Misure minime e portali web in hosting

Buongiorno a tutti,

ho un dubbio, forse banale, riguardo all’applicazione della circolare sulle “Misure minime di sicurezza ICT per le PA”:
nel caso, credo molto comune, che una PA abbia affidato l’hosting dei propri portali ad un fornitore esterno, a questo può essere applicata direttamente tale circolare ? Oppure, come mi pare, la circolare è riferita solo all’infrastruttura ICT presente nell’ente ?
In fin dei conti un fornitore di servizi web si spera abba implementato delle opportune misure di sicurezza diverse (l’infrastruttura facilmente sarà virtuale in un datacenter) e ben maggiori di quelle “minime” richieste.

Grazie 1000 e buona giornata
Federico

2 Mi Piace