ARPAT – Interventi di potenziamento della resilienza cyber
La proposta "ARPAT – Interventi di potenziamento della resilienza cyber" è stata approvata dall’Agenzia per la cybersicurezza nazionale (ACN) a seguito dell’avviso pubblico n. 8/2024 (Investimento 1.5 “Cybersecurity” – Missione 1, Componente 1, del PNRR, a titolarità della Presidenza del Consiglio dei Ministri – Dipartimento per la trasformazione digitale, dedicato all’attuazione degli investimenti finalizzati alla realizzazione di interventi di potenziamento della resilienza cyber per la Pubblica Amministrazione.
Il progetto di ARPAT riguarda per tutte le linee di intervento previste grazie al finanziamento integrale del budget, pari a Euro 1.494.683,00.
Avvio del progetto e delle attivitÃ
ARPAT ha approvato il finanziamento del progetto con Decreto del Direttore generale nr. 228 del 29/11/2024.
In questo momento è attiva la fase di avvio del progetto che terminerà entro la fine del 2025. Di seguito le 5 categorie di interventi previsti:
- Governance e programmazione cyber.
- Gestione del rischio cyber e della continuità operativa.
- Gestione e risposta agli incidenti di sicurezza.
- Gestione delle identità digitali e degli accessi logici.
- Sicurezza delle applicazioni, dei dati e delle reti.
Per ognuna di queste categorie di intervento sono state individuati una serie di interventi specifici, per un totale di complessivi 19 interventi.
Elenco degli atti pubblici predisposti
DDG 020 del 07/02/2025: Adesione al contratto quadro avente ad oggetto l’affidamento della "progettazione, realizzazione e gestione del sistema cloud toscana, il community cloud per la pubblica amministrazione in toscana" con il r.t.i. composto da telecom italia s.p.a. (mandataria), enterprise services s.p.a. (mandante), kyndryl italia s.p.a. (mandante), lutech s.p.a. (mandante) e dedalus s.p.a. (mandante) per l’acquisto di un cluster kubernetes per l’esecuzione di servizi containerizzati e di un cluster mongodb, a valere sul piano nazionale di ripresa e resilienza (pnrr), missione 1 – componente 1 – investimento 1.5 "cybersecurity m1c1i1.5" – cup e19b24000020006
DDG 228 del 7/2/2025: Presa d’atto dell’ammissione a finanziamento del progetto di arpat, relativo a proposte di interventi di potenziamento della resilienza cyber, a valere sul pnrr – missione 1 – componente 1 – investimento 1.5 “cybersecurity” m1c1i1.
DDG 059 del 27/03/2025: Adesione all’accordo quadro "servizi di sviluppo, manutenzione adozione e condizione di un ecosistema di applicazioni target rt della gr e degli enti del territorio regionale" cig 98968746c a valere sul piano nazionale di ripresa e resilienza (pnrr), missione 1 – componente 1 – investimento 1.5 "cybersecurity m1c1i1.5" – cup e19b24000020006
DDA 028 del 13/05/2025: Adesione al contratto quadro avente ad oggetto l’affidamento di Ì‹servizi e prestazioni inerenti la progettazione, sviluppo, configurazione, popolamento ed erogazione in modalità saas tramite sistema cloud toscana – sct, del front end digitale ovvero dei siti, portali, canali web e webapp, di regione toscana – giunta regionale e degli enti del territorio regionale” per il rifacimento del sito web dell’agenzia a valere sul piano nazionale di ripresa e resilienza (pnrr), missione 1 – componente 1 – investimento 1.5 "cybersecurity m1c1i1.5" – cup e19b24000020006";
DDG 089 del 19/05/2024 : Adesione al lotto 2 della convenzione avente ad oggetto la fornitura di apparati infrastrutturali e networking per regione toscana, le aziende sanitarie/ospedaliere ed enti del servizio sanitario regionale toscano, stipulata da estar con telecom italia s.p.a. (mandataria), in r.t.i. con wetech’s spa società benefit a valere sul piano nazionale di ripresa e resilienza (pnrr), missione 1 – componente 1 – investimento 1.5 "cybersecurity m1c1i1.5" – cup e19b24000020006"
DDG 026 del 7/2/2025 [non disponibile per ragioni di privacy]: Istituzione gruppo di lavoro intersettorale con finalità di progettazione, reingegnerizzazione e controllo della migrazione dei siti arpat esterni e interni in unico sito web
DDG 098 del 28/05/2025: rettifica del decreto del direttore generale n.89 del 19.05.2025 per mero errore materiale