Determinazione AGID n. 547/2021 del 01/10/2021

Adozione delle linee guida AgID su interoperabilità tecnica e sicurezza API

La determinazione è un atto normativo/regolatorio di AgID con cui vengono adottate due linee guida tecniche destinate a incidere sull’interoperabilità dei sistemi informatici e delle pubbliche amministrazioni. L’atto completa il procedimento previsto dal CAD per l’adozione delle linee guida, con gli adempimenti consultivi e di informazione richiesti.

Oggetto e finalità

L’oggetto consiste nell’adozione di:

• "Linee guida Tecnologie e standard per la sicurezza dell’interoperabilità tramite API dei sistemi informatici";
• "Linee guida sull’interoperabilità tecnica delle Pubbliche Amministrazioni".

La finalità è quella di fissare riferimenti tecnici e standard per l’interoperabilità, con attenzione specifica alla sicurezza delle API e alla cooperazione tecnica tra amministrazioni.

Quadro normativo e procedimento seguito

La determinazione richiama le norme istitutive e di funzionamento di AgID e il quadro del Codice dell’amministrazione digitale, in particolare le disposizioni relative a interoperabilità, linee guida e procedimento di adozione. In particolare, l’atto dà conto di:

• consultazione pubblica svolta ai sensi dell’art. 71 CAD;
• parere della Conferenza Unificata acquisito ai sensi dell’art. 71 CAD;
• sentito il Garante per la protezione dei dati personali ai sensi dell’art. 71 CAD;
• procedura di informazione prevista dalla direttiva (UE) 2015/1535 e dalla legge n. 317/1986 per i servizi della società dell’informazione.

È richiamato anche il regolamento AgID per l’adozione delle linee guida, adottato con determinazione n. 160/2018.

Contenuto dispositivo

Con il dispositivo AgID:

• adotta i testi allegati delle due linee guida;
• dispone la pubblicazione della determinazione e delle linee guida sul sito istituzionale, nella sezione "Amministrazione Trasparente";
• autorizza la pubblicazione del comunicato di adozione in Gazzetta Ufficiale della Repubblica Italiana.

Effetti per amministrazioni e operatori

L’atto rileva per le pubbliche amministrazioni e, più in generale, per i soggetti che realizzano o integrano soluzioni di interoperabilità basate su API, perché introduce un quadro tecnico di riferimento da seguire per l’interoperabilità e per la sicurezza delle interconnessioni. La pubblicazione in Gazzetta Ufficiale e sul sito istituzionale ne assicura la conoscibilità esterna e la piena spendibilità applicativa.