Linee guida alla continuità operativa nella Pubblica ... - DigitPA

A SPETTIMETODOLOGICIripristinare il servizio. Se quest’ultima dispone dei salvataggi dei dati e degli ambienti elaborativi,una volta che si è recuperato l’hardware è possibile ristabilire la configurazionee riattivare il servizio in tempi dell’ordine di 1-2 giorni. Nel caso di accordi tra più organizzazionicon sistemi analoghi, gli apparati necessari per il ripristino possono essereacquisiti anticipatamente con il contributo di tutti gli aderenti all’accordo e conservati inuna sede opportuna, per poi essere trasportati all’occorrenza nel sito che ospita l’organizzazionein emergenza.Per gli scopi della Pubblica Amministrazione, è opportuno approfondire due particolaritipologie di accordo di mutuo soccorso, cioè gli accordi tra organizzazioni indipendenti egli accordi tra strutture di una stessa organizzazione.Accordi tra organizzazioni indipendentiQuesto tipo di accordo si stipula normalmente quando un’organizzazione dispone di risorselogistiche ed elaborative sovrabbondanti rispetto alle esigenze ordinarie, per cui puòritenere conveniente individuare un partner che si trovi nella stessa condizione e abbiainteresse a stipulare un patto di mutua assistenza per fronteggiare situazioni critiche.Si noti che la condizione di “esubero di risorse”, specie nel settore pubblico, si verifica dirado. Inoltre, spesso, la soluzione del mutuo soccorso trova ostacolo nelle esigenze diriservatezza verso organizzazioni estranee 10 . Per questo motivo gli accordi di mutuo soccorsotra organizzazioni indipendenti non sono molto frequenti e, di regola, non coinvolgonopiù di due organizzazioni.L’accordo tipico tra organizzazioni indipendenti è scarsamente vincolante o non lo è affatto:ciascuna organizzazione assisterà l’altra solo a certe condizioni. Potrebbero perciò verificarsicircostanze particolari che impediscono il rispetto degli accordi (ad esempio una situazionedi contemporanea emergenza nelle organizzazioni che hanno sottoscritto l’accordo).Questo tipo di accordo può prevedere:• un impegno generico di assistenza (in questo caso la modalità di soccorso vienedeterminata al momento di necessità);• un salvataggio incrociato delle informazioni (ogni organizzazione, ad esempio, puòconservare nei propri locali i dischi di backup dell’altra organizzazione) con periodicitàfissata;• un aiuto di tipo logistico (in caso di necessità vengono messi a disposizione localiattrezzati);• la disponibilità di risorse elaborative e di comunicazione dedicate o condivise;• la collaborazione del personale per le attività necessarie al ripristino dei servizi.Gli accordi di mutuo soccorso meno vincolanti possono basarsi su un piano di continuitàoperativa elementare: in tal caso la cura delle attività di ripristino sarà demandata, almomento dell’emergenza, a un comitato di crisi cui è opportuno partecipino rappresentantidi entrambe le organizzazioni.10 Infatti in caso di necessità e durante le prove bisogna consentire all’organizzazione ospite di accedere alleproprie strutture informatiche e, benché sia possibile dedicarle ambienti elaborativi isolati, è difficile impedireche essa venga a conoscenza, almeno in parte, di informazioni (organizzazione, strutture, architettura,ecc.) che potrebbero avere un carattere riservato.33N. 28 I QUADERNI - Centro Nazionale per l’Informatica nella Pubblica Amministrazione - GIUGNO 2006