Determinazione AGID n. 459/2020 del 28/10/2020

Chiarimenti applicativi sulle Circolari AgID n. 2 e n. 3 del 2018 sul cloud della PA

La determinazione ha natura regolatorio-applicativa: AgID approva una nuova circolare di chiarimenti per l'attuazione dei criteri di qualificazione dei Cloud Service Provider e dei servizi SaaS destinati alla Pubblica Amministrazione. Il provvedimento sostituisce integralmente una precedente determinazione del settembre 2020 e rende operativo l'aggiornamento mediante pubblicazione in Gazzetta Ufficiale.

Quadro di riferimento

L'atto si colloca nel perimetro del Codice dell'amministrazione digitale e richiama le Circolari AgID n. 2/2018 e n. 3/2018, entrambe del 9 aprile 2018, che disciplinano rispettivamente:

• i criteri per la qualificazione dei Cloud Service Provider per la PA;
• i criteri per la qualificazione dei servizi SaaS per il Cloud della PA.

Viene inoltre richiamato il Piano Triennale per l'informatica nella Pubblica Amministrazione 2020-2022, quale contesto programmatorio di riferimento per la disciplina del cloud nella PA.

Oggetto della determinazione

AgID approva l'allegata Circolare n. 2/2020, che fornisce chiarimenti applicativi su aspetti operativi della qualificazione cloud. La determinazione è finalizzata a rendere più incisivo e chiaro il contenuto interpretativo rispetto alle regole già vigenti.

Contenuto dei chiarimenti applicativi

La circolare interviene su due profili principali.

In primo luogo, stabilisce che la data di conseguimento della qualificazione coincide con la data di acquisizione, tramite la piattaforma AGID dedicata, della richiesta e della documentazione correlata presentata dal soggetto istante. La successiva pubblicazione sul Catalogo avviene dopo le verifiche formali sulla documentazione.

Se AGID rileva una non conformità formale e la segnala al fornitore, quest'ultimo deve presentare integrazioni o rettifiche entro i termini indicati. In mancanza di riscontro nei termini, la scheda del fornitore viene comunque pubblicata con evidenza della non conformità formale.

In secondo luogo, la circolare disciplina la gestione delle segnalazioni di non conformità dei servizi cloud rispetto a quanto dichiarato in sede di qualificazione. Qualora un soggetto rientrante tra quelli indicati dall'art. 2, comma 2, del CAD rilevi tale difformità, deve segnalarla ad AgID. L'Agenzia procede alla revoca della qualificazione se, a seguito di apposita verifica, la segnalazione risulta fondata.

Effetti del provvedimento

Con la determinazione:

• viene approvata la nuova circolare di chiarimenti;
• viene annullata e sostituita la Determinazione AGID n. 419/2020;
• viene autorizzata la pubblicazione dell'avviso di adozione sulla Gazzetta Ufficiale.

Impatto operativo per amministrazioni e fornitori

Per le amministrazioni e per i fornitori ICT interessati alla qualificazione cloud, l'atto chiarisce il momento rilevante di acquisizione della qualificazione, il regime delle verifiche formali e gli effetti delle non conformità riscontrate. Inoltre, rafforza il meccanismo di controllo successivo, prevedendo la possibilità di revoca della qualificazione in caso di difformità accertata rispetto a quanto dichiarato dal fornitore.