Sicurezza

Questa sezione raccoglie le informazioni relative agli aspetti di sicurezza del sito istituzionale

La sicurezza del sito istituzionale riguarda sia gli aspetti infrastrutturali, come la protezione della connessione e la gestione dei certificati, sia il rispetto dei requisiti normativi in materia di cybersicurezza, tra cui la certificazione ACN e gli obblighi introdotti dalla direttiva NIS 2.

Questa sezione descrive come la piattaforma affronta ciascuno di questi aspetti, distinguendo tra ciò che è gestito automaticamente e ciò che richiede un'azione da parte dell'Ente.

Certificato HTTPS

Il certificato di sicurezza è gestito interamente dalla piattaforma: viene rilasciato automaticamente all'attivazione del sito e rinnovato prima della scadenza, senza che l'Ente debba effettuare alcuna operazione.

Il sito istituzionale utilizza un certificato SSL/TLS per garantire la connessione sicura HTTPS. Il certificato viene rilasciato automaticamente dalla piattaforma al momento dell'attivazione del sito, ha una durata di 90 giorni e viene rinnovato in automatico 30 giorni prima della scadenza, senza che l'Ente debba effettuare alcuna operazione.