Source: http://docplayer.it/855378-Un-architettura-unitaria-il-nuovo-modello-di-cooperazione-spc-per-l-agenda-digitale.html
Timestamp: 2016-10-25 21:25:38+00:00

Document:
⭐UN ARCHITETTURA UNITARIA. - Il nuovo modello di cooperazione SPC - PER L AGENDA DIGITALE
1 UN ARCHITETTURA UNITARIA PER L AGENDA DIGITALE - Il nuovo modello di cooperazione SPC - documento.:2 INDICE ACRONIMI... 3 GLOSSARIO SCOPO E STRUTTURA DEL DOCUMENTO INTRODUZIONE Quadro normativo L agenda digitale europea L agenda digitale italiana e il CAD SPC nel nuovo quadro normativo REQUISITI ARCHITETTURA IT DI RIFERIMENTO Attori principali Modello di cooperazione per l interoperabilità Livello infrastrutture (IaaS) Livello middleware (PaaS) Livello applicativo (SaaS) Servizi di sicurezza Servizi di governance e coordinamento MODELLI DI DEPLOYMENT DI MERCATO Deployment self-managed Deployment attraverso offerte di fornitori qualificati Deployment attraverso centrali di committenza Deployment attraverso centri servizio PA CASO DI STUDIO: L ANAGRAFE DELLA POPOLAZIONE RESIDENTE BIBLIOGRAFIA documento.: Page 2 of 313 ACRONIMI AA Attribute Authority AAR Attribute Authority Registry AR Authority Registry ANPR Anagrafe della Popolazione Residente ATECO Attività ECOnomiche CAD Codice dell Amministrazione Digitale (Decreto Legislativo n. 82/2005 e s.m.i.) CERT Computer Emergency Response Team DL Decreto Legge D.Lgs Decreto Legislativo DPCM Decreto Presidente del Consiglio dei Ministri EIF European Interoperability Framework EDA Event Driven Architecture FOAF Friend of A Friend GFID Gestione Federata delle Identità Digitali IaaS Infrastructure as a Service IT Information Technology IP Internet Protocol IPA Indice della Pubblica Amministrazione IGPEC Indice dei Gestori PEC INI-PEC Indice Nazionale degli Indirizzi di Posta Elettronica Certificata delle imprese e dei professionisti MPLS Multi Protocol Label Switching NAP Network Access Point PA Pubblica Amministrazione PaaS Platform as a Service PEC Posta Elettronica Certificata QoS Quality of Service QXN Qualified exchange Network SaaS Software as a Service Page 3 of 314 SICA Servizi di Interoperabilità, Cooperazione e Accesso SOA Service Oriented Architecture SOC Security Operating Centre SPC Sistema Pubblico di Connettività Page 4 of 315 GLOSSARIO AA (Attribute Authority): Entità designata a certificare tutti o parte degli attributi componenti il profilo di un generico utente. AAR (Attribute Authority Registry): Registro contenente la relazione fra ruolo e URI del suo certificatore. AR (Authority Registry): Entità che permette di rintracciare in modo univoco all interno di SPC i riferimenti agli Identity Provider. ATECO: Classificazione delle attività economiche. EIF (European Interoperability Framework): descrive il modo in cui organizzazioni hanno concordato o dovrebbero concordare di interagire l uno con l altro, e come gli standard dovrebbero essere utilizzati. Esso fornisce quindi le politiche e le raccomandazioni che formano la base per la selezione degli standard da adottare nell interazione tra organizzazioni. EDA: è un modello architetturale che abilita la produzione, la notifica e il consumo di eventi. FOAF: è un ontologia che descrive le persone, le loro attività e le relazioni con altre persone. ONTOLOGIA: è una rappresentazione formale delle informazioni e delle loro interrelazioni. SOA: è un modello architetturale per la progettazione di sistemi software distribuiti basato sul concetto di servizio, dove servizio è definito come un modulo software che espone un interfaccia (o contratto) utilizzata per descrivere le funzionalità offerte dal servizio. Page 5 of 316 1. SCOPO E STRUTTURA DEL DOCUMENTO Lo scopo del presente documento è quello di introdurre l architettura IT di riferimento della Pubblica Amministrazione italiana (i.e., il framework SPC definito ai sensi dell art. 73 del Codice dell Amministrazione Digitale) presentando un evoluzione del modello di cooperazione attualmente vigente. Il nuovo modello è in grado di garantire i diversi livelli di interoperabilità così come descritti nell ambito del framework europeo di interoperabilità: organizzativa, semantica e tecnica. Il documento evidenzia l applicabilità del modello a un caso di studio complesso come quello della nuova architettura dell Anagrafe Nazionale della Popolazione Residente (ANPR) e discute, infine, dei modelli di deployment di mercato che possono essere adottati per mettere in produzione le componenti del modello. Il documento è strutturato come segue. La sezione 2 introduce il contesto di riferimento e analizza l intero quadro normativo riferendosi all agenda digitale europea e alla relativa italiana, al CAD e evidenziando il ruolo del Sistema Pubblico di Connettività SPC in tale scenario normativo. La sezione 3 dettaglia i requisiti da considerare per la definizione dell architettura IT di riferimento della Pubblica Amministrazione italiana che è introdotta nella sezione 4 unitamente al modello di cooperazione per l interoperabilità abilitato da tale architettura. La sezione 5 discute dei modelli di deployment di mercato che possono essere utilizzati al fine di attuare l architettura. Infine, la sezione 6 conclude il documento presentando un esempio di istanziazione dell architettura IT presentata nel caso della banca dati di interesse nazionale ANPR Anagrafe Nazionale della Popolazione Residente. Page 6 of 317 2. INTRODUZIONE Dai presupposti e obiettivi dell Agenda digitale europea, che già costituisce un indirizzo vincolante all attuazione dell Agenda digitale italiana, e dalle norme che si sono succedute negli ultimi due anni in materia di amministrazione digitale (Sezione 2.1), emerge la necessità di una visione unitaria e sistemica dell ICT che possa fare da motore all economia (digitale) dei prossimi anni. Una visione sistemica e unitaria deve essere capace non solo di definire linee guida e regole tecniche ma assicurare l omogeneità dei sistemi e delle soluzioni, almeno nel senso di poter efficacemente utilizzare prodotti di mercato e soluzioni indipendenti potendole inter-cambiare, sostituire anche parzialmente, farle evolvere e integrarle senza la necessità di interventi ad hoc o che diventino legacy per una ordinata evoluzione. A tale scopo, il mero utilizzo di modelli di computing e di tecnologie innovative o modelli di procurement, da soli non sono però sufficienti. Allo stesso modo, molte politiche di razionalizzazione, certamente utili, se non indispensabili in questo periodo, non hanno la stessa efficacia se gli interventi non fanno riferimento a un preciso modello di cooperazione e a un quadro organico dei componenti e delle linee di intervento. Restano, infatti, ancora alcuni ostacoli di natura organizzativa da superare: la reingegnerizzazione dei processi, la frammentazione delle decisioni di scelta in merito a soluzioni e servizi ICT. I primi si traducono in una perdita di efficacia degli interventi di innovazione, i secondi in una perdita di efficienza. Tali ostacoli vanno superati con politiche di accordi, creando un clima partecipativo, inclusivo e una governance trasparente, con la fermezza che le azioni necessarie alla digitalizzazione del paese non sono più derogabili. Altro importante aspetto da considerare è quello che in alcuni settori il mantenimento e il miglioramento delle prestazioni organizzate fornite dallo Stato e dalle sue articolazioni e autonomie, passa attraverso la digitalizzazione, non essendo più sostenibile (e talvolta efficace dato lo sviluppo delle tecnologie) l attuale tipo di spesa. Alla luce delle precedenti osservazioni, ne deriva quindi la necessità di definire un architettura IT di riferimento così da poter promuovere e attuare gli investimenti più efficaci ed efficienti al fine di dare piena attuazione alla digitalizzazione della Pubblica Amministrazione (PA) e del Paese (da recenti studi si stima che interventi nella PA coinvolgono circa il 50% del PIL nazionale) [studi McKyney]. In tale scenario, il legislatore ha inteso creare l Agenzia dell Italia Digitale, che nasce non soltanto con l intento di migliorare le sinergie tra i diversi attori che compongono il quadro delle competenze di indirizzo, coordinamento e realizzazione delle infrastrutture digitali del Paese, ma ha affidato all Agenzia ulteriori e cogenti compiti (si veda le successive sezioni). Non di meno il quadro legislativo ha inteso definire meglio i ruoli di altri attori, rafforzando sia quello della SOGEI, alla quale vengono affidati la realizzazione e la gestione di tutti i progetti inerenti al Ministero dell Economia e Finanze (aprendo la possibilità ad un utilizzo della SOGEI in altri ambiti critici di valenza nazionale) sia quello della Consip, alla quale vengono affidate tutte le procedure di acquisiti del suddetto Ministero e ne vengono potenziate le azioni in termini di centrale di committenza. Tali soggetti, unitamente alle commissioni già previste dalla norma (e.g., art. 17 del CAD, art. 79 del CAD, art. 20 DL 179/2012) e ai CIO delle PA, agli interlocutori principali della PA (banche, utilities, professionisti), al mercato, hanno il compito primariamente di condividere modelli e piani di sviluppo. Non di meno, i modelli di open government, i social network e i media pongono gli utenti della PA in un ruolo profondamente diverso rispetto al passato dove l unica possibilità degli utenti era quella di chiedere e ricevere un servizio. La Page 7 of 318 disponibilità di tecnologia presso gli utenti finali, oramai non più solo presso i nativi digitali, deve rappresentare un elemento di valutazione e di relazione delle azioni di digitalizzazione. Un modello di riferimento, come insieme coordinato di indirizzi, regole tecniche e strumenti, è già in parte previsto dal CAD e dal recente DL 179/2012 (in quest ultimo caso per esempio per ciò che concerne le comunità intelligenti). Il modello può costituire quel collante per l attuazione delle politiche, anche industriali sull ICT andando oltre le stesse PA. Nell ambito del CAD, le definizioni che riguardano il Sistema Pubblico di Connettività - SPC consentono di ridefinirne il modello architetturale e i settori di intervento, rimanendo nel solco delle macro-categorie definite dall art. 72 del CAD, in maniera tale da soddisfare le esigenze prospettabili nello scenario delineato. Allo stesso tempo, tale sforzo di rifocalizzazione e le stesse direttrici di intervento previste per SPC possono essere utilizzate come modello per altri ambiti di azione previste dal nuovo scenario normativo (come ad esempio nel caso delle comunità intelligenti) Quadro normativo Il quadro normativo di riferimento coinvolge tre principali driver: l agenda digitale europea, l agenda digitale italiana, definita allo scopo di portare l Italia alla piena attuazione di quella Europea, e il rinnovato Codice dell Amministrazione Digitale (D.lgs n. 82/2005) che include al suo interno una serie di provvedimenti definiti dall agenda digitale italiana. Nel seguito si evidenziano i principali interventi nei tre riferimenti normativi suddetti e si discute dello specifico ruolo del Sistema Pubblico di Connettività e Cooperazione (SPC) in tale contesto L agenda digitale europea La Commissione europea ha lanciato nel marzo 2010 la strategia Europa 2020 [1] per poter uscire dalla crisi e preparare l'economia dell unione europea alle sfide del prossimo decennio. La digital agenda europea [2] è una delle sette iniziative cardine della strategia. Essa mira a stabilire il ruolo chiave delle tecnologie dell'informazione e della comunicazione per raggiungere gli obiettivi che l'europa si è prefissata per il Secondo la digital agenda, grazie all'evoluzione in atto nel settore dell'elettronica di consumo, i confini tra i diversi dispositivi digitali stanno scomparendo. I servizi convergono e si spostano dal mondo fisico a quello digitale, universalmente accessibile su qualsiasi dispositivo, che si tratti di smartphone, tablet PC, computer, radio digitali o televisori ad alta definizione. Si prevede che entro il 2020 i contenuti e le applicazioni digitali saranno forniti quasi interamente online.. L agenda digitale si compone di sette pilastri ( pillar ). A ognuno dei pilastri sono associate delle azioni, che sia la Comunità Europea sia i paesi membri, per i sistemi di loro competenza, devono intraprendere per rendere operativi i relativi pilastri. Un vasto sottoinsieme di tali azioni impattano la modellazione della possibile architettura unitaria per l agenda digitale che l Italia deve promuovere e utilizzare. Così, per la realizzazione di un mercato unico digitale, azioni chiave riguardano l apertura di dati per il riuso (action 3) e l implementazione di leggi e piattaforme che abilitano un unico e-commerce (action 10). Per l interoperabilità e la standardizzazione, è cruciale allineare i framework nazionali di interoperabilità all European Interoperability Framework (EIF) (action 24 e 26), e promuovere in maniera sempre più crescente l utilizzo di tecnologie standard e aperte (action 22). Per quel che riguarda la fiducia e la sicurezza online, si richiede che i paesi membri predispongano piattaforme nazionali per combattere Page 8 of 319 attacchi di sicurezza e piattaforme utilizzate da una rete di CERT per contrastare in maniera collaborativa attacchi sempre più complessi, distribuiti nel tempo e nello spazio che coinvolgono non solo meri aspetti di rete ma anche più applicativi (action 38 e 41). Per diminuire il digital divide, gli stati membri si impegnano a fornire Siti Web del settore pubblico che siano completamente accessibili, e in generale servizi pubblici usabili, anche da persone con disabilità. Per quanto riguarda invece il ruolo dell information and communication technology (ICT) nei servizi pubblici, gli stati membri devono impegnarsi (i) alla realizzazione di servizi per la sanità elettronica che siano sempre più accessibili a tutti gli attori coinvolti (action 75), (ii) alla realizzazione di meccanismi di identificazione e autorizzazione anche transfrontalieri (action 83), e all erogazione continua di servizi e-government di alta qualità che siano interoperabili anche con analoghi servizi a livello europeo (action 84 e 89). A integrazione dei pilastri discussi, lo scorso dicembre la Commissione Europea ha dettagliato le nuove priorità digitali per il [3]. Tra esse, di particolare rilevanza ai fini della definizione di un architettura IT di riferimento per l agenda digitale italiana, è l accelerazione dell adozione del cloud computing nel settore pubblico e della relativa dismissione della miriade di attuali datacenter chiusi nazionali. Tale priorità, se opportunamente recepita, nel contesto europeo è considerata un azione in grado di dare un aiuto sostanziale alla creazione del più grande mercato ICT basato sul cloud, capace di favorire l apertura del mercato unico, risparmi sulla spesa pubblica e l attuazione dell interoperabilità L agenda digitale italiana e il CAD Nonostante il forte orientamento all uso pervasivo delle tecnologie dell informazione e comunicazione dell agenda digitale europea, l'europa soffre di una crescente carenza di competenze professionali nel settore delle tecnologie dell informazione e della comunicazione e di analfabetismo digitale. Queste carenze escludono molti cittadini dalla societa e dall'economia digitale e limitano il forte effetto moltiplicatore sull'aumento della produttivita che deriverebbe dall'adozione delle tecnologie dell informazione e della comunicazione [10]. In particolare, secondo il rapporto ISTAT Cittadini e nuove tecnologie del 2011 [12], l Italia in ambito europeo si colloca al 22 posto per diffusione delle tecnologie digitali e da uno studio del Ministero dello Sviluppo Economico il 4,8% della popolazione residente (quindi circa 2,9 milioni di cittadini) evidenzia un divario digitale di base (disponibilità di una connessione a una velocita pari almeno a 2 Mbps o su rete fissa o su Banda Larga mobile) [11]. Il Governo Italiano, pertanto, per rispondere alle istanze poste dall agenda digitale europea come prima descritto, ha istituito lo scorso anno una cabina di regia il cui compito era quello di coordinare le azioni delle amministrazioni centrali e territoriali e fissare le linee guida di una propria Agenda Digitale. Nasce quindi l Agenda Digitale Italiana [4] e l organo responsabile della sua implementazione, ossia l Agenzia per l Italia Digitale (ai sensi degli artt. 19, 20, 21, 22 del DL n.83/2012), considerata anche autorità di riferimento nazionale nell'ambito dell'unione europea e internazionale. L agenda digitale italiana si fonda sui seguenti temi dell innovazione: banda larga e ultralarga, cloud computing, open data ed e-government, comunità intelligenti e inclusione digitale. I risultati dello studio di questi temi hanno dato origine all insieme di provvedimenti del DL n.179/2012. Alcuni dei provvedimenti del decreto inseriscono nello scenario di innovazione italiano elementi nuovi come per esempio la piattaforma nazionale delle comunità intelligenti e il fascicolo sanitario elettronico (FSE), altri invece si configurano come modifiche ad articoli (e in generale principi) già precedentemente Page 9 of 3110 sanciti dal Codice dell Amministrazione Digitale (D.lgs n. 82/2005). In particolare, le modifiche riguardano: le modalità di accesso ai dati (open data), le basi dati di interesse nazionale (con l individuazione di quelle critiche), il domicilio digitale del cittadino e il documento unico, l indice nazionale delle PEC delle imprese e dei professioni, la riprogettazione dell Indice della Anagrafi con la nascita di una base di dati di interesse nazionale che racchiuda tutti i dati relativi alla residenza dei cittadini (Anagrafe Nazionale della Popolazione Residente ANPR, da istituire presso il Ministero dell Interno), per citare alcune. Per promuovere lo sviluppo di progetti connessi alla realizzazione dell agenda digitale italiana, l Agenzia per l Italia Digitale è chiamata a raccogliere proposte di imprese singole o in partenariato tra di loro, eventualmente in associazione con organismi di ricerca, valutandole dal punto di vista tecnicoscientifico e dal punto di vista finanziario,. In quest ultimo caso, l uso congiunto di contributi pubblici e privati e fondi comunitari potrà essere considerato al fine di facilitare lo sviluppo di progetti che possano incidere in maniera significativa sui processi di integrazione e innovazione. Codice dell Amministrazione Digitale. Nel Codice dell Amministrazione Digitale (CAD) emanato nel 2005 venivano già date indicazioni su come il complesso processo di digitalizzazione e di interoperabilità tra le pubbliche amministrazioni sarebbe potuto avvenire al fine di garantire una più efficiente ed efficace azione pubblica. Così, per esempio, si prevedeva che i pagamenti potevano anche essere svolti per via telematica o che i siti web delle pubbliche amministrazioni dovevano già contenere tutte quelle informazioni (e.g., l'organigramma, l'articolazione degli uffici, l elenco delle tipologie di procedimento svolte da ciascun ufficio, le scadenze dei procedimenti, gli indirizzi di posta elettronica) necessarie ai cittadini e alle imprese per facilitare il contatto con le pubbliche amministrazioni. Nel dicembre del 2010, sulla base della delega contenuta nella legge n. 69/09 sono stati effettuati interventi di modifica del CAD, che hanno dato vita al D.Lgs. n. 235, per rendere lo stesso CAD, meno di principio e più efficace. Tali integrazioni e modifiche si sono rese necessarie per rispondere al verificarsi di un insieme di eventi che non potevano essere trascurati nella realizzazione del futuro sistema strategico di digitalizzazione delle pubbliche amministrazioni. Vengono quindi considerati (i) sia la rapida evoluzione delle tecnologie presenti sul mercato, (ii) sia, di conseguenza, le rinnovate esigenze/aspettative dei cittadini e imprese che richiedono di poter dialogare con un apparato pubblico snello, veloce e meno oneroso e di poter usufruire di servizi sfruttando qualunque mezzo digitale connesso a Internet (e.g., non più solo telefonia fissa ma anche mobile), (iii) sia il recepimento della riforma Brunetta (D.Lgs n. 150 del 2009) che introduce elementi quali premialità, trasparenza e responsabilizzazione dei dirigenti che si ripercuotono su diverse norme del CAD più stringenti rispetto al passato in cui, se da un lato, amministrazioni virtuose vengono incentivate con la possibilità di quantificare e riutilizzare i risparmi ottenuti grazie alle tecnologie digitali, dall altro però prevedono sanzioni per quelle inadempienti SPC nel nuovo quadro normativo Nel CAD trova altresì spazio il Sistema Pubblico di Connettività definito come l insieme di regole tecniche, infrastrutture condivise e servizi di base, conformi alle regole per la realizzazione di servizi interoperabili in rete. Sebbene sussista ancora una prevalente associazione storica di SPC agli aspetti di rete, e ancora di più ai contratti per la fornitura dei servizi di rete, una rinnovata visione dello stesso è Page 10 of 3111 tuttavia proposta dal CAD e dalle nuove norme sull agenda digitale italiana, in cui maggiore enfasi viene data al contesto interoperabilità e cooperazione a livello applicativo, all utilizzo sempre maggiore di servizi nazionali condivisi di supporto come presupposto per l erogazione di servizi applicativi di e-government evoluti e alla definizione di regole tecniche e linee guida a cui le Pubbliche Amministrazioni devono uniformarsi. A tal riguardo, è importante notare che molti articoli del CAD fanno riferimento a SPC per l attuazione di quegli stessi provvedimenti, trasformando così SPC nell architettura IT per l interoperabilità della Pubblica Amministrazione italiana, comprendente un framework di regole e linee guida e una enterprise architecture dei sistemi informativi di tutta la PA. Nel CAD l utilizzo delle tecnologie ICT presenti sul mercato assume un ruolo predominante per realizzare SPC e per portar a termine le diverse fasi del processo amministrativo già avviate nel passato, ma che richiedono di essere completate e concretizzate. In particolare, esse sono lo strumento necessario per: migliorare i rapporti di interscambio tra pubbliche amministrazioni e imprese e cittadini; effettuare pagamenti elettronici attraverso l ausilio di qualsiasi strumento digitale, così come previsto dall art. 5 del CAD; attuare in modo concreto il processo di dematerializzazione e conservazione dei documenti (art. 42); gestire interamente il protocollo informatico (art. 41 del CAD) con possibilità di realizzare fascicoli tra più amministrazioni; migliorare l accesso ai servizi in rete attraverso anche l ausilio di meccanismi di identificazione federata e lo scambio dei dati, mediante l uso di banche dati di interesse nazionale (art. 60 del CAD), così che il cittadino possa evitare di fornire più di una volta i propri dati personali e accedere a una più vasta pletora di servizi disponibili; incrementare i livelli di sicurezza dei sistemi informativi delle pubbliche amministrazioni, rispondendo anche se necessario in maniera tempestiva ed efficace alle varie minacce e attacchi di sicurezza (artt. 50, 51 del CAD). Anche nel contesto dell Agenda Digitale Italiana (DL n. 179/2012) il ruolo di SPC viene rafforzato. Come prima menzionato, il decreto si sviluppa su una serie di interventi che possono concretizzarsi grazie alla presenza di un architettura IT di riferimento unitaria. Questo si riscontra: nell ambito delle identità digitali, dove una visione organica e unitaria come proposta nel contesto SPC (si veda a tal proposito il modello di gestione federata delle identità digitali (GFID) [5]) è ora richiesta e può essere attuata con maggiore semplicità grazie ai recentissimi interventi normativi del CAD previsti agli artt. 28, 65 e 6-bis. In quest ultimo caso, in particolare, si istituisce l Indice Nazionale degli Indirizzi di Posta Elettronica Certificata delle imprese e dei professionisti (i.e., INI-PEC) presso il Ministero dello Sviluppo Economico; tale indice può essere utilizzato per accertare il ruolo dei professionisti ma ulteriori interventi normativi al riguardo si rendono necessari; nell ambito della piattaforma delle comunità intelligenti, dove i servizi di supporto nazionali SPC possono essere riutilizzati e le regole tecniche e linee guida per l interoperabilità, per il riuso e scambio di dati devono essere promosse (alcune raccomandazioni alle PA per la definizione di Page 11 of 3112 un architettura unitaria per le comunità intelligenti dove emerge il ruolo di SPC sono state pubblicate lo scorso anno dall Agenzia per l Italia Digitale [7]); nell ambito di servizi settoriali verticali (e.g., fascicolo elettronico sanitario) dove le regole tecniche e linee guida definite nel contesto SPC dovranno essere recepite, pur salvaguardando ed utilizzando gli ampi standard settoriali e i modelli e best practices più diffusi; nell ambito delle basi di dati di interesse nazionali dove è necessario (i) aggiornare la lista di quelle attualmente previste all art. 60 del CAD con quelle incluse all interno DL n.179/2012, come ad esempio l Archivio Nazionale dei numeri civici e delle strade urbane, l Anagrafe Nazionale della Popolazione Residente, (ii) definire le caratteristiche generali comuni in termini di gestione e fruizione da parte di altre PA, ivi inclusi gli elementi di sicurezza e continuità di servizio, le interfacce da realizzarsi e gli schemi di convenzione standard (per adesione) e (iii) ampliare tale numero in maniera da rispondere alle esigenze di costituire un insieme di sistemi informativi e basi di dati di primaria importanza nazionale. A tal riguardo, è importante evidenziare che l Agenzia per l Italia Digitale, nel dare attuazione alle previsioni normative di cui all art. 2-bis del DL n.179/2012, ha recentemente definito i criteri per individuare, nell ambito delle basi dati di interesse nazionale, quelle critiche indicando altresì i requisiti nell ambito SPC per l aggiornamento delle stesse sulla base dello standard internazionale ISO/IEC Data Quality Model [13], standard per cui si è avviato l iter di traduzione in lingua italiana; nell ambito dei dati aperti dove è necessario definire linee guida nazionali (come evoluzione di quelle già prodotte nel contesto SPC sull interoperabilità semantica attraverso i Linked Open Data [6]) che specificano le modalità operative (indicazione degli standard tecnici e delle ontologie e vocabolari da utilizzate per descrivere i dati aperti, quali tipologie di dati aprire, tempi) che le Pubbliche Amministrazioni dovranno seguire al fine di produrre e pubblicare dati aperti interoperabili. A tal riguardo, si sottolinea come l Agenzia abbia già provveduto a dare attuazione, per l anno 2013, alle disposizione contenute all art. 9 del DL n. 179/2012 sui dati di tipo aperto, presentando alla Presidenza del Consiglio dei Ministri un agenda nazionale sulla valorizzazione del patrimonio informativo pubblico (in attesa di approvazione) e predisponendo le linee guida nazionali su tale valorizzazione, anch esse relative all anno 2013 (esse saranno pubblicate con delibera del Direttore Generale entro la fine di Luglio 2013); nell ambito dei Datacenter dove devono essere definiti i requisiti di servizio e i livelli minimi di qualità, secondo quanto stabilito nel contesto SPC, anche in funzione dei servizi finali erogati. A tal riguardo è importante sottolineare che l Agenzia ha avviato una collaborazione con la Fondazione Ugo Bordoni al fine di acquisire i dati relativi ai centri elaborazioni dati delle Pubbliche Amministrazioni italiane. Tale collaborazione ha già portato a termine la prima fase di rilevazione dei dati grazie alla quale l Agenzia procederà con la stesura di linee guida nazionali e di un piano triennale di razionalizzazione da presentare alla Presidenza del Consiglio dei Ministri per l emanazione di un DPCM entro la fine del Page 12 of 3113 6. CASO DI STUDIO: L ANAGRAFE DELLA POPOLAZIONE RESIDENTE Figura 3: L'applicazione del modello di cooperazione al caso dell'anpr Tutte le componenti dell architettura IT di riferimento possono essere utilizzate convenientemente per implementare la nuova l Anagrafe della Popolazione Residente (ANPR). L ANPR è stata recentemente rivista nel suo modello dal DL n. 179/2012 al fine di superare alcune problematiche emerse nella gestione, fin ad ora messa in pratica, dei dati anagrafici (e.g., mancanza di dati aggiornati a livello centrale, inutile duplicazione di dati, per citarne alcune). Il modello che prevede il dispiegamento di anagrafi locali presso i comuni con un coordinamento centrale del Ministero dell Interno attraverso un insieme di indici, è stato quindi sostituito da un modello in cui viene creata un anagrafica unica nazionale gestita interamente dal Ministero dell Interno presso SOGEI. I comuni, e tutte le altre amministrazioni interessate a dati di tipo anagrafico, interrogano la base di dati centrale del Ministero dell Interno per poter accedere in maniera seamless ai dati anagrafici della popolazione ed erogare così servizi applicativi ai propri utenti finali (e.g., cambio di residenza in tempo reale, aggiornamento del pubblico registro automobilistico, ecc.). I dati anagrafici dell ANPR sono, tra gli altri, nome, cognome, codice fiscale, indirizzo, domicilio digitale e altre informazioni sullo stato di famiglia di ogni cittadino sia italiano, sia straniero residente nel nostro paese. Alla luce di tale scenario si evince che il successo dell ANPR dipende fortemente dall abilità delle PA di interagire in maniera interoperabile, rispettando allo stesso tempo requisiti di qualità, sicurezza e privacy Page 27 of 3114 e da un opportuno dimensionamento del sistema che deve saper rispondere dinamicamente a un elevato numero di richieste di accesso, anche simultanee, da parte di diversi sistemi. La Figura 3 mostra come le componenti dell architettura SPC possano essere utilizzati per la realizzazione dell ANPR. In particolare, per semplicità, la figura evidenzia solo un sottoinsieme limitato di operazioni che la base di dati di interesse nazionale deve supportare. L esempio illustra il caso di un cittadino che vuole effettuare un cambio di residenza online dal Comune 2 al Comune 1. Il cittadino accede al servizio di residenza del Comune 1 previa autenticazione attraverso il Documento Digitale Unificato. L autenticazione è gestita secondo il modello GFID utilizzato in SPC che prevede la validazione delle credenziali presso un Identity Provider. Il cittadino così autenticato riesce ad accedere al front-end web del servizio di cambio residenza e a iniziare l operazione di inserimento dei propri dati per effettuare il cambio residenza. Tali interazioni attivano il servizio relativo del Comune 1. La pratica è gestita da un ufficiale dell anagrafe, l unico titolato a poterla gestire. A tal riguardo anche l ufficiale si autentica al sistema: attraverso i registri nazionali di supporto per il modello GFID (i.e., AR, e AAR), le sue credenziali e il suo ruolo sono validati da un Identity Provider e un Attribute Authority consentendogli così di avviare l intera pratica. La pratica si espleta attraverso un insieme di interazioni intra-pa regolate da specifiche convenzioni. Tecnicamente, le interazioni sono sia di tipo request-response (e.g., si richiede di poter accedere a una funzionalità specifica del servizio ANPR) sia di tipo publish-subscribe (e.g., alcuni attori si sottoscrivono a un evento di interesse al verificarsi del quale vengono notificati per consentirgli poi di compiere sui propri sistemi un insieme di azioni). Nell esempio, il servizio di back office del Comune 1 definisce il processo di interazione con l ANPR per la comunicazione di nuovi dati di residenza. Sulla base di tale processo, opportunamente descritto mediante le funzionalità offerte dal Process Management del Cooperation middleware, viene effettuata una chiamata a un servizio di cambio dati di residenza messo a disposizione dall ANPR e individuato grazie all ausilio dei registri nazionali (i.e., registro SICA). Tale chiamata può essere sincrona e gestita dai livelli semantici e tecnici del middleware di cooperazione. In particolare, si fa uso di asset semantici, come prima discusso, per descrivere i dati coinvolti nell interazione (a mero titolo d esempio, Core Person [16] e/o FOAF Friend of A Friend [17] possono essere utilizzati per descrivere i dettagli delle persone e Core Location [18] per descrivere quelli relativi agli indirizzi delle residenze). Il servizio dell ANPR invocato agisce opportunamente sulla base di dati e notifica, attraverso un sistema publish/subscribe dispiegato presso il Ministero dell Interno, che un cambio di residenza dal Comune 2 al Comune 1 si è verificato. Il Comune 2, così come altri attori che possono essere coinvolti nel processo (in Figura 3 la motorizzazione è interessata ad aggiornare i dati della residenza della persona nel proprio registro pubblico automobilistico) e sottoscritti all evento del cambio di residenza, sono notificati e provvedono ad agire sulle proprie applicazioni locali per aggiornare i dati in tempo reale. Per quel che riguarda il dispiegamento delle risorse, la Figura 3 mostra un modello di cloud ibrido dove diverse cloud di comunità SPC (ivi incluse le cloud regionali che possono essere create al fine di ospitare i servizi dei comuni localizzati nella regione) interagiscono con cloud privati di alcune pubbliche amministrazioni. Infine, si ritiene che nel caso di studio presentato dell ANPR, la fase di consolidamento deve utilizzare il modello 4 centri servizio PA, avviando l attivazione del modello 2 per qualificare i fornitori di Page 28 of 3115 software di gestione comunali, ovvero del modello self managed per i grandi comuni. Page 29 of 3116 7. BIBLIOGRAFIA [1] EUROPA Una strategia per una crescita intelligente, sostenibile e inclusiva - COM(2010) [2] Agenda Digitale Europea, [3] European Commission, New Digital Priorities for , [4] Agenda Digitale Italiana, [5] Agenzia per l Italia Digitale, Modello di gestione federata delle identità digitali (GFID), [6] Commissione di Coordinamento SPC, Linee guida per l interoperabilità semantica attraverso i Linked Open Data, InteroperabilitaSemOpenData_v2.0_0.pdf, 2012 [7] Agenzia per l Italia Digitale, Architettura per le Comunità Intelligenti: Visione Concettuale e Raccomandazioni alla Pubblica Amministrazione, [8] Commissione di Coordinamento SPC, Definizione dei contenuti delle gare S2 S3, v1%200.pdf, 2012 [9] Commissione di Coordinamento SPC, Definizione dei requisiti tecnici per la transizione, l evoluzione e il funzionamento delle Infrastrutture Condivise, InfrastruttureNazionaliCondivise-v1.5_0_0.pdf, 2012 [10] Commissione Europea, Comunicazione della Commissione al Parlamento Europeo, al consiglio, al comitato economico e sociale europeo e al comitato delle regioni Un agenda digitale europea, 2010 [11] Cassa Depositi e Prestiti Studio di settore, Banda larga e Reti di Nuova Generazione La banda larga in Italia: presupposti per lo sviluppo di un infrastruttura strategica, Agosto [12] IStat Report, Cittadini e nuove tecnologie, 20 dicembre 2011, pdf?title=Cittadini+e+nuove+tecnologie+-+20%2Fdic%2F Testo+integrale.pdf [13] ISO/IEC Data Quality Model [14] European Commission, e-government Core Vocabularies, Page 30 of 31 Vedere altro
COMMISSIONE DI COORDINAMENTO SPC CONTENUTI DELLE GARE S2 E S3 versione 1.0 Data emissione: 21 novembre 2011 Stato: finale INDICE 1. PREFAZIONE... 3 1.1. Componenti del gruppo di lavoro... 3 1.2. Modifiche Dettagli Allegato alla determinazione commissariale n. 16/2014 del 31 gennaio 2014
Allegato alla determinazione commissariale n. 16/2014 del 31 gennaio 2014 PIANO DELLA PERFORMANCE 2014-2016 AgID - Agenzia per l Italia Digitale pag. 1 1 PRESENTAZIONE DEL PIANO E INDICE Il presente Piano Dettagli PROGRAMMA TRIENNALE 2014-2016
PROGRAMMA TRIENNALE 2014-2016 Sommario 1 PREMESSE...6 1.1 FINALITÀ DEL PROGRAMMA TRIENNALE...8 1.2 IL QUADRO REGIONALE...8 1.3 SOGGETTI DEL PROGRAMMA TRIENNALE...9 1.4 CONTENUTI DEL PROGRAMMA TRIENNALE...9 Dettagli Pubblica Amministrazione digitale: come farla davvero. Maggio 2015
Pubblica Amministrazione digitale: come farla davvero Maggio 2015 Cover_v7.indd 2-3 15/05/2015 11:17:06 1 Sommario Abstract... 3 1. Lo stato dell'informatizzazione delle Pubbliche Amministrazioni... 5 Dettagli Ministro per l innovazione e le tecnologie. Linee guida del Governo per lo sviluppo della Società dell Informazione nella legislatura
COMMISSIONE DI COORDINAMENTO SPC LINEE GUIDA PER L INTEROPERABILITÀ SEMANTICA ATTRAVERSO I LINKED OPEN DATA INDICE EXECUTIVE SUMMARY... 6 1. PREFAZIONE... 8 1.1. Componenti del gruppo di lavoro... 8 1.2. Dettagli LINEE GUIDA PER IL DISASTER RECOVERY DELLE PUBBLICHE AMMINISTRAZIONI
LINEE GUIDA PER IL DISASTER RECOVERY DELLE PUBBLICHE AMMINISTRAZIONI ai sensi del c. 3, lettera b) dell art. 50bis del Codice dell Amministrazione Digitale Aggiornamento 2013 1 Sommario GUIDA ALLA LETTURA... Dettagli Agenda Digitale del Settore Bancario Italiano. 20 Marzo 2012
Agenda Digitale del Settore Bancario Italiano 20 Marzo 2012 03/2012 Agenda Digitale del Settore Bancario 03/2012 Sommario Premessa...3 Agenda Digitale del Settore Bancario Italiano...4 Contesto di riferimento...4 Dettagli Progetto DigIT@lia PREMESSA INTRODUZIONE ICT: INTERAZIONE, CONTROLLO E TRASPARENZA NEI SERVIZI PUBBLICI
ProgettoDigIT@lia ProgettoDigIT@lia PREMESSA INTRODUZIONE ICT: INTERAZIONE, CONTROLLO E TRASPARENZA NEI SERVIZI PUBBLICI SUPERAMENTO DEL DIGITAL DIVIDE: E-LEARNING E 2.0 INFRASTRUTTURE DI TELECOMUNICAZIONE Dettagli GeDoc Modello per la gestione documentale nella CN-ER
GeDoc Modello per la gestione documentale nella CN-ER Sommario 1. Introduzione... 3 Obiettivi del documento... 3 Struttura del documento... 3 Acronimi... 3 2. Il modello per la gestione documentale... Dettagli RACCOMANDAZIONI ALLA PUBBLICA AMMINISTRAZIONE PER LA
Agenzia per l'italia Digitale RACCOMANDAZIONI ALLA PUBBLICA AMMINISTRAZIONE PER LA DEFINIZIONE E SVILUPPO DI UN MODELLO TECNOLOGICO DI RIFERIMENTO PER LE SMART CITY VERSIONE 1.0 DEL 21/06/2012 SOMMARIO Dettagli Allegato 1 L AGENDA PER LA SEMPLIFICAZIONE 2015-2017
Allegato 1 L AGENDA PER LA SEMPLIFICAZIONE 2015-2017 \ Premessa L obiettivo generale I settori chiave di intervento La cittadinanza digitale Il welfare e la salute Il fisco L edilizia L impresa Gli strumenti Dettagli 32aprile 2007. Vademecum per la realizzazione di progetti formativi in modalità e-learning nelle pubbliche amministrazioni.
32aprile 2007 Vademecum per la realizzazione di progetti formativi in modalità e-learning nelle pubbliche amministrazioni II Edizione Ringraziamenti La prima edizione del Vademecum è stata elaborata da Dettagli Sviluppo del sistema di e-government regionale nell AREA VASTA VALLE D ITRIA
REGIONE PUGLIA STRUTTURA DI GESTIONE PO FESR 2007-2013 ASSE I LINEA DI INTERVENTO 1.5 AZIONE 1.5.2 PROGRAMMA OPERATIVO FESR 2007-2013 ASSE I LINEA DI INTERVENTO 1.5 AZIONE 1.5.2 INDICE DEL PROGETTO DEFINITIVO Dettagli Government on the Cloud Introduzione al Cloud Computing per la Pubblica Amministrazione
Government on the Cloud Introduzione al Cloud Computing per la Pubblica Amministrazione In collaborazione con 27/06/2011 SOMMARIO Alle radici del cloud... 3 Modelli architetturali... 7 Definizione ufficiale Dettagli CORTE DEI CONTI. Ufficio del Responsabile per i Sistemi Informativi Automatizzati
CORTE DEI CONTI Ufficio del Responsabile per i Sistemi Informativi Automatizzati PIANO TRIENNALE PER L INFORMATICA 2009-2011 1 VISIONE STRATEGICA DELL AMMINISTRAZIONE... 3 1.1 PROGRAMMAZIONE DELLE ATTIVITÀ Dettagli PROGRAMMA SERVIZI GENERALI
PROGRAMMA SERVIZI GENERALI Servizi Elettorali e Demografici Adempimenti istituzionali L attività riguarda la tenuta dei registri di Stato Civile e di popolazione e gli adempimenti demandati dalle leggi Dettagli PROMO P.A. FONDAZIONE Ricerche & Sviluppo
PROMO P.A. FONDAZIONE Ricerche & Sviluppo 1 2 4 INDICE PREMESSA 9 1. INTRODUZIONE 11 2. L IMPORTANZA DELLA PROFESSIONALITÀ NEL PROCUREMENT 13 3. LA FILIERA DEL PUBLIC PROCUREMENT: STATO DELL ARTE A LIVELLO Dettagli Rapporto sull Innovazione nell Italia delle Regioni
2012 Rapporto sull Innovazione nell Italia delle Regioni 2012 Il Rapporto Innovazione nell Italia delle Regioni è un iniziativa CISIS. Il CISIS (Centro Interregionale per i Sistemi informatici, geografici Dettagli Relazione sulla qualità dei dati dell Archivio Anagrafico dell Anagrafe Tributaria
Relazione sulla qualità dei dati dell Archivio Anagrafico dell Anagrafe Tributaria e sull evoluzione della cooperazione informatica in Agenzia delle Entrate 23 febbraio 2012 1 Indice 1. QUALITÀ DATI DELL Dettagli 5. Forme e usi della Business Intelligence nella Pubblica Amministrazione
51 5. Forme e usi della Business Intelligence nella Pubblica Amministrazione Il contesto della Pubblica Amministrazione L adozione di soluzioni innovative nella Pubblica Amministrazione (PA) rappresenta Dettagli BOLLETTINO UFFICIALE SOMMARIO REPUBBLICA ITALIANA. Serie Ordinaria - Venerdì 06 giugno 2014 C) GIUNTA REGIONALE E ASSESSORI
Anno XLIV N. 139 Iscritto nel registro Stampa del Tribunale di Milano (n. 656 del 21 dicembre 2010) Proprietario: Giunta Regionale della Lombardia Sede Direzione e redazione: p.zza Città di Lombardia, Dettagli DigitPA LINEE GUIDA. Centro di competenza del riuso. DigitPA 00137 Roma - viale Marx, 43 Pagina 1 di 140
DIGITAL AGENDA ITALIA Linee guida per i siti web della PA 2011 Dipartimento per la Digitalizzazione della Pubblica Amministrazione e l Innovazione Tecnologica DIGITAL AGENDA ITALIA Linee guida per i siti Dettagli RACCOMANDAZIONI E PROPOSTE SULL UTILIZZO DEL CLOUD COMPUTING NELLA PUBBLICA AMMINISTRAZIONE
RACCOMANDAZIONI E PROPOSTE SULL UTILIZZO DEL CLOUD COMPUTING NELLA PUBBLICA AMMINISTRAZIONE Versione 2.0 del 28 giugno 2012 Sommario Premessa... 3 Contesto... 3 Obiettivi... 3 Destinatari... 3 Prossimi Dettagli quaderni consip ricerche, analisi, prospettive Matteo Cavallini II [2011] Cloud Security: una sfida per il futuro
I I [ 2011] Cl ouds e c ur i t y : unas f i dape ri l f ut ur o quaderni consip ricerche, analisi, prospettive Matteo Cavallini II [2011] Cloud Security: una sfida per il futuro I Quaderni Consip sono Dettagli PROCESS DESIGN: STRUMENTI, ESEMPI E METODI

References: art. 73
 art. 17
 art. 79
 art. 20
 art. 72
 art. 5
 art. 60
 art. 2
 art. 9
 art. 50