Determinazione AGID n. 343/2021 del 26/04/2020

Ristoro dei costi di vigilanza SPID 2020

La determinazione è un atto amministrativo-contabile con cui AgID quantifica il contributo dovuto dai gestori SPID per il ristoro dei costi sostenuti dall’Agenzia nel 2020 per le attività di vigilanza. L’atto applica la disciplina del CAD, del DPCM 24 ottobre 2014, del regolamento AgID sulla vigilanza e dello schema di convenzione SPID.

Quadro normativo e presupposti

AgID richiama le proprie competenze in materia di SPID e di vigilanza sui soggetti pubblici e privati che partecipano al sistema. In particolare, la determinazione si fonda su:

• art. 64, comma 2-bis, del CAD, che prevede l’istituzione del sistema SPID;
• art. 14-bis, comma 2, lettera i), del CAD, sulla vigilanza di AgID;
• DPCM 24 ottobre 2014, che disciplina caratteristiche, tempi e modalità di adozione di SPID;
• regolamento AgID sulle modalità di accreditamento e vigilanza dei gestori dell’identità digitale;
• schema di convenzione tra AgID e i gestori accreditati.

Il regolamento prevede che, entro aprile di ogni anno, l’Agenzia determini i costi derivanti dall’attività di vigilanza dell’anno precedente e li ripartisca tra i gestori secondo criteri predeterminati. Lo schema di convenzione stabilisce inoltre che il contributo annuo per la vigilanza non possa superare 8.000 euro per singolo gestore.

Attività di vigilanza svolte nel 2020

Nel corso del 2020 le attività di vigilanza hanno riguardato nove gestori SPID:

• Aruba PEC S.p.A.
• Infocert S.p.A.
• Intesa S.p.A.
• Lepida S.c.p.A.
• Namirial S.p.A.
• Poste Italiane S.p.A.
• Register.IT S.p.A.
• Sielte S.p.A.
• TI Trust Technologies s.r.l.

A causa dell’emergenza sanitaria, le ispezioni sono state svolte da remoto dal personale AgID; in un caso ha partecipato anche un auditor della società RINA Services S.p.A., affidataria del relativo servizio tramite procedura espletata su piattaforma Consip.

Quantificazione dei costi sostenuti da AgID

L’atto dà conto delle risorse impiegate per le attività di vigilanza e di supporto. In particolare, rileva:

• 2,5 giorni/persona dell’auditor esterno per le verifiche ispettive e le attività connesse di preparazione e documentazione;
• 20,5 giorni/persona del personale AgID coinvolto nelle visite ispettive;
• 122 giorni/persona del Servizio "Vigilanza" per coordinamento, pianificazione, verifiche, gestione documentale, notifiche di malfunzionamenti, segnalazioni utenti ed elaborazione dei dati periodici di riepilogo.

Sulla base della comunicazione dell’Ufficio competente, il costo complessivo delle attività di vigilanza SPID per il 2020 è stato determinato in 24.814 euro, di cui 1.375 euro relativi ad attività consulenziale di supporto.

Riparto del contributo e limite massimo per gestore

Applicando i criteri di riparto previsti dal regolamento, l’importo complessivo a carico dei gestori, depurato della quota eccedente il massimale annuo previsto per uno di essi, è stato determinato in 21.059,82 euro. La determinazione precisa che tale importo copre integralmente i costi di supporto all’attività ispettiva esterna e oltre l’80% dei costi interni sostenuti da AgID.

Importi dovuti dai singoli gestori

La determinazione quantifica il contributo dovuto da ciascun gestore SPID per l’attività di vigilanza svolta nel 2020:

• Aruba PEC S.p.A.: 1.925,17 euro
• Infocert S.p.A.: 1.802,77 euro
• Intesa S.p.A.: 1.383,33 euro
• Lepida S.c.p.A.: 1.784,95 euro
• Namirial S.p.A.: 1.528,69 euro
• Poste Italiane S.p.A.: 8.000,00 euro
• Register.IT S.p.A.: 1.415,47 euro
• Sielte S.p.A.: 1.753,25 euro
• TI Trust Technologies s.r.l.: 1.466,21 euro

L’atto si limita quindi a determinare la misura del contributo da riconoscere ad AgID per l’anno 2020, in applicazione della disciplina vigente e dei limiti economici previsti dalla convenzione SPID.