Il y a deux solutions Lepida contenues dans le Catalogue Acn de services et infrastructures cloud de l'Agence Nationale de Cybersécurité, créé pour aider les administrations publiques à choisir des solutions cloud conformes aux exigences du nouveau Règlement Unique pour les infrastructures et services Cloud pour l'AP, en vigueur à partir du 1er août. C'est le service « Centre de données cloud virtuel » et de lainfrastructure numérique des quatre centres de données pour le traitement des données critiques.
La nouvelle réglementation
Le Règlementadopté parIl'Agence nationale de cybersécurité en accord avec le Département de la transformation numériquedéfinit, en les harmonisant dans un cadre réglementaire unique, les mesures minimales que doivent respecter les infrastructures telles que centre de données et les services nuage doit se conformer pour soutenir les services publics.
Il s'agit essentiellement des « niveaux minimaux de sécurité et de fiabilité, de capacité de traitement, d'économie d'énergie » auxquels doivent s'adapter les infrastructures numériques du PA et des « caractéristiques de qualité, de sécurité, de performance et d'évolutivité, d'interopérabilité et de portabilité » des services Cloud.
La disposition décrit comment classer les données et services numériques, en fonction du niveau d'importance et de sensibilité des informationsun guide sûr pour les administrations publiques dans l'identification des solutions cloud à acquérir. Pour faciliter leur choix, les administrations publiques pourront accéder au catalogue d'infrastructures cloud disponible sur le site Web de l'Agence.
Quoi de neuf
Parmi les nouveautés, il convient de souligner la différenciation entre le processus de qualification des services Cloud fournis par des fournisseurs privés, avec vérification de conformité ex ante et publication ultérieure de la fiche dans le Catalogue Acn, et le processus d'adaptation, relatif aux infrastructures (de fournisseurs publics et privés) et services fournis par les opérateurs publics, sur la base de la déclaration de conformité aux exigences attendues envoyée à l'Acn, avec vérification de conformité ex post.
Comment la nomenclature évolue
Avec l'entrée en vigueur du nouveau règlement, les services Cloud des fournisseurs privés sont classés QC1-4, ceux des fournisseurs publics AC1-4 ; les infrastructures AI1-4 (où 1-4 indique le niveau d'aptitude à gérer : 1. les données ordinaires, 2. les données critiques, 3. et 4. les données stratégiques).
Voir l’article original en italien
