TECNOLOGIE DIGITALI ED INFRASTRUTTURE¶
Le infrastrutture digitali sono parte integrante della Piano di Transizione al Digitale della PCM essendo queste fondamentali per ottenere un adeguato livello qualitativo nell’erogazione dei servizi pubblici a cittadini e imprese e dei servizi essenziali per il Paese.
Tali infrastrutture devono essere affidabili, sicure, energeticamente efficienti ed economicamente sostenibili. L’obiettivo di garantire una maggiore efficienza dei sistemi non può essere disgiunto da quello di garantire contestualmente un elevato livello di sicurezza delle reti e dei sistemi informativi utilizzati dalla Pubblica Amministrazione.
I due Data Center della PCM sono stati recentemente collocati da AgID, attraverso il censimento del patrimonio informatico e tecnologico dell’amministrazione, tra quelli che risultano privi dei requisiti di sicurezza e di affidabilità necessari.
Questa situazione deve essere immediatamente superata per evitare l’esposizione a numerosi rischi tra cui quello di interruzione o indisponibilità dei servizi e quello di attacchi cyber con conseguente accesso illegittimo da parte di terzi a dati (o flussi di dati) particolarmente sensibili o perdita e alterazione degli stessi dati. È pertanto immediata l’esigenza di attuare un percorso di razionalizzazione delle infrastrutture per garantire la sicurezza dei servizi erogati mediante la migrazione degli stessi verso una infrastruttura in grado di garantire requisiti di qualità sufficienti, scegliendo tra le infrastrutture del Piano Strategico Nazionale (PSN) e le infrastrutture e i servizi cloud qualificati da AgID.
Per supportare in maniera adeguata il paradigma cloud, favorendo altresì la razionalizzazione delle spese, è necessario anche aggiornare il modello di connettività. Tale aggiornamento favorirà l’utilizzo di servizi di connettività avanzati, atti a potenziare le prestazioni della PCM e a soddisfare la più recente esigenza di garantire lo svolgimento del lavoro agile in sicurezza.
Erogazione servizi infrastrutturali (cloud e on-premise)¶
Il modello Cloud dell’amministrazione fornisce una visione unitaria delle diverse tipologie di servizi previste per l’amministrazione. Il modello si ispira al principio Cloud First che propone di valutare l’adozione del paradigma cloud prima delle soluzioni tradizionali (generalmente basate su servizi di hosting o housing).
Al fine di selezionare, nell’ambito del cloud dell’amministrazione, il servizio e la modalità di erogazione più rispondenti alle esigenze della PCM è opportuno applicare la preferenza SaaS First, ovvero indirizzare la propria scelta sui servizi SaaS (Software as a Service) già presenti nel Marketplace Cloud di AgID, se conformi alle necessità dell’amministrazione. La scelta dei servizi SaaS consente di beneficiare in pieno dei vantaggi offerti dal paradigma cloud e di ridurre drasticamente costi e sforzi amministrativi, in quanto non necessita di attività tecnica di gestione e sviluppo dedicato, cosa necessaria invece con l’acquisizione di servizi IaaS (Infrastructure as a Service) e PaaS (Platform as a Service).
Nel caso in cui, invece, non fossero disponibili servizi SaaS specifici, la scelta dei servizi IaaS e PaaS può avvenire sempre nel Marketplace Cloud di AgID.
Diventa, quindi, cruciale individuare quale delle tre tipologie di infrastrutture qualificate scegliere, tale scelta è indirizzata da due fattori:
- la finalità del servizio all’utente e la tipologia di dati trattati;
- le caratteristiche commerciali del servizio cloud.
Non si tratta di una scelta tecnologica, in quanto le infrastrutture qualificate sono tutte tecnicamente omogenee come previsto dal Piano Triennale e in particolare dalla qualificazione delle infrastrutture.
Nella maggior parte dei casi in cui il servizio richiesto non gestisce dati di particolare rilevanza per la sicurezza nazionale la PA potrà ricorrere all’utilizzo di servizi commerciali o pubblici (public cloud - CSP o community cloud - SPC) dove la scelta sarà guidata esclusivamente dalle caratteristiche di qualità e prezzo offerte dai fornitori CSP o SPC, nel rispetto della normativa vigente in ambito di acquisizione di beni e servizi.