Determinazione AGID n. 419/2020 del 22/09/2020

Chiarimenti applicativi sulle circolari AGID n. 2/2018 e n. 3/2018 sulla qualificazione cloud della PA

La determinazione è un atto di natura regolatorio-interpretativa con cui AGID fornisce chiarimenti operativi sulle circolari del 9 aprile 2018 relative alla qualificazione dei Cloud Service Provider e dei servizi SaaS per il Cloud della pubblica amministrazione. L’atto mira a uniformare la gestione delle richieste di qualificazione, la pubblicazione nel catalogo AGID e l’impiego della qualificazione nelle procedure di acquisto pubbliche.

Quadro di riferimento

L’atto richiama il quadro istitutivo e organizzativo di AGID, il CAD, lo statuto dell’Agenzia, la nomina del Direttore Generale e il Piano Triennale per l’informatica nella PA 2020-2022. Il contesto sostanziale è quello della qualificazione dei servizi cloud destinati alle amministrazioni pubbliche e della necessità di chiarire alcuni passaggi applicativi emersi nella prassi.

Oggetto dei chiarimenti

AGID approva tre chiarimenti principali in merito alle circolari n. 2/2018 e n. 3/2018:

• la data di conseguimento della qualificazione;
• la gestione delle non conformità formali e delle integrazioni documentali;
• il ruolo delle amministrazioni nella verifica delle dichiarazioni del fornitore e l’uso della qualificazione nelle gare.

Decorrenza della qualificazione e pubblicazione nel catalogo

La determinazione stabilisce che la qualificazione si considera conseguita alla data di acquisizione, tramite la piattaforma AGID dedicata, della richiesta e della relativa documentazione presentate dal soggetto istante. La successiva pubblicazione sul catalogo non coincide quindi con il momento di acquisizione della qualificazione, ma avviene dopo il controllo formale dei documenti.

In caso di irregolarità o non conformità formali rilevate da AGID, il fornitore deve trasmettere le integrazioni o le rettifiche richieste. Se non risponde nei termini previsti, la scheda del fornitore viene comunque pubblicata, ma con evidenza della non conformità formale.

Verifica delle dichiarazioni e revoca della qualificazione

AGID chiarisce che spetta alle singole pubbliche amministrazioni verificare la corrispondenza tra quanto dichiarato dal fornitore in sede di qualificazione e l’effettivo contenuto del servizio erogato. Il fornitore resta responsabile penalmente delle dichiarazioni rese.

Se emerge che un servizio non è conforme a quanto autodichiarato, la pubblica amministrazione deve segnalarlo ad AGID. In caso di esito confermativo della verifica svolta dall’Agenzia, viene disposta la revoca della qualificazione.

Impatto sulle procedure di acquisto

La determinazione precisa inoltre che il possesso della qualificazione può essere richiesto dalle amministrazioni come requisito per l’acquisizione di servizi IaaS, PaaS e SaaS solo in fase di aggiudicazione, e non già nella fase di partecipazione alla procedura di acquisto. Il chiarimento incide quindi sulla strutturazione delle gare e sulla corretta formulazione dei requisiti di accesso e di aggiudicazione.

Pubblicazione dell’atto

La determinazione autorizza la pubblicazione della comunicazione di adozione sulla Gazzetta Ufficiale, assicurando la conoscibilità esterna dei chiarimenti forniti da AGID.