# Monitoraggio siti istituzionali della PA **URL:** \ **Category:** Sicurezza\ **Created:** [27 Ottobre 2021, 11:20am UTC](https://forum.italia.it/t/monitoraggio-siti-istituzionali-della-pa/26835 "2021-10-27T11:20:22Z")\ **Posts on this page:** 3\ **Page:** 1
**Author:** ![andrea.carraro](https://forum.italia.it/letter_avatar_proxy/v4/letter/a/e274bd/32.png) [@andrea.carraro](https://forum.italia.it/u/andrea.carraro)\ **Post date:** [27 Ottobre 2021, 11:20am UTC](https://forum.italia.it/t/monitoraggio-siti-istituzionali-della-pa/26835/1 "2021-10-27T11:20:22Z")
Buongiorno, come previsto dal Piano Triennale per l’informatica nella Pubblica Amministrazione, AgID ha effettuato una nuova rilevazione sull’utilizzo del protocollo HTTPS e l’aggiornamento dei CMS nei sistemi della Pubblica Amministrazione. Di seguito il link all’articolo: > **[Secondo monitoraggio dello stato di aggiornamento del protocollo HTTPS e dei...](https://cert-agid.gov.it/news/secondo-monitoraggio-dello-stato-di-aggiornamento-del-protocollo-https-e-dei-cms-sui-sistemi-della-pa/)** > > Secondo monitoraggio dello stato di aggiornamento del protocollo HTTPS e dei CMS sui sistemi della PA. All’interno del monitoraggio viene indicato quanto segue: > Abbiamo quindi deciso di dare un **voto** a ciascun sito, utilizando quattro possibili voti: > > - **Senza HTTPS**. Il sito non supporta SSL/TLS. > - **Grave**. Il sito supporta SSL/TLS ma la sua configurazione lo rende aggirabile (ad esempio se ha un certificato non valido). > - **Mal configurato**. Il sito supporta SSL/TLS ma ha configurazioni non considerate idonee dalle buone pratiche moderne o addirittura deprecate. Attaccanti con le necessarie risorse o ben intenzionati potrebbero degradare la sicurezza del canale. > - **Sicuro**. La configurazione è ritenuta accettabile per gli standard attuali. Qualcuno sa per caso se e dove sono reperibili questi voti attribuiti? ---
**Author:** ![giuliamacchi](https://forum.italia.it/user_avatar/forum.italia.it/giuliamacchi/32/331_2.png) [@giuliamacchi](https://forum.italia.it/u/giuliamacchi)\ **Post date:** [28 Ottobre 2021, 1:05pm UTC](https://forum.italia.it/t/monitoraggio-siti-istituzionali-della-pa/26835/2 "2021-10-28T13:05:50Z")
effettivamente sarebbe utile sapere se è necessario metterci le mani dal punto di vista della sicurezza ---
**Author:** ![Elena\_S](https://forum.italia.it/letter_avatar_proxy/v4/letter/e/b5e925/32.png) [@Elena\_S](https://forum.italia.it/u/Elena_S)\ **Post date:** [1 Novembre 2021, 11:28am UTC](https://forum.italia.it/t/monitoraggio-siti-istituzionali-della-pa/26835/3 "2021-11-01T11:28:25Z")
Suppongo che AGID contatterà in via riservata le varie PA. Pubblicare un elenco dei siti vulnerabili mi sembrerebbe un filino rischioso…