SPC - Sicurezza (CERT-SPC)

DigitPA fornisce alle amministrazioni pubbliche servizi di prevenzione, tramite il CERT-SPC (Computer Emergency Response Team del Sistema Pubblico di Connettività), la struttura che è referente  nazionale per la prevenzione, il monitoraggio, il coordinamento informativo e l’analisi degli incidenti di sicurezza in ambito SPC.

Al CERT-SPC è attribuita anche la responsabilità di assicurare l’applicazione di metodologie coerenti ed uniformi in tutto il sistema, per la gestione degli incidenti informatici.

Funzioni del CERT-SPC

1. Attività preventiva: consiste nell’organizzazione e monitoraggio delle fonti informative, nella realizzazione di bollettini informativi per la constituency (early warning) e nella predisposizione di strumenti operativi di gestione delle informazioni.
2. Attività operativa: è l’attività di coordinamento e supporto informativo in occasione del verificarsi di incidenti informatici.
3. Attività strategica: consiste nella capacità di utilizzare i dati raccolti e per produrre do-cumentazione di analisi a supporto delle decisioni della Commissione e necessarie per migliorare il livello complessivo in materia di sicurezza del Sistema.

Nello svolgimento di tali compiti, il CERT-SPC si pone quale struttura centrale del sistema e referente delle Unità Locali di Sicurezza (ULS), istituite una per ogni dominio connesso al SPC.