Determinazione AGID n. 327/2024 del 30/12/2024
Approvazione Report relativi al Risk Assessment (RA) e alla Business Impact Analysis (BIA) sui servizi dell’Agenzia (327/2024).
Sintesi
Generata da Trovanorma sul testo ufficialeSi tratta di una determinazione amministrativa interna dell’AgID, non regolatoria, con cui vengono approvati due documenti tecnici relativi alla valutazione del rischio cyber e all’analisi dell’impatto sui servizi dell’Agenzia. Contestualmente si dispone che tali allegati non siano pubblicati sul Portale di Amministrazione Trasparente, in ragione del loro contenuto riservato sulla postura di cybersecurity interna. L’atto prevede infine la pubblicazione della determinazione sul sito istituzionale in sezione Amministrazione Trasparente, ma senza gli allegati.
Approvazione dei report di Risk Assessment e Business Impact Analysis sui servizi dell’AgID e loro esclusione dalla pubblicazione integrale
Approvazione dei report RA e BIA sui servizi dell’AgID
La determinazione è un provvedimento interno di natura amministrativa e gestionale. L’AgID approva i report relativi al Risk Assessment e alla Business Impact Analysis dei propri servizi e stabilisce che i relativi allegati non siano pubblicati integralmente per ragioni di riservatezza e sicurezza.
Oggetto e finalità
L’atto riguarda due documenti tecnici predisposti dalle strutture interne competenti in materia di protezione tecnica dei servizi e gestione dei servizi infrastrutturali. La finalità è formalizzare l’approvazione dei report di analisi del rischio cyber e di impatto operativo sui servizi dell’Agenzia.
Presupposti richiamati
La determinazione richiama il quadro istituzionale e organizzativo dell’AgID, il CAD, il regolamento di contabilità e alcuni riferimenti in materia di cybersicurezza, tra cui:
- la normativa istitutiva e statutaria dell’Agenzia;
- il Codice dell’Amministrazione Digitale, con particolare riferimento agli articoli 17 e 51;
- il d.lgs. 138/2024 di recepimento della direttiva NIS2;
- la Strategia Nazionale di Cybersicurezza 2022-2026;
- il Piano triennale per l’informatica nella pubblica amministrazione 2024-2026.
Contenuto dispositivo
La determinazione dispone:
- l’approvazione dei documenti "AGID-Analisi del Rischio Cyber" e "AGID_Report BIA", acquisiti agli atti dell’Agenzia;
- la sottrazione alla pubblicazione sul Portale di Amministrazione Trasparente dei documenti approvati;
- la pubblicazione della sola determinazione, senza allegati, nella sezione Amministrazione Trasparente del sito istituzionale.
Ragioni della mancata pubblicazione degli allegati
La scelta di non pubblicare i documenti integrali è motivata dal fatto che essi contengono informazioni riservate sulla postura di cybersecurity interna dell’Agenzia. La divulgazione potrebbe infatti produrre effetti negativi sulla sicurezza dei sistemi e delle applicazioni gestite.
Effetti pratici
Per i destinatari interni dell’AgID, l’atto consolida formalmente l’approvazione dei due report e disciplina il regime di pubblicazione dei documenti, limitando la trasparenza documentale per esigenze di sicurezza. Non risultano effetti regolatori esterni né obblighi diretti per amministrazioni terze o operatori privati.
Punti principali
Natura dell’atto
La determinazione è un atto gestionale e organizzativo interno dell’AgID, adottato dal Direttore Generale, e non introduce regole generali o linee guida per soggetti esterni.
Approvazione dei report tecnici
Vengono approvati i documenti denominati "AGID – Analisi del Rischio Cyber" e "AGID_Report BIA", predisposti dalle strutture competenti e acquisiti agli atti con protocollo del 23 dicembre 2024.
Esclusione dalla pubblicazione integrale
L’atto dispone che i due documenti non siano pubblicati sul Portale di Amministrazione Trasparente, poiché contengono informazioni riservate sulla postura di cybersecurity interna e la loro diffusione potrebbe compromettere la sicurezza di sistemi e applicazioni.
Pubblicazione del provvedimento
È dato mandato al referente competente di pubblicare sul sito istituzionale dell’AgID, nella sezione "Amministrazione Trasparente", la determinazione priva degli allegati.
Come è indicizzato
Testo integrale
Continua a leggere gratis
Crea il tuo account Trovanorma: leggi il testo integrale del documento, apri l’originale e chiedi all’AI di applicarlo al tuo caso, con ogni fonte citata.
7 giorni di prova · Nessuna carta di credito
Hai già un account? Accedi
La sintesi è generata dall'AI di Trovanorma a partire dal testo pubblicato da AgID, ha finalità informative e non sostituisce la lettura del documento né un parere professionale: fa fede il testo ufficiale.
Altri documenti di AgID
- Determinazione · 30 dic 2024Determinazione AGID n. 326/2024 del 30/12/2024
- Determinazione · 30 dic 2024Determinazione AGID n. 329/2024 del 30/12/2024
- Determinazione · 30 dic 2024Determinazione AGID n. 330/2024 del 30/12/2024
- Determinazione · 31 dic 2024Determinazione AGID n. 228/2023 del 31/12/2024
- Determinazione · 23 dic 2024Determinazione AGID n. 322/2024 del 23/12/2024
- Determinazione · 23 dic 2024Determinazione AGID n. 324/2024 del 23/12/2024
Cerchi altro? Cerca gratis in AgID →