INFORMAZIONI PRINCIPALI PER TUTTI I PROCESSI <[@ FIELD[79].VALUE @]> | ||||
---|---|---|---|---|
ATTIVITÀ: descritte nella mappatura analitica del processo articolata in fasi e azioni, e da realizzare progressivamente a partire dalla mappatura del processo nel suo complesso | ||||
VINCOLI DEL PROCESSO: risultano dai documenti di programmazione stategica e operativa, in atti | ||||
RISORSE DEL PROCESSO: risultano dai documenti di pianificazione operativa-gestionale e dall'organico dell'ufficio, in atti | ||||
INTERRELAZIONI TRA I PROCESSI: Le interrelazioni tra il processo in esame e altri processi sono descritte nelle attività (fasi e azioni), fermo restando che sono comuni a tutti i processi le interrelazioni con: - processo di gestione rischio di corruzione-PTPCT: attuazione delle misure di prevenzione della corruzione e, in particolare, delle norme del Codice di comportamento - processo di trattamento dati personali: operazioni di trattamento (raccolta, elaborazione, anonimizzazione, comunicazione, diffusione, ect.) | ||||
CRITICITÀ DEL PROCESSO: la complessità delle attività, la tempistica ristretta, l'inadeguatezza di risorse, la rigidità dei vincoli e la numerosità delle interrelazioni determinano criticità organizzative e/o gestionali | ||||
UFFICIO: Ufficio ICT e Centro elaborazione dati. | ||||
RESPONSABILE: Sanna Emiliano | ||||
PROCESSO NUMERO: 1 Sviluppo software: Studi e analisi informatizzazione servizi | ||||
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da iniziativa d' ufficio e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa | ||||
OUTPUT: Sviluppo software eseguito conformemente ai requisiti | ||||
INFORMAZIONI PRINCIPALI SUL PROCESSO: Sviluppo software: Studi e analisi informatizzazione servizi. Implementazione tecnologica, studi di fattibilita' su digitalizzazione procedure. | ||||
AREA DI RISCHIO: S) Agenda Digitale, digitalizzazione e informatizzazione processi (specifica) | ||||
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ: | ||||
MAPPATURA PROCESSO FASE, AZIONI E ESECUTORI | DESCRIZIONE COMPORTAMENTO A RISCHIO | CATEGORIA EVENTO RISCHIOSO | MISURE MISURE GENERALI MISURE SPECIFICHE | PROGRAMMAZIONE |
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti | - Ritardare l'avvio del processo/procedimento - Omettere l'attuazione di obblighi normativi, regolamentari o derivanti da Linee guida, cagionando una situazione di inadempimento - Omettere di programmare, progettare e attuare gli interventi di digitalizzazione e informatizzazione dei processi - Omettere di prevedere la formazione del personale finalizzata alla conoscenza e all'uso delle tecnologie ITC, nonche' dei temi relativi all'accessibilita' e alle tecnologie assistive, e al trattamento dei dati personali | - Accordi con soggetti privati
- Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione - Condizionamento dell'attivita' per interessi particolari, di singoli o di gruppi - Conflitto di interessi - Mancato rispetto principio di separazione tra indirizzo politico-amministrativo e gestione, con indebita ingerenza dell'organo di indirizzo politico nell'attivita' gestionale - Uso improprio o distorto della discrezionalita' | MISURE GENERALI-MG: MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame MISURE SPECIFICHE-MS: MIS SPEC 12 - Formazione specialistica su tematiche di competenza dell'Ufficio MIS SPEC 05 - Duplice valutazione istruttoria a cura del dirigente e del funzionario preposto MIS SPEC 252 - Assegnazione della attuazione delle misure di prevenzione come obiettivo di performance dei Dirigenti/PO MIS SPEC 56 - Informatizzazione e digitalizzazione del processo, funzionale alla tracciabilita' dello sviluppo del processo e alla riduzione del rischio di 'blocchi' non controllabili con emersione delle responsabilita' per ciascuna fase (misura trasversale prevista dal PNA 2013), nei limiti di fattibilita' derivanti dalla progettazione della misura | STATO DI ATTUAZIONE: Misure attuate FASI E TEMPI DI ATTUAZIONE: Misure da applicarsi nel triennio di vigenza del PTPCT INDICATORI DI ATTUAZIONE: Adozione PTPCT e individuazione tutte aree di rischio SOGGETTO RESPONSABILE: Dirigente del Settore |
VALUTAZIONE INTERO PROCESSO: BASSO | ||||
INDICATORI LIVELLO DI RISCHIO: LIVELLO DI INTERESSE "ESTERNO": BASSO GRADO DI DISCREZIONALITA ': BASSO MANIFESTAZIONE DI EVENTI CORRUTTIVI IN PASSATO NEL PROCESSO/ATTIVITA' (indicatore non utilizzabile per la valutazione delle singole fasi): TRASCURABILE LIVELLO DI COLLABORAZIONE DEL RESPONSABILE DEL PROCESSO O DELL'ATTIVITÀ: TRASCURABILE GRADO DI ATTUAZIONE DELLE MISURE DI TRATTAMENTO: BASSO PRESENZA DI CRITICITA': TRASCURABILE TIPOLOGIA PROCESSO (indicatore non utilizzabile per la valutazione delle singole fasi): BASSO | ||||
GIUDIZIO SINTETICO: Presenza di interessi, anche economici, non rilevanti e di benefici non rilevanti per i destinatari - Il processo decisionale e' parzialmente vincolato dalla legge e da atti amministrativi (regolamenti, direttive, circolari) - Assenza di eventi corruttivi in passato - Presenza di collaborazione piena e continuativa - Misure di trattamento attuate al 80% - Non sono presenti di criticita' in grado di impattare sulla corretta realizzazione del processo - Il processo e' un processo primario, di produzione-erogazione di prodotti e/o servizi ai destinatari delle funzioni istituzionali | ||||
UFFICIO: Ufficio ICT e Centro elaborazione dati. | ||||
RESPONSABILE: Sanna Emiliano | ||||
PROCESSO NUMERO: 2 Sviluppo software: Installazione/configurazione nuovo software applicativo | ||||
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da iniziativa d' ufficio e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa | ||||
OUTPUT: Installazione/configurazione nuovo software applicativo eseguita conformemente ai requisiti | ||||
INFORMAZIONI PRINCIPALI SUL PROCESSO: Sviluppo software: Installazione configurazione nuovo software applicativo. | ||||
AREA DI RISCHIO: S) Agenda Digitale, digitalizzazione e informatizzazione processi (specifica) | ||||
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ: | ||||
MAPPATURA PROCESSO FASE, AZIONI E ESECUTORI | DESCRIZIONE COMPORTAMENTO A RISCHIO | CATEGORIA EVENTO RISCHIOSO | MISURE MISURE GENERALI MISURE SPECIFICHE | PROGRAMMAZIONE |
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti | - Ritardare l'avvio del processo/procedimento - Omettere l'attuazione di obblighi normativi, regolamentari o derivanti da Linee guida, cagionando una situazione di inadempimento - Omettere di programmare, progettare e attuare gli interventi di digitalizzazione e informatizzazione dei processi - Omettere di prevedere la formazione del personale finalizzata alla conoscenza e all'uso delle tecnologie ITC, nonche' dei temi relativi all'accessibilita' e alle tecnologie assistive, e al trattamento dei dati personali | - Accordi con soggetti privati
- Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione - Condizionamento dell'attivita' per interessi particolari, di singoli o di gruppi - Conflitto di interessi - Mancato rispetto principio di separazione tra indirizzo politico-amministrativo e gestione, con indebita ingerenza dell'organo di indirizzo politico nell'attivita' gestionale - Uso improprio o distorto della discrezionalita' | MISURE GENERALI-MG: MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame MISURE SPECIFICHE-MS: MIS SPEC 12 - Formazione specialistica su tematiche di competenza dell'Ufficio MIS SPEC 05 - Duplice valutazione istruttoria a cura del dirigente e del funzionario preposto MIS SPEC 252 - Assegnazione della attuazione delle misure di prevenzione come obiettivo di performance dei Dirigenti/PO MIS SPEC 56 - Informatizzazione e digitalizzazione del processo, funzionale alla tracciabilita' dello sviluppo del processo e alla riduzione del rischio di 'blocchi' non controllabili con emersione delle responsabilita' per ciascuna fase (misura trasversale prevista dal PNA 2013), nei limiti di fattibilita' derivanti dalla progettazione della misura | STATO DI ATTUAZIONE: Misure attuate FASI E TEMPI DI ATTUAZIONE: Misure da applicarsi nel triennio di vigenza del PTPCT INDICATORI DI ATTUAZIONE: Adozione PTPCT e individuazione tutte aree di rischio SOGGETTO RESPONSABILE: Dirigente del Settore |
VALUTAZIONE INTERO PROCESSO: BASSO | ||||
INDICATORI LIVELLO DI RISCHIO: LIVELLO DI INTERESSE "ESTERNO": BASSO GRADO DI DISCREZIONALITA ': BASSO MANIFESTAZIONE DI EVENTI CORRUTTIVI IN PASSATO NEL PROCESSO/ATTIVITA' (indicatore non utilizzabile per la valutazione delle singole fasi): TRASCURABILE LIVELLO DI COLLABORAZIONE DEL RESPONSABILE DEL PROCESSO O DELL'ATTIVITÀ: TRASCURABILE GRADO DI ATTUAZIONE DELLE MISURE DI TRATTAMENTO: BASSO PRESENZA DI CRITICITA': TRASCURABILE TIPOLOGIA PROCESSO (indicatore non utilizzabile per la valutazione delle singole fasi): BASSO | ||||
GIUDIZIO SINTETICO: Presenza di interessi, anche economici, non rilevanti e di benefici non rilevanti per i destinatari - Il processo decisionale e' parzialmente vincolato dalla legge e da atti amministrativi (regolamenti, direttive, circolari) - Assenza di eventi corruttivi in passato - Presenza di collaborazione piena e continuativa - Misure di trattamento attuate al 80% - Non sono presenti di criticita' in grado di impattare sulla corretta realizzazione del processo - Il processo e' un processo primario, di produzione-erogazione di prodotti e/o servizi ai destinatari delle funzioni istituzionali | ||||
UFFICIO: Ufficio ICT e Centro elaborazione dati. | ||||
RESPONSABILE: Sanna Emiliano | ||||
PROCESSO NUMERO: 3 Sviluppo software: Acquisizione servizio di manutenzione | ||||
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da iniziativa d' ufficio e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa | ||||
OUTPUT: Acquisizione servizio di manutenzione eseguita conformemente ai requisiti | ||||
INFORMAZIONI PRINCIPALI SUL PROCESSO: Sviluppo software: Acquisizione servizio di manutenzione. | ||||
AREA DI RISCHIO: D) Contratti pubblici (generale) | ||||
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ: | ||||
MAPPATURA PROCESSO FASE, AZIONI E ESECUTORI | DESCRIZIONE COMPORTAMENTO A RISCHIO | CATEGORIA EVENTO RISCHIOSO | MISURE MISURE GENERALI MISURE SPECIFICHE | PROGRAMMAZIONE |
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti | - Ritardare l'avvio del processo/procedimento - Omettere l'attuazione di obblighi normativi, regolamentari o derivanti da Linee guida, cagionando una situazione di inadempimento - Omettere di programmare, progettare e attuare gli interventi di digitalizzazione e informatizzazione dei processi - Omettere di prevedere la formazione del personale finalizzata alla conoscenza e all'uso delle tecnologie ITC, nonche' dei temi relativi all'accessibilita' e alle tecnologie assistive, e al trattamento dei dati personali | - Accordi con soggetti privati
- Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione - Condizionamento dell'attivita' per interessi particolari, di singoli o di gruppi - Conflitto di interessi - Mancato rispetto principio di separazione tra indirizzo politico-amministrativo e gestione, con indebita ingerenza dell'organo di indirizzo politico nell'attivita' gestionale - Uso improprio o distorto della discrezionalita' | MISURE GENERALI-MG: MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame MISURE SPECIFICHE-MS: MIS SPEC 12 - Formazione specialistica su tematiche di competenza dell'Ufficio MIS SPEC 05 - Duplice valutazione istruttoria a cura del dirigente e del funzionario preposto MIS SPEC 252 - Assegnazione della attuazione delle misure di prevenzione come obiettivo di performance dei Dirigenti/PO MIS SPEC 56 - Informatizzazione e digitalizzazione del processo, funzionale alla tracciabilita' dello sviluppo del processo e alla riduzione del rischio di 'blocchi' non controllabili con emersione delle responsabilita' per ciascuna fase (misura trasversale prevista dal PNA 2013), nei limiti di fattibilita' derivanti dalla progettazione della misura | STATO DI ATTUAZIONE: Misure attuate FASI E TEMPI DI ATTUAZIONE: Misure da applicarsi nel triennio di vigenza del PTPCT INDICATORI DI ATTUAZIONE: Adozione PTPCT e individuazione tutte aree di rischio SOGGETTO RESPONSABILE: Dirigente del Settore |
VALUTAZIONE INTERO PROCESSO: BASSO | ||||
INDICATORI LIVELLO DI RISCHIO: LIVELLO DI INTERESSE "ESTERNO": BASSO GRADO DI DISCREZIONALITA ': BASSO MANIFESTAZIONE DI EVENTI CORRUTTIVI IN PASSATO NEL PROCESSO/ATTIVITA' (indicatore non utilizzabile per la valutazione delle singole fasi): TRASCURABILE LIVELLO DI COLLABORAZIONE DEL RESPONSABILE DEL PROCESSO O DELL'ATTIVITÀ: TRASCURABILE GRADO DI ATTUAZIONE DELLE MISURE DI TRATTAMENTO: BASSO PRESENZA DI CRITICITA': TRASCURABILE TIPOLOGIA PROCESSO (indicatore non utilizzabile per la valutazione delle singole fasi): BASSO | ||||
GIUDIZIO SINTETICO: Presenza di interessi, anche economici, non rilevanti e di benefici non rilevanti per i destinatari - Il processo decisionale e' parzialmente vincolato dalla legge e da atti amministrativi (regolamenti, direttive, circolari) - Assenza di eventi corruttivi in passato - Presenza di collaborazione piena e continuativa - Misure di trattamento attuate al 80% - Non sono presenti di criticita' in grado di impattare sulla corretta realizzazione del processo - Il processo e' un processo primario, di produzione-erogazione di prodotti e/o servizi ai destinatari delle funzioni istituzionali | ||||
UFFICIO: Ufficio ICT e Centro elaborazione dati. | ||||
RESPONSABILE: Sanna Emiliano | ||||
PROCESSO NUMERO: 4 Gestione S.I. e rete: Acquisizione fornitura connettivita' | ||||
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da iniziativa d' ufficio e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa | ||||
OUTPUT: Gestione S.I. e rete: Acquisizione fornitura connettivita' | ||||
INFORMAZIONI PRINCIPALI SUL PROCESSO: Gestione S.I. e rete: Acquisizione fornitura connettivita''. | ||||
AREA DI RISCHIO: S) Agenda Digitale, digitalizzazione e informatizzazione processi (specifica) | ||||
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ: | ||||
MAPPATURA PROCESSO FASE, AZIONI E ESECUTORI | DESCRIZIONE COMPORTAMENTO A RISCHIO | CATEGORIA EVENTO RISCHIOSO | MISURE MISURE GENERALI MISURE SPECIFICHE | PROGRAMMAZIONE |
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti | - Ritardare l'avvio del processo/procedimento - Omettere l'attuazione di obblighi normativi, regolamentari o derivanti da Linee guida, cagionando una situazione di inadempimento - Omettere di programmare, progettare e attuare gli interventi di digitalizzazione e informatizzazione dei processi - Omettere di prevedere la formazione del personale finalizzata alla conoscenza e all'uso delle tecnologie ITC, nonche' dei temi relativi all'accessibilita' e alle tecnologie assistive, e al trattamento dei dati personali | - Accordi con soggetti privati
- Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione - Condizionamento dell'attivita' per interessi particolari, di singoli o di gruppi - Conflitto di interessi - Mancato rispetto principio di separazione tra indirizzo politico-amministrativo e gestione, con indebita ingerenza dell'organo di indirizzo politico nell'attivita' gestionale - Uso improprio o distorto della discrezionalita' | MISURE GENERALI-MG: MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame MISURE SPECIFICHE-MS: MIS SPEC 56 - Informatizzazione e digitalizzazione del processo, funzionale alla tracciabilita' dello sviluppo del processo e alla riduzione del rischio di 'blocchi' non controllabili con emersione delle responsabilita' per ciascuna fase (misura trasversale prevista dal PNA 2013), nei limiti di fattibilita' derivanti dalla progettazione della misura MIS SPEC 35 - Controlli ulteriori rispetto a quelli tipici, a cura di una terza parte indipendente e imparziale | STATO DI ATTUAZIONE: Misure in parte attuate e in parte da attuare FASI E TEMPI DI ATTUAZIONE: Misure da applicarsi nel triennio di vigenza del PTPCT INDICATORI DI ATTUAZIONE: Adozione PTPCT e individuazione tutte aree di rischio SOGGETTO RESPONSABILE: Dirigente del Settore |
VALUTAZIONE INTERO PROCESSO: BASSO | ||||
INDICATORI LIVELLO DI RISCHIO: LIVELLO DI INTERESSE "ESTERNO": BASSO GRADO DI DISCREZIONALITA ': BASSO LIVELLO DI COLLABORAZIONE DEL RESPONSABILE DEL PROCESSO O DELL'ATTIVITÀ: TRASCURABILE GRADO DI ATTUAZIONE DELLE MISURE DI TRATTAMENTO: BASSO PRESENZA DI CRITICITA': BASSO TIPOLOGIA PROCESSO (indicatore non utilizzabile per la valutazione delle singole fasi): BASSO SEPARAZIONE TRA INDIRIZZO E GESTIONE: TRASCURABILE PRESSIONI-CONDIZIONAMENTI: TRASCURABILE | ||||
GIUDIZIO SINTETICO: Presenza di interessi, anche economici, non rilevanti e di benefici non rilevanti per i destinatari - Il processo decisionale e' parzialmente vincolato dalla legge e da atti amministrativi (regolamenti, direttive, circolari) - Presenza di collaborazione piena e continuativa - Misure di trattamento attuate al 80% - Sono presenti criticita' organizzative in grado di impattare sulla corretta realizzazione del processo - Il processo e' un processo primario, di produzione-erogazione di prodotti e/o servizi ai destinatari delle funzioni istituzionali - Principio di separazione attuato e assenza di ingerenza dell'amministratore nella sfera di competenze riservate al dirigente/PO o del dirigente/PO nella sfera di competenze riservate all'amministratore - Rischio di pressioni-condizionamenti in grado di sviare l'attivita' dalla finalita' istituzionale-pubblicistica verso interessi individuali | ||||
UFFICIO: Ufficio ICT e Centro elaborazione dati. | ||||
RESPONSABILE: Sanna Emiliano | ||||
PROCESSO NUMERO: 5 Gestione S.I. e rete: Backup dei dati | ||||
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da iniziativa d' ufficio e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa | ||||
OUTPUT: Backup dei dati eseguito conformemente ai requisiti | ||||
INFORMAZIONI PRINCIPALI SUL PROCESSO: Gestione S.I. e rete: Backup dei dati. | ||||
AREA DI RISCHIO: S) Agenda Digitale, digitalizzazione e informatizzazione processi (specifica) | ||||
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ: | ||||
MAPPATURA PROCESSO FASE, AZIONI E ESECUTORI | DESCRIZIONE COMPORTAMENTO A RISCHIO | CATEGORIA EVENTO RISCHIOSO | MISURE MISURE GENERALI MISURE SPECIFICHE | PROGRAMMAZIONE |
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti | - Eludere le procedure di svolgimento delle attivita' e di controllo - Ritardare l'avvio del processo/procedimento - Omettere l'attuazione di obblighi normativi, regolamentari o derivanti da Linee guida, cagionando una situazione di inadempimento - Omettere di programmare, progettare e attuare gli interventi di digitalizzazione e informatizzazione dei processi - Omettere di prevedere la formazione del personale finalizzata alla conoscenza e all'uso delle tecnologie ITC, nonche' dei temi relativi all'accessibilita' e alle tecnologie assistive, e al trattamento dei dati personali | - Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione
- Condizionamento dell'attivita' per interessi particolari, di singoli o di gruppi - Assenza di formazione specifica per potenziare le competenze - Assenza informatizzazione e digitalizzazione del processo - Esercizio prolungato ed esclusivo della responsabilita' di un processo da parte di pochi o di un unico soggetto - Inefficienza/inefficacia dei controlli - Mancanza di controlli - Mancato rispetto di un dovere d'ufficio | MISURE GENERALI-MG: MG 10-06 - Formazione - realizzare percorsi formativi differenziati per destinatari (PNA 2013- Tavole delle misure - Tavola n.13) MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame MISURE SPECIFICHE-MS: MIS SPEC 56 - Informatizzazione e digitalizzazione del processo, funzionale alla tracciabilita' dello sviluppo del processo e alla riduzione del rischio di 'blocchi' non controllabili con emersione delle responsabilita' per ciascuna fase (misura trasversale prevista dal PNA 2013), nei limiti di fattibilita' derivanti dalla progettazione della misura MIS SPEC 35 - Controlli ulteriori rispetto a quelli tipici, a cura di una terza parte indipendente e imparziale | STATO DI ATTUAZIONE: Misure in parte attuate e in parte da attuare FASI E TEMPI DI ATTUAZIONE: Misure da applicarsi nel triennio di vigenza del PTPCT INDICATORI DI ATTUAZIONE: Adozione PTPCT e individuazione tutte aree di rischio SOGGETTO RESPONSABILE: Dirigente del Settore |
VALUTAZIONE INTERO PROCESSO: BASSO | ||||
INDICATORI LIVELLO DI RISCHIO: LIVELLO DI INTERESSE "ESTERNO": TRASCURABILE GRADO DI DISCREZIONALITA ': BASSO MANIFESTAZIONE DI EVENTI CORRUTTIVI IN PASSATO NEL PROCESSO/ATTIVITA' (indicatore non utilizzabile per la valutazione delle singole fasi): TRASCURABILE LIVELLO DI COLLABORAZIONE DEL RESPONSABILE DEL PROCESSO O DELL'ATTIVITÀ: TRASCURABILE GRADO DI ATTUAZIONE DELLE MISURE DI TRATTAMENTO: BASSO PRESENZA DI CRITICITA': BASSO TIPOLOGIA PROCESSO (indicatore non utilizzabile per la valutazione delle singole fasi): BASSO SEPARAZIONE TRA INDIRIZZO E GESTIONE: TRASCURABILE | ||||
GIUDIZIO SINTETICO: Assenza di interessi, anche economici, rilevanti e di benefici per i destinatari - Il processo decisionale e' parzialmente vincolato dalla legge e da atti amministrativi (regolamenti, direttive, circolari) - Assenza di eventi corruttivi in passato - Presenza di collaborazione piena e continuativa - Misure di trattamento attuate al 80% - Sono presenti criticita' organizzative in grado di impattare sulla corretta realizzazione del processo - Il processo e' un processo primario, di produzione-erogazione di prodotti e/o servizi ai destinatari delle funzioni istituzionali - Principio di separazione attuato e assenza di ingerenza dell'amministratore nella sfera di competenze riservate al dirigente/PO o del dirigente/PO nella sfera di competenze riservate all'amministratore | ||||
UFFICIO: Ufficio ICT e Centro elaborazione dati. | ||||
RESPONSABILE: Sanna Emiliano | ||||
PROCESSO NUMERO: 6 Gestione S.I. e rete: Configurazione utenti di rete | ||||
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da iniziativa d' ufficio e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa | ||||
OUTPUT: Configurazione utenti di rete eseguita conformemente ai requisiti | ||||
INFORMAZIONI PRINCIPALI SUL PROCESSO: Gestione S.I. e rete: Configurazione utenti di rete. | ||||
AREA DI RISCHIO: S) Agenda Digitale, digitalizzazione e informatizzazione processi (specifica) | ||||
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ: | ||||
MAPPATURA PROCESSO FASE, AZIONI E ESECUTORI | DESCRIZIONE COMPORTAMENTO A RISCHIO | CATEGORIA EVENTO RISCHIOSO | MISURE MISURE GENERALI MISURE SPECIFICHE | PROGRAMMAZIONE |
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti | - Omettere adeguata motivazione - Omettere l'anonimizzazione dei dati personali e la tutela della riservatezza dei dati medesimi - Violare un dovere d'ufficio - Eludere le procedure di svolgimento delle attivita' e di controllo - Condizionare l'attivita' nel potenziale interesse di soggetti o gruppi - Ritardare l'avvio del processo/procedimento - Omettere l'attuazione di obblighi normativi, regolamentari o derivanti da Linee guida, cagionando una situazione di inadempimento - Omettere di programmare, progettare e attuare gli interventi di digitalizzazione e informatizzazione dei processi | - Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione
- Condizionamento dell'attivita' per interessi particolari, di singoli o di gruppi - Uso improprio o distorto della discrezionalita' - Alterazione (+/-) dei tempi - Assenza di formazione specifica per potenziare le competenze - Esercizio prolungato ed esclusivo della responsabilita' di un processo da parte di pochi o di un unico soggetto - Mancanza di controlli - Mancato rispetto di un dovere d'ufficio - Pilotamento di procedure/attivita' ai fini della concessione di privilegi/favori | MISURE GENERALI-MG: MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame MISURE SPECIFICHE-MS: MIS SPEC 03 - Partecipazione collegiale del personale dell'ufficio MIS SPEC 143 - Intensificazione dei controlli sull'attuazione del codice di comportamento e/o sul codice etico MIS SPEC 12 - Formazione specialistica su tematiche di competenza dell'Ufficio MIS SPEC 56 - Informatizzazione e digitalizzazione del processo, funzionale alla tracciabilita' dello sviluppo del processo e alla riduzione del rischio di 'blocchi' non controllabili con emersione delle responsabilita' per ciascuna fase (misura trasversale prevista dal PNA 2013), nei limiti di fattibilita' derivanti dalla progettazione della misura | STATO DI ATTUAZIONE: Misure in parte attuate e in parte da attuare FASI E TEMPI DI ATTUAZIONE: Misure da applicarsi nel triennio di vigenza del PTPCT INDICATORI DI ATTUAZIONE: Adozione PTPCT e individuazione tutte aree di rischio SOGGETTO RESPONSABILE: Dirigente del Settore |
VALUTAZIONE INTERO PROCESSO: BASSO | ||||
INDICATORI LIVELLO DI RISCHIO: LIVELLO DI INTERESSE "ESTERNO": BASSO GRADO DI DISCREZIONALITA ': BASSO MANIFESTAZIONE DI EVENTI CORRUTTIVI IN PASSATO NEL PROCESSO/ATTIVITA' (indicatore non utilizzabile per la valutazione delle singole fasi): TRASCURABILE LIVELLO DI COLLABORAZIONE DEL RESPONSABILE DEL PROCESSO O DELL'ATTIVITÀ: TRASCURABILE GRADO DI ATTUAZIONE DELLE MISURE DI TRATTAMENTO: TRASCURABILE PRESENZA DI CRITICITA': TRASCURABILE TIPOLOGIA PROCESSO (indicatore non utilizzabile per la valutazione delle singole fasi): TRASCURABILE SEPARAZIONE TRA INDIRIZZO E GESTIONE: TRASCURABILE PRESSIONI-CONDIZIONAMENTI: TRASCURABILE | ||||
GIUDIZIO SINTETICO: Presenza di interessi, anche economici, non rilevanti e di benefici non rilevanti per i destinatari - Il processo decisionale e' parzialmente vincolato dalla legge e da atti amministrativi (regolamenti, direttive, circolari) - Assenza di eventi corruttivi in passato - Presenza di collaborazione piena e continuativa - Misure di trattamento attuate al 100% - Non sono presenti di criticita' in grado di impattare sulla corretta realizzazione del processo - Il processo e' processo di supporto per le funzioni istituzionali dell'Ente - Principio di separazione attuato e assenza di ingerenza dell'amministratore nella sfera di competenze riservate al dirigente/PO o del dirigente/PO nella sfera di competenze riservate all'amministratore - Rischio di pressioni-condizionamenti in grado di sviare l'attivita' dalla finalita' istituzionale-pubblicistica verso interessi individuali | ||||
UFFICIO: Ufficio ICT e Centro elaborazione dati. | ||||
RESPONSABILE: Sanna Emiliano | ||||
PROCESSO NUMERO: 7 Gestione S.I. e rete: Configurazione apparati di rete | ||||
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da iniziativa d' ufficio e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa | ||||
OUTPUT: Gestione S.I. e rete: Configurazione apparati di rete | ||||
INFORMAZIONI PRINCIPALI SUL PROCESSO: Gestione S.I. e rete: Configurazione apparati di rete. | ||||
AREA DI RISCHIO: S) Agenda Digitale, digitalizzazione e informatizzazione processi (specifica) | ||||
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ: | ||||
MAPPATURA PROCESSO FASE, AZIONI E ESECUTORI | DESCRIZIONE COMPORTAMENTO A RISCHIO | CATEGORIA EVENTO RISCHIOSO | MISURE MISURE GENERALI MISURE SPECIFICHE | PROGRAMMAZIONE |
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti | - Ritardare l'avvio del processo/procedimento - Omettere l'attuazione di obblighi normativi, regolamentari o derivanti da Linee guida, cagionando una situazione di inadempimento - Omettere di programmare, progettare e attuare gli interventi di digitalizzazione e informatizzazione dei processi - Omettere di prevedere la formazione del personale finalizzata alla conoscenza e all'uso delle tecnologie ITC, nonche' dei temi relativi all'accessibilita' e alle tecnologie assistive, e al trattamento dei dati personali | - Accordi con soggetti privati
- Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione - Condizionamento dell'attivita' per interessi particolari, di singoli o di gruppi - Conflitto di interessi - Mancato rispetto principio di separazione tra indirizzo politico-amministrativo e gestione, con indebita ingerenza dell'organo di indirizzo politico nell'attivita' gestionale - Uso improprio o distorto della discrezionalita' | MISURE GENERALI-MG: MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame MISURE SPECIFICHE-MS: MIS SPEC 40 - Monitoraggio sul rispetto dei termini procedimentali, funzionale all' emersione di eventuali omissioni o ritardi che possono essere sintomo di fenomeni corruttivi (misura trasversale prevista dal PNA 2013) MIS SPEC 57 - Informatizzazione e automazione del monitoraggio MIS SPEC 12 - Formazione specialistica su tematiche di competenza dell'Ufficio MIS SPEC 56 - Informatizzazione e digitalizzazione del processo, funzionale alla tracciabilita' dello sviluppo del processo e alla riduzione del rischio di 'blocchi' non controllabili con emersione delle responsabilita' per ciascuna fase (misura trasversale prevista dal PNA 2013), nei limiti di fattibilita' derivanti dalla progettazione della misura MIS SPEC 35 - Controlli ulteriori rispetto a quelli tipici, a cura di una terza parte indipendente e imparziale | STATO DI ATTUAZIONE: Misure in parte attuate e in parte da attuare FASI E TEMPI DI ATTUAZIONE: Misure da applicarsi nel triennio di vigenza del PTPCT INDICATORI DI ATTUAZIONE: Adozione PTPCT e individuazione tutte aree di rischio SOGGETTO RESPONSABILE: Dirigente del Settore |
VALUTAZIONE INTERO PROCESSO: BASSO | ||||
INDICATORI LIVELLO DI RISCHIO: LIVELLO DI INTERESSE "ESTERNO": TRASCURABILE GRADO DI DISCREZIONALITA ': TRASCURABILE MANIFESTAZIONE DI EVENTI CORRUTTIVI IN PASSATO NEL PROCESSO/ATTIVITA' (indicatore non utilizzabile per la valutazione delle singole fasi): TRASCURABILE LIVELLO DI COLLABORAZIONE DEL RESPONSABILE DEL PROCESSO O DELL'ATTIVITÀ: TRASCURABILE PRESENZA DI CRITICITA': TRASCURABILE TIPOLOGIA PROCESSO (indicatore non utilizzabile per la valutazione delle singole fasi): BASSO SEPARAZIONE TRA INDIRIZZO E GESTIONE: TRASCURABILE PRESSIONI-CONDIZIONAMENTI: TRASCURABILE | ||||
GIUDIZIO SINTETICO: Assenza di interessi, anche economici, rilevanti e di benefici per i destinatari - Il processo decisionale e' del tutto vincolato - Assenza di eventi corruttivi in passato - Presenza di collaborazione piena e continuativa - Non sono presenti di criticita' in grado di impattare sulla corretta realizzazione del processo - Il processo e' un processo primario, di produzione-erogazione di prodotti e/o servizi ai destinatari delle funzioni istituzionali - Principio di separazione attuato e assenza di ingerenza dell'amministratore nella sfera di competenze riservate al dirigente/PO o del dirigente/PO nella sfera di competenze riservate all'amministratore - Rischio di pressioni-condizionamenti in grado di sviare l'attivita' dalla finalita' istituzionale-pubblicistica verso interessi individuali | ||||
UFFICIO: Ufficio ICT e Centro elaborazione dati. | ||||
RESPONSABILE: Sanna Emiliano | ||||
PROCESSO NUMERO: 8 Gestione S.I. e rete: Creazione caselle di posta elettronica | ||||
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da iniziativa d' ufficio e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa | ||||
OUTPUT: Creazione caselle di posta elettronica eseguita conformemente ai requisiti | ||||
INFORMAZIONI PRINCIPALI SUL PROCESSO: Gestione S.I. e rete: Creazione caselle di posta elettronica. | ||||
AREA DI RISCHIO: S) Agenda Digitale, digitalizzazione e informatizzazione processi (specifica) | ||||
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ: | ||||
MAPPATURA PROCESSO FASE, AZIONI E ESECUTORI | DESCRIZIONE COMPORTAMENTO A RISCHIO | CATEGORIA EVENTO RISCHIOSO | MISURE MISURE GENERALI MISURE SPECIFICHE | PROGRAMMAZIONE |
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti | - Eludere le procedure di svolgimento delle attivita' e di controllo - Ritardare l'avvio del processo/procedimento - Omettere l'attuazione di obblighi normativi, regolamentari o derivanti da Linee guida, cagionando una situazione di inadempimento - Omettere di programmare, progettare e attuare gli interventi di digitalizzazione e informatizzazione dei processi - Omettere di prevedere la formazione del personale finalizzata alla conoscenza e all'uso delle tecnologie ITC, nonche' dei temi relativi all'accessibilita' e alle tecnologie assistive, e al trattamento dei dati personali | - Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione
- Condizionamento dell'attivita' per interessi particolari, di singoli o di gruppi - Assenza di formazione specifica per potenziare le competenze - Assenza informatizzazione e digitalizzazione del processo - Esercizio prolungato ed esclusivo della responsabilita' di un processo da parte di pochi o di un unico soggetto - Inefficienza/inefficacia dei controlli - Mancanza di controlli - Mancato rispetto di un dovere d'ufficio | MISURE GENERALI-MG: MG 10-06 - Formazione - realizzare percorsi formativi differenziati per destinatari (PNA 2013- Tavole delle misure - Tavola n.13) MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame MISURE SPECIFICHE-MS: MIS SPEC 56 - Informatizzazione e digitalizzazione del processo, funzionale alla tracciabilita' dello sviluppo del processo e alla riduzione del rischio di 'blocchi' non controllabili con emersione delle responsabilita' per ciascuna fase (misura trasversale prevista dal PNA 2013), nei limiti di fattibilita' derivanti dalla progettazione della misura MIS SPEC 35 - Controlli ulteriori rispetto a quelli tipici, a cura di una terza parte indipendente e imparziale | STATO DI ATTUAZIONE: Misure in parte attuate e in parte da attuare FASI E TEMPI DI ATTUAZIONE: Misure da applicarsi nel triennio di vigenza del PTPCT INDICATORI DI ATTUAZIONE: Adozione PTPCT e individuazione tutte aree di rischio SOGGETTO RESPONSABILE: Dirigente del Settore |
VALUTAZIONE INTERO PROCESSO: BASSO | ||||
INDICATORI LIVELLO DI RISCHIO: LIVELLO DI INTERESSE "ESTERNO": BASSO GRADO DI DISCREZIONALITA ': BASSO LIVELLO DI COLLABORAZIONE DEL RESPONSABILE DEL PROCESSO O DELL'ATTIVITÀ: BASSO GRADO DI ATTUAZIONE DELLE MISURE DI TRATTAMENTO: TRASCURABILE PRESENZA DI CRITICITA': TRASCURABILE TIPOLOGIA PROCESSO (indicatore non utilizzabile per la valutazione delle singole fasi): BASSO UNITA' ORGANIZZATIVA/FUNZIONALE: TRASCURABILE SEPARAZIONE TRA INDIRIZZO E GESTIONE: BASSO | ||||
GIUDIZIO SINTETICO: Presenza di interessi, anche economici, non rilevanti e di benefici non rilevanti per i destinatari - Il processo decisionale e' parzialmente vincolato dalla legge e da atti amministrativi (regolamenti, direttive, circolari) - Presenza di collaborazione parziale e/o non continuativa - Misure di trattamento attuate al 100% - Non sono presenti di criticita' in grado di impattare sulla corretta realizzazione del processo - Il processo e' un processo primario, di produzione-erogazione di prodotti e/o servizi ai destinatari delle funzioni istituzionali - Unita'organizzative/funzionali: regolamentazione e atti di alta amministrazione - bilancio - programmazione- controllo di gestione - controlli interni - monitoraggi - Principio di separazione attuato parzialmente, con rischio basso di ingerenza dell'amministratore nella sfera di competenze riservate al dirigente/PO o del dirigente/PO nella sfera di competenze riservate all'amministratore | ||||
UFFICIO: Ufficio ICT e Centro elaborazione dati. | ||||
RESPONSABILE: Sanna Emiliano | ||||
PROCESSO NUMERO: 9 Gestione S.I. e rete: Aggiornamenti automatici sw di base e produttivita' | ||||
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da iniziativa d' ufficio e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa | ||||
OUTPUT: Aggiornamenti automatici sw di base e produttivita' eseguita conformemente ai requisiti | ||||
INFORMAZIONI PRINCIPALI SUL PROCESSO: Gestione S.I. e rete: Aggiornamenti automatici sw di base e produttivita''. | ||||
AREA DI RISCHIO: S) Agenda Digitale, digitalizzazione e informatizzazione processi (specifica) | ||||
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ: | ||||
MAPPATURA PROCESSO FASE, AZIONI E ESECUTORI | DESCRIZIONE COMPORTAMENTO A RISCHIO | CATEGORIA EVENTO RISCHIOSO | MISURE MISURE GENERALI MISURE SPECIFICHE | PROGRAMMAZIONE |
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti | - Ritardare l'avvio del processo/procedimento - Omettere di programmare, progettare e attuare gli interventi di digitalizzazione e informatizzazione dei processi | - Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione | MISURE GENERALI-MG: MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame MISURE SPECIFICHE-MS: MIS SPEC 56 - Informatizzazione e digitalizzazione del processo, funzionale alla tracciabilita' dello sviluppo del processo e alla riduzione del rischio di 'blocchi' non controllabili con emersione delle responsabilita' per ciascuna fase (misura trasversale prevista dal PNA 2013), nei limiti di fattibilita' derivanti dalla progettazione della misura MIS SPEC 35 - Controlli ulteriori rispetto a quelli tipici, a cura di una terza parte indipendente e imparziale | STATO DI ATTUAZIONE: Misure in parte attuate e in parte da attuare FASI E TEMPI DI ATTUAZIONE: Misure da applicarsi nel triennio di vigenza del PTPCT INDICATORI DI ATTUAZIONE: Adozione PTPCT e individuazione tutte aree di rischio SOGGETTO RESPONSABILE: Dirigente del Settore |
VALUTAZIONE INTERO PROCESSO: BASSO | ||||
INDICATORI LIVELLO DI RISCHIO: LIVELLO DI INTERESSE "ESTERNO": TRASCURABILE GRADO DI DISCREZIONALITA ': BASSO LIVELLO DI COLLABORAZIONE DEL RESPONSABILE DEL PROCESSO O DELL'ATTIVITÀ: TRASCURABILE GRADO DI ATTUAZIONE DELLE MISURE DI TRATTAMENTO: TRASCURABILE PRESENZA DI CRITICITA': BASSO TIPOLOGIA PROCESSO (indicatore non utilizzabile per la valutazione delle singole fasi): BASSO UNITA' ORGANIZZATIVA/FUNZIONALE: TRASCURABILE SEPARAZIONE TRA INDIRIZZO E GESTIONE: BASSO | ||||
GIUDIZIO SINTETICO: Assenza di interessi, anche economici, rilevanti e di benefici per i destinatari - Il processo decisionale e' parzialmente vincolato dalla legge e da atti amministrativi (regolamenti, direttive, circolari) - Presenza di collaborazione piena e continuativa - Misure di trattamento attuate al 100% - Sono presenti criticita' organizzative in grado di impattare sulla corretta realizzazione del processo - Il processo e' un processo primario, di produzione-erogazione di prodotti e/o servizi ai destinatari delle funzioni istituzionali - Unita'organizzative/funzionali: regolamentazione e atti di alta amministrazione - bilancio - programmazione- controllo di gestione - controlli interni - monitoraggi - Principio di separazione attuato parzialmente, con rischio basso di ingerenza dell'amministratore nella sfera di competenze riservate al dirigente/PO o del dirigente/PO nella sfera di competenze riservate all'amministratore | ||||
UFFICIO: Ufficio ICT e Centro elaborazione dati. | ||||
RESPONSABILE: Sanna Emiliano | ||||
PROCESSO NUMERO: 10 Gestione S.I. e rete: Installazione stampanti di rete | ||||
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da iniziativa d' ufficio e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa | ||||
OUTPUT: Installazione stampanti di rete eseguita conformemente ai requisiti | ||||
INFORMAZIONI PRINCIPALI SUL PROCESSO: Gestione S.I. e rete: Installazione stampanti di rete. | ||||
AREA DI RISCHIO: S) Agenda Digitale, digitalizzazione e informatizzazione processi (specifica) | ||||
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ: | ||||
MAPPATURA PROCESSO FASE, AZIONI E ESECUTORI | DESCRIZIONE COMPORTAMENTO A RISCHIO | CATEGORIA EVENTO RISCHIOSO | MISURE MISURE GENERALI MISURE SPECIFICHE | PROGRAMMAZIONE |
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti | - Ritardare l'avvio del processo/procedimento - Omettere di programmare, progettare e attuare gli interventi di digitalizzazione e informatizzazione dei processi | - Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione
- Condizionamento dell'attivita' per interessi particolari, di singoli o di gruppi | MISURE GENERALI-MG: MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame MISURE SPECIFICHE-MS: MIS SPEC 35 - Controlli ulteriori rispetto a quelli tipici, a cura di una terza parte indipendente e imparziale | STATO DI ATTUAZIONE: Misure in parte attuate e in parte da attuare FASI E TEMPI DI ATTUAZIONE: Misure da applicarsi nel triennio di vigenza del PTPCT INDICATORI DI ATTUAZIONE: Adozione PTPCT e individuazione tutte aree di rischio SOGGETTO RESPONSABILE: Dirigente del Settore |
VALUTAZIONE INTERO PROCESSO: TRASCURABILE | ||||
INDICATORI LIVELLO DI RISCHIO: LIVELLO DI INTERESSE "ESTERNO": TRASCURABILE GRADO DI DISCREZIONALITA ': TRASCURABILE LIVELLO DI COLLABORAZIONE DEL RESPONSABILE DEL PROCESSO O DELL'ATTIVITÀ: TRASCURABILE GRADO DI ATTUAZIONE DELLE MISURE DI TRATTAMENTO: TRASCURABILE PRESENZA DI CRITICITA': TRASCURABILE TIPOLOGIA PROCESSO (indicatore non utilizzabile per la valutazione delle singole fasi): TRASCURABILE UNITA' ORGANIZZATIVA/FUNZIONALE: TRASCURABILE SEPARAZIONE TRA INDIRIZZO E GESTIONE: TRASCURABILE | ||||
GIUDIZIO SINTETICO: Assenza di interessi, anche economici, rilevanti e di benefici per i destinatari - Il processo decisionale e' del tutto vincolato - Presenza di collaborazione piena e continuativa - Misure di trattamento attuate al 100% - Non sono presenti di criticita' in grado di impattare sulla corretta realizzazione del processo - Il processo e' processo di supporto per le funzioni istituzionali dell'Ente - Unita'organizzative/funzionali: regolamentazione e atti di alta amministrazione - bilancio - programmazione- controllo di gestione - controlli interni - monitoraggi - Principio di separazione attuato e assenza di ingerenza dell'amministratore nella sfera di competenze riservate al dirigente/PO o del dirigente/PO nella sfera di competenze riservate all'amministratore | ||||
UFFICIO: Ufficio ICT e Centro elaborazione dati. | ||||
RESPONSABILE: Sanna Emiliano | ||||
PROCESSO NUMERO: 11 Gestione S.I. e rete: Gestione server di rete | ||||
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da iniziativa d' ufficio e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa | ||||
OUTPUT: Gestione server di rete eseguita conformemente ai requisiti | ||||
INFORMAZIONI PRINCIPALI SUL PROCESSO: Gestione S.I. e rete: Gestione server di rete. | ||||
AREA DI RISCHIO: S) Agenda Digitale, digitalizzazione e informatizzazione processi (specifica) | ||||
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ: | ||||
MAPPATURA PROCESSO FASE, AZIONI E ESECUTORI | DESCRIZIONE COMPORTAMENTO A RISCHIO | CATEGORIA EVENTO RISCHIOSO | MISURE MISURE GENERALI MISURE SPECIFICHE | PROGRAMMAZIONE |
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti | - Eludere le procedure di svolgimento delle attivita' e di controllo - Definire un fabbisogno non rispondente a criteri di efficienza/efficacia/economicita', ma alla volonta' di premiare interessi particolari - Condizionare l'attivita' nel potenziale interesse di soggetti o gruppi - Violare un dovere d'ufficio - Ritardare l'avvio del processo/procedimento - Omettere l'attuazione di obblighi normativi, regolamentari o derivanti da Linee guida, cagionando una situazione di inadempimento - Omettere di programmare, progettare e attuare gli interventi di digitalizzazione e informatizzazione dei processi | - Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione
- Condizionamento dell'attivita' per interessi particolari, di singoli o di gruppi - Assenza di formazione specifica per potenziare le competenze - Esercizio prolungato ed esclusivo della responsabilita' di un processo da parte di pochi o di un unico soggetto - Mancanza di controlli - Mancato rispetto di un dovere d'ufficio | MISURE GENERALI-MG: MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame MISURE SPECIFICHE-MS: MIS SPEC 35 - Controlli ulteriori rispetto a quelli tipici, a cura di una terza parte indipendente e imparziale | STATO DI ATTUAZIONE: Misure in parte attuate e in parte da attuare FASI E TEMPI DI ATTUAZIONE: Misure da applicarsi nel triennio di vigenza del PTPCT INDICATORI DI ATTUAZIONE: Adozione PTPCT e individuazione tutte aree di rischio SOGGETTO RESPONSABILE: Dirigente del Settore |
VALUTAZIONE INTERO PROCESSO: BASSO | ||||
INDICATORI LIVELLO DI RISCHIO: LIVELLO DI INTERESSE "ESTERNO": BASSO GRADO DI DISCREZIONALITA ': BASSO LIVELLO DI COLLABORAZIONE DEL RESPONSABILE DEL PROCESSO O DELL'ATTIVITÀ: BASSO GRADO DI ATTUAZIONE DELLE MISURE DI TRATTAMENTO: TRASCURABILE PRESENZA DI CRITICITA': BASSO TIPOLOGIA PROCESSO (indicatore non utilizzabile per la valutazione delle singole fasi): BASSO UNITA' ORGANIZZATIVA/FUNZIONALE: TRASCURABILE SEPARAZIONE TRA INDIRIZZO E GESTIONE: BASSO | ||||
GIUDIZIO SINTETICO: Presenza di interessi, anche economici, non rilevanti e di benefici non rilevanti per i destinatari - Il processo decisionale e' parzialmente vincolato dalla legge e da atti amministrativi (regolamenti, direttive, circolari) - Presenza di collaborazione parziale e/o non continuativa - Misure di trattamento attuate al 100% - Sono presenti criticita' organizzative in grado di impattare sulla corretta realizzazione del processo - Il processo e' un processo primario, di produzione-erogazione di prodotti e/o servizi ai destinatari delle funzioni istituzionali - Unita'organizzative/funzionali: regolamentazione e atti di alta amministrazione - bilancio - programmazione- controllo di gestione - controlli interni - monitoraggi - Principio di separazione attuato parzialmente, con rischio basso di ingerenza dell'amministratore nella sfera di competenze riservate al dirigente/PO o del dirigente/PO nella sfera di competenze riservate all'amministratore | ||||
UFFICIO: Ufficio ICT e Centro elaborazione dati. | ||||
RESPONSABILE: Sanna Emiliano | ||||
PROCESSO NUMERO: 12 Assistenza utenti: Interventi di consulenza/addestramento | ||||
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da iniziativa d' ufficio e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa | ||||
OUTPUT: Interventi di consulenza/addestramento eseguiti conformemente ai requisiti | ||||
INFORMAZIONI PRINCIPALI SUL PROCESSO: Assistenza utenti: Interventi di consulenza/addestramento. | ||||
AREA DI RISCHIO: S) Agenda Digitale, digitalizzazione e informatizzazione processi (specifica) | ||||
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ: | ||||
MAPPATURA PROCESSO FASE, AZIONI E ESECUTORI | DESCRIZIONE COMPORTAMENTO A RISCHIO | CATEGORIA EVENTO RISCHIOSO | MISURE MISURE GENERALI MISURE SPECIFICHE | PROGRAMMAZIONE |
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti | - Ritardare l'avvio del processo/procedimento - Omettere l'attuazione di obblighi normativi, regolamentari o derivanti da Linee guida, cagionando una situazione di inadempimento - Omettere di programmare, progettare e attuare gli interventi di digitalizzazione e informatizzazione dei processi - Omettere di prevedere la formazione del personale finalizzata alla conoscenza e all'uso delle tecnologie ITC, nonche' dei temi relativi all'accessibilita' e alle tecnologie assistive, e al trattamento dei dati personali | - Accordi con soggetti privati
- Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione - Condizionamento dell'attivita' per interessi particolari, di singoli o di gruppi - Conflitto di interessi - Mancato rispetto principio di separazione tra indirizzo politico-amministrativo e gestione, con indebita ingerenza dell'organo di indirizzo politico nell'attivita' gestionale - Uso improprio o distorto della discrezionalita' | MISURE GENERALI-MG: MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame MISURE SPECIFICHE-MS: MIS SPEC 45 - Monitoraggio sul rispetto dei termini endo-procedimentali MIS SPEC 12 - Formazione specialistica su tematiche di competenza dell'Ufficio MIS SPEC 56 - Informatizzazione e digitalizzazione del processo, funzionale alla tracciabilita' dello sviluppo del processo e alla riduzione del rischio di 'blocchi' non controllabili con emersione delle responsabilita' per ciascuna fase (misura trasversale prevista dal PNA 2013), nei limiti di fattibilita' derivanti dalla progettazione della misura | STATO DI ATTUAZIONE: Misure in parte attuate e in parte da attuare FASI E TEMPI DI ATTUAZIONE: Misure da applicarsi nel triennio di vigenza del PTPCT INDICATORI DI ATTUAZIONE: Adozione PTPCT e individuazione tutte aree di rischio SOGGETTO RESPONSABILE: Dirigente del Settore |
VALUTAZIONE INTERO PROCESSO: BASSO | ||||
INDICATORI LIVELLO DI RISCHIO: LIVELLO DI INTERESSE "ESTERNO": BASSO GRADO DI DISCREZIONALITA ': BASSO LIVELLO DI COLLABORAZIONE DEL RESPONSABILE DEL PROCESSO O DELL'ATTIVITÀ: BASSO GRADO DI ATTUAZIONE DELLE MISURE DI TRATTAMENTO: BASSO PRESENZA DI CRITICITA': BASSO TIPOLOGIA PROCESSO (indicatore non utilizzabile per la valutazione delle singole fasi): BASSO UNITA' ORGANIZZATIVA/FUNZIONALE: TRASCURABILE SEPARAZIONE TRA INDIRIZZO E GESTIONE: BASSO PRESSIONI-CONDIZIONAMENTI: BASSO | ||||
GIUDIZIO SINTETICO: Presenza di interessi, anche economici, non rilevanti e di benefici non rilevanti per i destinatari - Il processo decisionale e' parzialmente vincolato dalla legge e da atti amministrativi (regolamenti, direttive, circolari) - Presenza di collaborazione parziale e/o non continuativa - Misure di trattamento attuate al 80% - Sono presenti criticita' organizzative in grado di impattare sulla corretta realizzazione del processo - Il processo e' un processo primario, di produzione-erogazione di prodotti e/o servizi ai destinatari delle funzioni istituzionali - Unita'organizzative/funzionali: regolamentazione e atti di alta amministrazione - bilancio - programmazione- controllo di gestione - controlli interni - monitoraggi - Principio di separazione attuato parzialmente, con rischio basso di ingerenza dell'amministratore nella sfera di competenze riservate al dirigente/PO o del dirigente/PO nella sfera di competenze riservate all'amministratore - Rischio basso di pressioni-condizionamenti in grado di sviare l'attivita' dalla finalita' istituzionale-pubblicistica verso interessi individuali | ||||
UFFICIO: Ufficio ICT e Centro elaborazione dati. | ||||
RESPONSABILE: Sanna Emiliano | ||||
PROCESSO NUMERO: 13 Assistenza utenti: Interventi manutenzione hardware/software | ||||
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da iniziativa d' ufficio e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa | ||||
OUTPUT: Interventi manutenzione hardware/software eseguiti conformemente ai requisiti | ||||
INFORMAZIONI PRINCIPALI SUL PROCESSO: Assistenza utenti: Interventi manutenzione hardware/software. | ||||
AREA DI RISCHIO: S) Agenda Digitale, digitalizzazione e informatizzazione processi (specifica) | ||||
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ: | ||||
MAPPATURA PROCESSO FASE, AZIONI E ESECUTORI | DESCRIZIONE COMPORTAMENTO A RISCHIO | CATEGORIA EVENTO RISCHIOSO | MISURE MISURE GENERALI MISURE SPECIFICHE | PROGRAMMAZIONE |
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti | - Ritardare l'avvio del processo/procedimento - Omettere l'attuazione di obblighi normativi, regolamentari o derivanti da Linee guida, cagionando una situazione di inadempimento - Omettere di programmare, progettare e attuare gli interventi di digitalizzazione e informatizzazione dei processi - Omettere di prevedere la formazione del personale finalizzata alla conoscenza e all'uso delle tecnologie ITC, nonche' dei temi relativi all'accessibilita' e alle tecnologie assistive, e al trattamento dei dati personali | - Accordi con soggetti privati
- Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione - Condizionamento dell'attivita' per interessi particolari, di singoli o di gruppi - Conflitto di interessi - Mancato rispetto principio di separazione tra indirizzo politico-amministrativo e gestione, con indebita ingerenza dell'organo di indirizzo politico nell'attivita' gestionale - Uso improprio o distorto della discrezionalita' | MISURE GENERALI-MG: MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame MISURE SPECIFICHE-MS: MIS SPEC 45 - Monitoraggio sul rispetto dei termini endo-procedimentali MIS SPEC 12 - Formazione specialistica su tematiche di competenza dell'Ufficio MIS SPEC 56 - Informatizzazione e digitalizzazione del processo, funzionale alla tracciabilita' dello sviluppo del processo e alla riduzione del rischio di 'blocchi' non controllabili con emersione delle responsabilita' per ciascuna fase (misura trasversale prevista dal PNA 2013), nei limiti di fattibilita' derivanti dalla progettazione della misura | STATO DI ATTUAZIONE: Misure in parte attuate e in parte da attuare FASI E TEMPI DI ATTUAZIONE: Misure da applicarsi nel triennio di vigenza del PTPCT INDICATORI DI ATTUAZIONE: Adozione PTPCT e individuazione tutte aree di rischio SOGGETTO RESPONSABILE: Dirigente del Settore |
VALUTAZIONE INTERO PROCESSO: BASSO | ||||
INDICATORI LIVELLO DI RISCHIO: LIVELLO DI INTERESSE "ESTERNO": BASSO GRADO DI DISCREZIONALITA ': BASSO LIVELLO DI COLLABORAZIONE DEL RESPONSABILE DEL PROCESSO O DELL'ATTIVITÀ: BASSO GRADO DI ATTUAZIONE DELLE MISURE DI TRATTAMENTO: BASSO PRESENZA DI CRITICITA': BASSO TIPOLOGIA PROCESSO (indicatore non utilizzabile per la valutazione delle singole fasi): BASSO UNITA' ORGANIZZATIVA/FUNZIONALE: TRASCURABILE SEPARAZIONE TRA INDIRIZZO E GESTIONE: BASSO PRESSIONI-CONDIZIONAMENTI: BASSO | ||||
GIUDIZIO SINTETICO: Presenza di interessi, anche economici, non rilevanti e di benefici non rilevanti per i destinatari - Il processo decisionale e' parzialmente vincolato dalla legge e da atti amministrativi (regolamenti, direttive, circolari) - Presenza di collaborazione parziale e/o non continuativa - Misure di trattamento attuate al 80% - Sono presenti criticita' organizzative in grado di impattare sulla corretta realizzazione del processo - Il processo e' un processo primario, di produzione-erogazione di prodotti e/o servizi ai destinatari delle funzioni istituzionali - Unita'organizzative/funzionali: regolamentazione e atti di alta amministrazione - bilancio - programmazione- controllo di gestione - controlli interni - monitoraggi - Principio di separazione attuato parzialmente, con rischio basso di ingerenza dell'amministratore nella sfera di competenze riservate al dirigente/PO o del dirigente/PO nella sfera di competenze riservate all'amministratore - Rischio basso di pressioni-condizionamenti in grado di sviare l'attivita' dalla finalita' istituzionale-pubblicistica verso interessi individuali | ||||
UFFICIO: Ufficio ICT e Centro elaborazione dati. | ||||
RESPONSABILE: Sanna Emiliano | ||||
PROCESSO NUMERO: 14 Gestione S.I. e rete: Analisi dei fabbisogni, programmazione e gestione della rete informatica | ||||
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da iniziativa d' ufficio e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa | ||||
OUTPUT: Gestione rete informatica eseguita conformemente ai requisiti | ||||
INFORMAZIONI PRINCIPALI SUL PROCESSO: Gestione S.I. e rete: analisi dei fabbisogni, programmazione e gestione della rete informatica. | ||||
AREA DI RISCHIO: S) Agenda Digitale, digitalizzazione e informatizzazione processi (specifica) | ||||
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ: | ||||
MAPPATURA PROCESSO FASE, AZIONI E ESECUTORI | DESCRIZIONE COMPORTAMENTO A RISCHIO | CATEGORIA EVENTO RISCHIOSO | MISURE MISURE GENERALI MISURE SPECIFICHE | PROGRAMMAZIONE |
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti | - Alterare gli elementi di fatto e/o di diritto al fine di far approvare il provvedimento per favorire o sfavorire determinati soggetti o categorie di soggetti - Definire un fabbisogno non rispondente a criteri di efficienza/efficacia/economicita', ma alla volonta' di premiare interessi particolari - Condizionare l'attivita' nel potenziale interesse di soggetti o gruppi - Ritardare l'avvio del processo/procedimento - Omettere l'attuazione di obblighi normativi, regolamentari o derivanti da Linee guida, cagionando una situazione di inadempimento - Omettere di programmare, progettare e attuare gli interventi di digitalizzazione e informatizzazione dei processi | - Accordi con soggetti privati
- Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione - Condizionamento dell'attivita' per interessi particolari, di singoli o di gruppi - Conflitto di interessi - Uso improprio o distorto della discrezionalita' - Esercizio prolungato ed esclusivo della responsabilita' di un processo da parte di pochi o di un unico soggetto - Inefficienza/inefficacia dei controlli - Pilotamento di procedure/attivita' ai fini della concessione di privilegi/favori | MISURE GENERALI-MG: MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame MISURE SPECIFICHE-MS: MIS SPEC 08 - Rispetto dei termini e delle prescrizioni indicati nel regolamento e verifica da parte del dirigente MIS SPEC 10 - Motivazione specifica delle scelte assunte e soprattutto di eventuali scostamenti da precedenti orientamenti dell'ufficio MIS SPEC 45 - Monitoraggio sul rispetto dei termini endo-procedimentali MIS SPEC 12 - Formazione specialistica su tematiche di competenza dell'Ufficio MIS SPEC 56 - Informatizzazione e digitalizzazione del processo, funzionale alla tracciabilita' dello sviluppo del processo e alla riduzione del rischio di 'blocchi' non controllabili con emersione delle responsabilita' per ciascuna fase (misura trasversale prevista dal PNA 2013), nei limiti di fattibilita' derivanti dalla progettazione della misura MIS SPEC 35 - Controlli ulteriori rispetto a quelli tipici, a cura di una terza parte indipendente e imparziale | STATO DI ATTUAZIONE: Misure in parte attuate e in parte da attuare FASI E TEMPI DI ATTUAZIONE: Misure da applicarsi nel triennio di vigenza del PTPCT INDICATORI DI ATTUAZIONE: Adozione PTPCT e individuazione tutte aree di rischio SOGGETTO RESPONSABILE: Dirigente del Settore |
VALUTAZIONE INTERO PROCESSO: BASSO | ||||
INDICATORI LIVELLO DI RISCHIO: LIVELLO DI INTERESSE "ESTERNO": BASSO GRADO DI DISCREZIONALITA ': BASSO LIVELLO DI COLLABORAZIONE DEL RESPONSABILE DEL PROCESSO O DELL'ATTIVITÀ: BASSO GRADO DI ATTUAZIONE DELLE MISURE DI TRATTAMENTO: BASSO PRESENZA DI CRITICITA': BASSO TIPOLOGIA PROCESSO (indicatore non utilizzabile per la valutazione delle singole fasi): BASSO UNITA' ORGANIZZATIVA/FUNZIONALE: TRASCURABILE SEPARAZIONE TRA INDIRIZZO E GESTIONE: BASSO PRESSIONI-CONDIZIONAMENTI: TRASCURABILE | ||||
GIUDIZIO SINTETICO: Presenza di interessi, anche economici, non rilevanti e di benefici non rilevanti per i destinatari - Il processo decisionale e' parzialmente vincolato dalla legge e da atti amministrativi (regolamenti, direttive, circolari) - Presenza di collaborazione parziale e/o non continuativa - Misure di trattamento attuate al 80% - Sono presenti criticita' organizzative in grado di impattare sulla corretta realizzazione del processo - Il processo e' un processo primario, di produzione-erogazione di prodotti e/o servizi ai destinatari delle funzioni istituzionali - Unita'organizzative/funzionali: regolamentazione e atti di alta amministrazione - bilancio - programmazione- controllo di gestione - controlli interni - monitoraggi - Principio di separazione attuato parzialmente, con rischio basso di ingerenza dell'amministratore nella sfera di competenze riservate al dirigente/PO o del dirigente/PO nella sfera di competenze riservate all'amministratore - Rischio di pressioni-condizionamenti in grado di sviare l'attivita' dalla finalita' istituzionale-pubblicistica verso interessi individuali | ||||
UFFICIO: Ufficio ICT e Centro elaborazione dati. | ||||
RESPONSABILE: Sanna Emiliano | ||||
PROCESSO NUMERO: 15 AGID: Implementazione dei programmi di Amministrazione digitale per lo sviluppo dei servizi digitali per i cittadini e le imprese | ||||
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da iniziativa d' ufficio e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa | ||||
OUTPUT: Programmi di Amministrazione digitale per lo sviluppo dei servizi digitali per i cittadini e le imprese sviluppati conformemente ai requisiti | ||||
INFORMAZIONI PRINCIPALI SUL PROCESSO: AGID: Implementazione dei programmi di Amministrazione digitale per lo sviluppo dei servizi digitali per i cittadini e le imprese. | ||||
AREA DI RISCHIO: S) Agenda Digitale, digitalizzazione e informatizzazione processi (specifica) | ||||
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ: | ||||
MAPPATURA PROCESSO FASE, AZIONI E ESECUTORI | DESCRIZIONE COMPORTAMENTO A RISCHIO | CATEGORIA EVENTO RISCHIOSO | MISURE MISURE GENERALI MISURE SPECIFICHE | PROGRAMMAZIONE |
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti | - Ritardare l'avvio del processo/procedimento - Omettere l'attuazione di obblighi normativi, regolamentari o derivanti da Linee guida, cagionando una situazione di inadempimento - Omettere di programmare, progettare e attuare gli interventi di digitalizzazione e informatizzazione dei processi - Omettere di prevedere la formazione del personale finalizzata alla conoscenza e all'uso delle tecnologie ITC, nonche' dei temi relativi all'accessibilita' e alle tecnologie assistive, e al trattamento dei dati personali | - Accordi con soggetti privati
- Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione - Condizionamento dell'attivita' per interessi particolari, di singoli o di gruppi - Conflitto di interessi - Mancato rispetto principio di separazione tra indirizzo politico-amministrativo e gestione, con indebita ingerenza dell'organo di indirizzo politico nell'attivita' gestionale - Uso improprio o distorto della discrezionalita' | MISURE GENERALI-MG: MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame MISURE SPECIFICHE-MS: MIS SPEC 249 - Supportare il responsabile del procedimento anche attraverso servizi specialistici di supporto esterno MIS SPEC 76 - Svolgimento di incontri e riunioni periodiche tra dirigenti competenti in settori diversi per finalita' di aggiornamento sull'attivita' dell'amministrazione, circolazione delle informazioni e confronto sulle soluzioni gestionali MIS SPEC 10 - Motivazione specifica delle scelte assunte e soprattutto di eventuali scostamenti da precedenti orientamenti dell'ufficio MIS SPEC 56 - Informatizzazione e digitalizzazione del processo, funzionale alla tracciabilita' dello sviluppo del processo e alla riduzione del rischio di 'blocchi' non controllabili con emersione delle responsabilita' per ciascuna fase (misura trasversale prevista dal PNA 2013), nei limiti di fattibilita' derivanti dalla progettazione della misura MIS SPEC 35 - Controlli ulteriori rispetto a quelli tipici, a cura di una terza parte indipendente e imparziale | STATO DI ATTUAZIONE: Misure in parte attuate e in parte da attuare FASI E TEMPI DI ATTUAZIONE: 2020-2022 INDICATORI DI ATTUAZIONE: DA VALUTARE SOGGETTO RESPONSABILE: Dirigente del Settore |
IMPATTO: Molto basso PROBABILITÀ: Alto RISULTATO: Medio | ||||
UFFICIO: Ufficio ICT e Centro elaborazione dati. | ||||
RESPONSABILE: Sanna Emiliano | ||||
PROCESSO NUMERO: 16 AGID: Sviluppo progetti wifi e open data | ||||
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da iniziativa d' ufficio e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa | ||||
OUTPUT: Progetti wifi e open data sviluppati conformemente ai requisiti | ||||
INFORMAZIONI PRINCIPALI SUL PROCESSO: AGID: Sviluppo progetti wifi e open data. | ||||
AREA DI RISCHIO: S) Agenda Digitale, digitalizzazione e informatizzazione processi (specifica) | ||||
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ: | ||||
MAPPATURA PROCESSO FASE, AZIONI E ESECUTORI | DESCRIZIONE COMPORTAMENTO A RISCHIO | CATEGORIA EVENTO RISCHIOSO | MISURE MISURE GENERALI MISURE SPECIFICHE | PROGRAMMAZIONE |
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti | - Ritardare l'avvio del processo/procedimento - Omettere l'attuazione di obblighi normativi, regolamentari o derivanti da Linee guida, cagionando una situazione di inadempimento - Omettere di programmare, progettare e attuare gli interventi di digitalizzazione e informatizzazione dei processi - Omettere di prevedere la formazione del personale finalizzata alla conoscenza e all'uso delle tecnologie ITC, nonche' dei temi relativi all'accessibilita' e alle tecnologie assistive, e al trattamento dei dati personali | - Accordi con soggetti privati
- Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione - Condizionamento dell'attivita' per interessi particolari, di singoli o di gruppi - Conflitto di interessi - Mancato rispetto principio di separazione tra indirizzo politico-amministrativo e gestione, con indebita ingerenza dell'organo di indirizzo politico nell'attivita' gestionale - Uso improprio o distorto della discrezionalita' | MISURE GENERALI-MG: MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame MISURE SPECIFICHE-MS: MIS SPEC 10 - Motivazione specifica delle scelte assunte e soprattutto di eventuali scostamenti da precedenti orientamenti dell'ufficio MIS SPEC 12 - Formazione specialistica su tematiche di competenza dell'Ufficio MIS SPEC 56 - Informatizzazione e digitalizzazione del processo, funzionale alla tracciabilita' dello sviluppo del processo e alla riduzione del rischio di 'blocchi' non controllabili con emersione delle responsabilita' per ciascuna fase (misura trasversale prevista dal PNA 2013), nei limiti di fattibilita' derivanti dalla progettazione della misura MIS SPEC 35 - Controlli ulteriori rispetto a quelli tipici, a cura di una terza parte indipendente e imparziale | STATO DI ATTUAZIONE: Misure in parte attuate e in parte da attuare FASI E TEMPI DI ATTUAZIONE: 2020-2022 INDICATORI DI ATTUAZIONE: DA VALUTARE SOGGETTO RESPONSABILE: Dirigente del Settore |
IMPATTO: Basso PROBABILITÀ: Alto RISULTATO: Medio | ||||
UFFICIO: Ufficio ICT e Centro elaborazione dati. | ||||
RESPONSABILE: Sanna Emiliano | ||||
PROCESSO NUMERO: 17 Rilascio codice di registrazione per accedere ai servizi online | ||||
INPUT: L'input, inteso come elementi in ingresso che innescano il processo, e' costituito da istanza di parte e si alimenta con l'allocazione, al processo, dei fattori di input indicati negli atti di programmazione e pianificazione strategica e operativa | ||||
OUTPUT: Codice di registrazione per accedere ai servizi online rilasciato conformemente ai requisiti | ||||
INFORMAZIONI PRINCIPALI SUL PROCESSO: Rilascio credenziali di accesso al portale dei servizi online al cittadino, alla banca dati anagrafica per le verifiche degli Enti Terzi, previa verifica dei requisiti di accesso. | ||||
AREA DI RISCHIO: P) Gestione dati e informazioni, e tutela della privacy (specifica) | ||||
TEMPI DI SVOLGIMENTO DEL PROCESSO E DELLE SUE ATTIVITÀ: | ||||
MAPPATURA PROCESSO FASE, AZIONI E ESECUTORI | DESCRIZIONE COMPORTAMENTO A RISCHIO | CATEGORIA EVENTO RISCHIOSO | MISURE MISURE GENERALI MISURE SPECIFICHE | PROGRAMMAZIONE |
FASI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) AZIONI: Il livello di mappatura conseguito è il livello minimo (LM = mappatura del processo). L'implementazione di tale livello prevede il passaggio, progressivo, al livello Standard (LS = mappatura delle fasi) e a livello avanzato (LA = mappatura fasi e azioni) ESECUTORE: Responsabile procedimento o diverso soggetto identificabile in base alla struttura organizzativa, alla dotazione organica ed effettiva dell'ufficio, alle funzioni, ai ruoli e alle mansioni dei dipendenti | - Violare le disposizioni sul trattamento dei dati personali omettendone la protezione - Violazione privacy - Omettere l'attuazione di obblighi normativi, regolamentari o derivanti da Linee guida, cagionando una situazione di inadempimento - Omettere di prevedere la formazione del personale finalizzata alla conoscenza e all'uso delle tecnologie ITC, nonche' dei temi relativi all'accessibilita' e alle tecnologie assistive, e al trattamento dei dati personali | - Accordi con soggetti privati
- Alterazione/manipolazione/utilizzo improprio di informazioni e documentazione - Condizionamento dell'attivita' per interessi particolari, di singoli o di gruppi - Conflitto di interessi - Mancato rispetto principio di separazione tra indirizzo politico-amministrativo e gestione, con indebita ingerenza dell'organo di indirizzo politico nell'attivita' gestionale - Uso improprio o distorto della discrezionalita' | MISURE GENERALI-MG: MG-100 - Tutte le misure obbligatorie, previste dalla Legge 190/2012, dal PNA 2013 e annualita' successive nonche' da altre fonti normative cogenti, purche' compatibili con l'attivita' in esame MISURE SPECIFICHE-MS: MIS SPEC 57 - Informatizzazione e automazione del monitoraggio MIS SPEC 12 - Formazione specialistica su tematiche di competenza dell'Ufficio MIS SPEC 250 - Formazione specialistica sul trattamento e sulla protezione dei dati personali MIS SPEC 35 - Controlli ulteriori rispetto a quelli tipici, a cura di una terza parte indipendente e imparziale | STATO DI ATTUAZIONE: Misure in parte attuate e in parte da attuare FASI E TEMPI DI ATTUAZIONE: 2020-2022 INDICATORI DI ATTUAZIONE: DA VALUTARE SOGGETTO RESPONSABILE: Dirigente del Settore |
IMPATTO: Basso PROBABILITÀ: Medio RISULTATO: Medio | ||||
La rilevanza di questo processo, ai fini del RISK MANAGEMENT, è subordinata all'accertamento della presenza del RISCHIO DI CORRUZIONE. Si ha rischio di corruzione quando il potere conferito può, anche solo astrattamente, essere esercitato con abuso, da parte dei soggetti a cui è affidato, al fine di ottenere vantaggi privati per sé o altri soggetti particolari. Il RISCHIO è collegato ad un malfunzionamento dell'amministrazione a causa dell'uso a fini privati delle funzioni attribuite. L'ANALISI, che è la prima fase del RISK MANAGEMENT, e che viene effettuata con la MAPPATURA, mediante scomposizione di questo processo in fasi e azioni, è finalizzata all'accertamento della presenza o meno del rischio. Se l'ANALISI fa emerge un profilo di rischio, anche solo teorico, nella gestione di una o più azioni di questo processo, seguono, con riferimento alle medesime azioni, le fasi della VALUTAZIONE (intesa come identificazione e ponderazione del rischio) e dal TRATTAMENTO del rischio mediante applicazione di adeguate misure di prevenzione, secondo quanto prescritto sistema di RISK MANAGEMENT come delineato dall'ANAC. |