Vai al contenuto

Assistenza informatica per la pubblica amministrazione a Bergamo

Regole di acquisto rigide, sistemi che devono funzionare comunque

In breve

Xion IT Group segue enti pubblici a Bergamo e provincia con contratti di assistenza a perimetro scritto: continuità dei sistemi su cui lavorate, protezione dei dati che trattate e adempimenti in ordine. Vent'anni di attività, oltre 500 organizzazioni sotto contratto, sede a Milano. La prima visita di valutazione è gratuita e non impegna a nulla.

Regole di acquisto rigide, sistemi che devono funzionare comunque

Un ente pubblico non compra come un’azienda: le procedure sono vincolate, i tempi lunghi e le scelte devono essere motivabili. Nel frattempo i servizi ai cittadini devono restare accessibili, i dati vanno protetti secondo regole più stringenti di quelle del privato, e le scadenze normative arrivano indipendentemente dal budget disponibile.

Enti bergamaschi e NIS2: la scadenza arriva comunque

Gli enti pubblici sono fra i soggetti su cui la disciplina NIS2 incide di più, e per le amministrazioni bergamasche — molte delle quali di dimensioni contenute e distribuite su un territorio ampio — il problema non è capire cosa serve, ma trovare le risorse per farlo entro i termini. La documentazione richiesta è consistente e l’adempimento non è delegabile a un fornitore: l’ente resta responsabile.

Cosa troviamo di solito

Non sono ipotesi: sono le situazioni che incontriamo con piu' frequenza durante le visite di valutazione in questa provincia, in studi di questo tipo.

Adempimenti affrontati all’ultimo

Le attività preventive slittano finché la scadenza non è vicina, e a quel punto si fanno in fretta e male.

Nessun inventario dei fornitori ICT

L’ente non ha un elenco aggiornato di chi tratta i suoi dati e a quale titolo, che è il punto di partenza obbligato.

Misure presenti ma non documentate

Molte cose vengono già fatte correttamente e non c’è nulla che lo dimostri. In sede di verifica, non documentato equivale a non fatto.

Cosa facciamo per la pubblica amministrazione

Continuità dei servizi al cittadino

Monitoraggio e ridondanza sui sistemi che erogano servizi, dove il fermo non produce un danno economico ma un disservizio pubblico.

Conformità alle regole del settore

Misure allineate alle linee guida per la pubblica amministrazione, con la documentazione che le verifiche richiedono.

Accessi tracciati per ruolo

Chi accede ai dati dei cittadini, quando e per quale motivo: è il punto su cui si concentrano i controlli, e va risolto prima che arrivino.

Documentazione per gli acquisti

Requisiti tecnici e motivazioni scritti in forma utilizzabile nelle procedure, invece che ricostruiti ogni volta da capo.

Conformità

NIS2, linee guida e responsabilità del titolare

Gli enti pubblici sono fra i soggetti su cui la NIS2 incide di più, e ai requisiti si somma la disciplina sul trattamento dei dati dei cittadini. Servono misure documentate, non dichiarate. Con GAPOFF il registro dei trattamenti, le nomine e le misure tecniche restano allineati nel tempo e disponibili quando una verifica li chiede.

Come funziona GAPOFF →

Enti pubblici a Bergamo: il contesto

Bergamo è una delle province manifatturiere più dense d’Europa, e questo si riflette anche sugli studi professionali: molti hanno come clienti aziende che producono, esportano e stanno dentro filiere che chiedono garanzie. Chi assiste quelle imprese si trova a dover rispondere di requisiti che riguardano il cliente ma ricadono sullo studio.

Copriamo tutta la provincia, dalla città alle valli industriali fino alla bassa. La teleassistenza azzera le distanze sulla gestione quotidiana; gli interventi sul posto seguono le fasce garantite dal contratto.

Interveniamo in tutta la Provincia di Bergamo, compresi Bergamo, Treviglio, Dalmine, Romano di Lombardia, Seriate, Albino.

Come si parte

  1. 1Visita di valutazioneUn consulente viene in studio, guarda com’è messa l’infrastruttura e parla con chi la usa ogni giorno. Gratuita e senza impegno.
  2. 2Proposta con perimetro scrittoRicevete cosa è coperto, con quali tempi di intervento e a quali condizioni. Nessun preventivo al buio.
  3. 3Presa in caricoDocumentiamo i sistemi, attiviamo il monitoraggio e mettiamo in sicurezza le priorità emerse. La storia tecnica resta vostra.

Domande frequenti

Da dove si comincia con gli adempimenti di sicurezza?

Dall’inventario: sistemi, dati trattati e fornitori. Senza quello ogni valutazione successiva si basa su ipotesi. È anche la parte che si può fare rapidamente e che sblocca tutto il resto.

Possiamo delegare a voi la conformità?

No, e diffidate di chi lo promette: la responsabilità resta dell’ente. Possiamo fare il lavoro tecnico, produrre e mantenere la documentazione e affiancarvi nelle verifiche, ma il titolare del trattamento restate voi. È una distinzione importante e preferiamo dirla subito.

Vuoi capire com’è messa oggi l’informatica del tuo studio?

Un consulente viene a guardarla gratuitamente e ti dice cosa ha senso fare. Capita spesso che finiamo per consigliare la soluzione più economica.