[normattiva_dump]

Allegato C Misure di sicurezza Il presente allegato descrive le caratteristiche della piattaforma e le misure adottate per garantire l'integrità e la riservatezza dei dati scambiati e conservati, la sicurezza dell'accesso ai servizi, il tracciamento delle operazioni effettuate, in conformità agli articoli 64, comma 2 e 65, comma 1, lettera c), del decreto legislativo 7 marzo 2005, n. 82. Per le predette finalità, l'ANPR è dotata di: un sistema di Identity &amp; Access Management per l'identificazione dell'utente e della postazione, la gestione dei profili autorizzativi, la verifica dei diritti di accesso, il tracciamento delle operazioni; un sistema di tracciamento e di conservazione dei dati di accesso alle componenti applicative e di sistema; sistemi di sicurezza per la protezione delle informazioni e dei servizi erogati dalla base dati; un sistema di log analysis per l'analisi periodica dei file di log, in grado di individuare, sulla base di regole predefinite e formalizzate eventi potenzialmente anomali e di segnalarli al Ministero dell'interno tramite funzionalità di alert; una Certification Authority; sistemi e servizi di backup per il salvataggio dei dati e delle applicazioni; sistemi e servizi di Disaster Recovery. Il piano di continuità operativa di cui all'articolo 50-bis del decreto legislativo 7 marzo 2005, n. 82, espliciterà le procedure relative ai sistemi ed ai servizi di backup e di Disaster Recovery. 1. Infrastruttura fisica L'infrastruttura di ANPR è installata nella sede della Società di cui all'articolo 1, comma 306, della legge 24 dicembre 2012, n. 228 (nel seguito "la Società") ed è gestita dalla Società stessa. I locali sono sottoposti a videosorveglianza continua e sono protetti da qualsiasi intervento di personale esterno, ad esclusione degli accessi necessari a garantire la continuità operativa del sistema. Qualsiasi altra operazione manuale è consentita solo a personale autorizzato dal Ministero dell'interno. La suddetta infrastruttura, oltre alle componenti di sicurezza, comprende i sistemi e le basi dati di cui al punto 4.1 dell'allegato al decreto del Presidente del Consiglio di Ministri 23 agosto 2013, n. 109. 2. Accesso alla base dati L'accesso nell'ANPR avviene in condizioni di pieno isolamento operativo e di esclusività, in conformità ai principi di esattezza, disponibilità, accessibilità, integrità e riservatezza dei dati, dei sistemi e delle infrastrutture, di cui all'articolo 51 del decreto legislativo n. 82 del 2005. I sistemi di sicurezza garantiscono che l'infrastruttura di produzione sia logicamente distinta dalle altre infrastrutture della Società e che l'accesso alla stessa avvenga in modo sicuro, controllato, e costantemente tracciato, esclusivamente da parte di personale autorizzato dal Ministero dell'interno, e con il tracciamento degli accessi e di qualsiasi attività eseguita. L'ANPR invia e riceve le comunicazioni in modalità sicura, su rete di comunicazione SPC ovvero, tramite Internet, mediante protocollo SSL per garantire la riservatezza dei dati su reti pubbliche. Le modalità di accesso da parte dei comuni, delle pubbliche amministrazioni e degli organismi che erogano pubblici servizi si applicano fino alla piena attuazione delle disposizioni di cui all'articolo 64 del decreto legislativo n. 82 del 2005. 2.1 Accesso dei comuni L'accesso dei comuni all'ANPR avviene tramite sito web o mediante web service. Accesso del comune tramite sito web dell'ANPR. I requisiti di sicurezza prevedono il riconoscimento dell'operatore e della postazione, autorizzata dal comune, e dotata dei seguenti dispositivi: certificato identificativo, riferito alla postazione, memorizzato al suo interno, emesso dalla Certification Authority; smart-card dedicata e personale, e relativo lettore, con certificato client di autenticazione, intestato all'operatore, emesso dalla Certification Authority. L'infrastruttura di Identity &amp; Access Management garantisce l'autenticazione dell'utente e la verifica dei diritti di accesso dello stesso alle varie risorse, in base al relativo profilo autorizzativo. L'operatore accede dalla postazione certificata autenticandosi tramite certificato client. La postazione è identificata mediante la connessione del browser dell'utente a un indirizzo gestito da un apparato di sicurezza specializzato, che verifica la validità del certificato identificativo della postazione e, in caso di esito positivo, la validità del certificato client. Il sistema di Identity &amp; Access management autorizza l'utente in base al profilo assegnato ed effettua i controlli formali sui messaggi ricevuti. Il sistema di tracciamento conserva le informazioni relative alla associazione utente - postazione - dati acceduti, inclusi i riferimenti temporali. Tutte le informazioni relative al tracciamento dei dati sono accessibili solo dagli incaricati autorizzati su specifica richiesta da parte degli organi competenti. Tutte le operazioni effettuate sono tracciate e conservate. Accesso del comune mediante web service. I requisiti di sicurezza prevedono: il certificato identificativo, riferito alla postazione, memorizzato al suo interno, emesso dalla Certification Authority; il riconoscimento dell'operatore tramite la userid e password utilizzata per accedere ai servizi dei sistemi informativi comunali, che garantiscono l'autenticazione dell'utente e la verifica dei diritti di accesso dello stesso alle varie funzionalità applicative; il certificato identificativo, riferito al server ospitante l'applicazione che utilizza il web service, memorizzato al suo interno, emesso dalla Certification Authority. L'operatore accede autenticandosi tramite la userid e la password utilizzata per accedere ai servizi dei sistemi informativi comunali. Per garantire il riconoscimento dell'operatore e della postazione, autorizzata dal comune, nonché l'integrità dei dati, i messaggi inviati prevedono: identificativo postazione firmato con il certificato di postazione; identificativo utente; firma dell'intero messaggio mediante il certificato che identifica il server comune secondo i meccanismi standard della ws security. Alla ricezione del messaggio, ANPR verifica la firma del messaggio ed il sistema di Identity &amp; Access management verifica la validità dell'identificativo della postazione, nonché l'esistenza dell'utente e la rispondenza dell'operazione richiesta in base al profilo assegnato; in caso di esito positivo, ANPR elabora il messaggio. Il sistema di tracciamento conserva le informazioni relative all'associazione utente - postazione - dati acceduti, inclusi i riferimenti temporali. Tutte le informazioni relative al tracciamento dei dati sono accessibili solo dagli incaricati autorizzati su specifica richiesta da parte degli organi competenti. Tutte le operazioni effettuate sono tracciate e conservate. Il comune garantisce l'adeguamento delle applicazioni alle regole di sicurezza descritte. 2.1.1 Registrazione degli utenti ed assegnazione degli strumenti di sicurezza L'infrastruttura di Identity e Access Management censisce direttamente le utenze, accogliendo flussi di autenticazione e di autorizzazione, per l'assegnazione delle credenziali, secondo la seguente procedura: a) il sindaco o suo delegato individua gli operatori comunali preposti all'accesso all'ANPR e ne comunica i nominativi al Ministero dell'interno, evidenziando gli operatori che saranno titolari di smart-card; b) sulla base della comunicazione di cui al punto a), la società registra nel sistema di Identity e Access Management gli operatori comunali ed emette le smart-card richieste, e le trasmette alle Prefetture;