Nell'ambito del nostro continuo impegno per aumentare i  livelli di sicurezza e affidabilità dei nostri sistemi, abbiamo intrapreso un importante percorso di potenziamento della nostra infrastruttura e delle nostre policy.

Come parte integrante di questo processo di adeguamento agli standard internazionali ISO (in particolare per la sicurezza delle informazioni) e in risposta ai requisiti introdotti dalla nuova Direttiva Europea NIS2 sulla cybersicurezza, è attualmente in corso la revisione dei regolamenti informatici esistenti.
Questo aggiornamento non è solo un adempimento normativo, ma un passo fondamentale per proteggere il nostro patrimonio di dati, garantire la continuità operativa e tutelare il lavoro di tutti noi di fronte a minacce informatiche in continua evoluzione.

Quali sono gli obiettivi di questa revisione?
La revisione dei regolamenti IT punta a raggiungere tre obiettivi principali:

• Conformità Normativa: Allineare le nostre procedure interne ai rigidi standard richiesti dalla normativa europea NIS2 e dalle certificazioni ISO.
• Maggiore Chiarezza: Semplificare e rendere più comprensibili le linee guida per l'utilizzo degli strumenti informatici aziendali (PC, smartphone, reti, software).
• Prevenzione dei Rischi: Introdurre misure aggiornate per prevenire incidenti di sicurezza, attacchi informatici e violazioni dei dati (data breach).

Quali documenti verranno aggiornati?
Il processo di revisione toccherà diversi aspetti della nostra vita lavorativa digitale. Tra i principali documenti di prossima  approvazione  o aggiornamento troverete:

• Modello organizzativo: descrizione del modello organizzativo adottato dall'Ateneo di Padova in tema di cybersicurezza (vedi pagina dedicata nel menù laterale)
• Procedura di segnalazione degli incidenti: come l'Ateneo raccoglie le segnalazioni di sospetti attacchi informatici e come questi vengono gestiti. (vedi pagina dedicata nel menù laterale)
• Linee Guida per l'utilizzazione degli strumenti informatici: relazione preliminare sull'attività di revisione delle linee guida per l’utilizzo degli strumenti informatici.

Puoi visualizzare qui l'Elenco allegati al Piano di Risposta Incidenti di Sicurezza Informatica, che vengono utilizzati solo per incidenti significativi NIS2 (accesso solo con SSO):

• Allegato 1 - Criteri di prioritizzazione e segnalazione.pdf
• Allegato 2 - Comunicazione dell_incidente di sicurezza.docx.pdf
• Allegato 5 - Incident Report.pdf
• Allegato 6 - Informazioni di contatto.pdf