Quadro regolatorio

La qualificazione dei servizi cloud rappresenta una delle linee di indirizzo della Strategia Cloud Italia, e ha l’obiettivo di semplificare e regolamentare, dal punto di vista tecnico e amministrativo, l’acquisizione di servizi cloud da parte della PA. Da un punto di vista generale, la Strategia Cloud Italia guida e favorisce l’adozione sicura, controllata e completa delle tecnologie cloud da parte del settore pubblico, in linea con i principi di tutela della privacy e con le raccomandazioni delle istituzioni europee e nazionali.

L'evoluzione del quadro normativo

Dal 19 gennaio 2023 la qualificazione dei servizi cloud per la Pubblica Amministrazione è di competenza dell’Agenzia per la cybersicurezza nazionale, che è subentrata all’Agenzia per l’Italia digitale (AGID).

ACN ha predisposto una pagina che riassume:

• le procedure di qualificazione in regime transitorio e in regime ordinario per i fornitori di servizi cloud IaaS, PaaS e SaaS o di infrastrutture dei servizi cloud;
• l’adeguamento delle infrastrutture e dei servizi cloud per la Pubblica Amministrazione.

A partire da agosto 2024 il Regolamento unico per le infrastrutture e i servizi cloud per la PA di ACN illustra: - le modalità per la classificazione, per la migrazione e per la qualificazione dei servizi cloud, di cui la PA può approvvigionarsi ricorrendo al libero mercato; - le misure e i requisiti per il raggiungimento dei livelli minimi di sicurezza, capacità elaborativa, risparmio energetico e affidabilità delle infrastrutture digitali per la PA;