Contributi per realizzazione di interventi di potenziamento della resilienza cyber per la Pubblica Amministrazione – A ristoro

Nell'ambito della missione 1.5 “Cybersecurity” del Piano Nazionale di Ripresa e Resilienza (PNRR) il bando ha lo scopo di individuare proposte progettuali finalizzate al potenziamento del livello di maturità delle capacità cyber dei sistemi informativi degli Organi Costituzionali e di rilievo Costituzionale, delle Agenzie Fiscali e di tutte le Amministrazioni facenti parte del Nucleo per la cybersicurezza.

L’obiettivo del bando è di supportare interventi che mirino alla realizzazione di un percorso virtuoso di gestione del rischio cyber. In particolare, l’oggetto del bando concerne:

• il finanziamento della realizzazione di un censimento dei livelli di maturità della postura di
  sicurezza dei servizi e delle infrastrutture digitali delle PA;
• il finanziamento della realizzazione di interventi di potenziamento dell’organizzazione, dei processi e procedure volte alla gestione del rischio cyber nella PA;
• il finanziamento della realizzazione di un piano programmatico di potenziamento, sia a breve che medio-lungo termine, delle capacità cyber volto a supportare il percorso di trasformazione digitale sicura della PA.

Sono oggetto di finanziamento interventi di potenziamento per l’investimento in nuove capacità cyber, o miglioramento di quelle in essere, al fine di identificare, anticipare e rispondere alle nuove forme di minaccia che caratterizzano l’evoluzione tecnologica dei sistemi informativi del Soggetto richiedente.

Potranno essere finanziate una o più delle seguenti tipologie di intervento:

• analisi della postura di sicurezza e piano di potenziamento: progetti volti all’individuazione del livello di maturità delle capacità cyber dei servizi informativi al fine di effettuare una pianificazione strategica di un piano di potenziamento delle capacità cyber, quali, a titolo esemplificativo:
  • attività di analisi di dettaglio delle procedure, processi e organizzazione delle capacità cyber;
  • analisi delle capacità dei sistemi e strumenti di sicurezza in essere;
  • analisi dei processi e strumenti di gestione delle identità digitali;
• miglioramento dei processi e dell’organizzazione di gestione della cybersecurity: progetti volti all’analisi, miglioramento e potenziamento dei processi di gestione del rischio cyber attualmente in uso, quali, a titolo esemplificativo:
  • definizione di procedure di risposta ad attacchi ransomware, o incidenti di natura cyber;
  • revisione e potenziamento dei processi e metodologie di security-by-design e sviluppo sicuro;
  • revisione e potenziamento dei processi a supporto della continuità operativa;
  • revisione e potenziamento dei processi di gestione delle vulnerabilità;
• miglioramento della consapevolezza delle persone: progetti volti al rafforzamento delle competenze, pratiche e attitudini del personale del Soggetto attuatore nella gestione del rischio cyber, quali, a titolo esemplificativo:
  • servizi di formazione per l’identificazione e gestione di mail di phishing;
  • servizi di formazione per la preparazione del personale, sia tecnico che manageriale, coinvolto durante  incidenti di natura cyber;
• progettazione e sviluppo di nuovi sistemi per la mitigazione del rischio cyber: progetti volti al potenziamento dei sistemi di mitigazione del rischio cyber, quali, a titolo esemplificativo:
  • attività di verifica e rafforzamento delle configurazioni di sicurezza perimetrale e monitoraggio;
  • acquisizione di nuovi servizi o strumenti di sicurezza;
  • potenziamento delle piattaforme di gestione delle identità e degli accessi interni e da remoto;
  • potenziamento mediante nuovi strumenti delle capacità di monitoraggio del rischio cyber (SOC);
  • potenziamento mediante nuovi strumenti delle capacità di risposta a incidenti di sicurezza (CERT/CSIRT).

Gli interventi dovranno essere implementati, in via preferenziale, nei settori dell'assistenza sanitaria, dell'energia e dell'ambiente (approvvigionamento di acqua potabile).

Durata progettuale: i progetti dovranno avere una durata di 18 mesi.

Possono partecipare Organi Costituzionali e di rilievo Costituzionale, le Agenzie Fiscali e tutte le Amministrazioni facenti parte del Nucleo per la cybersicurezza, come:

• Camera dei deputati;
• Consiglio di Stato;
• Consiglio Nazionale dell’Economia e del Lavoro;
• Consiglio Superiore della Magistratura;
• Corte costituzionale;
• Corte dei conti;
• Avvocatura dello Stato;
• Segretariato Generale della Presidenza della Repubblica;
• Segretariato Generale della Presidenza della Repubblica;
• Ufficio Parlamentare di Bilancio;
• Agenzia del Demanio;
• Agenzia delle Dogane e dei Monopoli;
• Agenzia delle Entrate;
• Presidenza del Consiglio dei ministri;
• Ministero degli Affari Esteri;
• Ministero dell’Interno;
• Ministero della Difesa;
• Ministero della Giustizia;
• Ministero dell’Economia e delle Finanze;
• Ministero dello Sviluppo Economico;
• Ministero per la Transizione Ecologica;
• Ministero delle Infrastrutture e della Mobilità Sostenibili;
• Ministero dell’Università e della Ricerca;
• Ministero della Salute;
• Dipartimento della Protezione Civile;
• Dipartimento dei Vigili del fuoco, del soccorso pubblico e della difesa civile.

Si potrà partecipare esclusivamente in forma singola. Non sono ammesse partecipazioni in forma consortile o in associazione.

Dotazione finanziaria: 15.000.000 Euro

Cofinanziamento: 100%

Importo massimo concedibile per progetto: 2.000.000 Euro

Per gli interventi “analisi della postura di sicurezza e piano di potenziamento” l’importo massimo ammissibile per progetto è pari a 300.000 Euro.
Il contributo può essere integrato con altri finanziamenti pubblici, comunitari, nazionali o regionali, a condizione che i contributi erogati non coprano il medesimo costo.

Pagina web per formulari e documenti

Bando

Si consiglia di consultare regolarmente il sito web ufficiale del bando per gli aggiornamenti e le informazioni addizionali.