📅 Data: 6 ottobre 2025

In data 6 ottobre 2025, il Polo Strategico Regionale (PSR) della Regione del Veneto ha conseguito la qualificazione ACN – livello AC2 (Cloud qualificato per dati critici), rilasciata dall’Agenzia per la Cybersicurezza Nazionale (ACN) ai sensi delle Linee guida per la qualificazione dei servizi cloud per la Pubblica Amministrazione.

Il livello di qualificazione AC2 attesta che il provider soddisfa requisiti tecnici, organizzativi e di sicurezza avanzati, garantendo:

• la protezione dei dati e dei servizi critici degli enti aderenti;
• la continuità operativa e la resilienza in caso di eventi avversi o incidenti informatici;
• la conformità alle normative nazionali ed europee in materia di sicurezza, privacy e protezione delle infrastrutture digitali.

La qualificazione è stata rilasciata da ACN a seguito di una valutazione tecnico-amministrativa che ha verificato la conformità del provider ai controlli di sicurezza, governance e gestione del rischio previsti per il livello AC2.

Questo risultato conferma l’impegno del Polo Strategico Regionale del Veneto nel garantire elevati standard di sicurezza e affidabilità per i servizi cloud dedicati alla Pubblica Amministrazione regionale e agli enti aderenti.

📅 Data: 14 aprile 2025

Con l’obiettivo di garantire un ambiente digitale sempre più sicuro, scalabile e resiliente per le Pubbliche Amministrazioni, il Polo Strategico Regionale della Regione del Veneto ha attivato un nuovo servizio di Web Application Firewall (WAF), basato sulla tecnologia FortiWeb.

La crescente digitalizzazione dei servizi pubblici rende sempre più strategica la protezione delle piattaforme online da minacce informatiche come intrusioni, attacchi DDoS, furti di dati e vulnerabilità. Il nuovo servizio WAF risponde a questa esigenza, offrendo una protezione avanzata e in tempo reale per i portali e le applicazioni web degli Enti, senza richiedere investimenti in infrastrutture complesse o competenze specialistiche.

Tra le funzionalità principali del servizio:

• Protezione proattiva dalle minacce informatiche, con rilevamento e blocco automatico degli attacchi.
• Gestione flessibile delle policy di sicurezza, personalizzabili da ciascun Ente con il supporto del team PSR.
• Load balancing integrato, per ottimizzare le prestazioni e garantire la continuità operativa dei servizi digitali.
• Dashboard di monitoraggio, per la visualizzazione in tempo reale di metriche e report di sicurezza.
• Gestione dei certificati digitali, sia locali che tramite Let's Encrypt, con rinnovo automatico dei certificati SSL/TLS.

Il servizio è disponibile in diversi livelli di capacità e configurazione, in funzione del volume di traffico gestito dagli Enti, e offre opzioni di protezione base e avanzata per rispondere a esigenze di sicurezza sempre più complesse.

Grazie a questa nuova soluzione, il Polo Strategico Regionale conferma il proprio impegno nel supportare la transizione digitale degli Enti del territorio, rafforzando la sicurezza, l’affidabilità e la qualità dei servizi digitali pubblici, nel pieno rispetto delle normative nazionali ed europee.

Per maggiori dettagli sulle funzionalità e le modalità di attivazione del servizio, è possibile consultare la sezione dedicata sulla pagina “Soluzioni” del sito.

📅 Data: 7 ottobre 2024

Le certificazioni ISO rappresentano un riconoscimento di grande importanza che attesta il raggiungimento di standard riconosciuti a livello internazionale, definiti dall’International Organization for Standardization (ISO), per la progettazione e l’implementazione di un Sistema di Gestione Integrato (SGI).

Per Sistema di Gestione Integrato (SGI) si intende un approccio organizzativo che permette di combinare e gestire in modo sinergico diversi sistemi di gestione, come ad esempio quelli relativi alla qualità, all’ambiente, alla salute ed alla sicurezza, in un’unica struttura operativa e gestionale. Questo metodo consente di ottimizzare le risorse, ridurre le duplicazioni di processi e attività, e migliorare l'efficienza complessiva dell'organizzazione, favorendo una visione olistica che permette di garantire coerenza tra i vari obiettivi strategici e operativi e promuovere un miglioramento continuo in tutte le aree coinvolte.

Il 7 ottobre 2024, la Direzione ICT e Agenda Digitale della Regione del Veneto ha raggiunto un traguardo significativo ottenendo la certificazione ISO 14001:2015, che attesta la conformità ai requisiti per l’implementazione e il mantenimento di un Sistema di Gestione Ambientale (SGA). Questo notevole risultato rappresenta una testimonianza concreta dell’impegno della Regione del Veneto nel promuovere pratiche sostenibili, ridurre l’impatto ambientale delle proprie attività e adottare politiche in linea con i principi della protezione ambientale. Attraverso l’adozione dello standard ISO 14001:2015, la Direzione ICT e Agenda Digitale dimostra di aver integrato la sostenibilità ambientale nella propria strategia operativa, contribuendo attivamente al miglioramento continuo delle prestazioni ambientali e rafforzando il proprio ruolo come esempio di responsabilità istituzionale e innovazione.

Oltre alla certificazione ISO 14001:2015, la Regione del Veneto ha implementato un Sistema di Gestione Integrato (SGI) che copre ulteriori normative; l'elenco completo è consultabile all'interno della sezione "Soluzioni". Tali certificazioni testimoniano l'impegno della Regione del Veneto nel garantire elevati standard di qualità, sicurezza, sostenibilità e continuità operativa, consolidando il suo ruolo di leadership nell'adozione di best practices a livello nazionale e internazionale.

Certificati conseguiti consultabili qui > Certificazioni ISO - Regione del Veneto

📅 Data: 1 agosto 2024

Dal 1° agosto 2024 termina il periodo transitorio ed entra in vigore il "regime ordinario" per le infrastrutture e i servizi cloud destinati alla Pubblica Amministrazione (PA), previsto dal Regolamento adottato dall’Agenzia per la Cybersicurezza Nazionale (ACN), d’intesa con il Dipartimento per la trasformazione digitale (Decreto Direttoriale ACN n. 21007/24 del 27 giugno 2024).

Il nuovo regolamento definisce:

• le misure e i requisiti per il raggiungimento dei livelli minimi di sicurezza, capacità elaborativa, risparmio energetico e affidabilità delle infrastrutture digitali
• le caratteristiche di qualità, sicurezza, performance, scalabilità e portabilità dei servizi cloud 
• i termini e le modalità per la classificazione, la migrazione, e la qualificazione dei servizi cloud

Le Amministrazioni Pubbliche possono consultare il Catalogo delle Infrastrutture digitali e dei Servizi cloud - ACN, che consente loro di verificare in via preventiva se sono conformi al livello di qualificazione necessario per gestire i propri dati o servizi sulla base della loro classificazione.  La classificazione comprende tre livelli di dati e servizi digitali:

• Strategici, la cui compromissione può rappresentare un rischio elevato per la sicurezza nazionale;
• Critici, la cui compromissione può determinare un pregiudizio al mantenimento di funzioni considerevoli per la società, la salute, la sicurezza pubblica e il benessere economico e sociale del Paese;
• Ordinari, la cui compromissione non determini un pregiudizio per l’esercizio delle summenzionate funzioni.

Una delle principali novità introdotte dal nuovo regolamento riguarda la differenziazione tra:

• La qualifica dei servizi cloud di fornitori privati, che prevede una verifica di conformità ex-ante, seguita dalla pubblicazione della scheda sul catalogo ACN, ed è articolata su quattro livelli, QC1 (dati ordinari), QC2 (dati critici), QC3 e QC4 (dati strategici).
• L'adeguamento, basato su dichiarazione di conformità inviata ad ACN, di:
  • infrastrutture (a prescindere dalla natura del soggetto responsabile), rispetto ai livelli AI1 (dati ordinari), AI12 (dati critici) AI3 e AI4 (dati strategici)
  • servizi cloud erogati da operatori pubblici, rispetto ai livelli AC1 (dati ordinari), AC2 (dati critici) AC3 e AC4 (dati strategici)

In entrambi i casi, è prevista una fase di monitoraggio ex-post nel periodo di validità della qualifica e dell’adeguamento, pari a 36 mesi, durante la quale ACN verifica il rispetto dei requisiti necessari.

Per maggiori informazioni, consulta il Regolamento Cloud per la PA - ACN

📅 Data: 17 gennaio 2024                                                        

La Direzione ICT e Agenda Digitale della Regione del Veneto ha conseguito un importante riconoscimento nel settore della sicurezza digitale: la certificazione ISO/IEC 27001:2022, relativa al Sistema di Gestione per la Sicurezza delle Informazioni (SGSI). Questo attestato certifica che la Regione ha implementato processi rigorosi e misure di sicurezza avanzate per la protezione dei dati.

La ISO/IEC 27001:2022 è uno degli standard internazionali più riconosciuti per la gestione della sicurezza delle informazioni. Viene adottato dalle organizzazioni pubbliche e private per garantire un approccio sistematico alla protezione dei dati, riducendo al minimo i rischi legati ad accessi non autorizzati, attacchi informatici e violazioni della privacy.

Il Sistema di Gestione per la Sicurezza delle Informazioni (SGSI) implementato dalla Regione del Veneto include:

• Politiche di sicurezza informatica avanzate, che definiscono regole e procedure per la gestione e la protezione dei dati.
• Controlli di accesso rigorosi, per garantire che solo il personale autorizzato possa accedere alle informazioni sensibili.
• Monitoraggio e auditing continuo, per individuare e mitigare eventuali vulnerabilità nei sistemi informatici.
• Protezione contro le minacce informatiche, con strumenti avanzati di rilevamento e difesa da attacchi cyber.
• Formazione del personale, affinché tutti i dipendenti siano consapevoli delle best practice di sicurezza e delle normative da rispettare.

L’ottenimento della certificazione ISO/IEC 27001:2022 si inserisce nel più ampio percorso della Regione del Veneto verso la digitalizzazione e la modernizzazione della pubblica amministrazione e rappresenta un valore aggiunto di estrema importanza per il Polo Strategico Regionale (PSR). Infatti, la Regione del Veneto dimostra il suo impegno nel garantire un ambiente digitale sicuro e affidabile per le pubbliche amministrazioni, insieme alla capacità di gestire grandi volumi di informazioni riservate, incluse quelle relative alla sanità, garantendo continuità operativa e la sicurezza dei dati pubblici.

Questo risultato non solo migliora la resilienza informatica dell’ente, ma contribuisce anche a rendere la Regione del Veneto ed il PSR un modello di eccellenza nel campo della sicurezza digitale a livello nazionale, rafforzando la fiducia nei servizi offerti agli enti e assicurando che le informazioni siano gestite in modo sicuro, trasparente e conforme alle normative europee.

Il conseguimento di questa certificazione rappresenta un passo strategico per la Regione del Veneto, che continua a investire in innovazione e sicurezza per affrontare le sfide della trasformazione digitale.

📅 Data: 19 aprile 2024

Il 19 aprile 2024 segna un momento chiave per la digitalizzazione della Pubblica Amministrazione italiana. Il Dipartimento per la Trasformazione Digitale (DTD) condivide ufficialmente le linee guida che stabiliscono i criteri fondamentali per la valutazione del completamento della migrazione al cloud e definiscono le regole per l’asseverazione, e quindi del processo di certificazione della conformità ai requisiti previsti.

Si tratta di un passaggio obbligato per tutte le amministrazioni che desiderano accedere ai fondi del Piano Nazionale di Ripresa e Resilienza (PNRR) destinati alla digitalizzazione, nell'ambito dell’Avviso multimisura 1.1/1.2 del Dipartimento per la trasformazione digitale del 14 marzo 2023.

Ma cosa significa esattamente "asseverazione" e perché è così importante?

L’asseverazione è un'attestazione ufficiale che certifica che un ente ha rispettato tutti i requisiti necessari per portare a termine la migrazione dei propri servizi IT verso soluzioni cloud sicure e moderne. Questo processo non è solo una formalità burocratica, ma un elemento chiave per garantire che le risorse pubbliche vengano investite in modo efficace e conforme agli obiettivi strategici del PNRR.

Grazie a queste linee guida, le amministrazioni hanno ora un quadro chiaro e dettagliato su come strutturare e rendicontare il loro percorso di trasformazione digitale, facilitando il raggiungimento degli obiettivi previsti entro le scadenze stabilite.

Le nuove linee guida rappresentano l'evoluzione di un percorso iniziato nel 2023, quando il DTD aveva introdotto aggiornamenti fondamentali per la migrazione al cloud, ampliando le opzioni di conformità per gli enti pubblici.

Tra le novità più importanti, è stato riconosciuto che la migrazione in modalità “B - Aggiornamento” può essere considerata valida ai fini dell'asseverazione, al pari della modalità “A - Trasferimento”. Questo significa che le amministrazioni che hanno migliorato la loro infrastruttura IT rispetto alla soluzione inizialmente prevista non saranno penalizzate, ma anzi incentivate a scegliere l’opzione tecnologicamente più avanzata.

Per rendere più agevole il processo di asseverazione, il DTD ha pubblicato una serie di strumenti e risorse pratiche, tra cui:

• Le “Linee Guida per i Soggetti Attuatori”, che illustrano nel dettaglio le metodologie di verifica e certificazione.
• Piattaforme digitali dedicate, come il portale PA Digitale 2026, che offre supporto e documentazione per facilitare l’accesso ai finanziamenti.

Con questa iniziativa, il Dipartimento per la Trasformazione Digitale ribadisce l'importanza di un ecosistema cloud sicuro, efficiente e accessibile per la Pubblica Amministrazione, in linea con i più alti standard europei. L’asseverazione non è solo un requisito tecnico, ma un’opportunità per le PA di migliorare l’efficienza dei propri servizi e offrire ai cittadini un’amministrazione più moderna, veloce e affidabile.

La sfida ora è nella capacità delle amministrazioni di rispettare le tempistiche e completare la migrazione entro le scadenze imposte dal PNRR. Grazie a queste linee guida, il percorso è tracciato: il futuro della PA italiana passa attraverso il cloud.

📅 Data: 24 settembre 2024

Il Polo Strategico Regionale si inserisce nel più ampio contesto delle politiche europee di digitalizzazione e transizione ecologica, che mirano a creare un'Europa più interconnessa, sostenibile e resiliente. La Regione Veneto, con il suo Polo Strategico Regionale, si conferma come un esempio di eccellenza nel panorama europeo, capace di coniugare innovazione tecnologica e sviluppo territoriale.

Se ne è discusso il 24 settembre 2024, presso la sede di Bruxelles della Regione del Veneto, durante un evento di grande importanza, intitolato “Infrastrutture digitali strategiche per il futuro“, dedicato al futuro digitale dell’Europa, organizzato dall’Agenda Digitale della Regione del Veneto in collaborazione con l’ufficio regionale di Bruxelles, nell’ambito di una serie di eventi promossi per sostenere l’innovazione digitale in Europa.

Tale riconoscimento sottolinea l'impegno della Regione nel promuovere la trasformazione digitale e nell'offrire servizi innovativi, sicuri, accessibili e di alta qualità ai cittadini ed agli enti del territorio, indipendentemente dalla loro ubicazione.