Chi siamo
Il CERT-AGID è la struttura tecnica dell’Agenzia per l’Italia Digitale (AgID) che svolge attività di prevenzione, monitoraggio e analisi delle minacce informatiche e fornisce supporto tecnico alle Pubbliche Amministrazioni e alle attività istituzionali dell’Agenzia.
Nell’ambito dell’Obiettivo 7.6 del Piano Triennale per l’informatica nella PA 2024-2026, aggiornamento 2026, il CERT-AGID:
- monitora e analizza le campagne di malware e phishing, condividendo informazioni e Indicatori di Compromissione (IoC) con le Pubbliche Amministrazioni;
- mette a disposizione strumenti per verifiche preventive e autovalutazione dei sistemi esposti;
- svolge attività di informazione e formazione, anche a supporto dei Responsabili per la Transizione Digitale (RTD).
Il CERT-AGID fornisce inoltre supporto tecnico, per gli aspetti di sicurezza, alle verifiche ispettive svolte da AgID sui prestatori di servizi fiduciari qualificati, nell’ambito delle funzioni di vigilanza attribuite all’Agenzia.
Svolge anche attività di ricerca e sperimentazione sulle tecnologie di intelligenza artificiale, approfondendone le problematiche tecniche di sicurezza e studiandone le possibili applicazioni nell’analisi delle minacce informatiche.
Dal 19 Luglio 2016 ha ottenuto lo status di “Team accreditato” presso Trusted Introducer, la rete di fiducia dei CERT mondiali fondata in Europa nel 2000. L’accreditamento è il secondo dei tre livelli di partecipazione previsti da Trusted Introducer, e prevede tra l’altro che ciascun Team si impegni formalmente a rispettare vincoli di sicurezza, obblighi deontologici, e impegni di cooperazione verso l’intera comunità.
Dal 6 maggio 2020, recependo il DPCM 8 agosto 2019, “Disposizioni sull’organizzazione e il funzionamento del Computer Security Incident Response Team – CSIRT italiano”, il CERT-PA termina l’erogazione di servizi reattivi e di risposta agli incidenti informatici dedicati alla PA, confluisce nel CERT-AGID e si predispone per supportare AGID su tutti i temi riguardanti trasversalmente gli aspetti di sicurezza informatica relativi ai progetti interni ed esterni a cui AGID partecipa in maniera diretta o indiretta.
