B SIDE ITALIA SUPPORTA LE AZIENDE NELL'ADEGUAMENTO AI REQUISITI ACN PER LA QUALIFICAZIONE DEI SERVIZI CLOUD DESTINATI ALLA PUBBLICA AMMINISTRAZIONE

La Qualificazione ACN è il processo attraverso il quale l'Agenzia per la Cybersicurezza Nazionale verifica la conformità dei servizi cloud ai requisiti previsti per il loro utilizzo da parte delle Pubbliche Amministrazioni.

Il sistema di qualificazione, disciplinato dal Regolamento ACN per le infrastrutture digitali e i servizi cloud per la Pubblica Amministrazione, definisce requisiti relativi alla sicurezza informatica, alla protezione dei dati, all'affidabilità, alla continuità operativa e alla qualità dei servizi erogati.

La qualificazione riguarda i servizi cloud di tipo SaaS (Software as a Service), PaaS (Platform as a Service) e IaaS (Infrastructure as a Service) e prevede differenti livelli in funzione delle caratteristiche dei servizi e della classificazione dei dati e dei sistemi delle Pubbliche Amministrazioni.

In particolare, la qualificazione QC2 riguarda i servizi cloud destinati al trattamento di dati e servizi classificati come critici, secondo i criteri previsti dalla normativa applicabile.

Il percorso richiede alle aziende di dimostrare, attraverso specifiche evidenze tecniche e organizzative, il rispetto dei requisiti previsti dal livello di qualificazione richiesto.

Per le aziende che dispongono già di Sistemi di Gestione conformi agli standard ISO, la qualificazione può essere affrontata valorizzando procedure, controlli e documentazione esistenti, integrandoli con gli ulteriori requisiti specifici ACN.

La qualificazione consente ai fornitori di rendere disponibili i propri servizi nel Catalogo dei Servizi Cloud Qualificati, favorendone l'individuazione e l'acquisizione da parte delle Pubbliche Amministrazioni.

VANTAGGI

• Rendere i propri servizi cloud qualificati disponibili per le Pubbliche Amministrazioni, ampliando le opportunità commerciali;

• Dimostrare il rispetto dei requisiti di sicurezza, affidabilità e qualità previsti dalla normativa ACN;

• Rafforzare la credibilità e l'affidabilità nei confronti di clienti pubblici e partner commerciali;

• Migliorare la gestione della sicurezza informatica, dei rischi e della continuità operativa dei servizi cloud;

• Valorizzare i Sistemi di Gestione ISO già implementati, integrandoli con i requisiti specifici della qualificazione ACN.

AZIONI RICHIESTE

• Individuare il livello di qualificazione applicabile e verificare i requisiti previsti per il servizio offerto;

• Effettuare una Gap Analysis per identificare eventuali carenze rispetto ai requisiti tecnici e organizzativi ACN;

• Adeguare, ove necessario, procedure, controlli di sicurezza e modalità operative;

• Predisporre e organizzare le evidenze documentali e tecniche necessarie a dimostrare il rispetto dei requisiti;

• Presentare la domanda di qualificazione attraverso gli strumenti ACN previsti, gestendo eventuali richieste di chiarimento o integrazione.

Come B SIDE ITALIA siamo in grado di fornire alle aziende la consulenza tecnico / normativa necessaria per le seguenti fasi:

- Check Up iniziale e Gap Analysis per verificare la conformità del servizio cloud ai requisiti ACN applicabili;

- Analisi delle procedure e della documentazione esistente, individuando gli adeguamenti necessari e definendo il piano di intervento;

- Supporto nell'adeguamento tecnico e organizzativo dei processi, dei controlli e delle procedure richieste;

- Assistenza nella raccolta delle evidenze e nella predisposizione della documentazione di qualificazione;

- Supporto nella compilazione e presentazione della domanda attraverso la piattaforma ACN;

- Affiancamento durante l'iter istruttorio, compresa la gestione di eventuali richieste di chiarimento o integrazione documentale.