Opencity Labs opera secondo un sistema di gestione integrato certificato da enti terzi accreditati: ISO 9001 (qualità del servizio), ISO 20000-1 (service management IT), ISO 27001 (sicurezza delle informazioni), ISO 27017 (sicurezza per i servizi cloud), ISO 27018 (protezione dei dati personali nel cloud). È in corso il conseguimento della certificazione ISO 22301 per la business continuity.
I servizi OpenCity Italia sono qualificati ACN al livello QC1 e disponibili nel Marketplace ACN (scheda SA-3874). Questo significa che la soluzione ha superato la valutazione di idoneità per l’uso da parte delle pubbliche amministrazioni italiane.
Dove sono i vostri dati
I dati degli enti e dei cittadini sono ospitati su infrastruttura Amazon Web Services in datacenter europei, nel rispetto del GDPR e della normativa vigente sulla protezione dei dati personali. I dati non lasciano mai il perimetro geografico europeo.
Protezione e accesso ai sistemi
L’accesso ai sistemi di produzione da parte del personale tecnico avviene tramite protocolli cifrati e autenticazione a chiave individuale, attraverso una rete privata virtuale. Non è mai possibile accedere ai sistemi con semplici password. Le regole di rete (firewall e isolamento degli ambienti) limitano l’accesso al solo personale autorizzato.
Backup e ripristino
I backup vengono eseguiti ogni giorno, con ridondanza su più livelli. In caso di necessità, i dati possono essere ripristinati in tempi definiti e documentati nel piano di disaster recovery, testato periodicamente con esercitazioni pianificate.
Monitoraggio continuo
I servizi sono monitorati 24 ore su 24, 7 giorni su 7, con notifiche automatiche in caso di anomalie. La disponibilità obiettivo del servizio è pari o superiore al 99%. Tutto il traffico è protetto da certificati SSL/TLS aggiornati, gestiti interamente da Opencity Labs. In ogni momento, eventuali guasti della piattaforma sono pubblicati nella status page e il nostro processo di indagine e risoluzione è tracciato in modo trasparente.
Sicurezza del codice
Il codice sorgente, le dipendenze software e i componenti dell’applicazione sono soggetti a scansioni periodiche automatiche per l’individuazione di vulnerabilità note. Gli aggiornamenti di sicurezza vengono applicati nell’ambito del normale processo di rilascio, senza interruzioni del servizio.
Estensione ad alta sicurezza per gli enti nel perimetro NIS2
Opencity Labs utilizza Cloudflare da oltre dieci anni per proteggere la propria infrastruttura. Questa competenza è disponibile come estensione del servizio SaaS per gli enti soggetti agli obblighi della Direttiva NIS2 (D.Lgs. 138/2024). Delegando a OCL la gestione del proprio dominio su Cloudflare, un ente può attivare funzionalità avanzate di protezione — WAF, mitigazione DDoS, controllo del traffico, protezione DNS, accesso Zero Trust — configurate e operate quotidianamente dal team tecnico di Opencity Labs. È una soluzione pensata per gli enti che devono documentare misure tecniche adeguate ai sensi della NIS2 o che gestiscono servizi digitali ad alto traffico e alta criticità.
Secondo una visione di evoluzione tecnologica e miglioramento continuo, il team di OpenCity Italia analizza i feedback provenienti dalla community, dai partner, dai clienti e dagli utenti e li indirizza attraverso una roadmap pubblica e un insieme di attività visibili su GitLab. Supporta inoltre gli enti che usano la piattaforma nella realizzazione di test e nella pubblicazione dei propri piani di miglioramento tecnologico del sito e dei servizi (questa attività include anche i test e gli interventi richiesti dal capitolato tecnico per i fondi PNRR per lo sviluppo dei siti e dei servizi digitali basati su Lighthouse performance scoring).