Cybersecurity- Attivazione e al potenziamento di CSIRT (Computer Security Incident Response Team)
Missione 1 DIGITALIZZAZIONE, INNOVAZIONE, COMPETITIVITÀ, CULTURA E TURISMO
Componente 1 Digitalizzazione, Innovazione e Sicurezza nella PA
Investimento 1.5 Cybersecurity”.
Avviso pubblico ACN 6/2023
Soggetti coinvolti nella misura relativi ruoli (attuatore, realizzatore, beneficiario ecc.) specificando il ruolo e le responsabilità della struttura attuatrice: La Presidenza del Consiglio dei Ministri – Dipartimento Della Trasformazione Digitale è l’Amministrazione titolare della misura.
ACN come soggetto attuatore dell’investimento, la Regione Umbria in termini di soggetto attuatore dell’intervento o soggetto attuatore del progetto e PuntoZero in qualità di soggetto realizzatore.
Data di inizio effettiva: 11.01.2024
Data di fine prevista: 31.08.2025
Obiettivo della misura e target da realizzare entro la fine dell’intervento:
L’obiettivo della misura è volto all’attivazione e al potenziamento di CSIRT (Computer Security Incident Response Team) regionali per il rafforzamento delle capacità di prevenzione, gestione e risposta degli incidenti informatici.
In fase di definizione dal DCM- DTD i target.
Importo PNRR: € 1.500.000,00
Costo totale progetto (ed eventuali altri finanziamenti): € 1.500.000,00
Richiesta FOI (cifra ottenuta o in attesa di riconoscimento) : N.A
Sintesi della situazione attuale, stato di attuazione e cronoprogramma (FASE PROCEDURALE RAGGIUNTA):
Nel primo semestre 2024 si è provveduto all’ Affidamento ed inizio dell’esecuzione del servizio affidato a PuntoZero s.c.a.r.l, società in house regionale.
Sono stati individuati i prodotti da acquisire per gli interventi di potenziamento e consolidamento del perimetro di servizi di cyber sicurezza attualmente erogati dal “CERT-PAT” e dal costituendo SOC regionale; sono in corso le opportune analisi per il dimensionamento in considerazione del budget di progetto che la Regione ha a disposizione.
Inoltre, dal momento che il contratto per costituendo SOC è in fase di sottoscrizione, si sono valutati i servizi (in termini di acquisizione di figure professionali con skills adeguati) che completeranno l’offerta attualmente erogata.
Infine, dal punto di vista degli investimenti sia software che hardware, sono tutt’ora in corso le analisi e le verifiche in base ai cambiamenti infrastrutturali in corso (nuovo DC di Terni) ed alle nuove esigenze manifestate dagli Enti (con particolare riferimento alle aziende sanitarie).
Al momento si ravvisa uno spostamento in avanti delle attività di analisi e disegno.
Stato avanzamento finanziario (risorse impegnate): € 1.500.000,00 (100% delle risorse stanziate)
Struttura regionale di riferimento : Servizio Sistema informativo regionale, infrastrutture digitali e cybersecurity
