REGOLAMENTO relativo all'informatica cantonale (RIC) - Scopi (RIC)

1. Il presente regolamento stabilisce i principi che governano l'informatica cantonale al fine di garantire un uso razionale e un buon funzionamento degli strumenti e delle tecnologie dell'informazione e della comunicazione all'interno dell'Amministrazione cantonale (di seguito: l'Amministrazione).

1. Il presente regolamento si applica all'Amministrazione, ad eccezione dell'informatica delle scuole universitarie, dell'informatica pedagogica e dell'informatica degli Ospedali.

2. Le relazioni tra l'Ordine giudiziario vodese e la Direzione generale del digitale e dei sistemi d'informazione (qui di seguito DGNSI) sono disciplinate da una convenzione speciale.

1. Per sistema d'informazione, si deve intendere l'insieme dei mezzi (organizzazione, attori, processi, procedure, dati, sistemi informatici) necessari all'acquisizione, al trattamento, alla ritrasmissione e alla conservazione delle informazioni per assicurare le missioni e le prestazioni dell'Amministrazione.

2. Per sistema informatico, si deve intendere l'insieme dei mezzi (hardware, software, reti, telefonia, applicazioni) all'interno dei quali il trattamento, la ritrasmissione e la conservazione delle informazioni avviene in modo elettronico.

3. Per base dei sistemi d'informazione, si intende l'insieme degli elementi comuni ai sistemi d'informazione specifici per settore (business) o che supportano questi ultimi. Si tratta in particolare dell'insieme

- delle infrastrutture tecniche.

- delle piattaforme software comuni.

- dell'ambiente di lavoro digitale.

- dei repertori e dei dati di base condivisi.

- degli standard in materia di tecnologie dell'informazione e della comunicazione.

- delle applicazioni trasversali.

4. Per livelli di servizio relativi alle prestazioni operative, si devono intendere gli obiettivi di qualità e di performance garantiti ai beneficiari.

1. Il Consiglio di Stato definisce il quadro strategico entro il quale devono evolvere i sistemi d'informazione e, in particolare, la loro base.

2. A tale titolo, il Consiglio di Stato

- definisce, all'inizio di ogni legislatura, gli orientamenti strategici in materia di evoluzione dei sistemi d'informazione;

- approva il piano direttore cantonale dei sistemi d'informazione che deriva dagli orientamenti;

- definisce i livelli di servizio relativi alle prestazioni operative che devono essere fornite dalla DGNSI agli utenti, nel quadro dei mezzi allocati.

- adotta la politica di sicurezza dei sistemi d'informazione;

- adotta le direttive informatiche;

- fissa i criteri di opportunità utilizzati in fase di prioritizzazione dei progetti informatici;

- fissa l'ammontare globale e approva il portafoglio dei progetti informatici che lo compone, nell'ambito della procedura di bilancio.

1. La DGNSI raggruppa l'insieme delle risorse umane del settore delle tecnologie dell'informazione e della comunicazione, come definito nel repertorio delle professioni dell'Amministrazione.

1. La DGNSI assicura la disponibilità dei mezzi informatici e di telecomunicazione necessari quotidianamente al buon funzionamento dell'Amministrazione e implementa, con i servizi beneficiari, soluzioni che contribuiscono a rendere i processi dell'Amministrazione più semplici ed efficienti, sia per l'Amministrazione stessa che per gli utenti.

1. La DGNSI è responsabile

- di proporre al Consiglio di Stato orientamenti strategici in materia di sistemi d'informazione;

- di proporre al Consiglio di Stato e di attuare un piano direttore cantonale dei sistemi d'informazione, nonché una politica generale di sicurezza dei sistemi d'informazione;

- per il perimetro definito nelle disposizioni generali del presente regolamento, di emanare direttive in ambito informatico, che sottopone al Consiglio di Stato per l'adozione;

- della standardizzazione e della scelta delle tecnologie dell'informazione e della comunicazione, per le quali assicura il monitoraggio tecnologico, con un obiettivo di efficacia ed efficienza;

- del supporto ai servizi per l'ottimizzazione dei loro processi aziendali e l'identificazione delle esigenze di evoluzione del loro sistema d'informazione aziendale;

- di documentare e analizzare i sistemi informatici e le loro funzionalità al fine di consentire l'elaborazione di schemi direttori aziendali in partenariato con i servizi beneficiari;

- dell'elaborazione delle soluzioni proprie a ciascun settore professionale e della loro integrazione alla base dei sistemi d'informazione, ricercando sistematicamente la razionalizzazione e la mutualizzazione sia all'interno che all'esterno dell'ACV;

- dell'evoluzione e della razionalizzazione della base dei sistemi d'informazione, conformemente al piano direttore cantonale;

- dell'esercizio e della manutenzione dei sistemi informatici nel rispetto dei livelli di servizio;

- della gestione aggiornata del patrimonio informatico;

- del supporto agli utenti secondo i livelli di servizio in vigore;

- dell'attuazione della sicurezza dei sistemi d'informazione nel quadro della politica generale di sicurezza dei sistemi d'informazione e secondo le istruzioni dell'entità responsabile del trattamento dei dati, sotto la guida di un responsabile della sicurezza dei sistemi d'informazione.

- di gestire le relazioni con i fornitori di beni e servizi in materia di tecnologie dell'informazione e della comunicazione.

1. La DGNSI può fornire prestazioni a beneficiari esterni nel settore pubblico e parapubblico, nonché ai servizi che fanno parte dell'Amministrazione ma che sono esclusi dal campo di applicazione del presente regolamento. Tali prestazioni sono oggetto di convenzioni che precisano, in particolare, le modalità di fatturazione.

2. Essa può, al contrario, subappaltare alcune prestazioni in materia di tecnologie dell'informazione e della comunicazione, pur assumendone la responsabilità nei confronti dei servizi beneficiari.

1. La DGNSI contribuisce agli sforzi di armonizzazione dei sistemi d'informazione dello Stato e dei comuni, al fine di migliorare la loro collaborazione e gli scambi reciproci di informazioni e, in ultima analisi, le prestazioni fornite alla popolazione.

1. I servizi dell'Amministrazione sono responsabili della qualità, dell'armonizzazione e dell'ottimizzazione dei loro processi, in particolare in vista della loro informatizzazione. In quanto titolari dei dati, i servizi definiscono le esigenze in materia di sicurezza (disponibilità, integrità, riservatezza).

2. A tale titolo, i servizi sono incaricati di

- l'utilizzo efficiente degli strumenti e dell'ambiente informatici messi a loro disposizione, in particolare grazie al supporto di uno o più referenti d'ufficio (o "rispondenti bureautiques") designati all'interno dei servizi o dei dipartimenti;

- la padronanza funzionale delle applicazioni specifiche al loro dominio di attività (o "settore professionale"), in particolare grazie al supporto di referenti applicativi designati all'interno dei servizi;

- documentare e analizzare la propria strategia, i propri processi, la propria organizzazione e le proprie esigenze funzionali al fine di consentire l'elaborazione del proprio schema direttore settoriale del sistema d'informazione in partenariato con la DGNSI.

- la prioritizzazione delle esigenze e dei progetti informatici iscritti nello schema direttore di attività (o "business blueprint");

- nell'ambito di progetti informatici, l'espressione e la giustificazione delle proprie esigenze, il test utente o di accettazione delle soluzioni proposte, l'anticipazione e l'implementazione dei cambiamenti organizzativi concordati;

- nell'ambito dei propri progetti che comportano oneri informatici supplementari, la ricerca di qualsiasi compensazione possibile legata ai guadagni di attività (o "business gains") ottenuti dall'informatizzazione.

1. Viene istituito un comitato informatico per garantire la governance del sistema informativo aziendale, ovvero la pianificazione e il monitoraggio delle prestazioni e dei progetti. A seconda dei casi, il comitato riguarda un servizio in particolare o un insieme di servizi aventi un sistema informativo comune. Il comitato, presieduto da un capo servizio beneficiario, è composto in particolare dai responsabili dei processi aziendali e da un rappresentante della DGNSI.

1. Gli audit di sicurezza dei sistemi d'informazione sono condotti ogni anno dall'organo di audit, in conformità al regolamento pertinente.

1. Al fine di garantire un'evoluzione razionale e coerente dei sistemi informativi, il Consiglio di Stato definisce degli orientamenti strategici in materia di sistemi informativi.

2. Attraverso i suoi orientamenti, il Consiglio di Stato esprime, in connessione con il suo programma di legislatura e la pianificazione finanziaria, le problematiche e gli obiettivi generali relativi alle evoluzioni necessarie dei sistemi informativi, in particolare della base dei sistemi informativi, e la strategia che ne deriva per l'evoluzione della funzione informatica.

1. Il piano direttore cantonale dei sistemi informativi declina le orientazioni strategiche del Consiglio di Stato in obiettivi specifici e in progetti.

2. Il piano direttore cantonale dei sistemi informativi definisce i principi, le fasi di costruzione nonché i principali progetti di consolidamento della base dei sistemi informativi, in risposta ai bisogni di evoluzione dei sistemi informativi propri a ciascun settore. Esso precisa il perimetro della base e le responsabilità associate all'evoluzione dei sistemi informativi multidisciplinari. Tiene conto delle opportunità offerte dalle nuove tecnologie dell'informazione e della comunicazione. Anticipa i mezzi umani, finanziari e tecnici richiesti per la realizzazione dei progetti.

1. Il piano direttore aziendale definisce, per un insieme di servizi o un servizio in particolare, i principi, le fasi e i progetti di evoluzione del sistema informativo aziendale.

1. Attraverso la politica generale di sicurezza dei SI, il Consiglio di Stato definisce gli obiettivi generali e i principi di attuazione della protezione delle informazioni, in particolare dei dati personali, al fine di garantirne in ogni momento la disponibilità, l'integrità e la riservatezza.

2. A tal fine, la DGNSI realizza periodicamente analisi globali o settoriali dei rischi e propone al Consiglio di Stato misure correttive o preventive, tenendo conto in particolare dei risultati degli audit di sicurezza.

1. La DGNSI è responsabile del portafoglio dei progetti informatici. A tal titolo, gestisce la componente informatica dei crediti d'investimento, il budget di funzionamento nonché il piano di carico dell'insieme dei progetti nell'ambito delle tecnologie dell'informazione e della comunicazione.

1. I decreti d'investimento che comportano componenti informatiche sono presentati, in linea di principio, dal capo del dipartimento beneficiario del progetto in sede di esame da parte delle istanze decisionali (esecutivo e legislativo). A tal titolo, egli ne assume la responsabilità con il supporto del capo del dipartimento responsabile della DGNSI, fino alla chiusura del credito.

1. Le richieste relative a nuovi progetti informatici o a progetti e servizi informatici esistenti che necessitano di nuove risorse finanziarie e umane, sono trattate di norma nel quadro della procedura di bilancio (bilancio di funzionamento, bilancio e piano d'investimento).

2. A tal fine, i servizi qualificano le loro richieste secondo i criteri di opportunità stabiliti dal Consiglio di Stato. La DGNSI controlla la qualificazione tecnica delle richieste di progetto, ne esamina l'opportunità di ridimensionamento, ne valuta la fattibilità tecnica, il grado di maturità e il grado di integrazione nel piano direttore cantonale.

3. Tenuto conto dei progetti in corso e delle risorse disponibili, la DGNSI stabilisce una proposta di classificazione delle richieste dei servizi che sottopone al Collegio dei segretari generali, esteso all'Ordine giudiziario e al Segretariato generale del Gran Consiglio.

4. Il Collegio procede agli arbitrati necessari ed emette un preavviso sulla classificazione in vista di una decisione del Consiglio di Stato.

1. La DGNSI definisce il processo di conduzione e di svolgimento dei progetti informatici e ne assicura il miglioramento continuo.

1. Al fine di garantire la gestione del patrimonio informatico, la DGNSI tiene aggiornati in particolare

- la mappatura delle applicazioni informatiche (funzionalità e dati associati);

- ogni qualvolta possibile e in collaborazione con i servizi, la mappatura dei processi supportati da applicazioni informatiche;

- l'inventario delle infrastrutture hardware e software nel campo delle tecnologie dell'informazione e della comunicazione, la cui implementazione spetta alla DGNSI;

- lo stato dei diritti di accesso alle applicazioni;

- lo stato della rete cantonale vodese.

2. La DGNSI redige periodicamente una ricognizione di tale patrimonio, identifica i rischi di obsolescenza e propone misure preventive e correttive adeguate ai mezzi ad essa assegnati.

3. La DGNSI assicura il mantenimento del buon funzionamento dei sistemi informatici, comprese le evoluzioni minori, nell'ambito dei mezzi disponibili.

1. La DGNSI assicura l'insieme delle relazioni con i fornitori di beni e di prestazioni in materia di tecnologie dell'informazione e della comunicazione. Essa gestisce l'insieme dei contratti corrispondenti.

2. La DGNSI elabora e aggiorna il catalogo dei prodotti (hardware e software) autorizzati per gli acquisti nel settore delle tecnologie dell'informazione e della comunicazione.

3. La DGNSI tiene conto delle esigenze sociali e ambientali legate allo sviluppo sostenibile nella definizione dei criteri di scelta dei prodotti.

4. La DGNSI pianifica i rinnovi standard delle attrezzature informatiche nei limiti dei budget di funzionamento accordati.

5. La DGNSI tratta, nei limiti dell'allocazione di bilancio disponibile, le richieste di acquisizione delle attrezzature informatiche e ne definisce le specifiche.

1. Il presente regolamento entra progressivamente in vigore a partire dal 1° gennaio 2009, ma entro e non oltre il 31 dicembre 2009, in particolare per quanto concerne l'informatica amministrativa del DFJC e la sicurezza informatica.

2. In attesa dell'adozione e dell'attuazione delle disposizioni che integrano il presente regolamento in materia di sicurezza informatica, regolando in particolare il trasferimento alla DSI delle competenze dell'Ufficio della sicurezza informatica cantonale (OSIC) non devolute alla funzione di audit, tale ufficio è provvisoriamente mantenuto e l'articolo 5 non è applicabile al suo personale.