L esigenza di un Trusted Cloud. Fabrizio Leoni - Infocert

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "L esigenza di un Trusted Cloud. Fabrizio Leoni - Infocert"

Camillo Porta
8 anni fa
Visualizzazioni

1 L esigenza di un Trusted Cloud Fabrizio Leoni - Infocert 1

2 Dal Cloud al Trusted Cloud On the Internet, Nobody Knows You re a Dog The New Yorker July 5, 1993

3 La digitalizzazione a norma dei documenti

4 L evoluzione dei servizi «cloud» di Dematerializzazione Alcuni componenti «nascono» Cloud, come dettato dalle norme Emissione certificati (2001) Erogazione PEC (2005) Altri lo diventano rapidamente Conservazione a norma come servizio (2005) Firma digitale remota (2010) Nuove tipologie di servizi e tecnologie entrano velocemente negli scenari di Trust Firma Grafometrica come FEA (2012) L erogazione di una piattaforma «Trusted Cloud» è la naturale conseguenza

servizio (2005) Firma digitale remota (2010) Nuove tipologie di servizi e tecnologie entrano velocemente negli

5 Cosa dobbiamo chiedere al cloud? Certezza della paternità del dato Certezza nella trasmissione del dato Certezza dell integrità del dato La normativa ha affrontato (casualmente?) i tre temi e in parte la loro evoluzione può esserci utile per indirizzare il tema di cosa chiedere al TrustedCloud, dal punto di vista di una Certification Authority

integrità del dato La normativa ha affrontato (casualmente?

6 Certezza della paternità del dato Identità Digitale = Firma Digitale? Identity as a Service Quali piattaforme e player degli scenari IDaaS SPID Il sistema SPID è costituito come insieme aperto di soggetti pubblici e privati che [--] gestiscono i servizi di registrazione e di messa a disposizione delle credenziali e degli strumenti di accesso in rete nei riguardi di cittadini e imprese per conto delle pubbliche amministrazioni... By the end of 2015, Identity and Access as a Service (IDaaS) will account for 25% of all new identity and access management sales, compared with 5% in 2012 Fonte: Gartner research "Are You and the IDaaS Market Ready for Each Other?"

gestiscono i servizi di registrazione e di messa a disposizione delle credenziali e degli strumenti di accesso in rete nei riguardi di cittadini e imprese per conto

7 Certezza nella trasmissione del dato La norma: Pec e PecID La posta elettronica certificata come canale digitale B2B L integrazione della Pec con i sistemi transazionali dell impresa: il processo Trusted Cloud.

digitale B2B L integrazione della Pec con i sistemi

8 Certezza dell integrità del dato Prima: Conservazione a Norma Documenti Congelati Cloud Post Mortem Ora: File sync and Share Dropbox, Google Drive, SkyDrive, SugarSync, Totale flessibilità ed agilità d uso Dove è il mio dato? Chi vede il mio dato? Chi modifica il mio dato? Garantire l integrità dei dati in cloud è possibile?

SugarSync, Totale flessibilità ed agilità d uso Dove è il mio dato?

9 Gartner Hybrid IT model

10 Cloud Storage Integrity Broker Una impronta viene calcolata sull intero set di informazioni L impronta viene ricalcolata ad ogni variazione di un dato I dati in transito vengono sempre verificati rispetto all impronta fidata

viene ricalcolata ad ogni variazione di un dato I dati

Cloud Storage Policy Broker Cloud Service A Processi Destinat ari Cloud Service B Tipologie La scelta e la parametrizzazione del servizio Cloud dipende dallle policy relative alla

11 Cloud Storage Policy Broker Cloud Service A Processi Destinat ari Cloud Service B Tipologie La scelta e la parametrizzazione del servizio Cloud dipende dallle policy relative alla tipologia del dato da gestire, ottimizzando costi e garantendo la compliance. Le policy dipendono dal contesto normativo e dalle regole di compliance del processo interessato. Cloud Service C

tipologia del dato da gestire, ottimizzando costi e garantendo la compliance.

12 Gli ingredienti di un Trusted Cloud Libreria di Processi Enterprise Applications Disegno Data InExchange Processi Competenze Identificazione & Sicurezza Tecnologie Servizi a Norma Identificazione utenti Gestione Cambiamento Usabilita Persone

Competenze Identificazione & Sicurezza Tecnologie Servizi a

sviluppo e implementazione di soluzioni paperless.

13 I fattori critici di successo Competenze Competenze tecnologiche, normative, organizzative e di processo, per lo sviluppo e implementazione di soluzioni paperless. Rispetto della normativa e la gestione del cambiamento Innovazione ed evoluzione

I fattori critici di successo Tecnologia Piattaforma tecnologica per la realizzazione di soluzioni di Digital Trust Architettura orientata ai servizi

14 I fattori critici di successo Tecnologia Piattaforma tecnologica per la realizzazione di soluzioni di Digital Trust Architettura orientata ai servizi Accessibile in Modalità Public o Hybrid Cloud Compliance by design, Servizi Certificati alla base dei processi Processi Business Ready come implementazioni di riferimento

Accessibile in Modalità Public o Hybrid Cloud Compliance by design, Servizi

15 Offerta Enterprise Infocert LegalCloud Internal Data Center ERP CRM HR PORTALE APPLICAZIONI CLIENTE LegalBus INTEGRAZIONE e ORCHESTRAZIONE POSTA/BPO ECM Strong Auth. Mobile Access SERVIZI IC e Applicazioni SaaS

LegalBus INTEGRAZIONE e ORCHESTRAZIONE POSTA/BPO ECM

Documenti analoghi

LegalPay Family: ordinativo informatico e soluzioni per l e-commerce

LegalPay Family: ordinativo informatico e soluzioni per l e-commerce LegalPay FAMILY E-BUSINESS Autonomia delle Pubbliche Amministrazioni rispetto alle banche. Automazione commerciale per aziende, enti