Trust & Compliance

Continuità Operativa e Resilienza

Il servizio “Assistente RUP” è progettato per garantire adeguati livelli di disponibilità e resilienza operativa, in coerenza con le esigenze della Pubblica Amministrazione.

Il Fornitore adotta misure organizzative e tecniche volte a prevenire interruzioni del servizio e a ripristinare la normale operatività in tempi definiti in caso di eventi imprevisti.

Backup dei dati

Sono effettuate copie di sicurezza automatiche giornaliere dei dati trattati tramite il Servizio.

I backup:

  • sono cifrati in transito e a riposo;
  • sono conservati su infrastruttura cloud localizzata nell’Unione Europea;
  • sono soggetti a una retention definita;
  • sono accessibili esclusivamente a personale autorizzato.

Le procedure di backup sono progettate per consentire il ripristino dei dati in caso di perdita o indisponibilità.

Sono effettuati test periodici di ripristino al fine di verificare l’integrità delle copie di sicurezza e l’efficacia delle procedure di recovery.

Disaster Recovery

Sono previste procedure di disaster recovery finalizzate al ripristino del servizio in caso di incidente grave o indisponibilità significativa dell’infrastruttura.

Gli obiettivi operativi, inclusi i parametri di recupero (RTO e RPO), sono definiti nel Service Level Agreement (SLA).

Monitoraggio e trasparenza

L’infrastruttura è oggetto di monitoraggio continuo.

Lo stato del servizio e le eventuali interruzioni o attività di manutenzione sono consultabili pubblicamente all’indirizzo:

https://status.assistenterup.it

Integrazione con la sicurezza

Le misure di continuità operativa sono integrate con i controlli di sicurezza delle informazioni e con i processi di gestione degli incidenti.

Per ulteriori dettagli si rimanda alle sezioni Sicurezza e Uso Sicuro del Servizio.

Miglioramento continuo

Le misure di continuità operativa sono oggetto di revisione periodica nell’ambito del sistema di gestione della sicurezza delle informazioni, con l’obiettivo di garantirne l’efficacia e l’adeguatezza nel tempo.

Le misure e le procedure di continuità operativa sono documentate e periodicamente verificate nell’ambito del sistema di gestione della sicurezza delle informazioni.