Belgio – Servizi informatici – Identity and Access Management IAM

Nel quadro del continuo rafforzamento della sua strategia di cybersicurezza, la SNCB lancia un mercato di servizi relativo all’Identity & Access Management (IAM). Questo mercato mira a garantire una gestione integrata, affidabile e scalabile delle identità, degli accessi e dei privilegi all'interno dell'organizzazione, assicurando al contempo la conformità normativa e la protezione del suo ecosistema digitale. L'iniziativa abbraccia sei sotto-domini essenziali, pilastri di un'architettura IAM moderna e coerente:

• Identity Management Service, che assicura la governance e l'amministrazione delle identità nonché la gestione dei ruoli;

• Directory Service, che agisce come repository centralizzato per conti, gruppi, dispositivi e informazioni di identificazione;

• Access Management Service, responsabile dell'autenticazione, autorizzazione e controllo in tempo reale dell'accesso alle risorse, inclusi i meccanismi SSO;

• Privileged Access Management Service, che garantisce la sorveglianza e la sicurezza degli accessi privilegiati alle risorse critiche;

• Certificate Management Service, che copre la gestione completa del ciclo di vita dei certificati X.509 dei servizi PKI;

• Secret Management Service, dedicato alla protezione, memorizzazione, rotazione e audit dei segreti sensibili come password, token o chiavi private.

Attraverso questo mercato, la SNCB intende avvalersi di un partner in grado di garantire un alto livello di qualità del servizio, basato su rigore operativo, affidabilità e reattività. L'obiettivo è costruire una collaborazione in cui l'esperienza tecnica si accompagna a un approccio di miglioramento continuo, permettendo di adattare in modo permanente i servizi IAM all'evoluzione tecnologica, normativa e organizzativa.

Questo mercato si inserisce anche in un ecosistema multi-fornitore, in cui l'integrazione fluida, la coordinazione efficace e l'interoperabilità dei servizi sono essenziali. La SNCB si aspetta quindi dai suoi partner una capacità dimostrata di operare in un modello collaborativo e di contribuire a un'architettura IAM armonizzata, robusta e duratura.

L'accordo quadro avrà una durata fissa di otto (8) anni.

Questa Guida di selezione contiene una breve descrizione generale della natura e dell'ampiezza della missione nonché dei servizi e delle forniture previsti. Le informazioni fornite in questa sezione offrono solo un'anteprima degli elementi chiave della missione. Sono fornite a titolo indicativo e possono evolvere durante la Fase di attribuzione. Sono destinate a servire da linea guida per l'introduzione della Domanda di partecipazione.