Determinazione AGID n. 199/2021 del 28/02/2021

Approvazione della trattazione e archiviazione della segnalazione n. 388/2020

La determinazione ha natura amministrativa e riguarda l’attività del Difensore civico per il digitale presso AgID. Con il provvedimento viene approvata la trattazione istruttoria e la comunicazione di archiviazione relative alla segnalazione n. 388/2020 presentata contro ARPA Piemonte.

Oggetto della segnalazione

La segnalazione contestava un affidamento di ARPA Piemonte avente ad oggetto un servizio di analisi per la migrazione a SharePoint, ritenendo possibili violazioni del Codice dell’amministrazione digitale, in particolare dell’art. 68, nonché delle misure minime di sicurezza informatica. Nel corso dell’istruttoria sono stati richiesti chiarimenti al segnalante, anche per delimitare il perimetro delle questioni effettivamente rientranti nelle competenze del Difensore civico per il digitale.

Valutazioni istruttorie svolte da AgID

L’Ufficio del Difensore civico per il digitale ha esaminato la segnalazione e ha rilevato che alcuni profili non erano riconducibili alle proprie funzioni. È stato inoltre acquisito il supporto tecnico del servizio competente di AgID in materia di riuso e open source.

Dall’istruttoria è emerso che:

• i riferimenti web indicati nella segnalazione iniziale non risultavano direttamente accessibili;
• le censure sugli aspetti contrattuali dell’affidamento e sulle scelte di approvvigionamento non integravano, di per sé, violazioni del CAD o di altre norme ICT;
• sul tema delle misure minime di sicurezza ICT, il supporto tecnico ha chiarito che tali misure non vengono "certificate" in relazione a un capitolato tecnico e che, in assenza di un incidente informatico, il caso non rientrava nelle competenze del servizio interpellato.

Valutazione sull’art. 68 CAD

Il punto decisivo dell’istruttoria ha riguardato la possibile applicazione dell’art. 68 del CAD e delle Linee guida AgID su acquisizione e riuso di software per le pubbliche amministrazioni. Il servizio competente ha osservato che l’affidamento diretto di ARPA Piemonte non aveva ad oggetto l’acquisizione di software, ma servizi professionali di analisi, verifica di proof of concept e formazione sulle funzionalità di Microsoft SharePoint Online.

Per questa ragione, è stato ritenuto che l’operazione esulasse dal perimetro applicativo degli articoli 68 e 69 del CAD e delle relative Linee guida.

Esito finale

Sulla base di tali esiti, AgID ha ritenuto che dalla segnalazione non emergessero violazioni del d.lgs. 82/2005 o di altre norme in materia di digitalizzazione e innovazione della pubblica amministrazione. La segnalazione è stata quindi considerata infondata e archiviata, con comunicazione al segnalante e al Direttore Generale per quanto di competenza.