CERT-PA

AgID ha il compito di definire raccomandazioni, strategie, norme tecniche per sensibilizzare e informare le amministrazioni sui temi della sicurezza informatica e delle emergenze ad essa collegate.

AgID ha il compito di definire raccomandazioni, strategie, norme tecniche per sensibilizzare e informare le amministrazioni sui temi della sicurezza informatica e delle emergenze ad essa collegate.

AgID svolge un ruolo significativo nella tutela della sicurezza nazionale in ambito sicurezza cibernetica, la prevenzione e la gestione degli incidenti di sicurezza informatica nella pubblica amministrazione.

Computer Emergency Response Team Pubblica Amministrazione

CERT-PA opera all’interno di AgID e ha il compito di supportare le amministrazioni nella prevenzione e nella risposta agli incidenti di sicurezza informatica.

In conformità con le regole tecniche per la sicurezza informatica delle PA, CERT-PA è in grado di fornire alle amministrazioni richiedenti:

  • servizi di analisi e di indirizzo, finalizzati a supportare la definizione dei processi di gestione della sicurezza;
  • servizi proattivi, relativi alla raccolta e l’elaborazione di dati significativi ai fini della sicurezza cibernetica, l’emanazione di bollettini e segnalazioni di sicurezza;
  • servizi reattivi, per poter gestire gli allarmi di sicurezza;
  • servizi di formazione e comunicazione per promuovere la cultura della sicurezza cibernetica.

Dal 3 marzo 2014, è operativa l’unità del CERT-PA preposta all’Incident response e pertanto le Pubbliche Amministrazioni possono contattare, per il supporto alla risoluzione di incidenti informatici, gli analisti del CERT-PA utilizzando:

Chiavi GPG del CERT-PA

Italian Cyber Security Report 2014