Per la pubblica amministrazione
Sicurezza informatica e privacy per la pubblica amministrazione
Un ente pubblico deve garantire servizi sempre disponibili, proteggere i dati di un’intera comunità e rispettare obblighi AgID, ACN e GDPR, spesso con un solo referente informatico. Partiamo da questi vincoli.
QSecurity supporta comuni, unioni di comuni, consorzi, aziende sanitarie ed enti pubblici con il servizio di DPO esterno, la consulenza NIS2 e GDPR e soluzioni tecniche per le misure minime di sicurezza ICT.
Esigenze
Problemi da risolvere e risposte
Il portale è finito offline e ne hanno parlato i giornali.
L'Italia concentra gran parte degli attacchi hacktivisti registrati nel mondo, e i bersagli preferiti sono i siti istituzionali.
RispostaRete, firewall e segmentazione · Monitoraggio 24/7 e risposta agli incidenti
Dobbiamo nominare un DPO e non abbiamo competenze interne.
Il DPO è obbligatorio per tutte le pubbliche amministrazioni e non può essere in conflitto di interessi.
RispostaDPO esterno · GDPR compliance
Abbiamo un solo referente informatico.
Servono strumenti semplici da gestire e qualcuno che li controlli da remoto.
RispostaMonitoraggio 24/7 e risposta agli incidenti · Protezione dal ransomware
Non sappiamo se rientriamo nella NIS2.
Rientrano regioni, città metropolitane, capoluoghi di regione, comuni oltre i 100.000 abitanti e altre amministrazioni individuate dal decreto.
RispostaConsulenza NIS2
Biblioteche e sale pubbliche offrono Wi-Fi.
Una rete pubblica va separata dagli uffici e deve registrare gli accessi.
RispostaRete, firewall e segmentazione · Identità e accessi remoti
Obblighi
Le norme che si applicano
- Misure minime AgID
- Circolare AgID 2/2017, obbligatoria per tutte le pubbliche amministrazioni.
- NIS2
- Per le amministrazioni individuate dal D.Lgs. 138/2024. Consulenza NIS2
- GDPR
- DPO obbligatorio, registro dei trattamenti, data breach. DPO esterno
Domande frequenti
Domande frequenti
Cosa sono le misure minime AgID?
Controlli obbligatori per tutte le PA: inventario di dispositivi e software, configurazioni sicure, gestione delle vulnerabilità, uso controllato dei privilegi, difese dal malware, backup. Molte coincidono con le misure di base NIS2.
Supportate le procedure di acquisto?
Prepariamo la documentazione tecnica per l’ufficio acquisti: relazione sui fabbisogni, specifiche di prodotti e servizi, quantità e durata delle licenze.
Il DPO può essere condiviso tra più enti?
Sì, il GDPR consente di designare un unico DPO per più autorità o organismi pubblici, tenuto conto della loro struttura e dimensione. È una soluzione frequente per unioni di comuni.
L’autovalutazione indica le priorità per la tua organizzazione.