In questo contesto, la gestione della sicurezza urbana riveste un ruolo chiave. Ad esempio, i sistemi di videosorveglianza, costituiti da telecamere installate in spazi pubblici in grado di registrare e trasmettere immagini, rappresentano uno degli ambiti più sensibili in termini di protezione delle informazioni.
Secondo Rafael Martín Enríquez, Direttore Vendite per l'Europa meridionale di Genetec, "soluzioni come Security Center SaaS dimostrano come le soluzioni di videosorveglianza all'interno della pubblica amministrazione europea possano evolversi in modo moderno ed efficiente, garantendo al contempo la piena conformità alle normative vigenti, anche in ambienti altamente sensibili e regolamentati".
Cloud e sicurezza: cosa dicono le normative.
Di fronte alla trasformazione digitale, le organizzazioni del settore pubblico si trovano spesso a un bivio. Il desiderio di modernizzare e migliorare l'efficienza è spesso mitigato da preoccupazioni relative alla sicurezza dei dati, alla conformità normativa e, in alcuni casi, alla necessità di ottenere l'approvazione degli organi di controllo. Tuttavia, le autorità di paesi come Francia e Italia consentono l'utilizzo di servizi cloud esterni, compreso l'archiviazione di dati sensibili, a condizione che soddisfino i requisiti di sicurezza e protezione dei dati stabiliti dalle normative europee.
Security Center SaaS non impone restrizioni all'utilizzo dei sistemi di gestione video implementati negli ambienti del settore pubblico. Il suo quadro di conformità normativa si basa su due pilastri normativi fondamentali:
• GDPR (Regolamento UE 2016/679):
Genetec garantisce elevati standard di protezione dei dati personali e una gestione rigorosa dei diritti di accesso, assicurando che ogni accesso ai dati avvenga esclusivamente sotto il controllo del cliente.
• Direttiva NIS2:
la piattaforma Genetec consente e facilita la conformità ai suoi requisiti.
Certificazioni e infrastruttura Azure
Negli ambienti del settore pubblico che gestiscono dati sensibili, le certificazioni sono essenziali per costruire fiducia.
I servizi offerti dalle soluzioni Genetec si basano su un Sistema di Gestione della Sicurezza delle Informazioni (ISMS) certificato secondo gli standard ISO, tra cui:
• ISO/IEC 27001 (gestione della sicurezza delle informazioni)
• ISO/IEC 27017 (sicurezza del cloud)
• Prossimamente, ISO/IEC 27018 per la protezione dei dati personali negli ambienti cloud
Queste certificazioni sono integrate da:
• Audit SOC 2 Tipo II (AICPA)
• Certificazione CSA STAR Livello 1
• Test di penetrazione annuali di terze parti basati sulle 10 principali vulnerabilità OWASP
Dal punto di vista operativo, Security Center SaaS si basa sulla piattaforma cloud Microsoft Azure. I data center utilizzati per la pubblica amministrazione sono situati all'interno dell'Unione Europea, nello specifico nei Paesi Bassi, garantendo la conformità ai requisiti del GDPR.
Rafael Martín Enríquez di Genetec aggiunge che "l'efficacia di questo approccio è dimostrata da implementazioni reali; ad esempio, diversi comuni europei hanno adottato Security Center SaaS per gestire i propri sistemi di videosorveglianza urbana, beneficiando di una piattaforma sicura e scalabile che migliora l'efficienza operativa e al contempo soddisfa i rigorosi requisiti normativi e di protezione dei dati".
Per le amministrazioni pubbliche più conservatrici: l'approccio ibrido.
Per le amministrazioni locali più conservatrici o soggette a restrizioni specifiche, esiste un'opzione architettonica strategica: una configurazione ibrida resa possibile da Cloudlink, il dispositivo hardware di Genetec che funge da ponte sicuro tra le telecamere locali e la piattaforma cloud.
L'utilizzo di Cloudlink consente alle organizzazioni di:
• Registrare i dati video in locale, mantenendo il controllo fisico delle registrazioni in loco.
• Conservare i dati sensibili entro i confini nazionali, eliminando i rischi associati ai trasferimenti internazionali di dati.
Sebbene non sia un requisito legale, l'integrazione di questo componente rappresenta un valido consiglio per agevolare l'adozione del cloud da parte delle amministrazioni più prudenti, offrendo il perfetto equilibrio tra l'efficienza del modello SaaS e il controllo totale di un'infrastruttura on-premise.
