LINEE GUIDA PER IL DISASTER RECOVERY DELLE PUBBLICHE ...

1 1 LINEE GUIDA PER IL DISASTER RECOVERY DELLE PUBBLICHE AMMINISTRAZIONI ai sensi del c. 3, lettera b) dell art. 50bis del Codice dell Amministrazione Digitale Aggiornamento 2013 Sommario _____ 2 GUIDA ALLA LETTURA .. 5 PERCORSO MINIMO DI LETTURA .. 6 GLOSSARIO DELLE PRINCIPALI 7 1 OBIETTIVI E SCENARI DELLA CONTINUIT OPERATIVA DELLE PUBBLICHE AMMINISTRAZIONI NEL QUADRO NORMATIVO VIGENTE .. 13 Il Codice dell Amministrazione Digitale e il perimetro della Continuit Operativa .. 13 La Continuit Operativa e il DISASTER RECOVERY : qualit e continuit di funzionamento dei servizi istituzionali.

2 15 Il percorso dell art. 50bis e le LINEE GUIDA : strumenti a supporto per l individuazione DELLE soluzioni di DISASTER RECOVERY .. 16 2 IL CODICE DELL AMMINISTRAZIONE DIGITALE E LA DIGITAL AGENDA: RUOLI E RESPONSABILIT .. 20 Obblighi e adempimenti previsti nel Codice in materia di protezione dei dati personali .. 20 La centralit della digitalizzazione dell azione amministrativa e della Continuit operativa 20 Rapporti tra Stato, Regioni, Province autonome ed enti locali .. 24 Ruoli e responsabilit per la realizzazione dei Piani di CO e dei Piani di DR .. 25 Continuit operativa, Sicurezza dei dati, dei sistemi e DELLE infrastrutture nel CAD, Sicurezza DELLE reti e razionalizzazione dei siti e DELLE infrastrutture digitali.

3 28 Continuit operativa e dematerializzazione nel CAD .. 29 Lo stato di attuazione dell art. 50bis .. 30 I servizi tipici di Comuni, Province, Universit , ASL e aziende ospedaliere nelle richieste di parere sugli Studi di Fattibilit Tecnica .. 31 Dati statistici ricavati dai pareri (Tier, valori di RTO/RPO attesi) .. 34 Le principali criticit e raccomandazioni nei pareri resi dall Agenzia .. 35 3 INFRASTRUTTURE E ORGANIZZAZIONE IT PER LA CONTINUIT OPERATIVA .. 37 Infrastrutture e sistemi: Cenni ai data center della PA .. 37 Definizione di Data Center .. 37 Localizzazione .. 38 Spazi dedicati al DC.

4 39 Caratteristiche strutturali del DC .. 39 e solai .. 39 Sistemi di illuminazione .. 39 Cablaggi e telecomunicazioni .. 39 Armadi rack e cage .. 40 Sistemi di raffreddamento e climatizzazione .. 40 Sistemi di alimentazione e di continuit elettrica .. 41 Sistema di distribuzione dell energia .. 41 Distribuzione dell energia: rete di terra/UPS/gruppi elettrogeni .. 41 Efficienza energetica .. 41 Sistemi antincendio e antiallagamento .. 41 Protezione del Data Center .. 42 3 Controllo DELLE infrastrutture .. 42 I processi gestionali .. 43 Gestione operativa, controllo DELLE prestazioni e manutenzione programmata.

5 43 Gestione della configurazione, DELLE capacit e dei processi di approvvigionamento . 43 Processi di approvvigionamento .. 44 LDS del Data Center .. 44 Gestione impiantistica industriale parte elettrica .. 44 Gestione impiantistica industriale parte meccanica .. 45 Gestione Sicurezza Fisica .. 45 Certificazioni .. 45 Strutture per la gestione dell'emergenza: coinvolgimento e ruolo dei vertici dell amministrazione .. 45 Descrizione caratteristiche e compiti responsabile CO .. 45 Strutture per la gestione dell'emergenza: il comitato di crisi .. 46 4 LA REALIZZAZIONE DELLA CONTINUIT OPERATIVA E DELLE SOLUZIONI DI DISASTER RECOVERY .

6 49 Determinazione DELLE esigenze di continuit e DELLE soluzioni .. 49 Strumenti per l autovalutazione .. 51 Le direttrici di analisi .. 52 I criteri di stima .. 52 Le tipologie di soluzioni tecniche .. 53 Ulteriori elementi che possono essere tenuti presenti .. 57 Cenni sulle modalit di realizzazione DELLE 57 Cenni su aspetti tecnologici che possono orientare la scelta DELLE soluzioni .. 57 La virtualizzazione .. 57 Le soluzioni cloud .. 58 La connettivit e gli aspetti di sicurezza della rete .. 61 5 LO STUDIO DI FATTIBILIT E I PIANI DI CO E DI DR DELLE PA .. 62 Premessa .. 62 Lo Studio di Fattibilit Tecnica: modello di riferimento.

7 63 6 STRUMENTI GIURIDICI E OPERATIVI PER LA ACQUISIZIONE DI UN SERVIZIO DI DR .. 73 I possibili servizi minimi essenziali .. 73 Possibili percorsi per l attuazione di soluzioni di CO e di DR .. 78 Ipotesi A: percorso di attuazione della soluzione di CO e DR interno all Amministrazione .. 79 Ipotesi B: percorso di attuazione della soluzione di CO e DR con il supporto parziale di fornitori .. 79 Ipotesi C: percorso di attuazione della soluzione di CO e DR affidato ai fornitori .. 80 Outsourcing dei servizi ICT: avvertenze .. 81 La realizzazione di soluzioni di continuit operativa .. 81 Sommario _____ 4 Richiami alla principale normativa di riferimento per le procedure di acquisizione di beni e servizi.

8 82 Le acquisizioni tramite Convenzioni, Accordi Quadro, MEPA e Contratti Quadro .. 83 Connettivit e servizi SPC .. 84 Cenni agli strumenti e clausole da adottare per soluzioni cloud che implichino il trasferimento dei dati (rinvio alla normativa comunitaria e ai provvedimenti del Garante per la protezione dei dati personali) .. 84 7 CONTINUIT OPERATIVA E DISASTER RECOVERY DELLE INFRASTRUTTURE CRITICHE .. 88 La protezione DELLE IC in Europa .. 89 Cenni alle azioni in Italia .. 93 Conclusioni: la sicurezza informatica, la continuit operativa, le infrastrutture critiche .. 97 8 CONCLUSIONI .. 99 APPENDICE A: LE POLITICHE DI BACK UP.

9 101 APPENDICE B: GLI STANDARD DI RIFERIMENTO PER L ATTUAZIONE DELLA CONTINUIT OPERATIVA .. 104 APPENDICE C: MODELLO DI PIANO DI CONTINUITA ICT .. 108 APPENDICE D: SPECIFICAZIONI SUGLI STRUMENTI GIURIDICI ED OPERATIVI PER L ACQUISIZIONE DEI SERVIZI DI CO/DR .. 117 APPENDICE E: ESEMPI DI LDS .. 140 5 GUIDA ALLA LETTURA Il documento correlato ai contenuti e redatto ai sensi del c. 3, lettera b) dell art. 50bis Continuit operativa del Codice dell Amministrazione Digitale. I contenuti dell attuale versione DELLE LINEE GUIDA sono i seguenti: il Capitolo 1 definisce, all interno della pi ampia Continuit Operativa Generale dell Organizzazione, gli obiettivi e gli scenari della Continuit Operativa ICT - nel prosieguo del documento per brevit denominata solo Continuit Operativa (CO) e, in particolare, gli aspetti del DISASTER RECOVERY (DR), previsto nella Continuit Operativa, nell ambito DELLE PUBBLICHE Amministrazioni all interno del quadro normativo vigente e, anche, alla luce del percorso avviato e condotto a seguito DELLE LINEE GUIDA , 1 versione, emanate nel novembre 2011.

10 Il Capitolo 2 descrive il Codice della Amministrazione Digitale, con riferimento specifico alla tematica della Continuit Operativa, illustrando i ruoli e le responsabilit assegnate dallo stesso e dalla Digital Agenda alle PUBBLICHE Amministrazioni e alla Agenzia per l Italia Digitale (ex-DigitPA); il Capitolo 3 attiene alle infrastrutture ICT e all organizzazione della Pubblica Amministrazione in materia di Continuit Operativa; il Capitolo 4 illustra il percorso per la realizzazione della Continuit Operativa e DELLE soluzioni di DISASTER RECOVERY nella Pubblica Amministrazione e costituisce una GUIDA sulle modalit con cui affrontare il problema della Continuit Operativa sia dal punto di vista tecnico che dal punto di vista organizzativo.