ISO 9001

Nexsys Srl è certificata
ISO 9001:2015

Microsoft Solutions Partner

Siamo Microsoft Solution Partner per il Modern Work

Sicurezza informatica per Comuni, enti locali e Pubblica Amministrazione

Accompagniamo gli Enti Pubblici e le amministrazioni locali nel percorso di digitalizzazione. Offriamo soluzioni infrastrutturali, piani di cybersecurity e formazione specialistica.

Le sfide del settore: guidare la transizione digitale in sicurezza

La digitalizzazione della Pubblica Amministrazione è un pilastro strategico per il Paese, ma mette gli Enti di fronte a responsabilità stringenti per la tutela dei servizi al cittadino:

  • La protezione dei dati dei cittadini

    I sistemi della PA gestiscono costantemente informazioni anagrafiche, fiscali e personali. Diventare bersaglio di ransomware significa bloccare l'erogazione di servizi essenziali e violare la fiducia della comunità.

  • La vulnerabilità delle infrastrutture datate

    Spesso gli enti locali si trovano a gestire sistemi legacy frammentati e complessi da monitorare, che richiedono un'architettura cloud sicura o una migrazione controllata senza interruzioni operative.

  • Il rispetto delle scadenze e delle direttive (AgID e NIS2)

    I Responsabili della Transizione Digitale (RTD) devono garantire l'adeguamento costante alle misure minime di sicurezza ICT per le PA e, per gli enti che vi rientrano, alla NIS2.

L'approccio Nexsys: trasparenza, semplificazione e conformità

Operiamo al fianco della Pubblica Amministrazione con l'integrità e l'affidabilità richieste dai contesti istituzionali.

  • Procedure di acquisto trasparenti

    Operiamo con la Pubblica Amministrazione nel rispetto delle procedure del Codice dei contratti pubblici.

  • Soluzioni in linea con le misure di sicurezza per la PA

    Progettiamo ogni intervento tenendo conto delle misure minime di sicurezza ICT per le PA e, dove applicabile, della NIS2.

Le soluzioni IT per la Pubblica Amministrazione

Sviluppiamo l'ecosistema tecnologico per l'Ente Pubblico attraverso i tre pilastri aziendali abilitanti, tutti pronti per l'acquisto sul mercato elettronico:

  • Sicurezza del Territorio Digitale

    Protezione perimetrale e difesa proattiva delle reti istituzionali.

    • Cyber Risk Assessment & Vulnerability Scan: verifiche approfondite dell'infrastruttura dell'Ente per mappare le vulnerabilità e pianificare gli interventi di irrobustimento (hardening) necessari.
    • Network Security & monitoraggio accessi: soluzioni per blindare i perimetri di rete degli uffici comunali o degli enti, controllando in modo rigoroso gli accessi interni ed esterni (smart working).
    • Adeguamento NIS2: gap analysis sulle misure di sicurezza ACN, gestione dei fornitori rilevanti nei capitolati e formazione degli organi di vertice dell'Ente.
  • Infrastrutture Resilienti e Cloud PA

    Modernizzazione dei sistemi operativi e garanzia di continuità dei servizi.

    • Consulenza e migrazione al Cloud: progettazione e supporto alla migrazione verso ambienti cloud sicuri, ottimizzando la gestione dei server e dei database dell'Ente.
    • Piani di Business Continuity & Disaster Recovery: sistemi di backup immutabili per ripristinare i servizi demografici, finanziari o di protocollo secondo tempi di ripristino concordati in caso di guasto o incidente informatico.
  • Formazione e competenze per la PA

    Aggiornamento tecnico del personale e formazione sulla sicurezza per i dipendenti dell'Ente.

    • Corsi IT specialistici per RTD e Tecnici: training mirati sulla gestione delle reti, l'amministrazione dei sistemi Microsoft ed ambienti cloud distribuiti per il personale tecnico dell'Ente.
    • Cyber Awareness e sicurezza per i dipendenti: sessioni di formazione in materia di sicurezza informatica per il personale amministrativo, essenziali per ridurre il rischio di violazioni derivanti da errori umani o phishing.

Competenze certificate e canali di acquisto

Lavoriamo con processi di qualità certificati ISO 9001 e con il ruolo di Microsoft Solutions Partner.

Devi pianificare un intervento di sicurezza informatica o un piano di formazione per il personale del tuo Ente?

Contatta i nostri consulenti PA per strutturare il progetto tecnico. Puoi trovare i nostri servizi e corsi direttamente sul mercato elettronico.

Servizio riservato esclusivamente a Pubbliche Amministrazioni ed Enti Locali.

Configura il Progetto su MEPA: richiedi una consulenza.

Richiedi una consulenza

Domande frequenti per Enti Pubblici e Pubbliche Amministrazioni

Come si acquistano i vostri servizi tramite MEPA?

I servizi si acquistano seguendo le procedure del Codice dei contratti pubblici, in base all'importo e al tipo di servizio. Contattaci: ti aiutiamo a capire quale procedura è adatta al tuo ente. Per approfondire: Modulo di contatto.

Quali sono le misure minime di sicurezza che un Comune deve avere?

Le misure minime ICT per le PA riguardano, tra l'altro, inventario di dispositivi e software, configurazioni sicure, gestione delle vulnerabilità, protezione dal malware, copie di sicurezza e controllo degli amministratori. Un vulnerability assessment mostra dove l'ente è scoperto. Per approfondire: Vulnerability assessment.

Gli enti locali rientrano nella NIS2?

Dipende dall'ente. Il decreto italiano (D.Lgs. 138/2024) cita amministrazioni centrali e regionali, città metropolitane, ASL e Comuni sopra i 100.000 abitanti, oltre ad alcuni enti individuati dalla normativa. Per gli altri enti verifica l'elenco ufficiale dell'ACN o chiedici un confronto. Per approfondire: Checklist NIS2.

Quanto costa un vulnerability assessment per un Comune?

Il costo dipende dal numero di postazioni, server e sedi da analizzare e dal livello di dettaglio richiesto. Dopo una breve raccolta dei dati dell'ente prepariamo un'offerta con perimetro e attività indicati. Per approfondire: Vulnerability assessment.

Fate formazione obbligatoria per i dipendenti pubblici?

Dove l'ente rientra nella NIS2 la formazione sulla sicurezza è un obbligo per gli organi direttivi e fa parte delle misure per il personale. In ogni caso, chi lavora negli uffici è il primo bersaglio di phishing e PEC false. Il corso Security Awareness per utenti dura 3,5 ore. Per approfondire: Corso Security Awareness.

Lavorate anche con enti fuori Veneto?

Sì. Nexsys ha sede in Veneto e presenza diretta a Verona, e i servizi sono erogati da remoto e on-site in tutta Italia. Per approfondire: Modulo di contatto.

Preferisci compilare il modulo? Scrivi i tuoi dati qui sotto

Il servizio telefonico è attivo dal lunedì al venerdì dalle 8:00 alle 18:00 al numero 0452456669. Puoi anche compilare il modulo sottostante: