La qualificazione dei servizi cloud per la PA

Il processo di qualificazione cloud, una delle linee di indirizzo principali della Strategia Cloud Italia, semplifica e regolamenta, dal punto di vista tecnico e amministrativo, l’acquisizione di servizi cloud da parte delle pubbliche amministrazioni.

I fornitori cloud che intendono erogare servizi Infrastructure as a Service (IaaS), Platform as a Service (PaaS) e Software as a Service (SaaS) destinati alle pubbliche amministrazioni devono ottenere, per questi servizi, la qualificazione rilasciata dall’Agenzia per l’Italia digitale (AGID), utilizzando la piattaforma dedicata alla qualificazione dei cloud service provider e dei servizi cloud.

Il percorso attuale di qualificazione

Tutti i soggetti pubblici e privati che intendono ottenere la qualificazione per:

• erogare i servizi IaaS e PaaS di cui sono titolari qualificando anche la propria infrastruttura cloud, dovranno attenersi alle indicazioni contenute nella Circolare AGID n. 2 del 2018;
• erogare servizi SaaS cloud ad altre amministrazioni su una o più infrastrutture digitali qualificate da AGID, dovranno seguire le indicazioni contenute nella Circolare AGID n. 3 del 2018.

Validità del percorso attuale di qualificazione

Il percorso fin qui indicato sarà valido fino al passaggio di competenze da AGID all’Agenzia per la Cybersicurezza Nazionale (ACN). Entro il 18 gennaio 2023, i fornitori dovranno adeguare le proprie soluzioni cloud ai nuovi requisiti indicati nel Regolamento per il Cloud della PA (PDF, 436 KB) pubblicato da AGID il 15 dicembre 2021 e negli atti successivi di ACN.

Per maggiori informazioni sugli adeguamenti normativi, è disponibile un approfondimento sul quadro regolatorio.

Abilitarsi come fornitori per Comuni e scuole

Per abilitarsi come fornitori per l’avviso “Abilitazione al cloud per le PA Locali” del PNRR rivolto a Comuni e scuole, è possibile accreditarsi al Mercato elettronico della PA (MEPA), seguendo il percorso guidato sul sito.

MEPA è il catalogo fornitori che agevola le PA nell’individuare potenziali fornitori per diversi servizi, fra cui la migrazione al cloud qualificato. I fornitori abilitati alla categoria merceologica “Servizi per l’Information & Communication Technology” possono caricare a catalogo le proprie offerte, seguendo la documentazione relativa al cloud computing (Capitolato d’Oneri e Capitolato tecnico), e renderle acquistabili dalle PA tramite ordine diretto.

Strumento di autovalutazione

Per agevolare il processo di qualificazione, AGID ha reso disponibile uno strumento di autovalutazione.

È inoltre disponibile il manuale utente della piattaforma di qualificazione (PDF, 30.2 MB). Per ulteriori chiarimenti sul processo di qualificazione è possibile inviare una mail all'indirizzo qualificazione-cloud@agid.gov.it