Determ. Aut. Vigilanza Contratti Pubbl. 06/06/2014, n. 5

Requisiti di sicurezza delle infrastrutture presso le SOA

La SOA dovrà, in sintonia con le politiche di sicurezza dell'Autorità, definire ed applicare idonee misure di sicurezza fisica, logica ed organizzativa sulla base di requisiti di sicurezza, riservatezza, integrità e disponibilità di dati, documenti ed informazioni, oltre alle misure derivanti da una propria analisi dei rischi informatici.

L'infrastruttura di base, nella quale verranno realizzati i database, dovrà essere in grado di garantire il funzionamento continuo delle apparecchiature per quanto riguarda la logica elaborativa necessaria alla visibilità dei dati. Dovranno essere utilizzati, ove necessario, sistemi ridondati in grado di garantire l'alta affidabilità e la continuità nell'utilizzo dei database anche a fronte dell'indisponibilità di alcune componenti dell'infrastruttura di base. Dovranno, inoltre, essere previste procedure di carattere tecnico e organizzativo in materia di conservazione e ripristino delle informazioni (backup & restore). In tale ambito la SOA dovrà disporre, tra l'altro, di un gruppo di continuità in grado di alimentare tutte le apparecchiature che si riterrà opportuno collegare per un tempo sufficiente a terminare le operazioni di salvataggio e chiusura ordinata del sistema al fine di evitare la perdita di informazioni.