Le competenze certificate sull’uso del computer e la nuova certificazione AICA sulla protezione dei dati personali: Sicurezza e Privacy Antonio Piva

Cosa fa AICA VITA ASSOCIATIVA MONDO DIGITALE OLIMPIADI DI INFORMATICA CONVEGNI SCUOLA e UNIVERSITÀ CERTIFICAZIONI INFORMATICHE EUROPEE FORUM PROFESSIONISTI ICT PROGETTI e RICERCHE STORIA DELL’INFORMATICA IN ITALIA RELAZIONI NAZIONALI E INTERNAZIONALI

Olimpiadi di Informatica Con il Ministero della Pubblica Istruzione, dal 2000 AICA organizza la partecipazione degli studenti italiani della Scuola Superiore alle Olimpiadi Italiane di Informatica Olimpiadi Internazionali di Informatica (International Olympiad in Informatics) L’obiettivo è di contribuire a diffondere la cultura informatica nel sistema di istruzione superiore nel modo più coinvolgente e, contemporaneamente, far emergere e valorizzare le “eccellenze” esistenti nella nostra Scuola. Le Olimpiadi Italiane coinvolgono le scuole – licei e istituti tecnici – lungo l’intero anno scolastico, con vari stadi di selezione, da quello del singolo istituto a quello regionale a quello  nazionale. All’edizione 2007-2008 iscritti circa 14.000 studenti, provenienti da circa 500 Istituti. Il medagliere: 1 ORO, 7 ARGENTI, 14 BRONZI Le OLIMPIADI INTERNAZIONALI DI INFORMATICA 2012 si svolgeranno in ITALIA

Da Dove si Parte? April 1996 CEPIS signs the contract with EUROPEAN UNION for funding the User Skills Task Force to implement ECDL in Europe April 1996 Occhini – Cepis (AICA – ALSI Italia) Dolan – Commissione Europea Hoeg – ECDl Fondation

In Italia: iscritti al programma ECDL

50 150 30.000 ECDL - ICDL 9.500.000 1 ESAME OGNI 4 SECONDI ! i paesi nel mondo in cui ECDL è diffusa 150 Le lingue in cui è disponibile 50 Le sedi di esame (Test Center) 30.000 Gli iscritti al programma nel mondo 9.500.000 1 ESAME OGNI 4 SECONDI !

ma anche 1.700.000 skill cards in Italia 1.900.000 skill cards in U.K. Oltre 900.000 in Egitto 150.000 in Giordania 70.000 in Iran 72 in Afghanistan

Uno sguardo nel mondo Globally Globally

Certificazioni e QUALITA’ IL CASO ECDL attraverso Garanzia di Qualità il Programma d’esame individuato formalmente - rigoroso controllo in tutte le fasi della certificazione Oltre 2700 Test Center accreditati in Italia !

Istruire, Formare e misurare Le certificazioni permettono di qualificare la formazione Definendo bene cosa studiare (syllabus)‏ Permettendo di verificare le conoscenze acquisite Permettendo di verificare l'efficacia dei corsi erogati Misurare la competenza acquisita dopo un corso verificandola oggettivamente secondo standard Internzionali aggiungendo valore alle persone: Si aggiunge valore per persone certificate Si può misurare molto meglio l'efficacia dei corsi erogati. Si possono tarare i corsi sulle reali esigenze formative Candidato Nel Rapporto sulla Formazione in Italia il Ministro Sacconi sostiene il diritto della spendibilità provata della formazione

Tempo “perso” settimanalmente …. Norvegia 2001 - da parte dell’Istituto Norvegese di Statistica

Costo della perdita di produttività individuale Improduttività settimanale: 2 ore e 51’ Improduttività annuale: 136,8 ore (17,1 giorni) Costo aziendale medio di ogni dipendente ~ 40.000 €/anno Costo per giornata di lavoro: ~ 163,63 € Costo annuo della improduttività individuale: 2.564 €

Il TCO nelle aziende USA - secondo Gartner Group (1999) ~3.400 $

Effetti della formazione sulla produttività globale Fornitori di prodotti 600.000 e servizi ICT Funzioni ICT nelle 450.000 Specialisti aziende utenti Operatori di applicazioni 420.000 Internet e di Call Center Heavy users 2.400.000 Utenti Totale forza lavoro disponibile 24.597.000 2..479€ 17 miliardi di € Generic users 7.100.000 No users 12.144.000 Totale forza lavoro occupata 23.114.000 In attesa di occupazione 1.483.000 (6%) NB: Heavy users: utenti le cui mansioni prevedono un uso specialistico della tecnologia informatica come è il caso dei progettisti che usano apparecchiature CAD, o gli specialisti di controllo di processo che regolano il processo con il computer; oppure persone che si utilizzano quasi esclusivamente il computer per lo svolgimento delle proprie mansioni Generic users: persone che pur usando il computer non si possono definire specialisti in senso proprio, oppure che usano il computer saltuariamente. SDA Bocconi - Effetti della formazione sulla produttività globale

Prime conclusioni Il risparmio è stimato superiore ai Fatta la misura si possono trarre delle conclusioni, non scontate: nella realtà economica italiana la diminuzione di tempo improduttivo porta a stimare un ritorno di 2500€ a livello individuale e, in totale, di 17 miliardi di euro annui. Il risparmio è stimato superiore ai 2 miliardi di euro nel settore sanitario, 3 miliardi nel settore bancario 800 milioni nella pac. 2 miliardi negli Enti Locali Il “costo dell'ignoranza” è un fatto reale e di non piccola portata Attività di formazione, anche di non piccola entità, possono avere un ritorno a breve, addirittura entro l'anno, in termini di produttività.

Il lavoro continua I risultati confermano quanto già visto: Dalla prima analisi AICA ha proseguito, con studi specifici, alla ricerca di costi in settori importanti per l'economia e la società: Ospedaliero (2004)‏ Bancario (2006)‏ della PA Centrale (2008)‏ I risultati confermano quanto già visto: l'ignoranza costa, la formazione è un investimento redditizio.

Descrizione del campione Nella ricerca sono stati coinvolti: 12 Comuni del Friuli Venezia Giulia + 1 Comune Provincia di Venezia Distribuzione: Comune N. abitanti Dimensione Udine 100,000 Medio/Grande Codroipo 15,000 Piccola Caorle 12,000 Rimanenti 10 1,700 ~ 5,500 Piccolissima 1

F.V.G. in cifre Il F.V.G. conta 219 Comuni e 4 Provincie. N. abitanti: 1.231.257 Il nostro campione è dunque sufficientemente rappresentativo. 2

Fasi della ricerca La ricerca si è composta di 6 fasi: 1. Analisi dei dati inerenti agli interventi tecnici di natura informatica richiesti dai dipendenti dei Comuni. 2. Erogazione di corsi di formazione ai dipendenti degli Enti Locali coinvolti, sui contenuti della certificazione ECDL. (Durata: 40 ore cadauno) 3. Analisi dei dati inerenti agli interventi tecnici di natura informatica richiesti dai partecipanti al corso. 4. Indagine telefonica ai referenti per l’informatica di 164 Comuni e delle 4 Province. 5. Indagine telefonica sulla soddisfazione dei partecipanti ai corsi di formazione. 6. Analisi dei costi globali. 3

Modalità di analisi I dati degli interventi tecnici sono stati analizzati distinguendo gli interventi causati dalla poca dimestichezza informatica degli utenti, considerati EVITABILI per mezzo di un’adeguata formazione ECDL, da quelli veramente NECESSARI. Esempi di interventi evitabili: Inceppamento della stampante a causa della carta; Reindirizzamento di una email; Problemi con gli allegati delle email; Rimozione destinatario da una email; Problemi con la formattazione del testo in Word; Disabilitazione del controllo di ortografia in Word; Difficoltà nella gestione delle tabelle Excel; Modifica delle formule nelle celle di un foglio Excel; Problemi con il formato dei documenti Word; Uso del Sistema Operativo: smarrimento dei file Sono stati considerati interventi necessari interventi per rotture dell’HW, configurazione rete o stampanti, installazione di HW o SW. 4

Interventi di Assistenza Tecnica   INTERVENTI EVITABILI INTERVENTI NECESSARI TOTALI UDINE 1800 38,3% 2904 61,7% 4704 MEDIO FRIULI 1670 81,6% 377 18,4% 2047 CAORLE 491 82,9% 101 17,1% 592 3961 54% 3382 46% 7343 5

Interventi Tecnici Evitabili 6

Numero interventi assistenza tecnica nella Pubblica Amministrazione Locale MEDIA INTERVENTI ANNUI PER DIPENDENTE IN FRIULI VENEZIA GIULIA MEDIA INTERVENTI ANNUI PER DIPENDENTE INTERVENTI EVITABILI 4,23 INTERVENTI TOTALI 6,47 NUMERO DI INTERVENTI ANNUI IN FRIULI VENEZIA GIULIA NUMERO INTERVENTI ANNUI INTERVENTI EVITABILI 63.780 INTERVENTI TOTALI 97.555

Possibili risparmi per gli Enti Locali in FVG RISPARMI POTENZIALI ANNUI IN FRIULI VENEZIA GIULIA Pubblica Amministrazione locale 58.548.849 euro Sistema Sanitario Regionale 48.672.320 euro Totale 107.221.169 euro RISPARMO POTENZIALE ANNUO PER CITTADINO IN FRIULI VENEZIA GIULIA Derivante dai risparmi nella P.A. locale 47,5 euro Derivante dai risparmi nel S.S.R. 39,5 euro Totale 87 euro Non inclusi i potenziali risparmi nelle Scuole, Università e società della Regione Possibili risparmi per il Veneto (4,9 milioni abitanti): 429 milioni Possibili risparmi per la Lombardia (9,9 milioni abitanti): 861 milioni Risultati in pubblicazione sulla rivista Mondo Digitale di AICA 18

Potenziali Risparmi in Friuli Venezia Giulia tra Enti Pubblici Locali e Sistema Sanitario Regionale RISPARMI POTENZIALI ANNUI IN FRIULI VENEZIA GIULIA Pubblica Amministrazione locale 58.548.849 euro Sistema Sanitario Regionale 48.672.320 euro Totale 107.221.169 euro RISPARMO POTENZIALE ANNUO PER CITTADINO IN FRIULI VENEZIA GIULIA Derivante dai risparmi nella P.A. locale 47,5 euro Derivante dai risparmi nel S.S.R. 39,5 euro Totale 87 euro

Uso di software Open Source nei Comuni della Regione F.V.G. Indagine telefonica ai responsabili per l’informatica di Comuni e Province Uso di software Open Source nei Comuni della Regione F.V.G. NUMERO POSTAZIONI CLIENT DISPONIBILI NEL CAMPIONE NUMERO DI INSTALLAZIONI DI OPEN OFFICE NUMERO DI INSTALLAZIONI DI MICROSOFT OFFICE 6.452 1.136 17,6% 6.399 99% COSTO ANNUO PER L’ASSISTENZA TECNICA EVITABILE E LE LICENZE D’USO IN FVG COSTO ANNUO PER L’ASS. TECNICA EVITABILE COSTO ANNUO RIGUARDANTE LE LICENZE D’USO COSTO ANNUO RISPARMIABILE 1 681 445 euro 993 800 euro 2 675 245 euro Dati in pubblicazione nella rivista Mondo Digitale 16

Potenziale risparmio Open Source a livello regioni Regione Dipendenti P.A.L. Numero appross. postazioni client Risparmio stimato complessivo Risparmio medio annuo Emilia Romagna 39.311 31.400 9.671.200 € 2.149.150 € Lazio 49.854 39.800 12.258.400 € 2.724.100 € Lombardia 77.701 62.100 19.126.800 € 4.250.400 € Piemonte 41.788 33.400 10.287.200 € 2.286.050 € Veneto 34.299 27.400 8.439.200 € 1.875.400 €

% interventi evitabili Interventi evitabili con certificazioni: risultati della ricerca sperimentale Comuni Interventi evitabili Interventi totali % interventi evitabili Udine 1800 2904 38.3% Comuni del Medio Friuli 1670 2047 81.6% Caorle e Valdobbiadene 491 592 82.9% Totale 3961 7343 54%

Indagine telefonica ai responsabili per l’informatica di Comuni e Province La stima fornita dai responsabili circa il numero di interventi di assistenza tecnica dovuti alla poca conoscenza degli strumenti informatici da parte dei dipendenti (39%) è sensibilmente inferiore al valore medio riscontrato dalla ricerca sperimentale (54%). 15

Le opinioni dei referenti informativi dei Comuni: quanti gli interventi tecnici evitabili? Intervista ai referenti dei sistemi informativi dei Comuni % stimata di interventi di assistenza dovuti a scarsa conoscenza degli strumenti informatici. (Quesito 1) % stimata di tali interventi evitabili mediante certificazione ECDL del personale. (Quesito 2) Comuni capoluogo 19% 29% Comuni medi 56% 53% Comuni piccoli 39% 42% Comuni molto piccoli 35% 41%

Opinioni dei DIPENDENTI dei Comuni Quali sono i principali benefici della formazione e certificazione ECDL?

A cosa può essere utile la formazione e certificazione ECDL? Opinioni dei DIPENDENTI dei Comuni A cosa può essere utile la formazione e certificazione ECDL?

Risparmio medio annuo dipendenti PAL FVG Risparmio annuo per licenze e Assistenza evitabile, per singolo dipendente Risparmio annuo miglioramento della produttività individuale Risparmio annuo complessivo risparmiabile per dipendente 177,43 € 3.828 € 4.005,43 €

Risparmio medio annuo complessivo per regione (PAL+SSR) Risparmio medio annuo: sanità Risparmio medio annuo: PAL Risparmio regionale medio annuo complessivo Friuli Venezia Giulia 48.807.109 € 59.997.336 € 108.804.445 € Veneto 195.364.749 € 137.382.244 € 332.746.993 € Lombardia 395.265.045 € 311.225.916 € 706.490.961 € Emilia Romagna 175.478.790 € 157.457.458 € 332.936.248 € Piemonte 176.266.064 € 167.378.909 € 343.644.973 € Lazio 226.945.512 € 199.686.707 € 426.632.219 € … Totale 2.410.770.676 € 2.303.771.130 € 4.714.541.810 €

Potenziale risparmio contribuenti e famiglie Risparmio potenziale medio annuo: singoli contribuenti IRPEF Numero: 41.802.902 Risparmio annuo P.A.L. 58,58 € Sanità 57,67 € Totale 116,25 € Risparmio potenziale medio annuo: famiglie Numero: 24.618.071 Risparmio annuo P.A.L. 99,48 € Sanità 97,93 € Totale 197,41 €

supervisionata da un gruppo di esperti di aziende quali Guida della Confindustria “Migliorare la produttività di chi utilizza il computer” Una proposta per ridurre i costi dell’ignoranza informatica in azienda supervisionata da un gruppo di esperti di aziende quali Between SpA, Eds Italia, Gruppo Spee, Hewlett Packard Italiana, Ibm Italia, Idc Italia, Microsoft e Telecom Italia SpA. Settore dei Servizi Innovativi e Tecnologici – che in Italia esprime il 13% del PIL (dati ISTAT) – annovera a livello nazionale circa 1.000.000 di imprese, - che occupano 2,5 milioni di addetti tra dipendenti e collaboratori, - generando un fatturato complessivo pari a 324 miliardi di Euro) MOSTRARE la GUIDA

Guida della Confindustria “Migliorare la produttività di chi utilizza il computer” Una proposta per ridurre i costi dell’ignoranza informatica in azienda Moltissime aziende e vari organismi internazionali hanno scelto ECDL come lo standard de facto su cui basare le iniziative di formazione informatica e certificazione del personale gruppi privati internazionali come: Volkswagen, Nokia, HSBC, IKEA, BMW.. Le certificazioni valorizzate anche localmente … Previnet (Gruppo Generali con soci Banca Intesa e Unipol) Pirelli, Qnet srl, San Marco Informatica, ….

Certificazioni Nella Pubblica Amministrazione Per partecipare ai concorsi pubblici è necessario  dimostrare di saper utilizzare il computer e di conoscere almeno una lingua straniera (LEGGE BASSANINI n. 387 del 27/10/98 art. 13) Agenzie delle Entrate, Polizia, Carabinieri, Personale della Scuola (Ata ma anche per i Dirigenti) Nei Comuni, nella PAL BANDI di assunzione con punteggi o prerequisito ECDL (Regione Veneto, Provincia Forlì-Cesena ecc..) nella Sanità! ULSS Feltre, Asolo, Treviso Concorsi con prerequisito ECDL Università: CREDITI … Bocconi (2,5 punti nei test d’ingresso)…

Processo di Selezione del Personale ECDL 7 prove d’esame (Concetti di base dell’ICT, uso del computer e gestione dei file, elaborazione testi, fogli elettronici, uso delle basi di dati, strumenti di presentazione, navigazione e comunicazione in rete) 36 test (domande ed esercizi) per ogni modulo, per un totale di 252 test (domande ed esercizi) 45 minuti per ogni test La Certificazione è valutazione oggettiva e approfondita Utile per NON IMPORTARE COSTI!

UTILIZZO DELL’INFORMATICA CONSAPEVOLE Videoscrittura, Foglio elettronico, Utilizzo del PC ecc.. Non più provare fino a quando (per caso) ci riesco ma .. Lo so fare! Si può fare in diversi modi e scelgo quello più comodo Utilizzo il Computer CONSAPEVOLMENTE Si pensi al tempo perso e quindi ai costi …

NUOVO concetto di SICUREZZA PRIVACY: Furto identita’ - KEYLOGGER e virus PHISHING Pedofilia on-line, PedoPornografia Social Network , Blog e DIFFAMAZIONE on line REATI NEI SOCIAL NETWORKS DIFFAMAZIONE on line STALKING (cyber-stalking) DIRITTO d’Autore on line (MUSICA) CyberBullismo I GENITORI SONO CONSAPEVOLI? LA SCUOLA è responsabile (durante le ore scolastiche ..) ? il reato previsto dall'art. 167 del d.lgs. 196/03 che, sempre in tema di trattamento di dati personali, punisce chi al fine di trarne profitto o di recare ad altri un danno procede a un trattamento illecito di dati personali, se dal fatto deriva nocumento, con la pena della reclusione da sei a diciotto mesi; dell'art. 494 del codice penale che sanziona chiunque, al fine di procurare a sé o ad altri un vantaggio o di recare un danno, induce qualcuno in errore, sostituendo illegittimamente la propria all'altrui persona, o attribuendo a sé o ad altri un falso nome. possono trovare idonea risposta sanzionatoria nelle norme del codice penale che puniscono i reati informatici quali l'accesso abusivo (art. 615 ter c.p.), la detenzione abusiva di codici d'accesso (art. 615 quater c.p.), il danneggiamento informatico (art. 635 bis c.p.), le frodi telematiche (art. 640 ter c.p.). Un cenno a parte merita la condotta della cd. persecuzione in rete (definita cyber-stalking) in quanto rientra a pieno titolo nel reato recentemente introdotto nel codice penale all'art. 612 bis rubricato “atti persecutori”: viene punito punito con la reclusione da sei mesi a quattro anni chiunque, con condotte reiterate, minaccia o molesta taluno in modo da cagionare un perdurante e grave stato di ansia o di paura ovvero da ingenerare un fondato timore per l'incolumità propria o di un prossimo congiunto o di persona al medesimo legata da relazione affettiva ovvero da costringere lo stesso ad alterare le proprie abitudini di vita.

La Famiglia ECDL si allarga EUCIP – It-Administrator Fundamentals ECDL WebWriter attesta le conoscenze di base necessarie per sviluppare un sito web ECDL ImageMaker attesta le competenze per elaborare immagini digitali. ECDL CAD 2D e CAD 3D ECDL ADVANCED EUCIP – It-Administrator Fundamentals GIS (Geographic Information Systems) attesta le conoscenze fondamentali dei sistemi informativi territoriali. Multimedia attesta le abilità di elaborare e gestire contenuti audio, video Privacy e sicurezza

Certificazione Diritto ICT Questa suite di certificazioni è in studio; tra non molto verranno ufficializzati i programmi. Vi sono 7 possibili certificazioni distinte che l’utente può acquisire: Privacy e ICT –evoluzione della Privacy e normativa, La Sicurezza delle Informazioni, Il DPS, Responsabilità e Sanzioni, Le comunicazioni non sollecitate Documento Digitale –documento informatico, firma digitale, Posta elettronica certificata PA Digitale – (conoscere il governo elettronico e gli Strumenti della PA Digitale E-commerce  e comunicazioni via web –I Contratti attraverso Internet, Forme di Pagamento on line, Nomi a Dominio, Siti ed i Links, Aspetti giuridici dei social networks Diritto d'Autore nell'ICT - Tutela dei programmi per elaboratore, tipologie di Sw e copyright, Digital Right Management e Creative Commons, Il Diritto D'autore in rete e nel Web Giustizia e Informatica – Nuove tecnologie nel tribunale, Le investigazioni informatiche, Le prove informatiche, Crimini Informatici Utilizzo strumenti digitali nella società dell'informazione - Saper utilizzare la Firma digitale, la Posta elettronica certificata

Syllabus della Certificazione Protezione dati personali: privacy e sicurezza Temi Argomenti Evoluzione della Privacy Comprendere il significato di privacy, principali linee guida europee… La Normativa nazionale sulla Privacy Conoscere il “Codice della Privacy”, principi fondamentali, definizioni, tipologie di dati, ruoli delle figure previste, informativa privacy… L'Autorità garante per la tutela dei dati personali Funzioni, scopi del Garante, reclami e ricorsi, scopi dei Garanti europei Specifici settori di trattamento Comprendere il trattamento dei soggetti pubblici, trattamento dati in ufficio anagrafe ed elettorale, in ambito sanitario, giudiziario, di polizia e di sicurezza… La Sicurezza delle Informazioni Obblighi di sicurezza e sviluppo tecnologico, misure minime ed idonee, sistemi di autenticazione, responsabilità amministratori di sistema, disaster recovery… Il Documento Programmatico sulla Sicurezza (DPS) Definizione di DPS, contenuti, modalità di redazione e termini…

(segue) Syllabus della Certificazione Temi Argomenti Tipologie rilevanti di trattamento Aspetti della privacy nel luogo del lavoro, videosorveglianza, disposizioni in Rete, normative ISO di gestione tutela informazione… Responsabilità e Sanzioni Sanzioni previste dal Codice, entità dei danni provocati per effetto del trattamento… Privacy e particolari casi di trattamento illecito Aspetti legali per furto credenziali, frodi informatiche, privacy nei social network, diffamazione on-line, cyberbullismo, stalking, accessi abusivi… Comunicazioni elettroniche non sollecitate Concetto di spamming, opt-in, opt-out, consapevolezza degli aspetti di prevenzione, responsabilità e sanzioni, provvedimenti e indicazioni del Garante, disposizioni in materia di telemarketing. Comunicazioni telefoniche o con altri mezzi Conoscere la riservatezza e il quadro normativo sulle comunicazioni indesiderate

più capace è il personale e migliori saranno i risultati ottenuti». Competenze E-Skills COMPETENZE = CONOSCENZE + ABILITA’ DIMOSTRABILI! …ATTRAVERSO LA CERTIFICAZIONE UTILIZZO CONSAPEVOLE dell’Informatica «Il capitale umano è davvero la ricchezza delle aziende e della PA: più capace è il personale e migliori saranno i risultati ottenuti».

Grazie per l’attenzione buon proseguimento dei lavori ... Antonio Piva Presidente AICA Nord Est Vice Presidente ALSI Associazione Nazionale Laureati in Scienze dell’informazione e Informatica Docente Universitario antonio@piva.mobi

Vantaggi professionali della certificazione ECDL ( percentuale di diplomati – Fonte: AICA ) Bla bla