L’AGID (Agenzia per l’Italia Digitale) ha approvato con determinazione n. 220/2020 del 17 maggio 2020 le Linee Guida per la sicurezza nel procurement ICT. Il documento fornisce indicazioni alle PA e ai fornitori per garantire che beni e servizi informatici acquistati dai soggetti pubblici nell’ambito di gare d’appalto o contratti quadro rispondano ad adeguati livelli di sicurezza. Il documento ha la finalità di:
- illustrare in modo semplice la problematica della sicurezza nel procurement ICT;
- formalizzare definizioni e concetti legati alla sicurezza nel procurement ICT, rendendoli coerenti con la norma e con il contesto della pubblica amministrazione;
- presentare buone prassi, soluzioni già in uso, misure semplici da adottare (strumenti operativi, esempi pratici, riferimenti puntuali), per verificare il livello di sicurezza degli attuali processi di acquisizione ed eventualmente per migliorarne la qualità.
