L'essenziale in breve
Il settore Trasformazione digitale e governance delle TIC della Cancelleria federale (CaF-TDT) ha introdotto in modo capillare la piattaforma di lavoro digitale Microsoft 365 (M365) nell’Amministrazione federale. Questo processo è durato fino alla fine del 2025. M365 dovrebbe garantire un ambiente di lavoro più efficiente e basato sul cloud, ma comporta anche sfide in materia di sicurezza delle informazioni, protezione dei dati, governance e, non da ultimo, sovranità dei dati.
Il CDF ha verificato se il settore TDT della CaF garantisca la sicurezza dei dati e delle informazioni nell’utilizzo della piattaforma e se le funzionalità aggiuntive possano essere effettivamente sfruttate. L’Ufficio federale dell’informatica e della telecomunicazione (UFIT) ha implementato correttamente la piattaforma e ha adottato misure di sicurezza adeguate all’attuale utilizzo limitato, sebbene alcuni sviluppi fondamentali siano ancora in sospeso. M365 mette inoltre a disposizione dei collaboratori dell’Amministrazione federale funzionalità aggiuntive.
54 000
postazioni di lavoro gestite dall’UFIT migrate a M365
14
mesi di durata della migrazione (ott. 2024 – dic. 2025)
57
servizi di M365 resi disponibili nell’ambito del servizio standard
Conclusioni principali
-
La piattaforma è stata implementata correttamente
L’UFIT ha implementato la piattaforma conformemente alle linee guida architetturali della Cancelleria federale e secondo i modelli consolidati di Microsoft. Le modifiche sono integrate nell’ambito di un processo collaudato.
-
Ottimizzare la sorveglianza
La piattaforma M365 mette a disposizione analisi approfondite sugli ambienti di sicurezza informatica interni. Il settore TDT della CaF deve definire, insieme all’UFIT, quali di questi debbano essere sorvegliati sistematicamente.
-
Configurazione non ancora completamente automatizzata
Microsoft mette costantemente a disposizione del cloud di M365 nuove funzionalità e aggiornamenti di sicurezza. Per verificare la conformità di tali modifiche alle prescrizioni, l’UFIT dovrebbe automatizzare la configurazione per quanto possibile.
-
Definire il processo per la verifica delle impostazioni rilevanti in materia di sicurezza
Il settore TDT della CaF non ha ancora definito con quale frequenza debba essere verificata la conformità agli standard di sicurezza pertinenti, né le modalità di intervento conseguenti.
-
Il salvataggio dei dati non ha ancora ottenuto il livello auspicato
L’implementazione del salvataggio dei dati richiesto sui sistemi dell’Amministrazione federale non è ancora stata completata.
-
Sono disponibili funzionalità aggiuntive
Affinché i collaboratori dell’Amministrazione federale possano utilizzare in modo opportuno tali funzionalità, è tuttavia necessario un cambiamento nel modo di lavorare. Tale cambiamento può essere sostenuto mediante un’istruzione regolare e prescrizioni o direttive chiare.