Devi censire tutte le infrastrutture fisiche di proprietà dell’ente (data center e Centri di elaborazione dati, CED) che usi per:
erogare servizi, sia digitali sia procedimenti amministrativi gestiti con strumenti informatici di base;
memorizzare, gestire o archiviare dati e documenti pubblici.
Devi censire anche le infrastrutture fisiche (ad esempio i server) gestite in modalità housing, cioè ospitate nel data center o CED di un’altra amministrazione, di un ente pubblico o di un soggetto privato. In questo caso riporta solo le informazioni tecniche delle infrastrutture che stai censendo, non quelle dell’intero data center o CED che le ospita.
Strutture non idonee
Se la struttura si trova in un locale non dedicato (ad esempio un ufficio o un ripostiglio) o non ha i requisiti di sicurezza e climatizzazione previsti dai regolamenti dell’Agenzia per la Cybersicurezza Nazionale (ACN), devi censirla comunque, indicandola come infrastruttura non idonea o obsoleta. In questo caso pianifica la dismissione o il completamento della migrazione al cloud.
Cosa non devi censire
Sono esclusi dal censimento i CED indicati al comma 3 dell’articolo 33-septies. Sono esclusi anche gli apparati di rete “puri” (switch, modem, router, firewall) e le postazioni di lavoro (PC client), se non funzionano da archivio o server centrale di dati o applicazioni per l’ente.
La norma di riferimento è l’articolo 33-septies del decreto-legge 179/2012 (commi 1 e 1-ter, e comma 2 per la definizione di CED).