Vendete un servizio cloud alla PA
Il Regolamento unico dell'ACN (Decreto Direttoriale n. 21007/24 del 27 giugno 2024) disciplina la qualificazione delle infrastrutture digitali e dei servizi cloud destinati alla pubblica amministrazione.
Servizi · Presìdi
Cloud, PA e dati strategici
PMO e Compliance Advisory per la qualificazione cloud ACN.
Un presidio unico per trasformare requisiti, attività tecniche ed evidenze in un percorso governato verso la qualificazione dei servizi cloud destinati alla PA.
Quando serve
Le situazioni in cui mi chiamano.
Il servizio deve salire di livello
I livelli seguono la classificazione di dati e servizi della PA in ordinari, critici e strategici: un cliente con dati critici chiede un servizio qualificato per quel livello.
L'infrastruttura è già qualificata
La qualifica dell'infrastruttura copre ciò che governa chi la gestisce; il servizio applicativo costruito sopra va qualificato a parte.
I requisiti sono tanti e sparsi
Sicurezza, continuità, portabilità, fornitori: servono una matrice dei requisiti, un responsabile per ciascuno e un dossier che regga le richieste di integrazione.
Qualificazione cloud ACN
Il servizio comprende.
01
Assessment iniziale, perimetro e roadmap di adeguamento.
02
Mappatura dei requisiti e controllo delle evidenze.
03
PMO, SAL, responsabilità, rischi e azioni correttive.
04
Quality assurance su documentazione tecnica e organizzativa.
05
Supporto al dossier e alle eventuali richieste di integrazione.
Output indicativi.
AssessmentMatrice requisitiRoadmapDashboardDossier
Metodo
Cinque passi, ognuno verificabile.
Lo stesso rigore della forensics applicato alla consulenza: ogni fase lascia una traccia.
01
01
Analisi
Esame dei sistemi e dei processi; gap analysis rispetto a norme e minacce reali.
Cosa ottieni
- Assessment iniziale
- Gap analysis
- Registro dei rischi
02
Progettazione
Architettura, policy e documentazione. Ruoli e responsabilità chiari.
Cosa ottieni
- Policy
- RACI
- Roadmap di adeguamento
03
Implementazione
Hardening, applicazione sul campo, formazione e supporto operativo.
Cosa ottieni
- Hardening
- Formazione
- Supporto operativo
04
Verifica
Test, audit interni e simulazioni; preparazione alle visite di certificazione.
Cosa ottieni
- Audit interni
- Test e simulazioni
- Preparazione alla certificazione
05
Evidenza
Tracciabilità di ogni passaggio. Il risultato resta, e si dimostra.
Cosa ottieni
- Matrice requisiti
- Dossier delle evidenze
- Cruscotto direzionale
Dal campo.
Note su casi e norme che riguardano questo servizio.
Cybersicurezza e vulnerabilità
PHP2Shell: aggiornare PHP e sapere dove gira
Il 21 ottobre il progetto PHP ha rilasciato le versioni 8.5.12, 8.4.27, 8.3.36 e 8.2.35, che correggono due vulnerabilità critiche nel nucleo del linguaggio: CVE-2026-109618 e…
ISO/IEC 27001Password del fornitore: un accesso letto da tre lati
Secondo quanto rivendica un attaccante, è bastata una password "123456", su un'utenza legata a un fornitore di servizi IT, per arrivare al registro anagrafico nazionale danese e a circa 8,8…
Determinazioni ACNMisure di base ACN: il termine per i soggetti del 2025
Per i soggetti NIS 2 entrati nell'elenco ACN nel 2025 si avvicina il termine per adottare le misure di sicurezza di base. Non è una data uguale per tutti, e conviene capire da dove parte il…
Domande
Domande frequenti.
Si qualifica l'azienda o il servizio?
Il servizio. Il Regolamento ACN prevede schemi distinti per le infrastrutture digitali e per i servizi cloud: il nome dell'azienda o il data center su cui il servizio è ospitato non trasferiscono la qualificazione.
Perché serve un PMO?
Perché la qualificazione coinvolge sviluppo, operazioni, sicurezza, legale e fornitori. Senza un piano con stati di avanzamento e responsabili, le evidenze arrivano in ritardo o non coincidono con quanto dichiarato.
Che cosa resta alla fine?
La matrice dei requisiti con le evidenze collegate, il dossier e una roadmap per mantenere la qualificazione quando il servizio cambia.
Contatti
Parliamo del tuo problema.
Per una valutazione di sicurezza, un incarico forense, un presidio continuativo o una certificazione. Rispondo io, direttamente.
- info@fortibyte.it
- antonio-silvestro-amodeo
- Dove
- Crotone, incarichi su scala nazionale