Vendete un servizio cloud alla PA
Il Regolamento unico dell'ACN (Decreto Direttoriale n. 21007/24 del 27 giugno 2024) disciplina la qualificazione delle infrastrutture digitali e dei servizi cloud destinati alla pubblica amministrazione.
Servizi · Presìdi
Cloud, PA e dati strategici
PMO e Compliance Advisory per la qualificazione cloud ACN.
Un presidio unico per trasformare requisiti, attività tecniche ed evidenze in un percorso governato verso la qualificazione dei servizi cloud destinati alla PA.
Quando serve
Le situazioni in cui mi chiamano.
Il servizio deve salire di livello
I livelli seguono la classificazione di dati e servizi della PA in ordinari, critici e strategici: un cliente con dati critici chiede un servizio qualificato per quel livello.
L'infrastruttura è già qualificata
La qualifica dell'infrastruttura copre ciò che governa chi la gestisce; il servizio applicativo costruito sopra va qualificato a parte.
I requisiti sono tanti e sparsi
Sicurezza, continuità, portabilità, fornitori: servono una matrice dei requisiti, un responsabile per ciascuno e un dossier che regga le richieste di integrazione.
Qualificazione cloud ACN
Il servizio comprende.
01
Assessment iniziale, perimetro e roadmap di adeguamento.
02
Mappatura dei requisiti e controllo delle evidenze.
03
PMO, SAL, responsabilità, rischi e azioni correttive.
04
Quality assurance su documentazione tecnica e organizzativa.
05
Supporto al dossier e alle eventuali richieste di integrazione.
Output indicativi.
AssessmentMatrice requisitiRoadmapDashboardDossier
Metodo
Cinque passi, ognuno verificabile.
Lo stesso rigore della forensics applicato alla consulenza: ogni fase lascia una traccia.
- 01
Analisi
Esame dei sistemi e dei processi; gap analysis rispetto a norme e minacce reali. - 02
Progettazione
Architettura, policy e documentazione. Ruoli e responsabilità chiari. - 03
Implementazione
Hardening, applicazione sul campo, formazione e supporto operativo. - 04
Verifica
Test, audit interni e simulazioni; preparazione alle visite di certificazione. - 05
Evidenza
Tracciabilità di ogni passaggio. Il risultato resta, e si dimostra.
Domande
Domande frequenti.
Si qualifica l'azienda o il servizio?
Il servizio. Il Regolamento ACN prevede schemi distinti per le infrastrutture digitali e per i servizi cloud: il nome dell'azienda o il data center su cui il servizio è ospitato non trasferiscono la qualificazione.
Perché serve un PMO?
Perché la qualificazione coinvolge sviluppo, operazioni, sicurezza, legale e fornitori. Senza un piano con stati di avanzamento e responsabili, le evidenze arrivano in ritardo o non coincidono con quanto dichiarato.
Che cosa resta alla fine?
La matrice dei requisiti con le evidenze collegate, il dossier e una roadmap per mantenere la qualificazione quando il servizio cambia.
Contatti
Parliamo del tuo problema.
Per una valutazione di sicurezza, un incarico forense, un presidio continuativo o una certificazione. Rispondo io, direttamente.
- info@fortibyte.it
- antonio-silvestro-amodeo
- Dove
- Crotone, incarichi su scala nazionale