3.1.1. Scenario attuale¶

Come stabilito dalla legge 17 dicembre 2012, n. 221 [9], AgID ha il compito di effettuare il censimento dei data center della PA al fine di proporre un piano di razionalizzazione, ovvero delle regole finalizzate a consolidare le infrastrutture digitali delle PA, in modo da ottenere maggiori livelli di efficienza, di sicurezza e di rapidità nell’erogazione dei servizi ai cittadini e alle imprese.

Nel periodo 1° giugno 2013 – 31 luglio 2013 AgID ha effettuato un primo censimento [10] su 990 data center della PA, rilevando una forte frammentazione delle risorse e frequenti situazioni di inadeguatezza tecnologica [11].

La successiva ricognizione effettuata da AgID nel corso del 2016 ha indicato che, tra gli interventi di spesa ICT delle Pubbliche amministrazioni centrali (PAC), quelli relativi ai data center risultano i più numerosi, per un importo pari a circa il 39% del totale [12]. Ne emerge l’importanza della razionalizzazione delle infrastrutture fisiche, anche dal punto di vista economico.

Per quanto riguarda le attività di virtualizzazione del parco macchine, la Pubblica amministrazione ha utilizzato il cloud in modo estremamente frammentato, limitandosi all’adozione di pochissime soluzioni.

Considerando la situazione di elevata frammentazione e disomogeneità dei sistemi informativi delle PA, è necessario definire un percorso evolutivo che accompagni le PA stesse verso un utilizzo efficiente e flessibile delle tecnologie ICT al fine di garantire elevate economie gestionali a favore di una maggior reattività nell’erogare servizi più adeguati alle esigenze di cittadini ed imprese.

Tale percorso prevede due attività:

• razionalizzazione dei data center della PA e consolidamento dei data center meno efficienti in centri selezionati;
• studio e definizione del modello strategico evolutivo di cloud della PA da implementare a seguito della razionalizzazione descritta al punto precedente.

3.1.2. Obiettivi strategici¶

• Aumento della qualità dei servizi offerti in termini di sicurezza, resilienza, efficienza energetica e business continuity.
• Realizzazione di un ambiente cloud della PA, omogeneo dal punto di vista contrattuale e tecnologico, riqualificando le risorse interne alla PA già esistenti o facendo ricorso a risorse di soggetti esterni qualificati.
• Risparmio di spesa derivante dal consolidamento dei data center e migrazione dei servizi verso il cloud.

3.1.3. Linee di azione¶

Il piano di razionalizzazione delle risorse ICT della PA prevede che AgID:

• si occupi di individuare un insieme di infrastrutture fisiche esistenti di proprietà della PA che verranno elette a Poli strategici nazionali (PSN);
• definisca il percorso delle PA verso il modello cloud, anche attraverso le risorse rese disponibili dai Poli strategici nazionali e le risorse messe a disposizione tramite SPC-Cloud [13];
• definisca un processo di qualificazione dei PSN;
• definisca regole e procedure per la qualificazione di altri Cloud Service Provider (CSP).

I Poli strategici nazionali dovranno rispettare i requisiti di capacità, eccellenza tecnica, economica ed organizzativa indicati da AgID, la quale definirà una specifica procedura di qualificazione.

AgID indicherà le regole e le procedure di qualificazione dei CSP e dell’evoluzione del modello cloud dedicato alle PA, a partire dall’architettura cloud realizzata con la gara Consip [14] ed i successivi ampliamenti definiti dal Comitato di direzione tecnica [15].

Tutte le Pubbliche amministrazioni proprietarie di infrastrutture fisiche dovranno partecipare ad un censimento effettuato da Agid (vedi punto d’azione Censimento patrimonio ICT della PA). In base alle risposte ottenute, queste infrastrutture fisiche, se non qualificabili come PSN, verranno divise in due categorie, salvaguardando gli investimenti pregressi effettuati dalle PA:

• Gruppo A - Data center di qualità che non sono stati eletti a Polo strategico nazionale, oppure con carenze strutturali o organizzative considerate minori. Come indicato in seguito, queste strutture potranno continuare ad operare ma non potranno essere effettuati investimenti per l’ampliamento o l’evoluzione. Dovranno comunque garantire continuità dei servizi e disaster recovery, fino alla completa migrazione, avvalendosi dei servizi disponibili con il Contratto quadro SPC Cloud lotto 1 o messi a disposizione dai Poli strategici nazionali.
• Gruppo B - Data center che non garantiscono requisiti minimi di affidabilità e sicurezza dal punto di vista infrastrutturale e/o organizzativo, o non garantiscono la continuità dei servizi. Queste infrastrutture dovranno essere rapidamente consolidate verso uno dei Poli strategici nazionali o verso il cloud tramite i servizi disponibili con il Contratto quadro SPC Cloud lotto 1.

Per le amministrazioni che non presenteranno un piano di migrazione, AgID e CERT-PA, in collaborazione con il Team per la Trasformazione Digitale, effettueranno attività di analisi della sicurezza a campione, quali penetration test o vulnerability assessment, secondo quanto previsto dall’azione “Continuous monitoring” (cfr. paragrafo 8.3).

AgID definirà un piano operativo che conterrà raccomandazioni su:

• individuazione dei poli da eleggere a nazionali;
• intervento normativo per definire meccanismi di adesione, funzionamento e ripartizione dei costi dei Poli strategici nazionali su tutto il territorio nazionale;
• definizione di un piano per la migrazione verso il cloud della PA ed il consolidamento dei data center;
• inserimento dei Poli strategici nazionali tra le «infrastrutture critiche» rilevanti per la sicurezza nazionale.

I Poli strategici nazionali potranno anche svolgere funzioni di conservazione dei documenti secondo quanto previsto dal CAD, ferma restando la possibilità di creare ulteriori poli (pubblici o privati) specializzati nella conservazione.

Le Pubbliche amministrazioni, come riportato anche nella Circolare Agid 24 Giugno 2016, n. 2 [16], non possono sostenere spese relative alla costituzione di nuovi data center o all’evoluzione di data center esistenti non eletti a Poli strategici nazionali.

Le Pubbliche amministrazioni potranno procedere - previa approvazione di AgID [17] - agli adeguamenti dei propri data center esclusivamente al fine di:

• evitare problemi di interruzione di pubblico servizio;
• anticipare processi di dismissione dei propri data center per migrare al cloud della PA;
• consolidare i propri servizi su data center di altre PA al fine di ottenere economie di spesa.

Inoltre, a supporto del raggiungimento degli obiettivi indicati nelle diverse fasi, AgID fornirà linee guida utili alla realizzazione del sistema, allo sviluppo di applicazioni cloud native e per la migrazione in cloud dei sistemi legacy.

Per dare seguito alla razionalizzazione delle risorse della PA, sono state individuate le azioni utili al raggiungimento degli obiettivi strategici.

In merito si ricorda che il D.L. 18 ottobre 2012 n.179 convertito nella legge 221/2012, e nello specifico Art.33-septies [18], assegna ad AgID il compito di consolidamento e razionalizzazione dei siti e delle infrastrutture digitali del Paese.

AgID avvierà uno studio strategico per definire le caratteristiche dell’ambiente cloud per la PA e, anche con strumenti innovativi quali gli appalti pre-commerciali (PCP) [19] metterà a bando [20] la realizzazione di una serie di strumenti e modelli per ottimizzare l’utilizzo trasparente delle risorse messe a disposizione, indipendentemente dal fornitore (PSN o Cloud Provider di mercato).

3.2.1. Scenario attuale¶

La disponibilità di connettività nelle Pubbliche amministrazioni è molto diversificata. In genere le Pubbliche amministrazioni – specie quelle locali – hanno una situazione mediamente sottodimensionata che non risponde ai criteri definiti dal Sistema pubblico di connettività (SPC).

3.2.2. Obiettivi strategici¶

• Incrementare la connettività alla rete Internet da parte della Pubblica amministrazione in raccordo con il Piano nazionale banda ultra larga e con la strategia di razionalizzazione delle risorse ICT della PA oggetto del capitolo precedente.
• Razionalizzare le spese per la connettività (dati/voce) attraverso l’utilizzo delle gare SPC.
• Uniformare e aumentare la diffusione della connettività wireless nei luoghi pubblici e negli uffici della Pubblica amministrazione accessibili al pubblico, anche al fine di favorire l’accesso ai servizi da parte dei cittadini attraverso l’uso di reti wi-fi pubbliche.

3.2.3. Linee di azione¶

In funzione del piano di razionalizzazione delle risorse ICT della PA sono da segnalare due distinti percorsi, in raccordo con il Piano nazionale banda ultra larga:

• per quanto attiene alle strutture periferiche, ovvero tutte le PA che non costituiranno un Polo strategico nazionale, la connettività verrà garantita dalle disponibilità del Contratto quadro Consip SPC-Connettività (SPC-Conn) [22];
• per i Poli strategici nazionali, alla luce dei potenziali requisiti di banda e di caratteristiche trasmissive non sempre riscontrabili nella disponibilità dei Contratti quadro SPC, i diversi livelli di connettività saranno oggetto di apposita gara.

Entro il 2017 le Pubbliche amministrazioni adeguano la propria capacità di connessione per garantire il completo dispiegamento dei servizi e delle piattaforme strategici, adottando alternativamente:

• soluzioni di connettività basate sull’adesione ai Contratti quadro SPC, salvo i casi in cui le esigenze di banda e le caratteristiche trasmissive richieste non trovino potenziale soddisfacimento in tali ambiti contrattuali;
• i servizi resi disponibili, in base al principio della sussidiarietà, nel proprio territorio di riferimento dalla Regione o da altro ente pubblico locale che abbia già realizzato strutture di connessione territoriali conformi ai requisiti dettati da AgID e interconnesse con la rete SPC.

In ogni caso, nella scelta dei servizi di connettività, le PA devono privilegiare le forniture in cui il servizio di trasporto sia basato su dual-stack (IPv4 e IPv6).

Note