Nell’attesa della pubblicazione in Gazzetta delle LL.GG. sulla sicurezza informatica in fase di e procurement ritengo sia importante chiarire alcuni aspetti sui servizi CLOUD obbligatori per le PP.AA.

Sappiamo tutti che dal 1 Aprile tutte le PA devono acquistare solo attraverso fornitori qualificati in CONSIP-AGID , per comodità vi riporto l’elenco degli operatori qualificati, questo molto semplicemente significa che se avete software in cloud ( dopo analizziamo meglio la classificazione ) ed il vostro fornitore non è inserito in questo elenco dobbiamo adeguarci .

Quando diciamo cloud in realtà si apre un mondo avanti, ma per i servizi da acquistare dobbiamo prendere dimestichezza con alcuni concetti fondamentali, anche al fine di chiarire i rapporti contrattuali con i nostri fornitori di software, cosa per la quale ci dovrebbe aiutare il DPO ed il RTD , il C@ronte ed il Giullare per gli amici.

Software as a Service/SaaS
Tra i modelli di servizio offerti dalle piattaforme di Cloud computing, il Software as a Service (SaaS) identifica una classe di servizi fully-managed in cui il gestore del servizio (CSP) si occupa della predisposizione,
configurazione, messa in esercizio e manutenzione dello stesso (utilizzando un’infrastruttura cloud propria o di terzi), lasciando al fruitore del servizio (PA) il solo ruolo di utilizzatore delle funzionalità offerte.
Per intenderci è il classico software che acquistiamo ( o meglio utilizziamo) da operatori evoluti per le questioni lavorative, ad esempio La suite di Google Documents, Drive, Office 365 , il CRM aziendale od anche il CMS .

Platform as a Service/PaaS
Una categoria di servizi cloud in cui le funzionalità cloud offerte sono di tipo programmatico ovvero il CSC (PA)
può amministrare, dispiegare ed eseguire applicazioni Cloud utilizzando uno o più linguaggi di programmazione, uno o più ambienti di sviluppo/esecuzione supportati dal CSP e i relativi componenti software a corredo (code di messaggi, database, ecc.) , il classico esempio di CED avanzati che però preferiscono operare solo sulla programmazione e non sull’infrastruttura, un esempio è il servizio acquistato dal fornitore di HOSTING che mette a disposizione capacità di calcolo , runtime e DB.

Infrastructure as a Service/IaaS
Una categoria di servizi cloud in cui le funzionalità cloud offerte sono di tipo infrastrutturale, tali funzionalità
consentono al CSC ( PA ) di disporre autonomamente in modo programmatico di risorse di computing, di storage e
networking. Si utilizza in pratica solo l’infrastruttura complessa.

Provo a disegnare un grafico per essere più chiaro ( userò GSUITE , quindi un Saas, ahahaha !!!)

Dal grafico è molto più immediato capire la differenza tra Saas, PaaS e IaaS e soprattutto affiancando l’on premise ( il locale) si capisce il perchè dell’urgenza di gestire con strutture qualificate il computo informatico delle PP.AA. come voluto dal Capitolo INFRASTRUTTURE del PTICT 2019-2020, ovviamente c’é di mezzo l’erario , ricordate


CLOUD FIRST
CI VEDIAMO, SULLO STESSO ARGOMENTO PER DISCUTERE DELLE LLGG AGID IN CONSULTAZIONE …
…E RICORDATE SE IL VOSTRO FORNITORE DI CLOUD NON APPARE NELL’ELENCO QUALCHE PROBLEMA C’E’, ANCHE PER IL WEB HOSTING DEL SITO ISTITUZIONALE ( CASISTICA PaaS)