Dal 19 gennaio 2023 il processo di qualificazione per i soggetti pubblici e privati che intendono fornire servizi cloud alla Pubblica amministrazione è passato dall’Agenzia per l’Italia Digitale all’Agenzia per la Cybersicurezza Nazionale. Possono essere oggetto di migrazione al cloud tutti e soli i servizi che sono stati precedentemente classificati secondo quanto previsto dal Regolamento AGID approvato con Determinazione AGID n. 628/2021.
L’Agenzia per la Cybersicurezza Nazionale ha poi predisposto (determina 306, 307 e relativi allegati) il modello per la classificazione dei dati e dei servizi digitali, aggiornato le caratteristiche di qualità dei servizi cloud destinati a trattare le diverse tipologie di dati e servizi della PA e definito i criteri di qualificazione dei servizi cloud per la PA.
In questi documenti, sono stati definiti i livelli minimi di sicurezza e affidabilità, capacità elaborativa e risparmio energetico delle infrastrutture digitali e dei servizi cloud necessari per la PA; i livelli di classificazione sono:
- strategico: dati e servizi la cui compromissione può avere un impatto sulla sicurezza nazionale;
- critico: dati e servizi la cui compromissione potrebbe determinare un pregiudizio al mantenimento di funzioni rilevanti per la società, la salute, la sicurezza e il benessere economico e sociale del Paese;
- ordinario: dati e servizi la cui compromissione non provochi l’interruzione di servizi dello Stato o, comunque, un pregiudizio per il benessere economico e sociale del Paese.
I dati e i servizi digitali classificati, ai sensi dell’articolo, quali:
- ordinari, possono essere erogati tramite servizi cloud qualificati nell’ambito delle tipologie QC1 e QC2;
- critici, possono essere erogati tramite servizi cloud qualificati nell’ambito delle tipologie QC2, QC3, QC4;
- strategici, possono essere erogati tramite servizi cloud qualificati nell’ambito delle tipologie QC3, QC4
Certificazione ACN Seeweb: il Cloud IaaS per la PA
SEEWEB ha completato il processo di certificazione ACN, potendo quindi erogare servizi al mondo della Pubblica Amministrazione garantendo qualità, resilienza, compliance. La sua infrastruttura è stata qualificata QI2 e propone nel suo catalogo due servizi IaaS, Foundation Server PRO e Virtual Private Cloud, i quali sono stati qualificati QC2 e possono quindi erogare dati e servizi digitali ordinari e critici.
Foundation Server PRO e VPC, i servizi certificati per la Pubblica Amministrazione
Il Foundation Server PRO e il VPC permettono di implementare infrastrutture affidabili e con altissime prestazioni, e per questo ben si prestano alle esigenze della PA, che ha necessità di archiviare enormi volumi di dati in posti sicuri e di processare miriadi di informazioni. Peraltro, il servizio di VPC è comunque composto dai server altamente potenti Foundation Server PRO, e la sua “confezione” nasce per essere completa e altamente resiliente.
Foundation Server PRO: per architetture cloud PA solide e ridondate
Il Foundation Server PRO è un server dedicato basato su storage SAN ridondato e scalabile, con 10 Gbps di banda garantita. Permette di accedere a uno storage condiviso tra più nodi per infrastrutture virtualizzate ad alta affidabilità e altissime prestazioni. In qualità di server dedicato, Foundation Server Pro si presta a vari utilizzi e può essere sfruttato per applicazioni, gestione di database molto importanti, hosting di siti, ecc. Si presta tuttavia in modo particolare per la realizzazione di architetture scalabili, complesse e di Private Cloud con elevati livelli di SLA, grazie alla possibilità di aumentare i livelli di ridondanza. Per garantire la disponibilità dei collegamenti allo storage, ESXi supporta il multipathing, per cui in caso di blocco di uno o più elementi quali HBA o switch, sarà possibile raggiungere lo storage attraverso percorsi fisici differenti. Foundation Server Pro parte da un minimo di 250 GB di storage SAN di classe enterprise, espandibile on demand, con affidabilità e ridondanza allo stato dell’arte a bassissima latenza e throughput elevato. La ridondanza del collegamento tra server e disco, attraverso SAN Fiber Channel, garantisce stabilità e consente la manutenzione continua degli apparati senza interruzione del servizio, che consente un’espansione on-demand, virtualmente illimitata.
Virtual Private Cloud: una porzione di infrastruttura a uso esclusivo della PA
I servizi di Virtual Private Cloud sono basati su un modello di deploy del cloud a metà tra il Public e il Private Cloud e vengono offerti al cliente come una porzione di infrastruttura a uso esclusivo garantendo un particolare livello di riservatezza, sicurezza, solidità e performance dell’infrastruttura. E’ una tecnologia resiliente e flessibile a fare da base al Virtual Private Cloud Seeweb per il mondo della PA e la sua configurazione minima comprende:
- due nodi computazionali, ognuno con doppio processore Intel di ultima generazione e varie disponibilità di RAM da 64G a 512G;
- 1 TB di SAN full flash (Storage Area Network) completamente ridondata ed espandibile on demand;
- una licenza VMware inclusiva di 10 GB RAM (oltre tale valore, la stessa verrà fatturata a seconda dell’utilizzo nel tempo);
- una cloud security appliance su cui attivare VPN IPsec e delineare le regole di accesso e sicurezza, creando DMZ e bastion host.
Servizi per la PA: Seeweb provider ideale
Attraverso la sua rete parter, attraverso i suoi servizi di cloud computing per le pubbliche amministrazioni nazionali e locali (PAL), Seeweb è in grado di accompagnare il processo di modernizzazione e ottimizzazione delle applicazioni del settore pubblico, garantendo un affiancamento costante e attento.
Per interagire con i nostri esperti e avere supporto nella scelta della giusta infrastruttura cloud per la Pubblica Amministrazione, configurando al meglio le nostre soluzioni di Foundation Server PRO e VPC qualificate da ACN, contattaci!
