イタリア クラウド戦略の実施は、PA のサイバーセキュリティ体制を強化するためにサイバー庁が採用した対策の一部でもあります。国家サイバーセキュリティ局の議会への 2022 年年次報告書の全詳細
サイバー庁は戦略的自律性にも取り組んでいます。
実際、民間部門と協力した独自のテクノロジーの開発、適切な訓練を受けた労働力の存在、サイバーリスクに対する広範な認識により、起こり得るサイバー攻撃や脅威に対する国の保護シールドを大幅に強化することが可能になります。
これは、国家サイバーセキュリティ局 (ACN) が本日議会に提出した年次報告書の中で強調したことです。
「行政と国のサイバーセキュリティ体制の強化を目的とした対策の一環として、我が国と欧州連合の主権と技術的自主性を促進することを目的としたクラウドイタリア戦略の実施が確実に含まれています。 「公共部門から始めて、欧州の国民と企業のデータを管理する」という言葉は、ブルーノ・フラッタシ知事が主導する権限を強調している。
実際、2022 年 9 月 1 日の DPCM により、ACN は、「PA のためのクラウド」規制で定義されたプロセスに従って、行政向けクラウド サービスの資格認定を AgID から引き継ぎました。
このガイドライン文書では、安全なデジタル変革プロセスを推進する 3 つの目的を概説しています。1 つは、プライバシーを確保したオンラインでのデジタル サービスと、安全で効率的で信頼性の高い自律的な技術インフラストラクチャの提供を提案することを目的として、PA のクラウド モデルの採用を促進することです。欧州デジタル市場全体に対する保護原則と推奨事項。国の戦略的資産の安全を保証し、行政とデジタルサービスを提供する能力を強化するためのインフラストラクチャとして、国家戦略極を設立します。
すべての詳細。
クラウド規制で採用された決定
2022 年に、サイバー庁はクラウド規制の 2 つの実施決定を採択しました。
1 つ目 (決議番号 306/2022) は報告書を説明しており、データと公共サービスのリストと分類の作成モデルを定義しています。分類は、コストと安全性の間のバランスのとれた妥協点を特定するための有効なステップです。
これに関連して、可用性、機密性、完全性の観点から侵害が及ぼす可能性のある影響に基づいて、PA のデータとサービスは 3 つのレベルに分類されます。戦略的、その侵害が国家安全保障に影響を与える可能性があり、これには立法令に含まれるものも含まれます。いいえ。 105/2019、立法令第 105 号に基づく重要なサービス。 65/2018 は国家レベルおよび国家データベースで提供されます。重大な問題であり、その侵害が社会、健康、安全、国の経済的および社会的福祉に関連する機能の維持に悪影響を与える可能性があり、これには立法政令第 2 号に基づく必須サービスが含まれます。 65/2018 はローカルで提供されるもの、および大量の個人データを処理するもの。通常の、残りのデータとサービス。
機密サービス
4月に行われた分類プロセスの開始以来、同庁は、この1年間にPAdigitale2026プラットフォームを通じて事業体の約80％の分類業務を処理したと発表した。
以下は、PA のさまざまなカテゴリについて、通常、重要、戦略的に分類されたサービスの割合です。
さらに、分類を補完する要素として、2 番目の決定 n. 307/2022 の確立: デジタル インフラストラクチャのセキュリティ、処理能力、省エネ、信頼性の最低レベル。クラウド サービスの品質、セキュリティ、パフォーマンスとスケーラビリティ、相互運用性、移植性の特性。クラウド サービス認定手続きの方法。
クラウド サービスの認定プロセス
一方、認定プロセスは、行政機関が利用できる民間事業者が提供するクラウド サービスの適切性について、庁が予防的チェックを実施できるツールです。 Acn レポートで規定されている認定要件は、インフラストラクチャの最低レベルと上記のクラウド サービスの特性に基づいて、公共機関によるデータの管理を強化することを目的とした 4 つの段階的なレベルに編成されています。
最後に、同庁は関係者全員の利益のために支援プロセスを開始し、公的介入やセクター団体との協議とともに、多くの官民団体を支持して年間50回以上の会合を開催したことを発表した。
これは、Mon, 19 Jun 2023 14:06:04 +0000 の https://www.startmag.it/innovazione/cloud-italia-ecco-il-percorso-dellagenzia-cyber/ で Start Magazine に公開された記事の自動翻訳です。