Post on 07-Jul-2020
1
GiovanniRelliniLerzResponsabileRazionalizzazionerisorse ICT dellaPA,AgID
ClouddellaPA,nuovispazipertutti
LaqualificazionedeiserviziCloud
13febbraio 2019
Agenda
3- Procedureoperativeperottenere lequalificazioni
2
3
https://cloud.italia.it/marketplace/supplier
Piattaformadedicata
4
AccessotramiteSPID
5
IstanzadiqualificazioneCSPperqualificarel’infrastrutturaeiserviziIaaSePaaS
‣Sezione1:Identificazionedelsoggettorichiedenteedelfornitore
‣Sezione2:AnagraficadelFornitore
‣Sezione3:Tipodiqualificazione
‣Sezione4: InfrastrutturaCloud
‣Sezione5:DescrizionedeiServiziIaaS
‣Sezione6:DescrizionedeiServiziPaaS
6
IstanzadiqualificazioneCSP
IlFornitore richiede laqualificazionedirettamente oppure peril tramite diunsoggettodelegato odiunpartner
7
Dati SocietariInformazioni fiscaliInformazioni dicontatto
IstanzadiqualificazioneCSP
8
InformazionitecnicheRequisitidiSicurezzaRequisitiOrganizzativi
IstanzadiqualificazioneCSP
9
Certificazionitecniche:ISO9001
IstanzadiqualificazioneCSP
10
Certificazionitecniche:ISO/IEC27001conleestensioni27017e27018
IstanzadiqualificazioneCSP
11
Localizzazionedeidatacenter+GDPR
IstanzadiqualificazioneCSP
12
Perciascunservizioqualificato:- Nomedelservizio- Descrizionegenerale
delservizio- requisiti suportabilità
deidati,- scalabilità,- interoperabilità,- performance(SLA),- costi
IstanzadiqualificazioneCSP
13
Supportotecnicodapartedelfornitore
IstanzadiqualificazioneCSP
14
Parametriperilcalcolodeicosti
IstanzadiqualificazioneCSP
‣Sezione1:Identificazionedelsoggettorichiedenteedelfornitore
‣Sezione2:AnagraficadelFornitore(qualoranongiàacquisitaconaltraistanzadiqualificazione)
‣Sezione3:DescrizionedeiserviziSaaS
15
IstanzadiqualificazioneSaaS
PrerequisitoAverconseguitolaqualificazioneCSPperlapropriainfrastrutturaCloud.
Inalternativa,ilfornitoreSaaSpuòsceglieredierogareipropriservizitramiteun’infrastrutturaCloudgiàqualificatacomeCSPappartenenteadunsoggettoterzo(oppuretramiteSPCCloud esclusivamenteseilfornitoreSaaSèunaPA).
IlfornitoreètenutoadichiarareformalmenteattraversoqualedeiCSPqualificatiipropriserviziSaaSverrannoerogati.
16
Scelta dell’infrastrutturadibaseattraverso cuiiservizi SaaSsono erogati
IstanzadiqualificazioneSaaS
17
Identificazione delCSPqualificato
IstanzadiqualificazioneSaaS
18
Sezione 2:Anagrafica delfornitore
‣L’anagraficadelfornitoreSaaSèidenticaall’anagrafica CSP‣Nonviene richiesto seil fornitore ègià qualificato comeCSP‣Nonviene richiesto seil fornitore ègià qualificato comefornitore SaaSestasottomettendo una richiesta successiva alla prima
Prerequisito
19
Perciascunservizioqualificato:informazionierequisitisuportabilitàdeidati,scalabilità,interoperabilità,performance(SLA),costi
IstanzadiqualificazioneSaaS
20
InteroperabilitàconiserviziSPIDePagoPA(chenonèunrequisito,masoloun’informazionedadichiarare)
IstanzadiqualificazioneSaaS
21
EsecuzionedeitestOWASPepossessodellacertificazioneISO/IEC27001(inalternativaallaISO27001ilfornitorepuòprodurreilCSASTARSelf-Assessment)
IstanzadiqualificazioneSaaS
22
Disponibileall’indirizzoweb:https://cloud.italia.it/marketplace
IlCatalogodeiserviziCloudperlaPAqualificati
23
agid.gov.it
GRAZIE!GiovanniRelliniLerz
ResponsabileRazionalizzazionerisorse ICT dellaPA
Il Paese che cambia passa da qui
mail:qualificazione-cloud@agid.gov.it