Componenti fisiche. 8.3.1 Piattaforma di esercizio primario del servizio.
Componenti fisiche. Il SdC è realizzato in Italia su due siti geograficamente distanti oltre 150 chilometri l’uno dall’altro su sistemi informativi dipartimentali erogati in Facility Management da CEDACRI Spa, con tempi di riattivazione massima (RTO) di 24 ore e con copia dei dati (RPO) in tempo reale. Credemtel Spa è collegata tramite rete MPLS del Gruppo CREDEM (che garantisce tutti i collegamenti verso gli outsourcer e internet) ai servizi di Facility Management. Il backup dei dati relativi al SdC viene effettuato da CEDACRI su hard disk ridondati a loro volta presso il sito di Disaster Recovery. CEDACRI Spa è a sua volta certificata UNI CEI ISO/IEC 27001:2014 (ISO/IEC 27001:2013) con il seguente campo applicativo: “Progettazione, sviluppo, manutenzione e gestione in outsourcing di sistemi informativi; Application Service Providing; Facility management; Firma digitale; Posta Elettronica Certificata; Servizi di formazione e consulenza organizzativa in ambito bancario; Disaster Recovery (settore EA 33 – 35)”.
Componenti fisiche. Il sistema di conservazione LegalSolutionDOC è installato ed eroga i servizi su data center ASCO TLC. - Sito Primario, situato su datacenter di ASCO TLC a Santa Lucia (TV) con tutte le componenti necessarie in HA e collegato tramite connettività descritta sotto. - Sito Secondario DR, su datacenter a San Vendemiano (TV) di ASCO TLC , gestito ed amministrato tramite interfaccia VMWare da 2C SOLUTION, con le componenti necessarie per la ripartenza dei MAN Manuale della Conservazione DOC PUBBLICO Pag. 50 di 59 servizi in modo completamente automatico. Il data center è conforme ai principali standard di sicurezza internazionale ed in particolare implementa un sistema di gestione della sicurezza delle informazioni certificati ISO 27001. - Sito Ausiliario DR, AWS Amazon sulle region EU-west-1 (Ireland) e EU-central-1 (Francoforte) gestito ed amministrato tramite interfaccia di gestione Amazon, i data center sono conformi ai principali standard di sicurezza internazionale ed in particolare implementa un sistema di gestione della sicurezza delle informazioni certificata ISO 27001. L’architettura di rete che compone il sistema informativo di ASCO TLC è strutturata secondo lo schema “Network Fully Connected / Any to Any” completamente ridondato. La distanza dei siti elaborativi Santa Lucia (TV), San Vendemiano e il siti Ausiliari EU-west-1 (Ireland) e EU- central-1 (Francoforte) (, i quali erogano i servizi informatici di produzione per il business di 2C Solution, evidenzia quanto segue: Distanza in linea d’aria • Santa Lucia (TV) (Produzione) – San Vendemiano (TV) e Dosson (TV) (Disaster Recovery) 🡪 30 Km • 2C Solution (Esercizio) – Santa Lucia (TV) (Produzione) 🡪 00 Xx • Xxxxx Xxxxx - XX-xxxxxxx-0 (Xxxxxxxxxxx) -> 000 Xx • Xxxxx Xxxxx - XX-xxxx-0 (Xxxxxxx) -> 2.212 Km Per gli approfondimenti ed il dettaglio in relazione alle componenti fisiche ed alla continuità operativa si rimanda alla documentazione relativa al sistema di gestione della sicurezza informatica, certificato ISO/IEC 27001:2013.
Componenti fisiche. Con riferimento alla rappresentazione architetturale dell’infrastruttura hardware (vedi capitolo 8.2) vengono di seguito descritte le singole componenti del sistema di conservazione. Le componenti che costituiscono il sito primario sono identiche a quelle presenti nel sito secondario, in termini di software, hardware e configurazioni di ogni genere.
Componenti fisiche. Gmed S.r.l. è garante di tutte le misure necessarie per la sicurezza fisica, logica e ambientale dei dati e del sistema preposto alla loro conservazione, comprensivo delle copie di sicurezza dei supporti di memorizzazione, al fine di proteggere le informazioni da possibili violazioni in termini di riservatezza, integrità e disponibilità delle informazioni. Gmed S.r.l. garantisce che gli strumenti informatici in dotazione sono di ultima generazione e che sono sempre aggiornati, con la tecnologia e la normativa di tutela della privacy, per garantire il corretto funzionamento contro il “malicious code” e contro gli accessi non autorizzati sia logici che fisici. Gmed S.r.l., per il proprio servizio di conservaizone si avvale di una infrastrttura propritaria ubicata presso la sede della propria Azienda (datacenter KR01) e di una infrastrttura di disaster recovery ad altissimo livello di sicurezza. I datacenter utilizzati per il DR (datacenter KR02) sono: ● Server Farm Aruba - Via Gobetti, Arezzo
Componenti fisiche. Il SdC è realizzato su due siti geograficamente distanti oltre 150 chilometri l’uno dall’altro su sistemi informativi dipartimentali erogati in Facility Management da CEDACRI Spa (azienda certificata UNI CEI ISO/IEC 27001:2014) sul sito primario situato in località Collecchio (PR) e dotati di soluzione di Disaster Recovery presso il sito secondario CEDACRI di Castellazzo Bormida (AL), con tempi di riattivazione massima (RTO) di 24 ore e con copia dei dati (RPO) in tempo reale. Credemtel Spa è collegata tramite rete MPLS del Gruppo CREDEM (che garantisce tutti i collegamenti verso gli outsourcer e internet) a CEDACRI. Il backup dei dati relativi al SdC viene effettuato da CEDACRI tramite applicazione Tivoli su hard disk ridondati a loro volta presso il sito di Disaster Recovery. CEDACRI Spa è a sua volta certificata UNI CEI ISO/IEC 27001:2014 (ISO/IEC 27001:2013) con il seguente campo applicativo: “Progettazione e sviluppo, manutenzione e gestione in outsourcing di sistemi informativi; Application Service Providing; Facility management; Firma digitale; Posta Elettronica Certificata; Servizi di formazione e consulenza organizzativa in ambito bancario; Disaster Recovery (settore EA 33 – 35)”.
Componenti fisiche. La soluzione è composta da due infrastrutture fra loro interconnesse: - un sito di Produzione completamente autosufficiente e con tutte le componenti ridondate in HA e collegato tramite fibre ottiche dedicate e di proprietà, con doppia via, al sito secondario, - un sito Secondario di DR predisposto alla replica dei dati e con le componenti necessarie ad una ripartenza del servizio. Tutte le componenti utilizzate sono di tipologia enterprise e, come tutte le soluzioni implementate da ARUBA, utilizzano prodotti di marche ampliamente riconosciute e leader del mercato di riferimento.
Componenti fisiche. Le componenti fisiche del sistema di conservazione sono descritte nel “Manuale della Conservazione del conservatore Medas”.
Componenti fisiche. L’infrastruttura fisica di supporto per il servizio è suddivisa in due siti: • Il sito primario di produzione dove vengono erogati i servizi di conservazione dei documenti informatici e ospitante i server virtuali nei quali sono installate le diverse componenti logiche del software di conservazione. Nel sito primario vi sono anche i server virtuali riservati ai test prima dell’avvio in esercizio effettivo. • Il sito secondario di produzione che consiste in una copia speculare del sito primario che può essere attivato velocemente in caso di disastri o calamità naturali del sito primario secondo una procedura di disaster recovery.
Componenti fisiche. Per maggiori dettagli sulle componenti fisiche del sistema di conservazione e dell'infrastruttura hardware del gestionale Cgweb fare riferimento al Manuale del Conservatore di Aruba PEC S.p.A. e al Manuale operativo della conservazione del gestionale Cgweb.