Con la firma del decreto n. 3 del 19 gennaio 2023, che stabilisce le modalità di trasmissione dei piani di migrazione predisposti dalle PA, prosegue il percorso di adozione del cloud da parte delle pubbliche amministrazioni italiane.

Dopo aver presentato lo scorso anno la classificazione dati e servizi secondo le indicazione dell’Agenzia per la cybersicurezza nazionale (ACN), entro febbraio 2023 le PA (comuni ed enti che hanno aderito all’avviso 1.2) dovranno ora compilare il piano di migrazione al cloud sulla base di quanto precisato nella determina del 7 ottobre 2022 (PDF), come previsto dall’obiettivo 4.1 – CAP4.PA.LA16 inserito nel piano triennale per l’informatica redatto secondo le linee guida AGID.

Con tale determina il Dipartimento ha adottato il modello standard di piano di migrazione, predisposto in collaborazione con ACN, che prevede due modalità di migrazione di dati e servizi: il trasferimento in sicurezza dell’infrastruttura IT, oppure l’aggiornamento in sicurezza di applicazioni in cloud.

Per tutte le amministrazioni interessate, i piani potranno essere redatti direttamente in una sezione dedicata nella Piattaforma PA digitale 2026, che sarà disponibile dal 10 febbraio 2023.

Tutte le Amministrazioni che abbiano presentato una candidatura per la Misura 1.2 del PNRR e che non necessitino di modificare il piano già presentato non devono effettuare ulteriori azioni.

Invece tutte le Amministrazioni NON rientranti tra i comuni ed enti che hanno aderito all’avviso 1.2 hanno comunque obbligo di classificazione dati e presentazione piano di migrazione ma senza al momento una scadenza indicata: raccomandiamo di seguire le indicazioni sottostanti per adempiere il prima possibile.

Potete trovare QUI maggiori informazioni sul piano di migrazione e i modelli da seguire.

QUI trovate invece maggiori informazioni sulla classificazione dati e servizi e QUI un video esplicativo.

Font Dipartimento per la trasformazione digitale

Servizio Secure Plus MDR Bitdefender Partner Actainfo

Il Managed Detection and Response – MDR – è un servizio di sicurezza informatica che combina esperti di sicurezza umani e tecnologie avanzate per monitorare, rilevare, analizzare e rispondere proattivamente alle minacce informatiche per un’organizzazione. MDR offre un servizio di sicurezza gestito 24/7.

 

 

Actaprivacy software cloud saas qualificato da ACN per l'adempimento del GDPR

Logo-ACN.png Per l’attuazione degli obblighi richiesti dal nuovo Regolamento UE Software cloud saas ActaPrivacy per la gestione degli adempimenti previsti per la protezione dei dati personali dal GDPR 2016/679.

 

 

ACTAINFO PNRR

Misura 1.4.1: SPORTELLO DIGITALE e SITI WEB per Servizi digitali Pacchetto Cittadino Informato e Cittadino Attivo.
Misura 1.2: Migrazione servizi in CLOUD.
Misura 1.4.3: PagoPA, App IO.
Misura 1.4.4: SPID, CIE

 

 

Leggi anche

AI nella PA: Guida del Garante su addestramento dei modelli

L’integrazione dell’intelligenza artificiale (AI) nelle attività delle pubbliche amministrazioni è un tema di crescente rilevanza, non solo per l’efficienza operativa, ma anche per le implicazioni sulla protezione dei dati personali.Un recente parere del Garante per la protezione dei dati personali, reso alla Provincia autonoma di Trento il 7 ottobre 2026, offre una guida fondamentale per […]

AI e cybersicurezza: confronto tra vulnerabilità e difesa digitale

Individuare una falla nel software, riconoscere un’attività sospetta, aiutare i tecnici a valutare una correzione: l’intelligenza artificiale può intervenire in diverse fasi della difesa informatica. Per portarla nei sistemi di aziende ed enti servono però verifiche sui risultati, competenze e responsabilità definite. Il 27 ottobre 2026 si è in tenuto a Bruxelles l’incontro “Cybersecurity and […]

NIS2: Gestione incidente informatico di un soggetto importante

Con l’entrata in vigore del D.Lgs. 138/2024, che recepisce la direttiva europea NIS2, la gestione degli incidenti informatici è diventato un adempimento fondamentale per i soggetti classificati come “importanti“. In questo contesto, affrontare minacce come il ransomware, la compromissione di credenziali o l’interruzione dei servizi non è più solo una questione tecnica, ma richiede un […]