CONSULENZA PER IL PERCORSO AGID DI QUALIFICAZIONE CLOUD SERVICE PROVIDER (CSP) E SERVIZI IaaS E PaaS DELLA PUBBLICA AMMINISTRAZIONE

INFO UTILI

Per info : +39 049 5001500

AREA TEMATICA:

  • Qualificazione AgID

MODALITÀ EROGAZIONE:

  • Dedicato ad una singola azienda;
  • Da remoto (massimo tre partecipanti);
  • On site (massimo cinque – sei persone).


Obiettivi della Consulenza

Sosteniamo le aziende (Fornitori di infrastrutture IT e di servizi cloud) nel percorso di qualificazione cloud per la PA, per includere le proprie soluzioni IT all’interno del Cloud Marketplace. Il nostro obiettivo è supportare i Cloud Service Provider (CSP) nella procedura per la qualificazione della soluzione IT, adatta alle esigenze di mercato della PA.

Catalogo dei servizi Cloud per la PA qualificati

Il Cloud della PA si compone di infrastrutture e servizi, qualificati da AgID sulla base di un insieme minimo di requisiti, secondo quanto descritto nelle circolari AgID n.2 e n.3 del 2018.

Infrastrutture e Servizi qualificati nel Cloud della PA sono esposti e consultabili mediante il Marketplace Cloud, una piattaforma che consente di visualizzare la scheda di ogni servizio mettendo in evidenza le caratteristiche, il costo e i livelli di servizio dichiarati dal fornitore. Le PA possono confrontare servizi analoghi e decidere, in base alle loro esigenze, le soluzioni più adatte. Il Marketplace indica anche le modalità di acquisizione con cui uno specifico servizio potrà essere acquisito da una amministrazione rimandando allo strumento di procurement disponibile (ad esempio mediante il portale di acquisti in rete della Pubblica Amministrazione) per procedere con la fornitura. Le infrastrutture qualificate si suddividono in tre categorie:

  • Poli strategici nazionali o PSN: l’insieme delle infrastrutture IT (centralizzate o distribuite), ad alta disponibilità, di proprietà dello Stato;
  • Cloud Service Provider qualificati: le infrastrutture e i servizi di Public Cloud offerti dai cloud service provider qualificati da AgID;
  • SPC Cloud: i servizi cloud infrastrutturali erogati nell’ambito del contratto quadro Consip

I servizi SaaS del Cloud della PA dovranno necessariamente essere erogati mediante una o più infrastrutture qualificate. Nel caso in cui, invece, non fossero disponibili servizi SaaS specifici, la scelta dei servizi IaaS e PaaS può avvenire sempre mediante il Cloud Marketplace.

  • Fornitori di infrastrutture IT e servizi cloud
  • Responsabili di settore di imprese private nonché i loro collaboratori.
  • La qualificazione delle infrastrutture

    Le infrastrutture IT fisiche e virtuali destinate all’utilizzo da parte della Pubblica Amministrazione devono dimostrare di possedere determinati requisiti di base, descritti nella circolare AgID n.2 del 2018. La procedura di qualificazione delle infrastrutture dei CSP pone particolare attenzione ai seguenti aspetti:

    • Organizzativi, con procedure certificate per l’erogazione dei servizi, la gestione di risorse e processi, il supporto agli utenti, la gestione delle configurazioni e dei cambiamenti
    • di Affidabilità e Sicurezza estesa a tutti gli ambiti che riguardano l’infrastruttura dei servizi cloud (ISO/IEC 27001 estesa ai controlli ISO/IEC 27017 e ISO/IEC 27018) mediante la definizione dei livelli di servizio, privacy, sicurezza e protezione dei dati e la gestione degli Incidenti ed il Recovery dell’infrastruttura in seguito ad eventi critici
    • di Performance e Interoperabilità, con garanzie sulle performance delle infrastrutture e sulla capacità di interoperare con altre infrastrutture simili mediante standard aperti, la possibilità di esportare i dati dei servizi erogati in formati aperti.

    Per assicurare che tutte queste tematiche vengano gestite correttamente, la qualificazione richiede che vengano adottate dal Cloud Service Provider le buone pratiche previste dai più importanti e diffusi standard internazionali del settore.

    La verifica del possesso di tali requisiti costituisce una parte essenziale del processo di qualificazione delle infrastrutture IT che possono operare nell’ambito del Cloud della PA.

    Servizi IaaS e PaaS

    I servizi cloud di tipo IaaS e PaaS consentono di disporre rispettivamente di risorse virtuali e piattaforme di sviluppo con le quali le amministrazioni possono sviluppare nuove applicazioni e servizi non disponibili tra i SaaS presenti nel Marketplace. Inoltre le amministrazioni, laddove indispensabile, possono virtualizzare le applicazioni tradizionali non predisposte per il modello cloud. La qualificazione dei servizi IaaS e PaaS pone particolare attenzione ai seguenti aspetti:

    • la gestione della sicurezza estesa sia l’infrastruttura che i servizi;
    • la gestione delle configurazioni e la gestione dei cambiamenti;
    • la gestione degli incidenti e la recovery dell’infrastruttura in seguito ad eventi critici;
    • l’interoperabilità con altri servizi e altre infrastrutture cloud dello stesso tipo, mediante l’utilizzo di standard aperti (ad es. Open Virtualization Format) ed opportune API.

    Per assicurare che tutte queste problematiche vengano gestite correttamente, la qualificazione richiede che il fornitore e i servizi sottoposti a qualificazione siano conformi alle buone pratiche previste dai più importanti e diffusi standard del settore (es. norme UNI, ISO/IEC, ecc.), oltre che, in alcuni casi, a certificazioni specifiche (es. ISO/IEC 27001).

    La nostra offerta di servizi

    Analizziamo preventivamente ogni possibile scenario, programmando tempestivamente con il Cliente i conseguenti aggiornamenti nelle procedure interne aziendali. Grazie alle nostre competenze consolidate siamo in grado di offrire di supportare i nostri Clienti in base alle loro esigenze specifiche anche attraverso partnership. Offriamo un servizio di consulenza volto al raggiungimento della qualificazione Cloud della PA che si svolge nell’ambito di un piano operativo concordato con Cloud Service Provider, articolato nei seguenti interventi e attività principali:

    • Gap analisi e valutazione dei requisiti richiesti per la qualificazione CSP
    • Gap analisi e valutazione dei richiesti per la qualificazione dei servizi IaaS e PaaS
    • Raccolta e predisposizione delle evidenze documentali necessarie per la qualificazione
    • Supporto nella corretta preparazione della documentazione
    • Supporto per la sottomissione della domanda di qualificazione da portale AgID con accesso SPID
    • Supporto alle eventuali richieste di precisazioni/osservazioni di AgID

    Ifin Sistemi garantisce la sua assistenza durante tutto l’iter del processo qualificazione.

  • Materiale didattico.

Corsi correlati

Chiedi maggiori informazioni

    In merito al trattamento dei miei dati personali per la finalità B) dell’informativa - attività di marketing diretto
    AcconsentoNon acconsento