Vai al contenuto
News

CSA Star: la sicurezza dei dati raggiunge un nuovo livello

Certificazione CSA Star Level 2
La CSA Star è una delle più importanti certificazioni per la sicurezza dei servizi cloud, essenziale per dimostrare la conformità agli elevati standard internazionali in materia di sicurezza informatica.

Un grande traguardo, raggiunto in tempi record, che ci permette di consolidare la nostra posizione di leader nella fornitura di servizi cloud sicuri e di continuare con convinzione il percorso iniziato per la digitalizzazione della PA.

Indice dei contenuti

CSA Cloud Security Alliance: la sicurezza del cloud è certificata

Nell’era digitale, la sicurezza dei dati nel cloud è diventata una priorità assoluta per le organizzazioni di ogni dimensione. La CSA (Cloud Security Alliance) emerge come caposaldo globale in questo scenario, dedicandosi alla promozione delle migliori pratiche per assicurare un ambiente cloud sicuro e affidabile. Attraverso il programma CSA STAR (Security, Trust, Assurance, and Risk), basato sulla Cloud Controls Matrix (CCM) e integrato con lo standard ISO/IEC 27001, la CSA definisce il benchmark di riferimento per la sicurezza delle informazioni nel cloud.

Polo Strategico Nazionale ha ottenuto la CSA Star

Grazie alla verifica di Bureau Veritas Italia, leader nei servizi di controllo e  certificazione ed ente certificatore accreditato Accredia per i principali schemi di cyber security e qualificato CSA STAR Alliance, abbiamo ottenuto in tempi rapidi la CSA Star Gold CSA Star Level 2 (Gold).  

Questo livello di certificazione testimonia non solo l’aderenza ai più alti standard di sicurezza ma anche un avanzato livello di maturità e affidabilità dei servizi cloud offerti. Si tratta di un traguardo fondamentale per la gestione e il rafforzamento dei presidi di responsabilità condivisa della sicurezza sia presso Polo Strategico Nazionale, in qualità di cloud service provider che presso le Amministrazioni aderenti.

Proteggere i dati della PA: come facciamo

Nel contesto di una corretta identificazione delle responsabilità di sicurezza tra Provider e PA cliente, Polo Strategico Nazionale svolge un ruolo cruciale nella protezione dei dati della Pubblica Amministrazione nell’ambito della transizione digitale al cloud. Siamo qualificati dall’Agenzia Nazionale per la Cybersicurezza per trattare i dati fino al livello più alto, i “Dati Strategici”

PSN si è impegnato nella progettazione e gestione di infrastrutture cloud ad alta affidabilità situati in Italia, focalizzandosi sulla cybersecurity per assicurare la riservatezza, integrità e disponibilità dei dati. I Data Center vengono allestiti in una configurazione di doppia Region (2 DC + 2 DC), ciascuna ridondata con una coppia di zone di disponibilità in alta affidabilità, e sono dotati di tutte le infrastrutture impiantistiche e tecnologiche necessarie a garantire i massimi standard qualitativi in termini di affidabilità, disponibilità e sicurezza fisica degli ambienti.

Inoltre, Polo Strategico Nazionale adotta avanzate misure di cyber security per prevenire rischi e gestire eventi ed incidenti di sicurezza, assicurando conformità a leggi e normative pertinenti. L’architettura di sicurezza logica interna è progettata per segregare e proteggere ogni segmento di dati clienti, gestito interamente dal personale specializzato di PSN.

La nostra sicurezza: persone e competenze

Il personale addetto alla governance e alla gestione della sicurezza di Polo Strategico Nazionale possiede elevate competenze in cyber security, arricchite da un’esperienza significativa e specifiche qualifiche in tutti gli aspetti della sicurezza delle informazioni, dalla progettazione alla gestione e monitoraggio di tutte le componenti di sicurezza infrastrutturali e di servizio anche tramite l’utilizzo di strumenti automatizzati per assicurare il corretto funzionamento e la configurazione degli apparati, nonché nell’identificare e classificare gli eventi di sicurezza. 

Sono inoltre esperti nella gestione rapida ed efficace degli eventi ed incidenti di sicurezza IT, assicurando un intervento tempestivo in caso di emergenze. Questa combinazione di esperienza e specializzazione rende il nostro team una garanzia di resilienza e affidabilità agli occhi delle Amministrazioni che si affidano a noi in un paesaggio digitale in continua evoluzione.