AssistenteRUP è un servizio SaaS qualificato dall'Agenzia per la Cybersicurezza Nazionale (ACN) secondo la disciplina vigente in materia di qualificazione dei servizi cloud per la Pubblica Amministrazione.
Il servizio è erogato da Onerian S.r.l., che adotta un Sistema di Gestione Integrato per la qualità e la sicurezza delle informazioni, certificato secondo le norme ISO 9001 e ISO/IEC 27001.
Il servizio è progettato e gestito secondo un approccio strutturato che copre i principali ambiti richiesti per i servizi SaaS, tra cui:
Tali misure sono implementate, documentate, monitorate e sottoposte a un processo di miglioramento continuo.
I dettagli relativi ai singoli ambiti sono disponibili nelle sezioni dedicate del Trust & Compliance Center, tra cui:
Il servizio è erogato mediante infrastruttura cloud localizzata nell'Unione Europea (Regione AWS Milano), configurata per garantire elevati livelli di sicurezza, affidabilità e protezione dei dati.
Onerian adotta processi organizzativi e tecnici finalizzati al mantenimento della qualificazione ACN e dei relativi requisiti, attraverso attività di monitoraggio, gestione delle modifiche, controllo della sicurezza, gestione delle vulnerabilità e aggiornamento continuo delle misure tecniche e organizzative.
Eventuali modifiche rilevanti al servizio sono gestite secondo quanto previsto dalla normativa e dalle procedure applicabili.
Il servizio è progettato per garantire adeguati livelli di interoperabilità e controllo dei dati da parte dei clienti.
In particolare, sono previste modalità per:
Su richiesta, Onerian mette a disposizione delle amministrazioni la documentazione tecnica e organizzativa utile ai fini delle attività di verifica, audit e controllo della sicurezza, conformità e continuità operativa del servizio.
