progetto integra unione terre d'acque

1. Premio FORUM PA 2017: 10x10 = cento progetti per cambiare la PA
Documentazione di progetto della soluzione: INTEGRA
INDICE
 Descrizione progetto;
 Descrizione del team e delle proprie risorse e competenze;
 Descrizione dei bisogni che si intende soddisfare;
 Descrizione dei destinatari della misura;
 Descrizione della tecnologia adottata;
 Tempi di progetto.

2. Descrizione progetto
Nel 2014 i Comuni di Borgolavezzaro, Tornaco e Vespolate, hanno dato vita all’Unione Terre
d’Acque procedendo nel settembre 2015 all’effettivo passaggio di funzioni dai comuni
costituenti all’Unione stessa.
Tale passaggio prevede un conseguente articolato piano di revisione informatica a sostegno e
garanzia dell’operatività del personale, della revisione dei processi e dell’organizzazione.
Il piano con approccio di revisione sia a livello infrastrutturale che software prevede:
 la interconnessione tra le sedi attraverso la rete telematica a garanzia della possibilità di
una efficace comunicazione;
 la revisione della infrastruttura server ormai obsoleta;
 una revisione degli strumenti di backup ed un approccio al disaster recovery come da
indicazioni contenute nel Codice dell’Amministrazione Digitale;
 la revisione della connettività con aumento della banda minima garantita con possibilità di
monitoraggio diretto da parte del fornitore
 l’approvvigionamento di adeguati applicativi che garantiscano oltre alla conformità agli
adeguamenti normativi anche un sostegno alle modifiche organizzative conseguenti alla
nascita dell’unione
Descrizione del team e delle proprie risorse e competenze
Unione Terre d’Acque: Gianluca Volta - ViceSindaco di Vespolate / Referente e coordinatore
CSI Piemonte: Stefano Drago - Account Manager Enti Locali
GATE srl: Federico Gambini - Responsabile progetti informatici

3. Descrizione dei bisogni che si intende soddisfare
 Fruizione in tempo reale degli applicativi/documentazione da parte del personale
dell’Unione (residente in tre siti) indipendentemente dalla postazione di lavoro, anche
da sedi esterne al territorio Unionale
 Revisione degli strumenti di backup e gestione disaster recovery come da indicazioni
contenute nel Codice di Amministrazione Digitale
 Razionalizzazione dell’infrastruttura HW/SW con conseguente risparmio in termini di
costi e personale dedicato
Descrizione della tecnologia adottata
CSI Piemonte, ha messo a disposizione dell’Unione la propria Server Farm per ospitare i
software gestionali scelti dall’ente per gestire le funzioni associate. E’ stato configurato un
servizio di Virtual Private Cloud che prevede la predisposizione di un’infrastruttura virtuale
riservata all’Unione. I server sono realizzati su un’infrastruttura ridondata collocata presso
il data center di Torino del CSI Piemonte. In modalità autonoma, l’ente ha possibilità di
creare i propri ambienti: Virtual Server e Virtual Application, e può amministrare
autonomamente la sicurezza e l’accesso ai dati e alle applicazioni. I software gestionali sono
dunque stati installati in modalità Cloud presso il Data Center del CSI, e l’erogazione dei
servizi avviene con connettività internet. E’ attivo anche un servizio di Cloud Backup
remotizzato.
CSI Piemonte ha presentato una proposta di interconnessione delle sedi dell’Unione Terre
d’Acque, per l’accesso a servizi di rete e applicativi presso il Data Center del CSI Piemonte,
attraverso collegamenti alla Rete Unitaria Regionale Piemontese (RUPAR). I tre Comuni
utilizzano al momento connessioni Internet indipendenti fra loro, senza alcuna
interconnessione fra le risorse di rete ed elaborative delle sedi. Vista la necessità di
integrare le sedi dell’Unione fra loro, oltre che permettere l’accesso e la fruizione di servizi
applicativi via Cloud, si è proposta una connettività Fastweb come da convenzione SCR
Piemonte aggiudicata nel 2015, con disponibilità di collegamenti a banda minima garantita
4MBPS e linee di backup. Gli Enti potranno dunque accedere alla rete RUPAR utilizzando un
piano di indirizzamento IP privato fornito da CSI Piemonte. La navigazione Internet delle
sedi sarà consentita con Proxy e consentirà l'accesso ad Internet con banda globale e non
riservabile, utilizzata dagli enti della PA regionale pari a 10Gbps. La realizzazione della
intranet dell’Unione verrà realizzata mediante configurazione di VPN MPSL con VRF e

4. contesto Firewall dedicato all’unione, con Policy centralizzate in Data Center CSI affinchè
solo le tre sedi dell’Unione si possano contattare fra loro a livello e possano
indipendentemente accedere ciascuna alla rete Internet mediante proxy rupar.
Il collegamento alla RUPAR permette alle Amministrazioni di usufruire di una serie di
servizi tra cui:
 Servizio di Navigazione Internet in modalità sicura attraverso l’utilizzo di un Proxy e
possibilità di accedere a servizi filtrati.
 Accesso alla rete SPC che consente alla rete Rupar di accedere agli applicativi ed ai dati
delle Pubbliche Amministrazioni locali e centrali. La connessione SPC è a disposizione di
tutti gli Enti afferenti alla rete Rupar ed è gestita dal CSI-Piemonte.
 Accesso ai servizi di Disaster Recovery che dispone di un elevato grado di ridondanza ed
affidabilità attraverso meccanismi specifici offerti dall’infrastruttura.
 Cooperazione applicativa
 La rete Rupar consente l'accesso alla Piattaforma di cooperazione applicativa della
Regione Piemonte e ai servizi di cooperazione applicativa predisposti dalla Regione a
vantaggio delle realtà locali.
Gate srl ha curato, a partire da giugno 2016, la messa in sicurezza dei server di dominio
obsoleti, uno per ogni sede municipale, mediante la virtualizzazione dei domini comunali su
nuovi server, con configurazione di opportune procedure di backup che garantissero la
continuità operativa in caso di incidente.
La partnership con Gate srl prevede inoltre l’assistenza all’Unione nell’integrazione delle
proprie risorse informatiche attraverso la rete VPN creata da Csi.
In particolare provvederà alla fusione dei 3 domini comunali in un nuovo dominio unionale,
con meccanismi di ridondanza fra i tre server comunali, sia a livello di autenticazione degli
utenti, che di file system distribuito, che di dispositivi di backup (Nas ed Rdx). A regime gli
utenti, le risorse di rete e di backup dell’Unione si interconnetteranno fra loro, attraverso la
rete VPN creata da CSI tra le tre sedi municipali, come se fossero su un’unica rete locale
distribuita sul territorio dell’Unione.

5. Tempi di progetto
Sinteticamente i principali punti su cui si è sviluppato il progetto e che gli obiettivi prossimi (in
rosso):
2014 - novembre: atto costitutivo Unione Terre d’Acque
2014 - novembre: approvazione del progetto INTEGRA/1^step: scelta applicativi
Finanziaria e Protocollo in modalità cloud (CSI Piemonte)
2015 - marzo: consorziamento dell’Unione Terre d’Acque a CSI Piemonte
2015 - marzo: installazione applicativi su Data Center CSI Piemonte
2015 - settembre: approvazione del progetto INTEGRA/2^step: sicurezza ed
interconnessione tra i comuni
2016 – gen/giu.: acquisto HW
2016 – giu/nov.: messa in sicurezza dei server di dominio comunali e sostituzione del
parco HW con aggiornamento dei S.O.
2017 – aprile: unica rete locale
2017 – giugno: passaggio a nuova connessione ADSL con Fastweb
2017 – novembre: dismissione vecchi fornitori di connettività