Ordinanza sull'informatica (ITV) - Oggetto (ITV)

1. Questo regolamento disciplina l'organizzazione, la gestione, il funzionamento e il controllo dell'informatica.

a) L'informatica (IT) è il termine generico per tecnologia dell'informazione e comunicazione.

b) I progetti IT sono iniziative IT richieste per l'inizializzazione. Con l'approvazione degli ordini di inizializzazione del progetto da parte del committente, essi diventano progetti IT.

c) I programmi IT comprendono vari progetti IT che perseguono un obiettivo comune. Il programma IT assicura la gestione e il controllo trasversale dei progetti IT.

d) I mezzi IT comprendono l'infrastruttura IT e le applicazioni specialistiche e trasversali. Le applicazioni di base fanno parte dell'infrastruttura IT.

e) L'infrastruttura IT comprende tutti i mezzi IT, eccetto le applicazioni specialistiche e trasversali.

f) Le applicazioni di base sono essenziali per il funzionamento dell'infrastruttura IT.

g) Le applicazioni specialistiche supportano o abilitano i processi aziendali. Generalmente, vengono utilizzate solo da un'autorità.

h) Le applicazioni trasversali supportano i processi aziendali e l'automazione d'ufficio. Sono utilizzate da tutte o da più autorità e sono suddivise come segue

1. Le applicazioni standard sono applicazioni IT commerciali che non richiedono configurazioni o componenti integrativi o solo in misura minima.

2. Le applicazioni cantonali comprendono tutte le altre applicazioni trasversali.

i) La sicurezza IT comprende misure per proteggere l'integrità e la disponibilità dei mezzi IT, nonché per proteggere la riservatezza, l'integrità, la disponibilità e la tracciabilità dei dati trattati con questi mezzi.

j) Il termine giustizia viene utilizzato come termine collettivo per la Corte superiore (incluso il Tribunale cantonale, il Tribunale penale, la Procura) e il Tribunale amministrativo (inclusa la Commissione delle stime).

k) Sono considerate autorità ai sensi di questo regolamento

1. le direzioni e gli uffici, dipartimenti e posizioni sottostanti;

2. la Cancelleria di Stato e gli uffici e dipartimenti sottostanti;

3. la Corte superiore e il Tribunale amministrativo e le posizioni sottostanti;

4. l'Ufficio per la protezione dei dati e

5. l'Ombudsman.

l) Le scuole cantonali comprendono le seguenti istituzioni: Centro di formazione professionale e industriale di Zug (GIBZ), Centro di formazione commerciale di Zug (KBZ), Centro di formazione e consulenza agricola (LBBZ) e le loro scuole superiori, inoltre il Programma scolastico ponte (S-B-A), il Programma ponte combinato (K-B-A), il Programma ponte di integrazione (I-B-A), la Scuola cantonale di Zug (KSZ), la Scuola cantonale di Menzingen (KSM), la Scuola media di economia (WMS) e la Scuola media di specializzazione (FMS).

1. Il presente regolamento si applica all'amministrazione cantonale, compreso il settore amministrativo delle scuole cantonali, alla giustizia, nonché all'ufficio per la protezione dei dati e all'ufficio del difensore civico. L'indipendenza della giustizia, dell'ufficio per la protezione dei dati e dell'ufficio del difensore civico deve essere adeguatamente rispettata.

2. Per quanto riguarda gli enti pubblici autonomi di diritto pubblico, essa si applica nella misura in cui tali enti utilizzino i mezzi IT del Cantone. In tal caso, gli enti pubblici godono degli stessi diritti e doveri di una direzione.

3. Essa non si applica ai mezzi IT scolastici utilizzati da insegnanti e studenti delle scuole cantonali, né agli impianti di tecnologia degli edifici e agli impianti utilizzati esclusivamente per la gestione dei processi tecnici.

1. La tecnologia dell'informazione (IT) sostiene le autorità nell'adempimento dei loro compiti legali. Essa è orientata alle loro esigenze e viene progettata e utilizzata in modo da supportare al meglio i processi aziendali.

2. I costi vengono ottimizzati tenendo conto della sicurezza, dell'efficacia, della qualità, delle prestazioni e della sostenibilità.

1. Le applicazioni IT devono soddisfare i requisiti relativi all'architettura IT, agli standard (§ 12) e alla sicurezza (§ 18). Fatta eccezione per l'adattamento o l'estensione di soluzioni standard, in linea di principio non vengono sviluppate soluzioni individuali.

2. Prima dello sviluppo di soluzioni individuali, deve essere condotta un'analisi di mercato. Qualora non siano disponibili soluzioni standard, lo sviluppo deve essere limitato a requisiti specifici e chiaramente definiti. Lo sviluppo richiede un'apposita autorizzazione per eccezioni.

1. L'erogazione dei servizi avviene nel modo più centrale possibile. Un'erogazione decentrata dei servizi avviene solo laddove sia necessario.

2. Le autorità che, in base al diritto superiore, a convenzioni intercantonali o al loro mandato di prestazione, dipendono da un'infrastruttura IT specializzata possono, in casi eccezionali, determinare e gestire autonomamente l'infrastruttura IT necessaria per l'esercizio delle loro applicazioni specialistiche, a condizione che rispettino i requisiti riguardanti l'architettura IT, gli standard e la sicurezza, e che la pianificazione e l'approvvigionamento nonché la regolamentazione dell'operatività avvengano in accordo con l'IT centrale.

1. L'Ufficio per l'Informatica e l'Organizzazione (AIO; § 25) è il fornitore centrale di servizi IT per l'amministrazione cantonale, la giustizia, l'ufficio di protezione dei dati e l'ufficio del difensore civico.

1. Le direzioni, la cancelleria di Stato, il tribunale superiore, il tribunale amministrativo, nonché l'ufficio protezione dati e l'ufficio del difensore civico (§ 26) sono responsabili del supporto dei loro processi aziendali tramite applicazioni IT, nonché della progettazione e dell'implementazione delle loro applicazioni specialistiche.

1. Il Consiglio di Governo, il Tribunale Superiore, il Tribunale Amministrativo, la Direzione Finanze e il Consiglio Informatica (§§ 23 e ss.) sono responsabili della pianificazione, gestione e controllo degli aspetti trasversali dell'IT.

1. La Strategia IT stabilisce gli obiettivi strategici relativi all'IT e le misure necessarie per raggiungere tali obiettivi per un periodo di almeno quattro anni.

2. Essa è allineata con la strategia e gli obiettivi legislativi del Consiglio di Governo e con gli obiettivi della giustizia, prendendo in considerazione i cambiamenti dei compiti previsti dalla legge, lo sviluppo tecnologico e le esigenze delle autorità.

1. Con la pianificazione globale IT, l'attuale utilizzo dell'IT viene regolarmente verificato in funzione delle esigenze aziendali, l'uso futuro viene pianificato e vengono determinate le risorse finanziarie e umane necessarie.

2. La pianificazione globale IT deriva dal catalogo delle misure secondo la strategia IT, dal portafoglio di progetti IT (§ 14), dal budget e dal piano finanziario e da altri strumenti di pianificazione.

1. L'architettura IT determina i componenti dell'IT e la loro interazione a supporto dei processi aziendali. Per la visualizzazione dell'architettura IT esiste un modello architettonico.

2. Gli standard IT si orientano agli standard nazionali e internazionali riconosciuti. Essi stabiliscono quali funzioni IT, interfacce e prodotti debbano essere progettati o utilizzati nello stesso modo.

1. I progetti e le iniziative IT sono gestiti secondo la metodologia di gestione dei progetti stabilita dall'IT centrale e le direttive del Centro di Competenza per la Gestione dei Progetti.

2. L'IT centrale deve essere coinvolta nella fase di inizializzazione del progetto. Per le iniziative IT che trattano dati personali, l'Ufficio per la protezione dei dati deve essere informato contemporaneamente.

3. La gestione del progetto deve essere effettuata da un responsabile di progetto certificato per tutti i progetti e le iniziative IT elencati nel portafoglio di progetti IT (§ 14). Le eccezioni richiedono un'autorizzazione eccezionale.

1. Il portafoglio progetti IT include tutte le iniziative e i progetti IT i cui costi complessivi ammontano ad almeno 50.000 franchi e serve come base per la pianificazione del bilancio.

2. Prima dell'inclusione nel portafoglio progetti IT, le singole iniziative IT vengono valutate in base a una griglia prestabilita. In occasione della decisione sull'inclusione nel portafoglio progetti IT, la valutazione viene verificata e, se necessario, adeguata. Nel processo di bilancio, le iniziative e i progetti IT elencati nel portafoglio progetti IT vengono prioritizzati in base alla loro valutazione e conformemente alle risorse disponibili.

3. Per quanto riguarda le iniziative e i progetti IT della Corte Suprema, del Tribunale Amministrativo, dell'Ufficio della Protezione dei Dati e dell'Ufficio del Difensore Civico, la modifica della valutazione e la prioritizzazione avvengono in consultazione con l'autorità interessata.

1. Il reporting del progetto è garantito mensilmente dalla direzione del progetto mediante un rapporto sullo stato del progetto a disposizione del committente e della centrale IT.

2. Il controllo del progetto si basa sui report del progetto. In caso di deviazioni rilevanti nei settori delle tempistiche, costi, risorse, rischi o risultati, il rapporto di controllo del progetto può essere accompagnato da raccomandazioni a disposizione del committente.

3. Al più tardi due anni dopo il completamento del progetto, la direzione del progetto prepara una valutazione finale del progetto, inclusa la rendicontazione del progetto, per la centrale e la decentrata IT responsabile del progetto IT. Nei progetti dell'amministrazione cantonale con un volume di investimento superiore a 500.000 franchi, la valutazione finale del progetto, insieme al rapporto di revisione del controllo finanziario cantonale, deve essere inoltre inviata al Consiglio di Stato per presa d'atto.

1. Il controllo del portafoglio progetti IT viene effettuato durante l'anno sulla base dei report di progetto.

2. Il rapporto di controllo sul portafoglio progetti IT fornisce informazioni sullo stato dei progetti elencati nel portafoglio progetti IT. Contiene una previsione dei costi per il periodo di budget in corso e una previsione dei costi al completamento dei progetti.

1. Per tutte le applicazioni IT viene mantenuto un portafoglio applicativo. Esso contiene le informazioni tecniche e operative rilevanti relative alle applicazioni IT, incluse le responsabilità, e riporta i costi per la manutenzione e il supporto.

2. Serve alla gestione del ciclo di vita e delle versioni, al controllo dei costi, al riconoscimento delle sinergie e alla riduzione del numero di applicazioni IT nel portafoglio applicativo.

3. Il portafoglio applicativo viene sottoposto periodicamente a controllo. Il rapporto di controllo può essere accompagnato da raccomandazioni dirette ai responsabili centrali o decentrali dell'applicazione IT.

1. La protezione dei mezzi informatici si basa su standard riconosciuti, mentre la protezione dei dati personali trattati con essi è disciplinata dalla legge sulla protezione dei dati e dal regolamento sulla sicurezza delle informazioni relative ai dati personali.

2. I mezzi informatici devono essere sottoposti a verifica regolare.

3. I rapporti di audit e controllo sulla sicurezza informatica possono essere accompagnati da disposizioni vincolanti per gli organi IT centrali e decentrati responsabili.

1. Le basi della gestione del rischio IT sono costituite dagli elenchi dei rischi dell'IT centrale e decentralizzata. Questi elenchi riportano i rischi IT identificati, la loro valutazione e le misure corrispondenti per la gestione del rischio.

2. Il rapporto di controllo del rischio valuta i rischi rilevanti dell'IT centrale e decentralizzata, propone misure per la loro gestione e mostra le variazioni rispetto al periodo precedente.

1. La Gestione della Continuità Operativa comprende le politiche (Policy), la Pianificazione della Continuità Operativa e la Gestione delle Crisi. La Gestione della Continuità Operativa si attua secondo standard riconosciuti.

1. La gestione dei servizi informatici con assistenza clienti, operazione dell'infrastruttura IT, operazione delle applicazioni IT e Service Desk viene effettuata secondo standard riconosciuti.

2. Il catalogo dei servizi IT si basa sui requisiti dell'IT decentrata e contiene informazioni sui servizi IT disponibili.

3. I servizi IT vengono internamente riallocati nel calcolo costi e prestazioni, purché possano essere attribuiti in modo equo e con uno sforzo ragionevole.

1. I contratti devono essere redatti conformemente ai modelli e tenendo conto delle condizioni generali della Conferenza Svizzera sull'Informatica.

2. I contratti IT, i mezzi IT e le licenze sono inventariati e gestiti.

1. Il Consiglio di Stato ha i seguenti compiti e competenze

a) Adozione della strategia informatica;

b) Approvazione della governance informatica;

c) Deliberazione sul portafoglio dei progetti informatici.

1. La Direzione delle Finanze è responsabile di tutte le questioni relative all'IT cantonale, nella misura in cui i compiti non siano assegnati per legge o per regolamento ad un'altra entità.

2. Essa ha i seguenti compiti e competenze

a) Gestione dell'IT e approvazione della pianificazione complessiva dell'IT;

b) Adozione della strategia IT, del portafoglio di progetti IT, del bilancio e del piano finanziario dell'amministrazione cantonale per il Consiglio di Stato;

c) Emissione di direttive relative all'IT. Qualora le direttive relative all'IT riguardino la giustizia, l'ufficio della protezione dei dati o l'ufficio del difensore civico, la loro elaborazione ed emissione avviene in consultazione con il Tribunale Superiore, il Tribunale Amministrativo, l'ufficio della protezione dei dati e l'ufficio del difensore civico.

d) Approvazione degli incarichi di programma IT e gestione dei programmi IT trasversali;

e) Approvazione dell'architettura IT, del modello di architettura IT e degli standard IT;

f) Autorità di comunicazione nell'intero settore IT dell'amministrazione cantonale;

1. L'AIO è responsabile per l'IT centrale. Questa responsabilità comprende

a) la configurazione e l'impiego dell'infrastruttura IT tenendo conto delle forme di lavoro moderne;

b) la responsabilità dei processi e delle applicazioni per le applicazioni di base, standard e di dominio proprio dell'AIO, così come le applicazioni cantonali assegnate;

c) la responsabilità tecnica per tutte le applicazioni IT;

d) la pianificazione e l'attuazione della logistica dei dati;

e) la configurazione del centro di competenza per la gestione dei progetti e del centro di competenza per le acquisizioni IT.

2. L'AIO ha i seguenti compiti e competenze

a) Elaborazione, attuazione e verifica della strategia IT;

b) Redazione della pianificazione generale dell'IT;

c) Redazione del budget e del piano finanziario per iniziative e progetti IT;

d) Redazione del budget e del piano finanziario per il funzionamento e la manutenzione dell'infrastruttura IT, nonché per il funzionamento e la manutenzione delle applicazioni di base, trasversali e proprie;

e) Elaborazione di una lista delle applicazioni IT critiche per il business a favore del comitato informatico;

f) Assicurazione della gestione della continuità operativa per l'infrastruttura IT, le applicazioni di base, standard e proprie, così come la logistica dei dati;

g) Configurazione dei ruoli per le aree di controllo, architettura e sicurezza IT;

h) Verifica regolare e assicurazione della sicurezza IT per l'infrastruttura IT, le applicazioni di base e trasversali, proprie e assegnate del cantone;

i) Verifica della sicurezza IT, incluso la richiesta di audit;

j) Attuazione dell'architettura IT, degli standard IT e della sicurezza IT e verifica del loro rispetto nei progetti e applicazioni IT;

k) Rilevazione e valutazione dei rischi IT, così come definizione e attuazione di misure per la gestione dei rischi;

l) Gestione e amministrazione del portafoglio progetti IT e del portafoglio applicazioni;

m) Verifica della valutazione delle iniziative IT che devono essere incluse nel portafoglio progetti IT;

n) Prioritizzazione delle iniziative e progetti IT nel portafoglio progetti IT;

o) Pianificazione ed esecuzione delle iniziative e progetti IT nell'area dell'infrastruttura IT, applicazioni di base, proprie, standard e assegnate del cantone, incluso il sistema di gare e contratti;

p) Fornitura di almeno una conduzione di sotto-progetto IT in tutti i progetti IT presenti nel portafoglio progetti IT;

q) Elaborazione di rapporti di controllo sul portafoglio applicazioni insieme con i responsabili della tecnologia dell'informazione e di rapporti di controllo sul portafoglio progetti IT;

r) Elaborazione del rapporto di controllo sui rischi IT;

s) Supporto alle IT decentrali nell'acquisto di applicazioni di dominio e applicazioni assegnate del cantone;

t) Controllo delle valutazioni finali dei progetti e delle rendicontazioni di progetto realizzate;

u) Emanazione di direttive sul reporting di progetto ed elaborazione di rapporti di controllo dei progetti;

v) Elaborazione del catalogo dei servizi IT e addebito delle prestazioni IT fornite;

w) Gestione del servizio IT con supporto ai clienti, infrastruttura IT, applicazioni IT e service desk centralizzato;

x) Inventariazione dei contratti IT, beni IT e licenze;

y) Creazione e manutenzione di un database centrale per la gestione dei contratti e dei fornitori e supporto delle IT decentrali nella gestione dei contratti;

z) Decisione su deroghe secondo i §§ 5 comma 2 e 13 comma 3.

1. Le direzioni, la cancelleria di Stato, il tribunale superiore, il tribunale amministrativo, l'ufficio per la protezione dei dati e l'ufficio del difensore civico sono responsabili dell'IT decentrata. Questa responsabilità comprende

a) l'elaborazione del bilancio e del piano finanziario per la manutenzione della propria infrastruttura IT nonché il funzionamento e la manutenzione delle proprie applicazioni specialistiche;

b) la pianificazione e l'esecuzione di progetti e iniziative IT per le proprie applicazioni specialistiche, le applicazioni cantonali assegnate inclusi appalti e gestione dei contratti;

c) la responsabilità dei processi e delle applicazioni per le proprie applicazioni specialistiche e le applicazioni cantonali assegnate;

d) la gestione del rischio IT nel loro ambito di competenza;

e) la verifica regolare e la garanzia della sicurezza IT per le proprie applicazioni specialistiche e le applicazioni cantonali assegnate.

1. Il Consiglio d'Informatica è composto da

a) la Direzione dell'Ufficio per l'Informatizzazione (presidenza) e

b) i Responsabili Informatici delle Direzioni, della Cancelleria di Stato nonché del Tribunale Superiore e del Tribunale Amministrativo.

2. Ha i seguenti compiti e competenze

a) Approvazione della strategia IT, del budget e del piano finanziario così come del portafoglio dei progetti IT da inviare alla Direzione delle Finanze;

b) Definizione del quadro di valutazione dei progetti IT;

c) Decisione sull'inserimento dei progetti IT nel portafoglio dei progetti IT e sulla loro valutazione;

d) Decisione sulla priorità dei progetti IT elencati nel portafoglio dei progetti IT;

e) Inizializzazione di progetti IT trasversali;

f) Delegazione di un rappresentante nel comitato di progetto per i progetti IT trasversali;

g) Approvazione dell'elenco delle applicazioni IT critiche per l'azienda;

h) Approvazione dell'architettura IT, del modello di architettura IT e degli standard IT da inviare alla Direzione delle Finanze;

i) Approvazione dei rapporti di controllo sul portafoglio dei progetti e delle applicazioni IT, sulla sicurezza IT e sui rischi IT;

j) Approvazione degli standard di sicurezza IT;

k) Inclusione di un'applicazione IT nel catalogo delle applicazioni cantonali e assegnazione della responsabilità di processo e uso dell'applicazione.

3. Prende le sue decisioni a maggioranza semplice dei membri presenti. In caso di parità di voti, decide il presidente o la presidente.

1. Il Consiglio di Architettura è composto da

a) l'architetto IT o l'architetta IT dell'AIO (Presidenza),

b) le direzioni dei dipartimenti Progetti, Operazioni e Servizi dell'AIO,

c) un rappresentante della Commissione GIS,

d) la persona incaricata per l'e-Government,

e) un rappresentante dell'Archivio di Stato,

f) un rappresentante del Servizio Informatica, Comunicazione e Tecnologia della Polizia di Zugo,

g) un rappresentante IT delle scuole cantonali,

h) un rappresentante IT dei comuni residenziali e

i) una specialista esterna o uno specialista esterno (con voto consultivo).

2. Ha i seguenti compiti e competenze

a) Elaborazione dell'architettura IT, del modello di architettura IT e degli standard IT;

b) Avvio di progetti di architettura.

3. Prende le sue decisioni a maggioranza semplice dei membri presenti. In caso di parità di voti, decide il o la Presidente.

1. Il Comitato per la Sicurezza è composto da

a) il/la Responsabile della Sicurezza dell'AIO (Presidenza),

b) la Direzione Operativa dell'AIO,

c) un rappresentante del Servizio di Informatica, Comunicazione e Tecnologia della Polizia di Zugo,

d) il/la Responsabile della Protezione dei Dati,

e) un rappresentante delle scuole cantonali e

f) un rappresentante dei comuni.

2. Ha i seguenti compiti e competenze

a) Elaborazione di direttive per garantire la sicurezza delle informazioni e di standard per la sicurezza informatica;

b) Avvio di audit, elaborazione di rapporti di controllo e rilascio di disposizioni vincolanti per la sicurezza informatica;

c) Avvio di progetti di sicurezza;

d) Definizione di misure per contrastare attacchi informatici;

e) Svolgimento di corsi di formazione sulla sicurezza informatica.

3. Prende le sue decisioni con la maggioranza semplice dei membri presenti. In caso di parità di voti, decide il/la Presidente.

1. Il Comitato di Progetto è composto da

a) il Responsabile della Gestione Progetti dell'AIO (Presidente),

b) il Responsabile delle Operazioni dell'AIO,

c) i Responsabili di Progetto per i progetti IT elencati nel portafoglio IT e

d) il Controller di Progetto IT dell'AIO (con funzione consultiva).

2. Ha i seguenti compiti e competenze

a) Raccolta e valutazione di idee per iniziative e progetti IT nel portafoglio progetti IT;

b) Richiesta di documentazione per riconoscere e monitorare le dipendenze e/o sinergie tra i progetti;

c) Effettuazione di una valutazione complessiva del rischio dei progetti in corso e rilascio di raccomandazioni ai Responsabili di Progetto;

d) Sviluppo ulteriore dei metodi e strumenti nella gestione dei progetti e approvazione degli standard corrispondenti per il Centro di Competenza di Gestione Progetti.

3. Prende le sue decisioni a maggioranza semplice dei membri presenti. In caso di parità di voti, decide il Presidente.

1. Il Comitato Consultivo per i Cambiamenti è composto da

a) la Change Manager o il Change Manager dell'AIO (Presidente),

b) almeno una direzione di dipartimento dell'AIO,

c) il/la responsabile della sicurezza dell'AIO e

d) i rispettivi Change Owner.

2. Ha i seguenti compiti e competenze

a) Pianificazione e coordinamento delle modifiche ai mezzi IT;

b) Approvazione, rigetto e posticipo dei cambiamenti.

3. Adotta le sue decisioni con una semplice maggioranza dei membri presenti. In caso di parità di voti, decide il/la Presidente.

1. I responsabili dell'informatica delle direzioni, della Cancelleria di Stato, del Tribunale Superiore e del Tribunale Amministrativo hanno i seguenti compiti e competenze

a) Attuazione della strategia IT, dell'architettura IT e degli standard IT;

b) Coordinazione del budget e del piano finanziario per iniziative e progetti IT a disposizione dell'IT centrale;

c) Coordinazione del budget e del piano finanziario per la manutenzione dell'infrastruttura IT decentrata, nonché per l'operatività e la manutenzione delle applicazioni specialistiche decentrate a disposizione dell'IT decentrata;

d) Coordinazione e supporto della pianificazione e dell'esecuzione di iniziative e progetti IT per applicazioni specialistiche e applicazioni cantonali assegnate;

e) Segnalazione di iniziative IT che devono essere inserite nel portfolio dei progetti IT, inclusa una proposta di valutazione;

f) Elaborazione di report di controllo sul portfolio delle applicazioni insieme all'IT centrale;

g) Rilevazione e valutazione dei rischi IT, nonché definizione e attuazione di misure per la gestione dei rischi;

h) Partecipazione al consiglio dell'informatica.

1. I responsabili del processo hanno i seguenti compiti e competenze

a) Garantire il supporto ottimale dei processi aziendali tramite applicazioni specialistiche e cantonali;

b) Garantire la pianificazione della continuità operativa per applicazioni specialistiche e cantonali;

c) Iniziare e collaborare agli adeguamenti delle applicazioni specialistiche e cantonali;

d) Stabilire i requisiti di disponibilità e le necessarie misure tecniche e organizzative per garantire la sicurezza IT.

1. I responsabili dell'applicazione hanno i seguenti compiti e competenze

a) Assicurare la gestione e la manutenzione delle applicazioni di settore e cantonali;

b) Sorveglianza del funzionamento e della manutenzione delle applicazioni di settore e cantonali;

c) Assicurare il supporto ottimale dei processi aziendali attraverso le applicazioni IT;

d) Garantire lo sviluppo continuo delle applicazioni IT;

e) Partecipazione alla pianificazione e all'esecuzione di iniziative e progetti IT in ruoli di leadership;

f) Partecipazione al Business Continuity Planning e alla redazione dei manuali operativi;

g) Erogazione di corsi di formazione per le applicazioni IT;

h) Implementazione delle misure di sicurezza IT;

i) Invio di una copia di tutti i contratti IT conclusi al reparto IT centrale.

1. I responsabili tecnici hanno i seguenti compiti e competenze

a) Assicurare il funzionamento affidabile e sicuro dell'infrastruttura IT necessaria per le applicazioni IT;

b) Monitoraggio del funzionamento, incluso il backup;

c) Adozione di misure conformi alle direttive del gestione dei servizi IT;

d) Integrazione delle applicazioni IT nell'infrastruttura IT, incluso garantire le interfacce.

1. I servizi IT forniti dall'IT decentrata, che in futuro verranno centralizzati, devono essere trasferiti all'IT centrale entro il 31 dicembre 2022. Il Consiglio di Governo disciplina i dettagli.

1. Gli strumenti informatici specifici per la polizia, acquisiti dalla polizia di Zugo prima dell'entrata in vigore del presente regolamento, possono continuare a essere utilizzati senza un'autorizzazione eccezionale della Direzione delle Finanze.