Servizi di cybersecurity per la Pubblica Amministrazione del territorio di Messina: adeguamento alle misure minime di sicurezza ICT AgID, perimetro di sicurezza nazionale cibernetica e obblighi NIS2 per enti e società partecipate. Martino Roberto affianca comuni, enti e aziende sanitarie pubbliche nella valutazione del rischio, nella messa in sicurezza dei servizi al cittadino e nella risposta agli incidenti, operando a Messina e in tutta la provincia anche da remoto.
Dai servizi al cittadino al perimetro cibernetico nazionale
Un comune del Messinese gestisce anagrafe, tributi, SPID, pagoPA e portali che espongono dati di migliaia di cittadini. Ogni servizio online è una superficie d'attacco: credenziali degli operatori, caselle PEC, server esposti. Analizzo l'infrastruttura ICT dell'ente, verifico l'aderenza alle misure minime AgID (ABSC) e costruisco un piano di rientro realistico, compatibile con budget e personale ridotti tipici dei piccoli comuni della provincia, dalle isole Eolie all'entroterra dei Nebrodi.
NIS2 per enti e partecipate del territorio
La direttiva NIS2 allarga gli obblighi a PA e soggetti che erogano servizi essenziali, inclusi quelli legati a trasporti e logistica dello Stretto. Mappo se l'ente rientra tra i soggetti importanti o essenziali, definisco governance, misure di gestione del rischio e procedure di notifica degli incidenti verso ACN entro i termini previsti, evitando sia il sottodimensionamento sia adempimenti inutili rispetto al reale profilo di rischio.
Un piccolo comune messinese è davvero obbligato ad adeguarsi?
Sì. Le misure minime di sicurezza ICT AgID valgono per tutte le PA a prescindere dalla dimensione, e con NIS2 molti enti e partecipate rientrano tra i soggetti vigilati. Il punto non è la dimensione ma i servizi erogati: anche un comune piccolo tratta dati sensibili e deve dimostrare un livello minimo di protezione.
Avete bisogno di accedere fisicamente agli uffici comunali?
Nella maggior parte dei casi no. Assessment documentale, scansioni, hardening e formazione del personale si svolgono da remoto. Alcune attività su apparati di rete o server locali possono richiedere una sessione on site concordata, ma Martino Roberto copre l'intera provincia di Messina coordinando anche gli uffici più decentrati.
Come gestite un incidente che blocca i servizi al cittadino?
Si attiva una procedura: contenimento, valutazione dell'impatto sui dati, notifica ad ACN e, se ci sono dati personali compromessi, al Garante entro 72 ore. In parallelo si lavora al ripristino dei servizi essenziali seguendo il piano di continuità, comunicando ai cittadini in modo trasparente.
Vuoi sapere come cybersecurity per la pubblica amministrazione può proteggere la tua attività a Messina? Richiedi un preventivo gratuito.
Richiedi consulenza gratuita →