Vai al contenuto

Sovranità operativa: sicurezza e governance dei servizi cloud

Un modello operativo progettato per garantire governance, monitoraggio continuo e sicurezza dei servizi cloud della Pubblica Amministrazione, attraverso presidi dedicati, competenze specialistiche e capacità di risposta alle minacce cyber.

Scopri di più
Vantaggi
Punti di forza

Gestione e controllo interamente sul territorio nazionale

Nel modello PSN, tutte le attività di gestione, controllo e sicurezza dei sistemi vengono svolte in Italia, garantendo un presidio diretto e continuo sui servizi cloud destinati alla Pubblica Amministrazione.

Questo approccio consente di assicurare la piena conformità alle normative vigenti, inclusi i requisiti in materia di sicurezza delle informazioni, protezione dei dati personali e disposizioni relative agli operatori di servizi essenziali e al Perimetro di Sicurezza Nazionale Cibernetica (PSNC).

image
image

Un modello integrato di cybersecurity

PSN dispone di un Global Cybersec Center e di un Computer Emergency Response Team (CERT) dedicati, che operano in sinergia per garantire monitoraggio continuo, gestione proattiva delle minacce e risposta tempestiva agli incidenti di sicurezza.

Il Global Cybersec Center gestisce le piattaforme di sicurezza, inclusi sistemi di protezione degli accessi, gestione delle chiavi crittografiche e policy di sicurezza, monitorando costantemente lo stato dell’infrastruttura.

Il CERT, organizzativamente separato, si occupa della gestione operativa degli incidenti, delle attività di intelligence sulle minacce, della valutazione delle vulnerabilità e della definizione delle strategie di risposta per minimizzare gli impatti e ripristinare rapidamente i servizi.

image
image

Governance e responsabilità condivisa

Un elemento centrale della sovranità operativa è rappresentato dalle matrici di responsabilità condivisa della sicurezza, che definiscono in modo chiaro i ruoli e le responsabilità tra PSN e amministrazioni attraverso 17 domini di sicurezza e 197 controlli.

L’adozione dell’approccio “Shared by Default” consente di promuovere trasparenza, collaborazione e responsabilizzazione, favorendo una gestione della sicurezza partecipata e coerente tra tutti gli attori coinvolti.

image
image

Competenze e processi per la sicurezza continua

La sicurezza operativa è supportata da personale altamente qualificato e da competenze specialistiche in ambito cybersecurity, networking, gestione delle infrastrutture e monitoraggio degli eventi.

Il modello PSN prevede attività continue di analisi dei rischi, monitoraggio automatico e manuale delle infrastrutture e gestione degli incidenti, garantendo un governo efficace e tempestivo delle operazioni di sicurezza.

image
image

Continuità, evoluzione e controllo dei servizi

La sovranità operativa non si limita all’erogazione dei servizi, ma include la capacità di governarne nel tempo l’evoluzione, assicurando continuità operativa, gestione del rischio e coerenza con i requisiti del cloud della PA.

È questa impostazione che consente alle amministrazioni di intraprendere la migrazione al cloud in un contesto più sicuro, verificabile e orientato alla continuità dei servizi digitali essenziali.