L'Università di Bologna ha ottenuto la certificazione ISO/IEC 27001 del Sistema di Gestione per la Sicurezza delle Informazioni (SGSI) relativo alle attività di hosting di sistemi fisici e virtuali per l'elaborazione e la conservazione di dati destinati alla ricerca scientifica nel campo della Medicina di Precisione. L'infrastruttura, realizzata nell'ambito del PNRR PE6 HEAL ITALIA, mette a disposizione della ricerca biomedica capacità avanzate di calcolo e archiviazione dei dati, attraverso un modello strutturato di gestione della sicurezza.
La Medicina di Precisione si basa sull'integrazione e sull'analisi di grandi quantità di dati, tra cui informazioni cliniche, immagini diagnostiche e dati genomici. Questi dati possono contenere informazioni personali sensibili e richiedono adeguate garanzie di riservatezza, integrità e disponibilità.
L'impiego di tecniche avanzate di Intelligenza Artificiale e di analisi dei Big Data rende inoltre necessarie infrastrutture capaci di elaborare e conservare grandi volumi di informazioni, garantendo al contempo un controllo rigoroso delle modalità di accesso e utilizzo.
Per rispondere a queste esigenze, l'Università di Bologna ha affiancato alla realizzazione dell'infrastruttura tecnologica un percorso di definizione e attuazione di un Sistema di Gestione per la Sicurezza delle Informazioni, basato sull'analisi dei rischi, sulla formalizzazione delle responsabilità e sull'adozione di procedure di sicurezza.
Il risultato è un ambiente di calcolo e archiviazione progettato non soltanto per fornire risorse computazionali avanzate, ma anche per supportare il trattamento sicuro e governato dei dati della ricerca scientifica.
La piattaforma integra risorse di calcolo ad alte prestazioni (High Performance Computing – HPC) e sistemi di archiviazione (uno storage S3 geodistribuito), per supportare attività di ricerca che richiedono elevate capacità computazionali e la gestione di grandi quantità di dati. E’ destinata ad attività di ricerca e formazione ed è accessibile per progetti coordinati da responsabili scientifici dell’Università di Bologna, anche con il coinvolgimento di ricercatori e collaboratori di altri enti, secondo una policy di accesso formalizzata che prevede la presentazione di una richiesta e la successiva valutazione e autorizzazione da parte di un apposito Comitato di Accesso.
“La piattaforma per la medicina di Precisione, le cui attività sono supportate da un Sistema di Gestione per la Sicurezza delle Informazioni certificato ISO/IEC 27001, rappresenta un risultato di grande rilievo che permetterà al nostro Ateneo di rafforzare le sinergie di ricerca a livello nazionale e internazionale nell’ambito biomedico”- sottolinea la Prorettrice per la trasformazione digitale, Rebecca Montanari- “Il percorso di realizzazione della piattaforma e di certificazione rappresenta un'esperienza di integrazione tra infrastrutture digitali avanzate, organizzazione della sicurezza e gestione dei dati della ricerca scientifica coerente con la strategia dell’Ateneo di promuovere ricerca di eccellenza attraverso il potenziamento sia delle infrastrutture hardware sia dei servizi di supporto ai ricercatori”.
La piattaforma
La piattaforma è stata realizzata nell'ambito dello Spoke 2 – Intelligent Health del Partenariato Esteso PNRR PE6 HEAL ITALIA, coordinato dall'Università di Bologna, sotto la guida tecnico-scientifica del professor Stefano Diciotti, con la partecipazione dei Dipartimenti DEI, DISI, DIMEC, STAT, DIN e DIBINEM.
HEAL ITALIA è un'iniziativa nazionale dedicata alla Medicina di Precisione, nata nell'ambito del Piano Nazionale di Ripresa e Resilienza con l'obiettivo di integrare competenze scientifiche, infrastrutture tecnologiche e capacità di ricerca distribuite tra Università, enti di ricerca, strutture sanitarie e imprese.
La Piattaforma HPC e Storage per la Medicina di Precisione costituisce una delle infrastrutture tecnologiche sviluppate in questo contesto, con l'obiettivo di sostenere nel tempo le attività di ricerca e valorizzare gli investimenti realizzati attraverso il PNRR.
La piattaforma è coordinata e gestita dal Dipartimento di Ingegneria dell'Energia Elettrica e dell'Informazione “Guglielmo Marconi” (DEI), con il contributo di diverse strutture dell'Ateneo, tra cui CeSIA e il Campus di Cesena.
La certificazione ISO/IEC 27001
La norma ISO/IEC 27001 è lo standard internazionale di riferimento per i Sistemi di Gestione per la Sicurezza delle Informazioni. Prevede un approccio sistematico alla protezione delle informazioni, fondato sull'identificazione e sulla valutazione dei rischi, sull'adozione di misure di sicurezza adeguate e sul miglioramento continuo.
Il conseguimento della certificazione ha richiesto la definizione di un sistema di gestione documentato, l'attuazione delle misure previste, verifiche interne e un audit condotto da un organismo di certificazione indipendente.
Il mantenimento della certificazione richiede inoltre un'attività continuativa di controllo, monitoraggio e miglioramento del sistema di gestione.
