Determinazione AGID n. 318/2021 del 12/04/2021

Linee guida su tecnologie e standard per la sicurezza dell’interoperabilità tramite API dei sistemi informatici

La determinazione AGID è un atto di natura regolatoria e procedimentale: non approva ancora definitivamente le linee guida, ma ne avvia l’iter di consultazione e informazione previsto dal CAD e dalla disciplina europea sulle regolamentazioni tecniche. L’oggetto riguarda tecnologie e standard per la sicurezza dell’interoperabilità tramite API dei sistemi informatici, in un contesto di aggiornamento rispetto all’evoluzione tecnologica e alle indicazioni europee in materia di interoperabilità.

Presupposti e quadro normativo

AGID richiama le proprie funzioni di emanazione di linee guida, regole, standard e indirizzo in materia di agenda digitale, digitalizzazione, sicurezza informatica, interoperabilità e cooperazione applicativa, ai sensi dell’art. 14-bis del CAD. Viene inoltre richiamato l’art. 71 CAD, che disciplina la procedura di adozione, aggiornamento o modifica delle linee guida contenenti regole tecniche e di indirizzo, nonché il Regolamento AGID per l’adozione delle linee guida.

Sono poi richiamati la Direttiva (UE) 2015/1535 e la normativa nazionale di recepimento e modifica, in quanto applicabili alla procedura di informazione per le regolamentazioni tecniche e le regole relative ai servizi della società dell’informazione. L’atto richiama anche la disciplina del Sistema pubblico di connettività, con riferimento alle linee guida e regole per cooperazione e interoperabilità.

Ragioni dell’intervento

La determinazione motiva l’avvio delle consultazioni con l’esigenza, definita stringente, di adeguare l’individuazione di tecnologie e standard all’evoluzione tecnologica e alle esigenze espresse dalle pubbliche amministrazioni. È inoltre evidenziata la necessità di conformarsi alle indicazioni europee sull’interoperabilità, richiamando il quadro EIF (European Interoperability Framework).

Cosa dispone la determinazione

Il provvedimento stabilisce che il documento denominato "Linee Guida Tecnologie e standard per la sicurezza dell’interoperabilità tramite API dei sistemi informatici" sia sottoposto alle procedure di consultazione previste dalle norme richiamate. In particolare dispone:

• la pubblicazione in consultazione pubblica online per 30 giorni, ai sensi dell’art. 71 CAD;
• la trasmissione all’Autorità garante per la protezione dei dati personali, ai sensi dell’art. 71 CAD;
• la trasmissione alla Conferenza Unificata per l’acquisizione del parere previsto dall’art. 71 CAD;
• la trasmissione al MISE, quale unità centrale di notifica per l’Italia, per l’esperimento della procedura di informazione prevista dalla Direttiva (UE) 2015/1535 e dalla legge n. 317/1986 come modificata.

Effetti pratici per amministrazioni e operatori

L’effetto immediato dell’atto è l’apertura della fase partecipativa e procedurale che precede l’adozione finale delle linee guida. Per amministrazioni e operatori ICT ciò significa che il contenuto tecnico del documento non è ancora definitivo, ma viene portato all’attenzione dei soggetti istituzionalmente coinvolti nella formazione delle regole tecniche, con particolare rilievo per profili di interoperabilità, sicurezza e compatibilità con il quadro europeo.