Linee guida alla continuità operativa nella Pubblica ... - DigitPA

L INEE GUIDA ALLA CONTINUITÀ OPERATIVANELLA P UBBLICA A MMINISTRAZIONEAl fine di permettere la corretta erogazione della CO, il fornitore presterà assistenza alleAmministrazioni committenti nello sviluppo di piani di continuità dei processi e dei serviziche verranno dalle Amministrazioni committenti ritenuti critici.Ogni singolo Piano dovrà essere approvato dal committente entro 15 (quindici) giornilavorativi dalla consegna dello stesso da parte del Fornitore. Ogni Amministrazione potràrichiedere modifiche ed integrazioni del piano a seguito di verifiche circa la completezzae l’adeguatezza dello stesso alle proprie necessità operative; il Fornitore dovrà predisporretali modifiche entro quindici giorni lavorativi dalla richiesta.Ai fini della predisposizione del piano, le attività richieste al fornitore sono:1. analisi delle necessità;2. analisi dell’impatto sul business per identificare le funzioni, i dati e le applicazionicritiche;3. identificazione delle risorse minime necessarie durante un disastro, massimo tempodi indisponibilità del servizio Mainframe accettabile, impatto finanziario della perditadelle funzioni critiche e massimo intervallo temporale accettabile di disallineamentocon la Produzione dei dati necessari per l’esecuzione delle funzioni stesse;4. definizione della strategia e raccomandazione della soluzione;5. pianificazione della gestione della crisi;6. pianificazione della gestione delle attività in emergenza;7. pianificazione del ripristino dei dati critici e del business in situazione di emergenza;8. coordinamento del piano di test di Continuità Operativa;9. manutenzione del piano organizzativo e della documentazione tecnica di ripristino;10. training ed assistenza nell’utilizzo di tool specifici per la progettazione del piano;11. esecuzione del piano di continuità operativa in caso di disastro;12 ripristino del sistema di produzione entro i termini previsti.Il Fornitore dovrà effettuare una volta ogni anno prova di ripristino della continuità ditutte le Amministrazioni committenti, allo scopo di assicurare che i piani raggiunganoeffettivamente gli obiettivi previsti e che vengano costantemente mantenuti allineati all’evoluzionedell’architettura e dei servizi.Le date di effettuazione delle prove annuali dovranno essere concordate con leAmministrazioni committenti, dovranno prevedere la concomitanza di accesso da parte ditutte le Amministrazioni committenti. In ogni caso, due prove consecutive non potrannoessere effettuate a meno di sei mesi solari l’una dall’altra.Nell’ambito del servizio, il fornitore dovrà inoltre curare a regola d’arte le seguenti attività:172• asset management;• gestione operativa infrastrutture tecnologiche e logistiche del centro di CO;• gestione della sicurezza dei dati e delle infrastrutture;• ………………N. 28 I QUADERNI - Centro Nazionale per l’Informatica nella Pubblica Amministrazione - GIUGNO 2006