InfoCert è lieta di annunciare un importante traguardo nella sua offerta di soluzioni fiduciarie avanzate: l’Agenzia per la Cybersicurezza Nazionale (ACN) ha qualificato i servizi cloud SaaS di InfoCert, GoSign e Safe LTA, al livello 2 (QC2) per la gestione di dati critici.
Questa qualificazione rappresenta una garanzia essenziale per la Pubblica Amministrazione e il settore privato, assicurando elevati standard di sicurezza e affidabilità nella gestione di informazioni sensibili.
I servizi qualificati: GoSign e Safe LTA
– GoSign, la soluzione di firma elettronica avanzata e qualificata di InfoCert consente alle Pubbliche Amministrazioni, aziende e professionisti di gestire flussi di approvazione in modo rapido e sicuro, con piena tracciabilità.
– Safe LTA, il servizio di conservazione digitale a norma garantisce la sicurezza e la conformità legale a lungo termine dei documenti, utilizzato da grandi imprese e istituzioni pubbliche.
Cos’è la qualificazione QC2 dell’ACN?
La qualificazione QC2 è un riconoscimento che attesta la capacità di un servizio di gestire in modo sicuro i dati critici, come quelli della Pubblica Amministrazione. Il Regolamento dell’ACN, applicabile dal 1° agosto 2024, stabilisce che i fornitori di servizi cloud per le PA devono soddisfare requisiti stringenti di sicurezza e resilienza. Questa certificazione permette alle PA di affidarsi a soluzioni tecnologiche sicure per proteggere dati sensibili e garantire la continuità dei servizi essenziali.
La Strategia Cloud Italia e il ruolo di InfoCert
Questo traguardo si inserisce all’interno della più ampia Strategia Cloud Italia, che rappresenta un pilastro fondamentale nel processo di digitalizzazione della Pubblica Amministrazione, delineato dal Piano Nazionale di Ripresa e Resilienza (PNRR). L’obiettivo della strategia è promuovere un’adozione sicura e integrale delle tecnologie cloud, facendo sì che tutti i servizi della PA siano basati su applicazioni Cloud-native, ovvero sviluppate nativamente secondo i principi del cloud, per massimizzare sicurezza, resilienza e efficienza.
La strategia si articola in tre linee principali:
- Classificazione dei dati e dei servizi: le PA devono classificare i dati in base all’impatto che la loro compromissione avrebbe sul sistema Paese. Le categorie includono:
- Ordinari: dati la cui compromissione non arrecherebbe danni significativi.
- Critici: dati la cui compromissione potrebbe danneggiare funzioni vitali per la società, come quelli sanitari.
- Strategici: dati la cui compromissione potrebbe avere impatti sulla sicurezza nazionale.
- Qualificazione dei servizi cloud: la qualificazione dei servizi cloud da parte dell’ACN garantisce che i fornitori soddisfino requisiti di sicurezza e resilienza. I servizi di InfoCert, qualificati a livello 2, rispondono pienamente alle esigenze della Pubblica Amministrazione e delle aziende che devono gestire dati critici.
- Polo Strategico Nazionale (PSN): il Dipartimento per la trasformazione digitale ha promosso la creazione del PSN per fornire una nuova infrastruttura cloud alla PA, localizzata in Italia, garantendo indipendenza tecnologica dai soggetti extra-UE. InfoCert, insieme ai suoi partner, partecipa attivamente nella gestione dei progetti di migrazione e manutenzione delle infrastrutture IaaS e PaaS del PSN, contribuendo allo sviluppo di un’infrastruttura affidabile e resiliente per la PA.
Un traguardo fondamentale per la sicurezza digitale
La qualificazione QC2 ottenuta da InfoCert per i servizi GoSign e Safe LTA rafforza il ruolo dell’azienda come fornitore di soluzioni fiduciarie avanzate, garantendo la conformità ai più elevati standard di sicurezza richiesti dalla normativa italiana ed europea. Questo riconoscimento permette a InfoCert di consolidare la sua leadership nel settore della sicurezza informatica e di offrire alle grandi organizzazioni pubbliche e private strumenti sicuri per la gestione dei dati critici, supportando la transizione verso una gestione cloud sempre più sicura ed efficiente.
InfoCert conferma così il proprio impegno nel supportare la digitalizzazione della Pubblica Amministrazione attraverso soluzioni cloud certificate e conformi alle più rigide normative in tema di protezione dei dati.