(Ordinanza sull'informatica) (Informatikverordnung) - Oggetto e Ambito di Applicazione (GSMS)

1. Questo regolamento definisce il quadro per l'uso delle tecnologie dell'informazione e della comunicazione nell'amministrazione cantonale, presso le autorità speciali e presso i tribunali.

2. Inoltre, si applica alle scuole cantonali nella misura in cui queste ottengano servizi informatici dall'amministrazione cantonale e salvo che il regolamento disponga diversamente.

1. In questo regolamento i seguenti termini sono usati con il significato descritto

a. «Informatica»: comprende la pianificazione, la fornitura, il funzionamento, l'utilizzo e il controllo delle tecnologie dell'informazione e della comunicazione a supporto dei compiti e delle attività commerciali delle organizzazioni indicati nell'ambito di applicazione;

b. «Mezzi informatici»: tutti i dispositivi, programmi, strutture e servizi che consentono l'elaborazione, l'archiviazione, l'interpretazione, la riproduzione e il trasporto dei dati;

c. «Postazione di lavoro IT»: comprende tutti i mezzi informatici relativi all'automazione e alla comunicazione d'ufficio come ad esempio PC, notebook, stampanti, smartphone, software per ufficio o e-mail. Sono di natura generale e non supportano direttamente compiti o processi specifici.

d. «Infrastruttura IT»: comprende tutti i mezzi informatici che costituiscono i prerequisiti per il funzionamento di applicazioni specialistiche e della postazione di lavoro IT (ad es. reti, archivi o server);

e. «Applicazione specialistica»: comprende uno o più programmi, inclusi i dati, impiegati a supporto di un determinato compito tecnico o operativo ovvero di un processo commerciale specializzato. Le applicazioni specialistiche centrali supportano compiti e processi interdirezionali, quelle decentrate invece supportano tali compiti in singole o poche unità operative;

f. «Servizio IT»: è una prestazione standardizzata nel campo delle tecnologie dell'informazione e della comunicazione utilizzata da utenti e utilizzatori;

g. «Progetto informatico»: è un progetto il cui obiettivo principale è digitalizzare i processi aziendali, costruire o utilizzare raccolte di dati, introdurre o adattare un'applicazione specialistica oppure costruire o migliorare infrastrutture informatiche.

1. L'amministrazione cantonale e i tribunali utilizzano l'informatica per svolgere i loro compiti in modo economico, efficiente ed efficace attraverso la digitalizzazione e l'automazione.

2. L'informatica contribuisce in particolare a

a. la gestione elettronica integrale e trasversale dei processi aziendali;

b. offerte ottimizzate per la popolazione, l'economia e i partner commerciali delle organizzazioni menzionate nel paragrafo 1.

1. L'informatica è allineata ai requisiti aziendali ed è gestita e amministrata secondo principi economici.

2. Le direttive sulla sicurezza delle informazioni e sulla protezione dei dati sono applicate in modo coerente e il rispetto di queste è regolarmente verificato.

3. I rischi legati all'uso dell'informatica sono gestiti attivamente.

4. I dipendenti sono resi capaci di utilizzare gli strumenti informatici in modo appropriato e conforme alle norme.

1. L'informatica e i processi aziendali da essa supportati sono standardizzati ovunque sia sensato.

2. L'impiego di prodotti standard ha la priorità rispetto allo sviluppo di soluzioni personalizzate.

3. Le raccomandazioni della Confederazione, della Conferenza Svizzera dell’Informatica, dell'associazione eCH nonché di altri consorzi specifici per settore o compito sono considerate ove opportuno.

4. Le applicazioni specializzate utilizzate devono essere compatibili con gli standard informatici e con l'architettura IT.

1. L'approvvigionamento, la messa a disposizione e la gestione delle risorse informatiche e dei servizi IT nei settori del posto di lavoro IT, dell'infrastruttura IT e delle applicazioni specialistiche centrali (esclusi i sistemi di informazione geografica) sono effettuati dall'Informatica Centrale.

2. Per l'amministrazione cantonale e i tribunali esiste un obbligo di utilizzo dei servizi IT centrali.

3. L'erogazione interna di servizi si concentra su risorse informatiche e servizi IT che contribuiscono in modo immediato e sostanziale alla digitalizzazione di processi aziendali specifici per l'amministrazione.

4. I servizi IT, che sono indipendenti dal settore e dall'organizzazione, vengono acquisiti esternamente, a condizione che considerazioni di economicità, sicurezza, protezione dei dati e rischio non vi si oppongano.

1. Il controllo degli aspetti trasversali dell'informatica avviene attraverso comitati informatici, nei quali sono rappresentate in modo rappresentativo le direzioni, la cancelleria di Stato e i tribunali.

2. Il controllo delle applicazioni specialistiche spetta all'ufficio che ha la responsabilità principale per i compiti e i processi supportati dall'applicazione.

3. I servizi informatici centrali vengono addebitati internamente in modo finanziario, a condizione che possano essere assegnati correttamente in base ai costi con un impegno ragionevole e che l'addebito risulti in un effetto di controllo misurabile.

1. La strategia IT stabilisce gli obiettivi strategici e i punti focali per almeno 4 anni. Essa è definita a livello cantonale e allineata con la strategia aziendale superiore del Canton e dei tribunali.

2. La revisione e l'eventuale aggiornamento della strategia IT avvengono una volta per legislatura.

3. Le direzioni, la cancelleria dello Stato o i tribunali possono definire aggiunte specifiche all'organizzazione alla strategia IT.

1. Il Piano Maestro IT contiene un elenco delle misure per l'attuazione degli obiettivi strategici di informatica a livello cantonale con un orizzonte temporale di 4 anni.

2. Il Piano Maestro viene verificato annualmente come parte di una pianificazione continua e adattato alle esigenze.

1. L'architettura IT stabilisce le aree di applicazione da standardizzare e fornisce direttive vincolanti riguardo alle tecnologie, piattaforme, applicazioni, componenti e servizi da impiegare. Garantisce l'interoperabilità.

2. Le direzioni, la cancelleria di stato e i tribunali possono definire aggiunte specifiche per settore all'architettura IT.

1. Il portafoglio dei progetti IT contiene informazioni sui progetti informatici pianificati e in corso delle direzioni, della cancelleria di stato e dei tribunali.

2. Serve per la pianificazione superiore, la priorizzazione, la gestione e il monitoraggio dei progetti informatici attraverso processi e strumenti standardizzati.

1. Il portafoglio applicativo comprende le informazioni operative, tecniche, di sicurezza e legate all'architettura rilevanti per le applicazioni specialistiche utilizzate nelle direzioni, nella cancelleria statale e nei tribunali.

2. Esso costituisce la base per la gestione del ciclo di vita e il rilascio delle applicazioni specialistiche tramite processi e strumenti standardizzati.

1. Il catalogo dei servizi IT contiene informazioni sui servizi IT disponibili con dettagli sulla portata delle prestazioni, livelli di servizio, responsabili, costi ecc.

2. Il catalogo dei servizi IT è la base per la gestione dei servizi a livello amministrativo.

1. La pianificazione dei progetti IT viene effettuata una volta all'anno come pre-processo per la pianificazione dei compiti e delle finanze.

2. La pianificazione dei progetti serve alla raccolta, verifica e priorizzazione dei progetti informatici pianificati e al loro coordinamento reciproco.

1. Il piano finanziario IT supporta la pianificazione globale delle risorse finanziarie ricorrenti e una tantum necessarie per l'informatica e presenta l'impiego delle risorse in modo trasparente.

2. Il piano finanziario IT costituisce lo strumento centrale per il controllo finanziario IT sovraordinato.

1. Le dimensioni di controllo IT rappresentano le misurazioni degli obiettivi strategici informatici, che sono dotati di valori obiettivo e vengono valutati annualmente.

2. Esse costituiscono la base per il controllo strategico dell'informatica e la definizione degli obiettivi annuali.

1. Nel rapporto sui rischi di sicurezza delle informazioni, vengono esposti i rischi individuati alla data di riferimento e illustrati i cambiamenti rispetto al periodo precedente.

2. Il rapporto sui rischi viene redatto annualmente.

1. Nel Sistema di Gestione dei Servizi Informatici (SGSI) sono definiti i processi, i ruoli con responsabilità e competenze, nonché gli strumenti per la pianificazione, la fornitura, l'operatività, l'uso e il controllo dell'informatica nella pubblica amministrazione.

2. Il SGSI si basa sullo standard di Best Practice ampiamente diffuso ITIL (Information Technology Infrastructure Library).

1. Le competenze relative agli strumenti ai sensi del capitolo 3 sono indicate nell'allegato 1.

1. Il Consiglio di Stato stabilisce le condizioni quadro superiori dell'informatica per l'amministrazione cantonale. Il Consiglio di Stato

a. decide insieme alla direzione dei tribunali la strategia IT;

b. decide l'organizzazione IT dell'amministrazione e della cancelleria dello Stato;

c. approva, nell'ambito delle sue competenze finanziarie, i fondi per programmi e progetti informatici interdirezionali;

d. decide sulla natura e l'entità della ripartizione interna dei costi dei servizi IT.

1. La Direzione dei Tribunali stabilisce le condizioni quadro superiori dell'informatica per i tribunali. La Direzione

a. delibera insieme al Consiglio di Governo la strategia IT;

b. delibera sull'organizzazione IT dei tribunali;

c. decide sulla partecipazione dei tribunali a programmi e progetti informatici centrali dell'amministrazione.

1. Le direzioni e la cancelleria di stato sono responsabili per l'uso dell'informatica nel loro ambito di competenza e coordinano le attività informatiche dei loro uffici. Esse

a. creano le strutture necessarie per la gestione e il controllo dell'uso dell'informatica;

b. nominano un responsabile per l'informatica;

c. nominano un responsabile per la sicurezza informatica;

d. implementano le decisioni degli organi di controllo informatico nel loro ambito di competenza;

e. monitorano l'uso dell'informatica nell'ambito del controllo e della gestione dei rischi;

f. definiscono il budget per le risorse finanziarie necessarie all'informatica;

g. sono responsabili per i progetti informatici nel loro ambito di competenza;

h. acquistano applicazioni specifiche decentrate per i loro uffici o delegano questo compito agli uffici stessi.

2. La direzione amministrativa dei tribunali e l'amministrazione giudiziaria svolgono i compiti e le responsabilità indicate al paragrafo 1 per i tribunali, secondo le competenze definite nel regolamento del 26 maggio 2014 sull'amministrazione giudiziaria.

4. I responsabili informatici delle direzioni, della cancelleria di stato e dei tribunali hanno il potere di impartire istruzioni in materia informatica nei confronti degli uffici rispettivamente delle unità organizzative nel loro ambito di competenza.

1. Le sedi degli uffici sono responsabili per l'utilizzo dei mezzi informatici e delle applicazioni specialistiche nel loro ambito di competenza. Esse

a. si occupano delle misure necessarie a garantire la riservatezza, la disponibilità, l'integrità e la tracciabilità dei dati e dei mezzi informatici nel loro ambito di responsabilità;

b. pianificano, acquisiscono e utilizzano applicazioni specialistiche decentrate in conformità alle direttive della Direzione rispettivamente della Cancelleria dello Stato;

c. designano una persona di contatto per il coordinamento informatico.

1. Il Centro ZI è il centro di competenza e di servizi per l'informatica ed è responsabile della fornitura centralizzata di prestazioni IT, nonché della pianificazione e coordinazione informatica trasversale. Esso

a. pianifica, acquista e gestisce i servizi IT centrali e le risorse informatiche necessarie secondo le direttive e le decisioni degli organi di controllo informatici;

b. fornisce alla amministrazione cantonale e ai tribunali prestazioni informatiche nel quadro del suo mandato di prestazione e in conformità agli accordi di servizio conclusi;

c. garantisce il supporto centrale agli utenti e alle utenti;

d. è leader nella progettazione e gestione dei processi di controllo e direzionali approvati dagli organi decisionali e fornisce gli strumenti necessari a tal fine;

e. è responsabile della gestione complessiva dell'architettura IT, della sicurezza delle informazioni e dei rischi IT;

f. elabora direttive informatiche tecniche, metodiche e relative alla sicurezza e emana istruzioni specialistiche per tutta l'amministrazione;

g. realizza progetti informatici trasversali alle direzioni;

h. fornisce le informazioni di management necessarie per i responsabili informatici delle direzioni, della cancelleria di Stato e dei tribunali;

i. mantiene uno scambio d'informazioni regolare con l'Ufficio Centrale degli Approvvigionamenti, l'Ufficio di vigilanza sulla protezione dei dati, il controllo finanziario, nonché con altri organi e comitati informatici a livello federale o cantonale.

2. Il direttore o la direttrice del Centro ZI ha l'autorità di impartire direttive tecniche in materia di informatica ai responsabili informatici delle direzioni, della cancelleria di Stato e dei tribunali.

3. Il Centro ZI nomina il responsabile o la responsabile cantonale della sicurezza delle informazioni.

1. Il Consiglio ITO gestisce gli aspetti strategico-pianificatori interdipartimentali dell'informatica dal punto di vista aziendale. Il Consiglio ITO

a. incarica l'elaborazione della strategia IT, la esamina e la raccomanda al Consiglio di Stato e alla direzione dei tribunali per l'approvazione;

b. controlla l'attuazione della strategia IT cantonale e delle direttive relative all'informatica;

c. tratta questioni relative all'organizzazione informatica, ai processi aziendali interdipartimentali, ai processi informatici e al finanziamento dei servizi informatici;

d. avvia, decide e gestisce progetti e programmi centrali;

e. dà priorità alle esigenze aziendali interdipartimentali e decide sulla fornitura di nuovi servizi IT interdipartimentali;

f. esamina i rapporti relativi al controllo strategico dell'IT nonché alla gestione della sicurezza delle informazioni e dei rischi e li approva;

g. approva deroghe agli standard e alle direttive informatiche cantonali;

h. è il punto di escalation per il gruppo di lavoro per l'informatica.

2. Il Consiglio ITO è composto da

a. il capo o la capa della Direzione delle finanze e delle chiese (presidenza);

b. un rappresentante o una rappresentante per ciascuna delle direzioni, nominati dal Consiglio di Stato;

c. un rappresentante o una rappresentante della Cancelleria di Stato, nominati dal cancelliere o dalla cancelliera di Stato;

d. un rappresentante o una rappresentante dei tribunali, nominati dalla direzione dei tribunali;

e. il direttore o la direttrice della ZI (con voto consultivo).

3. La gestione è svolta dalla ZI.

4. Le delibere sono prese con la maggioranza semplice e, in caso di parità di voti, con il voto decisivo del presidente o della presidentessa.

1. La FGI tratta gli aspetti tattici e operativi dell'informatica dal punto di vista degli utenti e dell'informatica. Essa

a. coordina le questioni e le attività informatiche che riguardano più direzioni e le allinea alle esigenze delle direzioni;

b. tratta aspetti relativi alla fornitura e all'uso dei servizi IT e contribuisce alla gestione dei servizi che coinvolgono più direzioni;

c. dà priorità, valuta e approva modifiche tattiche ai servizi IT;

d. avvia, decide e gestisce progetti informatici a livello tattico o operativo;

e. discute e approva descrizioni di servizio per servizi IT centrali;

f. si occupa di affari informatici strategico-pianificatori e fornisce al Consiglio ITO raccomandazioni al riguardo;

g. tratta domande e raccomandazioni dei gruppi di lavoro;

h. tratta i rapporti relativi alla qualità del servizio e funge da punto di escalation in caso di problemi di qualità;

i. coltiva lo scambio di informazioni e conoscenze.

2. La FGI è composta da

a. il direttore o la direttrice della ZI (presidenza);

b. i responsabili dell'informatica delle direzioni;

c. il o la responsabile informatico dei tribunali;

d. il o la responsabile informatico della cancelleria di Stato;

e. il o la responsabile informatico della polizia (con voto consultivo);

f. il direttore o la direttrice della funzione ZI «Pianificazione e coordinamento informatico» (con voto consultivo).

3. Le decisioni vengono prese a maggioranza semplice, con eventuale voto decisivo del presidente o della presidente.

1. La FIS tratta aspetti interdipartimentali in relazione alla sicurezza delle informazioni. Essa

a. coordina l'implementazione delle direttive;

b. pianifica misure e iniziative interdipartimentali;

c. gestisce questioni operative;

d. assicura lo scambio di conoscenze e informazioni tra i responsabili della sicurezza informatica;

e. esamina e valuta affari e progetti selezionati dal punto di vista tecnico;

f. formula raccomandazioni per la direttrice o il direttore della ZI, della FGI o del consiglio ITO.

2. La FIS è composta da

a. il o la responsabile cantonale della sicurezza delle informazioni (Presidenza);

b. i responsabili della sicurezza delle informazioni delle Direzioni, della Cancelleria dello Stato e dei Tribunali;

c. 1 rappresentante dell'Ufficio di vigilanza sulla protezione dei dati (con funzioni consultive).

3. Le decisioni vengono prese a maggioranza semplice e in caso di parità, decide il o la Presidente.