Il settore Trasformazione digitale e governance delle TIC della Cancelleria federale (CaF-TDT) ha introdotto in modo capillare la piattaforma di lavoro digitale Microsoft 365 (M365) nell\u2019Amministrazione federale. Questo processo \u00e8 durato fino alla fine del 2025. M365 dovrebbe garantire un ambiente di lavoro pi\u00f9 efficiente e basato sul cloud, ma comporta anche sfide in materia di sicurezza delle informazioni, protezione dei dati, governance e, non da ultimo, sovranit\u00e0 dei dati.<\/p>\n\n\n\n
Il CDF ha verificato se il settore TDT della CaF garantisca la sicurezza dei dati e delle informazioni nell\u2019utilizzo della piattaforma e se le funzionalit\u00e0 aggiuntive possano essere effettivamente sfruttate. L\u2019Ufficio federale dell\u2019informatica e della telecomunicazione (UFIT) ha implementato correttamente la piattaforma e ha adottato misure di sicurezza adeguate all\u2019attuale utilizzo limitato, sebbene alcuni sviluppi fondamentali siano ancora in sospeso. M365 mette inoltre a disposizione dei collaboratori dell\u2019Amministrazione federale funzionalit\u00e0 aggiuntive.<\/p>\n\n\n\n postazioni di lavoro gestite dall\u2019UFIT migrate a M365<\/p>\n<\/div>\n <\/div>\n mesi di durata della migrazione (ott. 2024 \u2013 dic. 2025)<\/p>\n<\/div>\n <\/div>\n servizi di M365 resi disponibili nell\u2019ambito del servizio standard<\/p>\n<\/div>\n <\/div>\n <\/div>\n \n <\/div>\n<\/section>\n\n\n\n\n L\u2019UFIT ha implementato la piattaforma conformemente alle linee guida architetturali della Cancelleria federale e secondo i modelli consolidati di Microsoft. Le modifiche sono integrate nell\u2019ambito di un processo collaudato.<\/p>\n<\/div>\n <\/div>\n <\/li>\n La piattaforma M365 mette a disposizione analisi approfondite sugli ambienti di sicurezza informatica interni. Il settore TDT della CaF deve definire, insieme all\u2019UFIT, quali di questi debbano essere sorvegliati sistematicamente.<\/p>\n<\/div>\n <\/div>\n <\/li>\n Microsoft mette costantemente a disposizione del cloud di M365 nuove funzionalit\u00e0 e aggiornamenti di sicurezza. Per verificare la conformit\u00e0 di tali modifiche alle prescrizioni, l\u2019UFIT dovrebbe automatizzare la configurazione per quanto possibile.<\/p>\n<\/div>\n <\/div>\n <\/li>\n <\/ul>\n Il settore TDT della CaF non ha ancora definito con quale frequenza debba essere verificata la conformit\u00e0 agli standard di sicurezza pertinenti, n\u00e9 le modalit\u00e0 di intervento conseguenti.<\/p>\n<\/div>\n <\/div>\n <\/li>\n L\u2019implementazione del salvataggio dei dati richiesto sui sistemi dell\u2019Amministrazione federale non \u00e8 ancora stata completata.<\/p>\n<\/div>\n <\/div>\n <\/li>\n Affinch\u00e9 i collaboratori dell\u2019Amministrazione federale possano utilizzare in modo opportuno tali funzionalit\u00e0, \u00e8 tuttavia necessario un cambiamento nel modo di lavorare. Tale cambiamento pu\u00f2 essere sostenuto mediante un\u2019istruzione regolare e prescrizioni o direttive chiare.<\/p>\n<\/div>\n <\/div>\n <\/li>\n <\/ul>\n <\/div>\n \n <\/div>\n<\/section>\n","protected":false},"featured_media":0,"menu_order":0,"template":"","audit_category":[138],"audit_type":[53],"class_list":["post-46526","audit","type-audit","status-publish","hentry","audit_category-progetti-informatici","audit_type-verifica"],"acf":{"audit_lang":null,"audit_numbers":[{"audit_number":"25121"}],"audit_office":[22360],"audit_office_text":"","audit_date":"20261021","bgo":false,"keywords":"","audit_office_local":"Settore TDT"},"yoast_head":"\n54 000<\/h2>\n
14<\/h2>\n
57<\/h2>\n
\n Conclusioni principali <\/h2>\n \n
\n
La piattaforma \u00e8 stata implementata correttamente<\/h3>\n
Ottimizzare la sorveglianza<\/h3>\n
Configurazione non ancora completamente automatizzata<\/h3>\n
\n
Definire il processo per la verifica delle impostazioni rilevanti in materia di sicurezza<\/h3>\n
Il salvataggio dei dati non ha ancora ottenuto il livello auspicato<\/h3>\n
Sono disponibili funzionalit\u00e0 aggiuntive<\/h3>\n