ACN accoglie le istanze: qualifica QC1 attribuita
Con provvedimento del 13 aprile 2026 (procedimenti n. 6906 e 6907), l'Agenzia per la Cybersicurezza Nazionale (ACN) ha accolto le istanze di qualificazione presentate da AtWorkStudio e ha attribuito la qualifica di livello QC1 ai due servizi SaaS:
- ATWS Email Security Gateway — scheda SA-7582, gateway SaaS per il filtraggio e la protezione della posta elettronica con antispam, antivirus e policy configurabili.
- ATWS Secure Backup for Microsoft 365 — scheda SA-7583, servizio SaaS di backup e ripristino per Exchange Online, SharePoint Online, OneDrive for Business e Microsoft Teams.
La qualifica QC1 ha una validità di 36 mesi a partire dalla data di protocollazione del provvedimento. ACN si riserva di effettuare verifiche periodiche sul mantenimento dei requisiti ai sensi dell'art. 19 del Regolamento n. 21007/2024.
Cosa significa QC1 e perché conta per la PA
QC1 è il livello di qualificazione SaaS previsto dal Regolamento ACN per i servizi cloud destinati alla Pubblica Amministrazione italiana. Un servizio QC1 è idoneo al trattamento di dati ordinari della PA e risponde a requisiti specifici su governance, sicurezza, residenza dei dati in UE, gestione degli incidenti e continuità operativa.
Il servizio viene pubblicato nel Catalogo Cloud nazionalegestito da ACN, che rappresenta il punto di riferimento per le PA che devono acquistare servizi cloud in conformità al decreto-legge n. 179/2012 e al Regolamento unico n. 21007/2024. Per un'amministrazione che deve adeguarsi, scegliere un servizio già qualificato significa ridurre drasticamente i tempi e i rischi di procurement.
Tre servizi ATWS qualificati ACN
Con l'accoglimento di queste due istanze, il catalogo dei servizi AtWorkStudio qualificati ACN sale a tre. Il primo era ATWS Secure Workspace (scheda SA-7323), il desktop cloud SaaS già pubblicato nel Catalogo Cloud nazionale.
Tutti e tre i servizi condividono la stessa impostazione: infrastruttura in Unione Europea, cifratura lato tenant, console web con MFA, governance centralizzata e conformità al Regolamento ACN. Sono erogati direttamente da AtWorkStudio sulla propria infrastruttura, non rivenduti.
Non siamo rivenditori: siamo l'erogatore
La qualificazione ACN certifica i requisiti tecnici e organizzativi del servizio. Ma fa la differenza chi lo progetta, lo eroga e lo governa quotidianamente. I servizi ATWS qualificati ACN sono costruiti sulla nostra infrastruttura cloud, gestiti dal nostro team e coperti dalle nostre certificazioni ISO/IEC 27001, 27017, 27018 e ISO 9001.
Questo significa un unico interlocutore responsabile dell'intero stack: infrastruttura, piattaforma, servizio, operations e incident response. Per una PA o un'azienda regolata, è una differenza che pesa: meno deleghe in catena, meno rischi di fornitura, controllo diretto su dove sono i dati e chi li gestisce.
Un partner locale, certificato e qualificato
AtWorkStudio opera da Piacenza dal 2000. Siamo certificati ISO/IEC 27001, 27017, 27018 e ISO 9001, con tre servizi qualificati ACN. Siamo membri di Clusit (Associazione Italiana per la Sicurezza Informatica) e associati a Confindustria Piacenza nel cluster RICT.
La qualificazione ACN QC1 attribuita a Email Security Gateway e Secure Backup for Microsoft 365 è un passo coerente con la nostra direzione: erogare servizi cloud conformi, governabili, con dati in UE, a PA e aziende che hanno bisogno di sicurezza dimostrabile, non dichiarata.
Fonti
- Agenzia per la Cybersicurezza Nazionale — Provvedimento di accoglimento istanze procedimenti n. 6906 e 6907, prot. n. 127412 del 13 aprile 2026
- ACN — Regolamento per le infrastrutture digitali e per i servizi cloud per la PA, determina n. 21007 del 27 giugno 2024
- Decreto-legge 18 ottobre 2012, n. 179, art. 33-septies, comma 4, convertito dalla legge 17 dicembre 2012, n. 221
- Catalogo Cloud nazionale — Agenzia per la Cybersicurezza Nazionale