Le amministrazioni francesi gestiscono flussi di agenti, fornitori e utenti i cui diritti di accesso variano in base al ruolo, al sito e alla missione. Dall’entrata in vigore progressiva della direttiva NIS2 e dal rafforzamento delle raccomandazioni della CNIL sul controllo degli accessi ai locali, le DSI del settore pubblico affrontano una doppia pressione: garantire la sicurezza degli accessi logici e fisici documentando ogni decisione in modo auditabile.
Govioz si posiziona in questo segmento proponendo una piattaforma che ambisce a unificare queste due dimensioni.
Accesso fisico e accesso logico: perché le amministrazioni faticano a unificarli
La maggior parte delle collettività e degli enti pubblici funziona ancora con sistemi compartimentati. Il badge d’ingresso nei locali è gestito da un fornitore di sicurezza fisica, mentre le autorizzazioni informatiche dipendono dal riferimento delle risorse umane e dal directory Active Directory o LDAP.
Questa compartimentazione crea zone d’ombra. Un agente trasferito a volte conserva il suo badge d’accesso al vecchio sito per diverse settimane, e i suoi account applicativi rimangono attivi per mancanza di sincronizzazione tra il servizio HR e la DSI. Collegando questi due strati, una piattaforma come Govioz cerca di attivare automaticamente la revoca degli accessi fisici e logici al momento della partenza di un agente.
La difficoltà risiede meno nella tecnologia che nell’organizzazione. Fondere i riferimenti implica che il servizio delle risorse umane, la DSI e il responsabile della sicurezza condividano un vocabolario comune sui profili di diritti.
I feedback sul campo divergono su questo punto: alcune collettività segnalano un allineamento rapido, altre descrivono mesi di negoziazione interna prima di stabilizzare una matrice di ruoli utilizzabile. Per approfondire le buone pratiche di accesso con Govioz, è necessario prima accettare che la base organizzativa condizioni il successo tecnico.
Direttiva NIS2 e revisione degli accessi: vincoli normativi per il settore pubblico
La direttiva NIS2 estende i suoi obblighi agli enti pubblici che gestiscono servizi considerati critici, comprese alcune collettività territoriali e strutture sanitarie. Tra i requisiti, la formalizzazione di un processo di revisione degli accessi documentato e auditabile occupa un posto centrale.
La frequenza attesa non è uniforme. Gli accessi standard (email, intranet, applicazioni aziendali comuni) richiedono una revisione trimestrale. Gli accessi privilegiati (account amministratori, accesso a database sensibili) necessitano di una revisione mensile, se non continua, con una tracciabilità completa delle decisioni di mantenimento o revoca.
Ciò che la tracciabilità implica concretamente
Ogni ciclo di revisione deve produrre una cronologia leggibile: chi ha convalidato il mantenimento di un accesso, a quale data, su quale ambito. In caso di controllo, l’amministrazione deve essere in grado di fornire queste prove senza indugi. Govioz propone una registrazione integrata, ma la qualità dell’audit dipende dalla rigorosità con cui i validatori trattano ogni richiesta.
Uno strumento che automatizza i promemoria di revisione non garantisce che il responsabile aziendale esamini realmente l’elenco delle autorizzazioni. Esiste la tentazione di “validare tutto in blocco”, e nessuna piattaforma può eliminarla senza un quadro manageriale chiaro.
Autenticazione senza password e biometria: ciò che la CNIL autorizza nelle amministrazioni
L’autenticazione senza password, in particolare tramite gli standard FIDO2 e WebAuthn, inizia a comparire nei progetti di accesso del settore pubblico europeo. Per gli agenti in telelavoro o i percorsi esposti agli utenti, questi protocolli riducono significativamente il rischio di compromissione tramite phishing.
La situazione si complica non appena si considera la biometria. Le raccomandazioni aggiornate della CNIL sono chiare su questo tema:
- I dispositivi non biometrici (badge, codice, chiave di sicurezza fisica) devono essere privilegiati in tutti i casi.
- Qualsiasi ricorso alla biometria in un’amministrazione impone la realizzazione di un analisi d’impatto relativa alla protezione dei dati (AIPD) obbligatoria.
- La giustificazione del ricorso alla biometria deve essere circostanziata: non basta invocare la comodità o la modernità del dispositivo.
Per una piattaforma che ambisce a unificare accessi fisici e logici, questo vincolo normativo pesa molto. Integrare un lettore di impronte in un sistema di badge connesso a Govioz è tecnicamente fattibile, ma giuridicamente condizionato a una dimostrazione di necessità che poche amministrazioni sono in grado di produrre.
Matrice di ruoli e principio del minimo privilegio applicato alle collettività
Il principio del minimo privilegio consiste nel concedere a ciascun agente solo i diritti strettamente necessari per l’esercizio delle sue funzioni. In un’azienda privata, l’implementazione è già complessa. In un’amministrazione, si scontra con peculiarità proprie del settore pubblico.
Gli agenti territoriali cambiano frequentemente missione senza cambiare ruolo. Un responsabile urbanistico può essere temporaneamente incaricato del monitoraggio degli appalti pubblici, per poi tornare alle sue attribuzioni iniziali. Ogni cambiamento di missione dovrebbe attivare un aggiornamento delle autorizzazioni, il che implica un legame vivo tra la scheda di lavoro e il riferimento di accesso.
Costruire una matrice utilizzabile
Una matrice di ruoli efficace per una collettività si basa su alcuni principi:
- Partire dai processi aziendali reali, non dall’organigramma formale, che riflette raramente i flussi di lavoro quotidiani.
- Definire profili di accesso per missione (istruzione di permessi, gestione del bilancio, stato civile) piuttosto che per grado o direzione.
- Prevedere profili temporanei con una data di scadenza automatica per missioni occasionali o sostituzioni.
- Documentare le eccezioni, poiché esisteranno sempre, e sottoporle a una validazione gerarchica tracciata.
Govioz può fungere da supporto tecnico per questa matrice, a condizione che il lavoro di mappatura sia stato svolto in anticipo. Distribuire la piattaforma prima di aver stabilizzato i profili equivale ad automatizzare il disordine esistente.
La gestione degli accessi nelle amministrazioni rimane un cantiere in cui la tecnologia risolve solo una parte dell’equazione. Strumenti come Govioz apportano struttura e tracciabilità, ma la solidità del dispositivo si basa sulla governance interna e sulla disciplina di revisione. Le collettività che progrediscono di più sono quelle che trattano la questione delle autorizzazioni come un tema di direzione generale, non come un progetto informatico isolato.