale
- Uso improprio o distorto della discrezionalita'
MISURE GENERALI-MG: MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame
MISURE SPECIFICHE-MS: MIS SPEC 40 - Monitoraggio sul rispetto dei termini procedimentali, funzionale all' emersione di eventuali omissioni o ritardi che possono essere sintomo di fenomeni corruttivi (misura trasversale prevista dal PNA 2013)
MIS SPEC 57 - Informatizzazione e automazione del monitoraggio
MIS SPEC 12 - Formazione specialistica su tematiche di competenza dell'Ufficio
MIS SPEC 56 - Informatizzazione e digitalizzazione del processo, funzionale alla tracciabilita' dello sviluppo del processo e alla riduzione del rischio di 'blocchi' non controllabili con emersione delle responsabilita' per ciascuna fase (misura trasversale prevista dal PNA 2013), nei limiti di fattibilita' derivanti dalla progettazione della misura
MIS SPEC 35 - Controlli ulteriori rispetto a quelli tipici, a cura di una terza parte indipendente e imparziale
STATO DI ATTUAZIONE: Misure in parte attuate e in parte da attuare
FASI E TEMPI DI ATTUAZIONE: Misure da applicarsi nel triennio di vigenza del PTPCT
INDICATORI DI ATTUAZIONE: Adozione PTPCT e individuazione tutte aree di rischio
SOGGETTO RESPONSABILE: Dirigente del Settore
VALUTAZIONE INTERO PROCESSO: BASSO
INDICATORI LIVELLO DI RISCHIO:
LIVELLO DI INTERESSE "ESTERNO": TRASCURABILE
GRADO DI DISCREZIONALITA ': TRASCURABILE
MANIFESTAZIONE DI EVENTI CORRUTTIVI IN PASSATO NEL PROCESSO/ATTIVITA' (indicatore non utilizzabile per la valutazione delle singole fasi): TRASCURABILE
LIVELLO DI COLLABORAZIONE DEL RESPONSABILE DEL PROCESSO O DELL'ATTIVITÀ: TRASCURABILE
PRESENZA DI CRITICITA': TRASCURABILE
TIPOLOGIA PROCESSO (indicatore non utilizzabile per la valutazione delle singole fasi): BASSO
SEPARAZIONE TRA INDIRIZZO E GESTIONE: TRASCURABILE
PRESSIONI-CONDIZIONAMENTI: TRASCURABILE
GIUDIZIO SINTETICO: Assenza di interessi, anche economici, rilevanti e di benefici per i destinatari - Il processo decisionale e' del tutto vincolato - Assenza di eventi corruttivi in passato - Presenza di collaborazione piena e continuativa - Non sono presenti di criticita' in grado di impattare sulla corretta realizzazione del processo - Il processo e' un processo primario, di produzione-erogazione di prodotti e/o servizi ai destinatari delle funzioni istituzionali - Principio di separazione attuato e assenza di ingerenza dell'amministratore nella sfera di competenze riservate al dirigente/PO o del dirigente/PO nella sfera di competenze riservate all'amministratore - Rischio di pressioni-condizionamenti in grado di sviare l'attivita' dalla finalita' istituzionale-pubblicistica verso interessi individuali
 
UFFICIO: Ufficio ICT e Centro elaborazione dati.
RESPONSABILE: Sanna Emiliano
PROCESSO NUMERO: 8 Gestione S.I. e rete: Creazione caselle di posta elettronica
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da iniziativa d' ufficio e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa
OUTPUT: Creazione caselle di posta elettronica eseguita conformemente ai requisiti
INFORMAZIONI PRINCIPALI SUL PROCESSO:
Gestione S.I. e rete: Creazione caselle di posta elettronica.
AREA DI RISCHIO: S) Agenda Digitale, digitalizzazione e informatizzazione processi (specifica)
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ:
MAPPATURA PROCESSO
FASE, AZIONI E ESECUTORI
DESCRIZIONE COMPORTAMENTO A RISCHIOCATEGORIA EVENTO RISCHIOSOMISURE
MISURE GENERALI
MISURE SPECIFICHE
PROGRAMMAZIONE
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti
- Eludere le procedure di svolgimento delle attivita' e di controllo
- Ritardare l'avvio del processo/procedimento
- Omettere l'attuazione di obblighi normativi, regolamentari o derivanti da Linee guida, cagionando una situazione di inadempimento
- Omettere di programmare, progettare e attuare gli interventi di digitalizzazione e informatizzazione dei processi
- Omettere di prevedere la formazione del personale finalizzata alla conoscenza e all'uso delle tecnologie ITC, nonche' dei temi relativi all'accessibilita' e alle tecnologie assistive, e al trattamento dei dati personali
- Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione
- Condizionamento dell'attivita' per interessi particolari, di singoli o di gruppi
- Assenza di formazione specifica per potenziare le competenze
- Assenza informatizzazione e digitalizzazione del processo
- Esercizio prolungato ed esclusivo della responsabilita' di un processo da parte di pochi o di un unico soggetto
- Inefficienza/inefficacia dei controlli
- Mancanza di controlli
- Mancato rispetto di un dovere d'ufficio
MISURE GENERALI-MG: MG 10-06 - Formazione - realizzare percorsi formativi differenziati per destinatari (PNA 2013- Tavole delle misure - Tavola n.13)
MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame
MISURE SPECIFICHE-MS: MIS SPEC 56 - Informatizzazione e digitalizzazione del processo, funzionale alla tracciabilita' dello sviluppo del processo e alla riduzione del rischio di 'blocchi' non controllabili con emersione delle responsabilita' per ciascuna fase (misura trasversale prevista dal PNA 2013), nei limiti di fattibilita' derivanti dalla progettazione della misura
MIS SPEC 35 - Controlli ulteriori rispetto a quelli tipici, a cura di una terza parte indipendente e imparziale
STATO DI ATTUAZIONE: Misure in parte attuate e in parte da attuare
FASI E TEMPI DI ATTUAZIONE: Misure da applicarsi nel triennio di vigenza del PTPCT
INDICATORI DI ATTUAZIONE: Adozione PTPCT e individuazione tutte aree di rischio
SOGGETTO RESPONSABILE: Dirigente del Settore
VALUTAZIONE INTERO PROCESSO: BASSO
INDICATORI LIVELLO DI RISCHIO:
LIVELLO DI INTERESSE "ESTERNO": BASSO
GRADO DI DISCREZIONALITA ': BASSO
LIVELLO DI COLLABORAZIONE DEL RESPONSABILE DEL PROCESSO O DELL'ATTIVITÀ: BASSO
GRADO DI ATTUAZIONE DELLE MISURE DI TRATTAMENTO: TRASCURABILE
PRESENZA DI CRITICITA': TRASCURABILE
TIPOLOGIA PROCESSO (indicatore non utilizzabile per la valutazione delle singole fasi): BASSO
UNITA' ORGANIZZATIVA/FUNZIONALE: TRASCURABILE
SEPARAZIONE TRA INDIRIZZO E GESTIONE: BASSO
GIUDIZIO SINTETICO: Presenza di interessi, anche economici, non rilevanti e di benefici non rilevanti per i destinatari - Il processo decisionale e' parzialmente vincolato dalla legge e da atti amministrativi (regolamenti, direttive, circolari) - Presenza di collaborazione parziale e/o non continuativa - Misure di trattamento attuate al 100% - Non sono presenti di criticita' in grado di impattare sulla corretta realizzazione del processo - Il processo e' un processo primario, di produzione-erogazione di prodotti e/o servizi ai destinatari delle funzioni istituzionali - Unita'organizzative/funzionali: regolamentazione e atti di alta amministrazione - bilancio - programmazione- controllo di gestione - controlli interni - monitoraggi - Principio di separazione attuato parzialmente, con rischio basso di ingerenza dell'amministratore nella sfera di competenze riservate al dirigente/PO o del dirigente/PO nella sfera di competenze riservate all'amministratore
 
UFFICIO: Ufficio ICT e Centro elaborazione dati.
RESPONSABILE: Sanna Emiliano
PROCESSO NUMERO: 9 Gestione S.I. e rete: Aggiornamenti automatici sw di base e produttivita'
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da iniziativa d' ufficio e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa
OUTPUT: Aggiornamenti automatici sw di base e produttivita' eseguita conformemente ai requisiti
INFORMAZIONI PRINCIPALI SUL PROCESSO:
Gestione S.I. e rete: Aggiornamenti automatici sw di base e produttivita''.
AREA DI RISCHIO: S) Agenda Digitale, digitalizzazione e informatizzazione processi (specifica)
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ:
MAPPATURA PROCESSO
FASE, AZIONI E ESECUTORI
DESCRIZIONE COMPORTAMENTO A RISCHIOCATEGORIA EVENTO RISCHIOSOMISURE
MISURE GENERALI
MISURE SPECIFICHE
PROGRAMMAZIONE
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti
- Ritardare l'avvio del processo/procedimento
- Omettere di programmare, progettare e attuare gli interventi di digitalizzazione e informatizzazione dei processi
- Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione
MISURE GENERALI-MG: MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame
MISURE SPECIFICHE-MS: MIS SPEC 56 - Informatizzazione e digitalizzazione del processo, funzionale alla tracciabilita' dello sviluppo del processo e alla riduzione del rischio di 'blocchi' non controllabili con emersione delle responsabilita' per ciascuna fase (misura trasversale prevista dal PNA 2013), nei limiti di fattibilita' derivanti dalla progettazione della misura
MIS SPEC 35 - Controlli ulteriori rispetto a quelli tipici, a cura di una terza parte indipendente e imparziale
STATO DI ATTUAZIONE: Misure in parte attuate e in parte da attuare
FASI E TEMPI DI ATTUAZIONE: Misure da applicarsi nel triennio di vigenza del PTPCT
INDICATORI DI ATTUAZIONE: Adozione PTPCT e individuazione tutte aree di rischio
SOGGETTO RESPONSABILE: Dirigente del Settore
VALUTAZIONE INTERO PROCESSO: BASSO
INDICATORI LIVELLO DI RISCHIO:
LIVELLO DI INTERESSE "ESTERNO": TRASCURABILE
GRADO DI DISCREZIONALITA ': BASSO
LIVELLO DI COLLABORAZIONE DEL RESPONSABILE DEL PROCESSO O DELL'ATTIVITÀ: TRASCURABILE
GRADO DI ATTUAZIONE DELLE MISURE DI TRATTAMENTO: TRASCURABILE
PRESENZA DI CRITICITA': BASSO
TIPOLOGIA PROCESSO (indicatore non utilizzabile per la valutazione delle singole fasi): BASSO
UNITA' ORGANIZZATIVA/FUNZIONALE: TRASCURABILE
SEPARAZIONE TRA INDIRIZZO E GESTIONE: BASSO
GIUDIZIO SINTETICO: Assenza di interessi, anche economici, rilevanti e di benefici per i destinatari - Il processo decisionale e' parzialmente vincolato dalla legge e da atti amministrativi (regolamenti, direttive, circolari) - Presenza di collaborazione piena e continuativa - Misure di trattamento attuate al 100% - Sono presenti criticita' organizzative in grado di impattare sulla corretta realizzazione del processo - Il processo e' un processo primario, di produzione-erogazione di prodotti e/o servizi ai destinatari delle funzioni istituzionali - Unita'organizzative/funzionali: regolamentazione e atti di alta amministrazione - bilancio - programmazione- controllo di gestione - controlli interni - monitoraggi - Principio di separazione attuato parzialmente, con rischio basso di ingerenza dell'amministratore nella sfera di competenze riservate al dirigente/PO o del dirigente/PO nella sfera di competenze riservate all'amministratore
 
UFFICIO: Ufficio ICT e Centro elaborazione dati.
RESPONSABILE: Sanna Emiliano
PROCESSO NUMERO: 10 Gestione S.I. e rete: Installazione stampanti di rete
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da iniziativa d' ufficio e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa
OUTPUT: Installazione stampanti di rete eseguita conformemente ai requisiti
INFORMAZIONI PRINCIPALI SUL PROCESSO:
Gestione S.I. e rete: Installazione stampanti di rete.
AREA DI RISCHIO: S) Agenda Digitale, digitalizzazione e informatizzazione processi (specifica)
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ:
MAPPATURA PROCESSO
FASE, AZIONI E ESECUTORI
DESCRIZIONE COMPORTAMENTO A RISCHIOCATEGORIA EVENTO RISCHIOSOMISURE
MISURE GENERALI
MISURE SPECIFICHE
PROGRAMMAZIONE
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti
- Ritardare l'avvio del processo/procedimento
- Omettere di programmare, progettare e attuare gli interventi di digitalizzazione e informatizzazione dei processi
- Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione
- Condizionamento dell'attivita' per interessi particolari, di singoli o di gruppi
MISURE GENERALI-MG: MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame
MISURE SPECIFICHE-MS: MIS SPEC 35 - Controlli ulteriori rispetto a quelli tipici, a cura di una terza parte indipendente e imparziale
STATO DI ATTUAZIONE: Misure in parte attuate e in parte da attuare
FASI E TEMPI DI ATTUAZIONE: Misure da applicarsi nel triennio di vigenza del PTPCT
INDICATORI DI ATTUAZIONE: Adozione PTPCT e individuazione tutte aree di rischio
SOGGETTO RESPONSABILE: Dirigente del Settore
VALUTAZIONE INTERO PROCESSO: TRASCURABILE
INDICATORI LIVELLO DI RISCHIO:
LIVELLO DI INTERESSE "ESTERNO": TRASCURABILE
GRADO DI DISCREZIONALITA ': TRASCURABILE
LIVELLO DI COLLABORAZIONE DEL RESPONSABILE DEL PROCESSO O DELL'ATTIVITÀ: TRASCURABILE
GRADO DI ATTUAZIONE DELLE MISURE DI TRATTAMENTO: TRASCURABILE
PRESENZA DI CRITICITA': TRASCURABILE
TIPOLOGIA PROCESSO (indicatore non utilizzabile per la valutazione delle singole fasi): TRASCURABILE
UNITA' ORGANIZZATIVA/FUNZIONALE: TRASCURABILE
SEPARAZIONE TRA INDIRIZZO E GESTIONE: TRASCURABILE
GIUDIZIO SINTETICO: Assenza di interessi, anche economici, rilevanti e di benefici per i destinatari - Il processo decisionale e' del tutto vincolato - Presenza di collaborazione piena e continuativa - Misure di trattamento attuate al 100% - Non sono presenti di criticita' in grado di impattare sulla corretta realizzazione del processo - Il processo e' processo di supporto per le funzioni istituzionali dell'Ente - Unita'organizzative/funzionali: regolamentazione e atti di alta amministrazione - bilancio - programmazione- controllo di gestione - controlli interni - monitoraggi - Principio di separazione attuato e assenza di ingerenza dell'amministratore nella sfera di competenze riservate al dirigente/PO o del dirigente/PO nella sfera di competenze riservate all'amministratore
 
UFFICIO: Ufficio ICT e Centro elaborazione dati.
RESPONSABILE: Sanna Emiliano
PROCESSO NUMERO: 11 Gestione S.I. e rete: Gestione server di rete
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da iniziativa d' ufficio e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa
OUTPUT: Gestione server di rete eseguita conformemente ai requisiti
INFORMAZIONI PRINCIPALI SUL PROCESSO:
Gestione S.I. e rete: Gestione server di rete.
AREA DI RISCHIO: S) Agenda Digitale, digitalizzazione e informatizzazione processi (specifica)
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ:
MAPPATURA PROCESSO
FASE, AZIONI E ESECUTORI
DESCRIZIONE COMPORTAMENTO A RISCHIOCATEGORIA EVENTO RISCHIOSOMISURE
MISURE GENERALI
MISURE SPECIFICHE
PROGRAMMAZIONE
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti
- Eludere le procedure di svolgimento delle attivita' e di controllo
- Definire un fabbisogno non rispondente a criteri di efficienza/efficacia/economicita', ma alla volonta' di premiare interessi particolari
- Condizionare l'attivita' nel potenziale interesse di soggetti o gruppi
- Violare un dovere d'ufficio
- Ritardare l'avvio del processo/procedimento
- Omettere l'attuazione di obblighi normativi, regolamentari o derivanti da Linee guida, cagionando una situazione di inadempimento
- Omettere di programmare, progettare e attuare gli interventi di digitalizzazione e informatizzazione dei processi
- Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione
- Condizionamento dell'attivita' per interessi particolari, di singoli o di gruppi
- Assenza di formazione specifica per potenziare le competenze
- Esercizio prolungato ed esclusivo della responsabilita' di un processo da parte di pochi o di un unico soggetto
- Mancanza di controlli
- Mancato rispetto di un dovere d'ufficio
MISURE GENERALI-MG: MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame
MISURE SPECIFICHE-MS: MIS SPEC 35 - Controlli ulteriori rispetto a quelli tipici, a cura di una terza parte indipendente e imparziale
STATO DI ATTUAZIONE: Misure in parte attuate e in parte da attuare
FASI E TEMPI DI ATTUAZIONE: Misure da applicarsi nel triennio di vigenza del PTPCT
INDICATORI DI ATTUAZIONE: Adozione PTPCT e individuazione tutte aree di rischio
SOGGETTO RESPONSABILE: Dirigente del Settore
VALUTAZIONE INTERO PROCESSO: BASSO
INDICATORI LIVELLO DI RISCHIO:
LIVELLO DI INTERESSE "ESTERNO": BASSO
GRADO DI DISCREZIONALITA ': BASSO
LIVELLO DI COLLABORAZIONE DEL RESPONSABILE DEL PROCESSO O DELL'ATTIVITÀ: BASSO
GRADO DI ATTUAZIONE DELLE MISURE DI TRATTAMENTO: TRASCURABILE
PRESENZA DI CRITICITA': BASSO
TIPOLOGIA PROCESSO (indicatore non utilizzabile per la valutazione delle singole fasi): BASSO
UNITA' ORGANIZZATIVA/FUNZIONALE: TRASCURABILE
SEPARAZIONE TRA INDIRIZZO E GESTIONE: BASSO
GIUDIZIO SINTETICO: Presenza di interessi, anche economici, non rilevanti e di benefici non rilevanti per i destinatari - Il processo decisionale e' parzialmente vincolato dalla legge e da atti amministrativi (regolamenti, direttive, circolari) - Presenza di collaborazione parziale e/o non continuativa - Misure di trattamento attuate al 100% - Sono presenti criticita' organizzative in grado di impattare sulla corretta realizzazione del processo - Il processo e' un processo primario, di produzione-erogazione di prodotti e/o servizi ai destinatari delle funzioni istituzionali - Unita'organizzative/funzionali: regolamentazione e atti di alta amministrazione - bilancio - programmazione- controllo di gestione - controlli interni - monitoraggi - Principio di separazione attuato parzialmente, con rischio basso di ingerenza dell'amministratore nella sfera di competenze riservate al dirigente/PO o del dirigente/PO nella sfera di competenze riservate all'amministratore
 
UFFICIO: Ufficio ICT e Centro elaborazione dati.
RESPONSABILE: Sanna Emiliano
PROCESSO NUMERO: 12 Assistenza utenti: Interventi di consulenza/addestramento
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da iniziativa d' ufficio e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa
OUTPUT: Interventi di consulenza/addestramento eseguiti conformemente ai requisiti
INFORMAZIONI PRINCIPALI SUL PROCESSO:
Assistenza utenti: Interventi di consulenza/addestramento.
AREA DI RISCHIO: S) Agenda Digitale, digitalizzazione e informatizzazione processi (specifica)
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ:
MAPPATURA PROCESSO
FASE, AZIONI E ESECUTORI
DESCRIZIONE COMPORTAMENTO A RISCHIOCATEGORIA EVENTO RISCHIOSOMISURE
MISURE GENERALI
MISURE SPECIFICHE
PROGRAMMAZIONE
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti
- Ritardare l'avvio del processo/procedimento
- Omettere l'attuazione di obblighi normativi, regolamentari o derivanti da Linee guida, cagionando una situazione di inadempimento
- Omettere di programmare, progettare e attuare gli interventi di digitalizzazione e informatizzazione dei processi
- Omettere di prevedere la formazione del personale finalizzata alla conoscenza e all'uso delle tecnologie ITC, nonche' dei temi relativi all'accessibilita' e alle tecnologie assistive, e al trattamento dei dati personali
- Accordi con soggetti privati
- Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione
- Condizionamento dell'attivita' per interessi particolari, di singoli o di gruppi
- Conflitto di interessi
- Mancato rispetto principio di separazione tra indirizzo politico-amministrativo e gestione, con indebita ingerenza dell'organo di indirizzo politico nell'attivita' gestionale
- Uso improprio o distorto della discrezionalita'
MISURE GENERALI-MG: MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame
MISURE SPECIFICHE-MS: MIS SPEC 45 - Monitoraggio sul rispetto dei termini endo-procedimentali
MIS SPEC 12 - Formazione specialistica su tematiche di competenza dell'Ufficio
MIS SPEC 56 - Informatizzazione e digitalizzazione del processo, funzionale alla tracciabilita' dello sviluppo del processo e alla riduzione del rischio di 'blocchi' non controllabili con emersione delle responsabilita' per ciascuna fase (misura trasversale prevista dal PNA 2013), nei limiti di fattibilita' derivanti dalla progettazione della misura
STATO DI ATTUAZIONE: Misure in parte attuate e in parte da attuare
FASI E TEMPI DI ATTUAZIONE: Misure da applicarsi nel triennio di vigenza del PTPCT
INDICATORI DI ATTUAZIONE: Adozione PTPCT e individuazione tutte aree di rischio
SOGGETTO RESPONSABILE: Dirigente del Settore
VALUTAZIONE INTERO PROCESSO: BASSO
INDICATORI LIVELLO DI RISCHIO:
LIVELLO DI INTERESSE "ESTERNO": BASSO
GRADO DI DISCREZIONALITA ': BASSO
LIVELLO DI COLLABORAZIONE DEL RESPONSABILE DEL PROCESSO O DELL'ATTIVITÀ: BASSO
GRADO DI ATTUAZIONE DELLE MISURE DI TRATTAMENTO: BASSO
PRESENZA DI CRITICITA': BASSO
TIPOLOGIA PROCESSO (indicatore non utilizzabile per la valutazione delle singole fasi): BASSO
UNITA' ORGANIZZATIVA/FUNZIONALE: TRASCURABILE
SEPARAZIONE TRA INDIRIZZO E GESTIONE: BASSO
PRESSIONI-CONDIZIONAMENTI: BASSO
GIUDIZIO SINTETICO: Presenza di interessi, anche economici, non rilevanti e di benefici non rilevanti per i destinatari - Il processo decisionale e' parzialmente vincolato dalla legge e da atti amministrativi (regolamenti, direttive, circolari) - Presenza di collaborazione parziale e/o non continuativa - Misure di trattamento attuate al 80% - Sono presenti criticita' organizzative in grado di impattare sulla corretta realizzazione del processo - Il processo e' un processo primario, di produzione-erogazione di prodotti e/o servizi ai destinatari delle funzioni istituzionali - Unita'organizzative/funzionali: regolamentazione e atti di alta amministrazione - bilancio - programmazione- controllo di gestione - controlli interni - monitoraggi - Principio di separazione attuato parzialmente, con rischio basso di ingerenza dell'amministratore nella sfera di competenze riservate al dirigente/PO o del dirigente/PO nella sfera di competenze riservate all'amministratore - Rischio basso di pressioni-condizionamenti in grado di sviare l'attivita' dalla finalita' istituzionale-pubblicistica verso interessi individuali
 
UFFICIO: Ufficio ICT e Centro elaborazione dati.
RESPONSABILE: Sanna Emiliano
PROCESSO NUMERO: 13 Assistenza utenti: Interventi manutenzione hardware/software
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da iniziativa d' ufficio e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa
OUTPUT: Interventi manutenzione hardware/software eseguiti conformemente ai requisiti
INFORMAZIONI PRINCIPALI SUL PROCESSO:
Assistenza utenti: Interventi manutenzione hardware/software.
AREA DI RISCHIO: S) Agenda Digitale, digitalizzazione e informatizzazione processi (specifica)
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ:
MAPPATURA PROCESSO
FASE, AZIONI E ESECUTORI
DESCRIZIONE COMPORTAMENTO A RISCHIOCATEGORIA EVENTO RISCHIOSOMISURE
MISURE GENERALI
MISURE SPECIFICHE
PROGRAMMAZIONE
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti
- Ritardare l'avvio del processo/procedimento
- Omettere l'attuazione di obblighi normativi, regolamentari o derivanti da Linee guida, cagionando una situazione di inadempimento
- Omettere di programmare, progettare e attuare gli interventi di digitalizzazione e informatizzazione dei processi
- Omettere di prevedere la formazione del personale finalizzata alla conoscenza e all'uso delle tecnologie ITC, nonche' dei temi relativi all'accessibilita' e alle tecnologie assistive, e al trattamento dei dati personali
- Accordi con soggetti privati
- Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione
- Condizionamento dell'attivita' per interessi particolari, di singoli o di gruppi
- Conflitto di interessi
- Mancato rispetto principio di separazione tra indirizzo politico-amministrativo e gestione, con indebita ingerenza dell'organo di indirizzo politico nell'attivita' gestionale
- Uso improprio o distorto della discrezionalita'
MISURE GENERALI-MG: MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame
MISURE SPECIFICHE-MS: MIS SPEC 45 - Monitoraggio sul rispetto dei termini endo-procedimentali
MIS SPEC 12 - Formazione specialistica su tematiche di competenza dell'Ufficio
MIS SPEC 56 - Informatizzazione e digitalizzazione del processo, funzionale alla tracciabilita' dello sviluppo del processo e alla riduzione del rischio di 'blocchi' non controllabili con emersione delle responsabilita' per ciascuna fase (misura trasversale prevista dal PNA 2013), nei limiti di fattibilita' derivanti dalla progettazione della misura
STATO DI ATTUAZIONE: Misure in parte attuate e in parte da attuare
FASI E TEMPI DI ATTUAZIONE: Misure da applicarsi nel triennio di vigenza del PTPCT
INDICATORI DI ATTUAZIONE: Adozione PTPCT e individuazione tutte aree di rischio
SOGGETTO RESPONSABILE: Dirigente del Settore
VALUTAZIONE INTERO PROCESSO: BASSO
INDICATORI LIVELLO DI RISCHIO:
LIVELLO DI INTERESSE "ESTERNO": BASSO
GRADO DI DISCREZIONALITA ': BASSO
LIVELLO DI COLLABORAZIONE DEL RESPONSABILE DEL PROCESSO O DELL'ATTIVITÀ: BASSO
GRADO DI ATTUAZIONE DELLE MISURE DI TRATTAMENTO: BASSO
PRESENZA DI CRITICITA': BASSO
TIPOLOGIA PROCESSO (indicatore non utilizzabile per la valutazione delle singole fasi): BASSO
UNITA' ORGANIZZATIVA/FUNZIONALE: TRASCURABILE
SEPARAZIONE TRA INDIRIZZO E GESTIONE: BASSO
PRESSIONI-CONDIZIONAMENTI: BASSO
GIUDIZIO SINTETICO: Presenza di interessi, anche economici, non rilevanti e di benefici non rilevanti per i destinatari - Il processo decisionale e' parzialmente vincolato dalla legge e da atti amministrativi (regolamenti, direttive, circolari) - Presenza di collaborazione parziale e/o non continuativa - Misure di trattamento attuate al 80% - Sono presenti criticita' organizzative in grado di impattare sulla corretta realizzazione del processo - Il processo e' un processo primario, di produzione-erogazione di prodotti e/o servizi ai destinatari delle funzioni istituzionali - Unita'organizzative/funzionali: regolamentazione e atti di alta amministrazione - bilancio - programmazione- controllo di gestione - controlli interni - monitoraggi - Principio di separazione attuato parzialmente, con rischio basso di ingerenza dell'amministratore nella sfera di competenze riservate al dirigente/PO o del dirigente/PO nella sfera di competenze riservate all'amministratore - Rischio basso di pressioni-condizionamenti in grado di sviare l'attivita' dalla finalita' istituzionale-pubblicistica verso interessi individuali
 
UFFICIO: Ufficio ICT e Centro elaborazione dati.
RESPONSABILE: Sanna Emiliano
PROCESSO NUMERO: 14 Gestione S.I. e rete: Analisi dei fabbisogni, programmazione e gestione della rete informatica
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da iniziativa d' ufficio e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa
OUTPUT: Gestione rete informatica eseguita conformemente ai requisiti
INFORMAZIONI PRINCIPALI SUL PROCESSO:
Gestione S.I. e rete: analisi dei fabbisogni, programmazione e gestione della rete informatica.
AREA DI RISCHIO: S) Agenda Digitale, digitalizzazione e informatizzazione processi (specifica)
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ:
MAPPATURA PROCESSO
FASE, AZIONI E ESECUTORI
DESCRIZIONE COMPORTAMENTO A RISCHIOCATEGORIA EVENTO RISCHIOSOMISURE
MISURE GENERALI
MISURE SPECIFICHE
PROGRAMMAZIONE
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti
- Alterare gli elementi di fatto e/o di diritto al fine di far approvare il provvedimento per favorire o sfavorire determinati soggetti o categorie di soggetti
- Definire un fabbisogno non rispondente a criteri di efficienza/efficacia/economicita', ma alla volonta' di premiare interessi particolari
- Condizionare l'attivita' nel potenziale interesse di soggetti o gruppi
- Ritardare l'avvio del processo/procedimento
- Omettere l'attuazione di obblighi normativi, regolamentari o derivanti da Linee guida, cagionando una situazione di inadempimento
- Omettere di programmare, progettare e attuare gli interventi di digitalizzazione e informatizzazione dei processi
- Accordi con soggetti privati
- Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione
- Condizionamento dell'attivita' per interessi particolari, di singoli o di gruppi
- Conflitto di interessi
- Uso improprio o distorto della discrezionalita'
- Esercizio prolungato ed esclusivo della responsabilita' di un processo da parte di pochi o di un unico soggetto
- Inefficienza/inefficacia dei controlli
- Pilotamento di procedure/attivita' ai fini della concessione di privilegi/favori
MISURE GENERALI-MG: MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame
MISURE SPECIFICHE-MS: MIS SPEC 08 - Rispetto dei termini e delle prescrizioni indicati nel regolamento e verifica da parte del dirigente
MIS SPEC 10 - Motivazione specifica delle scelte assunte e soprattutto di eventuali scostamenti da precedenti orientamenti dell'ufficio
MIS SPEC 45 - Monitoraggio sul rispetto dei termini endo-procedimentali
MIS SPEC 12 - Formazione specialistica su tematiche di competenza dell'Ufficio
MIS SPEC 56 - Informatizzazione e digitalizzazione del processo, funzionale alla tracciabilita' dello sviluppo del processo e alla riduzione del rischio di 'blocchi' non controllabili con emersione delle responsabilita' per ciascuna fase (misura trasversale prevista dal PNA 2013), nei limiti di fattibilita' derivanti dalla progettazione della misura
MIS SPEC 35 - Controlli ulteriori rispetto a quelli tipici, a cura di una terza parte indipendente e imparziale
STATO DI ATTUAZIONE: Misure in parte attuate e in parte da attuare
FASI E TEMPI DI ATTUAZIONE: Misure da applicarsi nel triennio di vigenza del PTPCT
INDICATORI DI ATTUAZIONE: Adozione PTPCT e individuazione tutte aree di rischio
SOGGETTO RESPONSABILE: Dirigente del Settore
VALUTAZIONE INTERO PROCESSO: BASSO
INDICATORI LIVELLO DI RISCHIO:
LIVELLO DI INTERESSE "ESTERNO": BASSO
GRADO DI DISCREZIONALITA ': BASSO
LIVELLO DI COLLABORAZIONE DEL RESPONSABILE DEL PROCESSO O DELL'ATTIVITÀ: BASSO
GRADO DI ATTUAZIONE DELLE MISURE DI TRATTAMENTO: BASSO
PRESENZA DI CRITICITA': BASSO
TIPOLOGIA PROCESSO (indicatore non utilizzabile per la valutazione delle singole fasi): BASSO
UNITA' ORGANIZZATIVA/FUNZIONALE: TRASCURABILE
SEPARAZIONE TRA INDIRIZZO E GESTIONE: BASSO
PRESSIONI-CONDIZIONAMENTI: TRASCURABILE
GIUDIZIO SINTETICO: Presenza di interessi, anche economici, non rilevanti e di benefici non rilevanti per i destinatari - Il processo decisionale e' parzialmente vincolato dalla legge e da atti amministrativi (regolamenti, direttive, circolari) - Presenza di collaborazione parziale e/o non continuativa - Misure di trattamento attuate al 80% - Sono presenti criticita' organizzative in grado di impattare sulla corretta realizzazione del processo - Il processo e' un processo primario, di produzione-erogazione di prodotti e/o servizi ai destinatari delle funzioni istituzionali - Unita'organizzative/funzionali: regolamentazione e atti di alta amministrazione - bilancio - programmazione- controllo di gestione - controlli interni - monitoraggi - Principio di separazione attuato parzialmente, con rischio basso di ingerenza dell'amministratore nella sfera di competenze riservate al dirigente/PO o del dirigente/PO nella sfera di competenze riservate all'amministratore - Rischio di pressioni-condizionamenti in grado di sviare l'attivita' dalla finalita' istituzionale-pubblicistica verso interessi individuali
 
UFFICIO: Ufficio ICT e Centro elaborazione dati.
RESPONSABILE: Sanna Emiliano
PROCESSO NUMERO: 15 AGID: Implementazione dei programmi di Amministrazione digitale per lo sviluppo dei servizi digitali per i cittadini e le imprese
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da iniziativa d' ufficio e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa
OUTPUT: Programmi di Amministrazione digitale per lo sviluppo dei servizi digitali per i cittadini e le imprese sviluppati conformemente ai requisiti
INFORMAZIONI PRINCIPALI SUL PROCESSO:
AGID: Implementazione dei programmi di Amministrazione digitale per lo sviluppo dei servizi digitali per i cittadini e le imprese.
AREA DI RISCHIO: S) Agenda Digitale, digitalizzazione e informatizzazione processi (specifica)
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ:
MAPPATURA PROCESSO
FASE, AZIONI E ESECUTORI
DESCRIZIONE COMPORTAMENTO A RISCHIOCATEGORIA EVENTO RISCHIOSOMISURE
MISURE GENERALI
MISURE SPECIFICHE
PROGRAMMAZIONE
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti
- Ritardare l'avvio del processo/procedimento
- Omettere l'attuazione di obblighi normativi, regolamentari o derivanti da Linee guida, cagionando una situazione di inadempimento
- Omettere di programmare, progettare e attuare gli interventi di digitalizzazione e informatizzazione dei processi
- Omettere di prevedere la formazione del personale finalizzata alla conoscenza e all'uso delle tecnologie ITC, nonche' dei temi relativi all'accessibilita' e alle tecnologie assistive, e al trattamento dei dati personali
- Accordi con soggetti privati
- Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione
- Condizionamento dell'attivita' per interessi particolari, di singoli o di gruppi
- Conflitto di interessi
- Mancato rispetto principio di separazione tra indirizzo politico-amministrativo e gestione, con indebita ingerenza dell'organo di indirizzo politico nell'attivita' gestionale
- Uso improprio o distorto della discrezionalita'
MISURE GENERALI-MG: MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame
MISURE SPECIFICHE-MS: MIS SPEC 249 - Supportare il responsabile del procedimento anche attraverso servizi specialistici di supporto esterno
MIS SPEC 76 - Svolgimento di incontri e riunioni periodiche tra dirigenti competenti in settori diversi per finalita' di aggiornamento sull'attivita' dell'amministrazione, circolazione delle informazioni e confronto sulle soluzioni gestionali
MIS SPEC 10 - Motivazione specifica delle scelte assunte e soprattutto di eventuali scostamenti da precedenti orientamenti dell'ufficio
MIS SPEC 56 - Informatizzazione e digitalizzazione del processo, funzionale alla tracciabilita' dello sviluppo del processo e alla riduzione del rischio di 'blocchi' non controllabili con emersione delle responsabilita' per ciascuna fase (misura trasversale prevista dal PNA 2013), nei limiti di fattibilita' derivanti dalla progettazione della misura
MIS SPEC 35 - Controlli ulteriori rispetto a quelli tipici, a cura di una terza parte indipendente e imparziale
STATO DI ATTUAZIONE: Misure in parte attuate e in parte da attuare
FASI E TEMPI DI ATTUAZIONE: 2020-2022
INDICATORI DI ATTUAZIONE: DA VALUTARE
SOGGETTO RESPONSABILE: Dirigente del Settore
IMPATTO: Molto basso
PROBABILITÀ: Alto
RISULTATO: Medio
 
UFFICIO: Ufficio ICT e Centro elaborazione dati.
RESPONSABILE: Sanna Emiliano
PROCESSO NUMERO: 16 AGID: Sviluppo progetti wifi e open data
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da iniziativa d' ufficio e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa
OUTPUT: Progetti wifi e open data sviluppati conformemente ai requisiti
INFORMAZIONI PRINCIPALI SUL PROCESSO:
AGID: Sviluppo progetti wifi e open data.
AREA DI RISCHIO: S) Agenda Digitale, digitalizzazione e informatizzazione processi (specifica)
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ:
MAPPATURA PROCESSO
FASE, AZIONI E ESECUTORI
DESCRIZIONE COMPORTAMENTO A RISCHIOCATEGORIA EVENTO RISCHIOSOMISURE
MISURE GENERALI
MISURE SPECIFICHE
PROGRAMMAZIONE
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti
- Ritardare l'avvio del processo/procedimento
- Omettere l'attuazione di obblighi normativi, regolamentari o derivanti da Linee guida, cagionando una situazione di inadempimento
- Omettere di programmare, progettare e attuare gli interventi di digitalizzazione e informatizzazione dei processi
- Omettere di prevedere la formazione del personale finalizzata alla conoscenza e all'uso delle tecnologie ITC, nonche' dei temi relativi all'accessibilita' e alle tecnologie assistive, e al trattamento dei dati personali
- Accordi con soggetti privati
- Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione
- Condizionamento dell'attivita' per interessi particolari, di singoli o di gruppi
- Conflitto di interessi
- Mancato rispetto principio di separazione tra indirizzo politico-amministrativo e gestione, con indebita ingerenza dell'organo di indirizzo politico nell'attivita' gestionale
- Uso improprio o distorto della discrezionalita'
MISURE GENERALI-MG: MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame
MISURE SPECIFICHE-MS: MIS SPEC 10 - Motivazione specifica delle scelte assunte e soprattutto di eventuali scostamenti da precedenti orientamenti dell'ufficio
MIS SPEC 12 - Formazione specialistica su tematiche di competenza dell'Ufficio
MIS SPEC 56 - Informatizzazione e digitalizzazione del processo, funzionale alla tracciabilita' dello sviluppo del processo e alla riduzione del rischio di 'blocchi' non controllabili con emersione delle responsabilita' per ciascuna fase (misura trasversale prevista dal PNA 2013), nei limiti di fattibilita' derivanti dalla progettazione della misura
MIS SPEC 35 - Controlli ulteriori rispetto a quelli tipici, a cura di una terza parte indipendente e imparziale
STATO DI ATTUAZIONE: Misure in parte attuate e in parte da attuare
FASI E TEMPI DI ATTUAZIONE: 2020-2022
INDICATORI DI ATTUAZIONE: DA VALUTARE
SOGGETTO RESPONSABILE: Dirigente del Settore
IMPATTO: Basso
PROBABILITÀ: Alto
RISULTATO: Medio
 
UFFICIO: Ufficio ICT e Centro elaborazione dati.
RESPONSABILE: Sanna Emiliano
PROCESSO NUMERO: 17 Rilascio codice di registrazione per accedere ai servizi online
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da istanza di parte e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa
OUTPUT: Codice di registrazione per accedere ai servizi online rilasciato conformemente ai requisiti
INFORMAZIONI PRINCIPALI SUL PROCESSO:
Rilascio credenziali di accesso al portale dei servizi online al cittadino, alla banca dati anagrafica per le verifiche degli Enti Terzi, previa verifica dei requisiti di accesso.
AREA DI RISCHIO: P) Gestione dati e informazioni, e tutela della privacy (specifica)
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ:
MAPPATURA PROCESSO
FASE, AZIONI E ESECUTORI
DESCRIZIONE COMPORTAMENTO A RISCHIOCATEGORIA EVENTO RISCHIOSOMISURE
MISURE GENERALI
MISURE SPECIFICHE
PROGRAMMAZIONE
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni)
ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti
- Violare le disposizioni sul trattamento dei dati personali omettendone la protezione - Violazione privacy
- Omettere l'attuazione di obblighi normativi, regolamentari o derivanti da Linee guida, cagionando una situazione di inadempimento
- Omettere di prevedere la formazione del personale finalizzata alla conoscenza e all'uso delle tecnologie ITC, nonche' dei temi relativi all'accessibilita' e alle tecnologie assistive, e al trattamento dei dati personali
- Accordi con soggetti privati
- Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione
- Condizionamento dell'attivita' per interessi particolari, di singoli o di gruppi
- Conflitto di interessi
- Mancato rispetto principio di separazione tra indirizzo politico-amministrativo e gestione, con indebita ingerenza dell'organo di indirizzo politico nell'attivita' gestionale
- Uso improprio o distorto della discrezionalita'
MISURE GENERALI-MG: MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame
MISURE SPECIFICHE-MS: MIS SPEC 57 - Informatizzazione e automazione del monitoraggio
MIS SPEC 12 - Formazione specialistica su tematiche di competenza dell'Ufficio
MIS SPEC 250 - Formazione specialistica sul trattamento e sulla protezione dei dati personali
MIS SPEC 35 - Controlli ulteriori rispetto a quelli tipici, a cura di una terza parte indipendente e imparziale
STATO DI ATTUAZIONE: Misure in parte attuate e in parte da attuare
FASI E TEMPI DI ATTUAZIONE: 2020-2022
INDICATORI DI ATTUAZIONE: DA VALUTARE
SOGGETTO RESPONSABILE: Dirigente del Settore
IMPATTO: Basso
PROBABILITÀ: Medio
RISULTATO: Medio
 
La rilevanza di questo processo, ai fini del RISK MANAGEMENT, è subordinata all'accertamento della presenza del RISCHIO DI CORRUZIONE. Si ha rischio di corruzione quando il potere conferito può, anche solo astrattamente, essere esercitato con abuso, da parte dei soggetti a cui è affidato, al fine di ottenere vantaggi privati per sé o altri soggetti particolari. Il RISCHIO è collegato ad un malfunzionamento dell'amministrazione a causa dell'uso a fini privati delle funzioni attribuite. L'ANALISI, che è la prima fase del RISK MANAGEMENT, e che viene effettuata con la MAPPATURA, mediante scomposizione di questo processo in fasi e azioni, è finalizzata all'accertamento della presenza o meno del rischio. Se l'ANALISI fa emerge un profilo di rischio, anche solo teorico, nella gestione di una o più azioni di questo processo, seguono, con riferimento alle medesime azioni, le fasi della VALUTAZIONE (intesa come identificazione e ponderazione del rischio) e dal TRATTAMENTO del rischio mediante applicazione di adeguate misure di prevenzione, secondo quanto prescritto sistema di RISK MANAGEMENT come delineato dall'ANAC.