La riflessione

Acquisti di servizi cloud per la PA, cosa succede se non si rispettano gli obblighi di legge

Dal 2019 le PA devono acquistare esclusivamente servizi cloud qualificati da Agid, ma sorge il dubbio di cosa potrebbe accadere se l’obbligo non venisse osservato: potrebbe configurarsi un’illegittimità del contratto

10 Feb 2020
Elio Guarnaccia

Avvocato, diritto amministrativo e diritto dell'informatica, FIL Studio Legale

Marco Mancarella

Avvocato, Professore di Informatica giuridica - Unisalento, Comitato scientifico @LawLab - LUISS Guido Carli, AU LiquidLaw srl – Azienda spinoff di UniSalento

Procurement word cloud hand sphere concept on white background.

Dal primo aprile 2019 le pubbliche amministrazioni possono acquisire esclusivamente servizi cloud qualificati da AgID, situazione che pone un dilemma contrattuale e legale. Bisogna infatti chiedersi se, nel caso una PA non dovesse adempiere all’obbligo di acquisizione esclusiva di servizi cloud qualificati da AgID, presenti nello specifico catalogo, possa andare incontro ad un vizio dell’atto contrattuale predisposto in deroga. Facciamo chiarezza su questo aspetto.

Il procurement di servizi cloud per la PA

I servizi cloud qualificati disponibili per la PA sono reperibili nel Catalogo dei servizi Cloud per la Pubbliche Amministrazioni, e si aggiungono a quelli già disponibili a listino erogati nell’ambito del Contratto quadro SPC Cloud Lotto 1 fino alla loro scadenza fisiologica, prevista per luglio 2021. Occorre da subito chiarire che l’obbligo sussiste per tutti gli enti di cui all’art. 2, comma 2, del Codice dell’Amministrazione Digitale – CAD (D.Lgs. 82 del 2005), quindi non solo per le amministrazioni di cui all’articolo 1, comma 2, del Decreto Legislativo 30 marzo 2001 n. 165, ma anche per le società private, se gestori di servizi pubblici, ivi comprese le società quotate, in relazione ai servizi di pubblico interesse, nonché per le società a controllo pubblico, come definite nel Decreto Legislativo 19 agosto 2016, n. 175, escluse le società quotate di cui all’articolo 2, comma 1, lettera p), del medesimo decreto che non rientrino nella categoria dei gestori di servizi pubblici.

WHITEPAPER
Retail: come costruire il buyer journey perfetto grazie ai dati?
Fashion
Retail

La questione da sciogliere è legata alla necessità di comprendere le conseguenze, in termini di invalidità contrattuale (nullità o annullabilità), in caso di mancato rispetto di tale obbligo. Per dirimere la questione è necessario precisare che l’obbligo in questione affonda le sue basi giuridiche nel CAD ed in ulteriori specifici atti normativi e regolamentari, predisposti in sua attuazione, da passare in rassegna. In primis, con DPCM 31 maggio 2017, fu stata disposta l’emanazione del Piano triennale per l’informatica nella PA 2017-2019 che, nel par. 3.1, delineava gli step evolutivi del sistema cloud nazionale, definendo “il percorso delle PA verso il modello cloud”. In particolare, per incrementare l’adozione del cloud nella PA, il Piano Triennale per l’informatica nella Pubblica Amministrazione 2017 – 2019 introduceva il “Modello Cloud della PA”, ovvero l’insieme di infrastrutture IT e servizi cloud qualificati da AGID a disposizione della PA, secondo una strategia che prevede la realizzazione di tale modello, la definizione e l’attuazione del programma nazionale di abilitazione al Cloud della PA e l’applicazione del principio “cloud first”.

Il cloud nel Piano triennale Agid

Il nuovo Piano triennale 2019-2021, approvato dal Ministro Bongiorno nel corso del 2019, già al suo par. 1.1 definisce con precisione il principio di “cloud first”: le pubbliche amministrazioni, in fase di definizione di un nuovo progetto, e/o di sviluppo di nuovi servizi, in via prioritaria devono valutare l’adozione del paradigma cloud prima di qualsiasi altra tecnologia, tenendo conto della necessità di prevenire il rischio di lock-in. Dovranno altresì valutare il ricorso al cloud di tipo pubblico, privato o ibrido in relazione alla natura dei dati trattati e ai relativi requisiti di confidenzialità. Al par. 3, il Piano 2019-2021 prosegue affermando che “il Modello Cloud della PA è composto da:

  • infrastrutture qualificate da AGID che erogano i servizi Cloud qualificati descritti nel punto seguente;
  • servizi qualificati da AGID consultabili mediante il Cloud Marketplace suddivisi in IaaS (Infrastructure as a Service), PaaS (Platform as a Service) e SaaS (Software as a Service). In sintesi, i servizi cloud qualificati da AGID abilitano le PA a sviluppare nuovi servizi digitali, sono esposti mediante il Cloud Marketplace (Il catalogo dei servizi cloud qualificati) e sono erogati mediante le infrastrutture qualificate: i Cloud Service Provider (CSP) qualificati da AGID, i Poli Strategici Nazionali (PSN) e l’infrastruttura di Community Cloud realizzata dal Raggruppamento Temporaneo di Imprese (RTI) aggiudicatario del Contratto Quadro Consip SPC Cloud Lotto 1, fino al termine del contratto.

[…] le seguenti circolari AGID […] definiscono le procedure e i requisiti per conseguire le qualificazioni di infrastrutture e servizi:

  • Circolare n. 2/2018 “Criteri per la qualificazione dei Cloud Service Provider per la PA” e relativi allegati, che definisce i requisiti per la qualificazione dei Cloud Service Provider (qui di seguito indicati semplicemente CSP) e la relativa procedura di qualificazione. Il possesso dei predetti requisiti è presupposto per l’inserimento dell’infrastruttura Cloud all’interno del Registro Pubblico dei CSP qualificati e dei servizi IaaS e PaaS nel Cloud Marketplace;
  • Circolare n. 3/2018 “Criteri per la qualificazione di servizi SaaS per il Cloud della PA” e relativi allegati, che definisce i requisiti per la qualificazione dei servizi SaaS erogabili sul Cloud della PA e la relativa procedura di qualificazione. Il possesso dei predetti requisiti è presupposto per l’inserimento dei servizi SaaS nel Cloud Marketplace”.

Pertanto, con le Circolari 2 e 3 del 2018 di Agid, da leggersi in combinato con le Determinazioni nn. 358 e 408 del 2018, è stabilito che, “a decorrere dal 1° aprile 2019 le Amministrazioni di cui all’articolo 2 del D. Lgs n. 82/2005 acquisiscano esclusivamente servizi IaaS, PaaS e SaaS qualificati dall’Agenzia e pubblicati sul Marketplace Cloud della PA”.

Il dubbio di illegittimità

Da quanto appena esposto sorge dunque il lecito dubbio che un eventuale contratto sottoscritto da una PA successivamente al 1 aprile 2019 per un servizio cloud non qualificato AgID, sia illegittimo. Il dubbio fu sottoposto formalmente ad AgID dal prof. avv. Marco Mancarella (AgID – Prot. Ingresso n.0006958 del 21/05/2019) attivandone, ai sensi dell’art. 14-bis CAD, il potere di emanazione di atti amministrativi generali e di redazione e verifica attuativa del Piano triennale per l’informatica nella Pubblica Amministrazione. L’AgID, con nota del 8 agosto 2019 a firma di T. Alvaro, ha dato risposta alla richiesta di parere, così chiarendo: “i contratti sottoscritti dalle pubbliche amministrazioni di cui all’art. 2 del CAD, aventi per oggetto l’acquisizione di servizi IaaS, PaaS e Saas, non ricadono nell’ambito d’applicazione delle Circolari AgID n.2/2018 e n.3/2018, se perfezionati prima del termine statuito nelle medesime Circolari. E’ possibile, invece, ravvisare profili d’illegittimità negli affidamenti effettuati in deroga alle previsioni delle Circolari di cui si discute, a decorrere dal 1 aprile 2019”.

AgID, in tal modo, rileva i profili di illegittimità delle procedure amministrative che conducono alla stipula con il fornitore, pur senza pronunciarsi circa il tipo di patologia che investe il relativo contratto (nullità o annullabilità). Tale indicazione è in ogni caso preziosa perché conferma che il procedimento amministrativo che conduce al contratto è da intendersi viziato a monte, per evidente violazione di legge.

Conclusione

Non è questa la sede per addentrarsi in una approfondita disquisizione sui profili di nullità o annullabilità del contratto di cui si discute, ma è doveroso proporre la seguente riflessione: secondo l’art. 1418 c.c., il contratto è nullo, tra le varie cause, quando è contrario a norme imperative. Orbene, qualificando come norme imperative quelle sopra elencate nel presente contributo, e che, come appena ricostruito, conducono alla chiara affermazione di un obbligo di acquisizione di servizi cloud solo se qualificati da AgID, è ragionevole supporre che la loro violazione possa comportare la nullità di un contratto predisposto dopo il 1 aprile 2019 da una Pubblica Amministrazione in violazione di tale obbligo, quindi in aperta violazione del CAD, nonché del Piano triennale per l’informatica nella PA e, ancor più a valle, delle Circolari AgID nn. 2 e 3/2018. Solo la giurisprudenza, sia ordinaria che amministrativa, che di certo non tarderà a stratificarsi nel corso dell’appena iniziato 2020, potrà fare chiarezza sulla questione.

@RIPRODUZIONE RISERVATA

Speciale PNRR

Tutti
Incentivi
PA
Sostemibilità
Analisi
Formazione
Salute digitale
Sicurezza
Sostenibilità
Digital Economy
Formazione
Trasferimento tecnologico, il Mise mette sul piatto 7,5 milioni
Strategie
PSN e Strategia Cloud Italia: a che punto siamo e come supportare la PA in questo percorso
Dispersione idrica
Siccità: AI e analisi dei dati possono ridurre gli sprechi d’acqua. Ecco gli interventi necessari
PNRR
Cloud, firmato il contratto per l’avvio di lavori del Polo strategico
Formazione
Competenze digitali, stanziati 48 milioni per gli Istituti tecnologici superiori
Iniziative
Digitalizzazione delle reti idriche: oltre 600 milioni per 21 progetti
Competenze e competitività
PNRR, così i fondi UE possono rilanciare la ricerca e l’Università
Finanziamenti
PNRR, si sbloccano i fondi per l’agrisolare
Sanità post-pandemica
PNRR, Missione Salute: a che punto siamo e cosa resta da fare
Strategie
Sovranità e autonomia tecnologica nazionale: come avviare un processo virtuoso e sostenibile
La relazione
Pnrr e PA digitale, l’alert della Corte dei conti su execution e capacità di spesa
L'editoriale
Elezioni 2022, la sfida digitale ai margini del dibattito politico
Strategie
Digitale, il monito di I-Com: “Senza riforme Pnrr inefficace”
Transizione digitale
Pnrr: arrivano 321 milioni per cloud dei Comuni, spazio e mobilità innovativa
L'analisi I-COM
Il PNRR alla prova delle elezioni: come usare bene le risorse e centrare gli obiettivi digitali
Cineca
Quantum computing, una svolta per la ricerca: lo scenario europeo e i progetti in corso
L'indice europeo
Desi, l’Italia scala due posizioni grazie a fibra e 5G. Ma è (ancora) allarme competenze
L'approfondimento
PNRR 2, ecco tutte le misure per cittadini e imprese: portale sommerso, codice crisi d’impresa e sismabonus, cosa cambia
Servizi digitali
PNRR e trasformazione digitale: ecco gli investimenti e le riforme previste per la digitalizzazione della PA
Legal health
Lo spazio europeo dei dati sanitari: come circoleranno le informazioni sulla salute nell’Unione Europea
Servizi digitali
PNRR e PA digitale: non dimentichiamo la dematerializzazione
Digital Healthcare transformation
La trasformazione digitale degli ospedali
Governance digitale
PA digitale, è la volta buona? Così misure e risorse del PNRR possono fare la differenza
Servizi digitali
Comuni e digitale, come usare il PNRR senza sbagliare
La survey
Pnrr e digitale accoppiata vincente per il 70% delle pmi italiane
Missione salute
Fascicolo Sanitario Elettronico alla prova del PNRR: limiti, rischi e opportunità
Servizi pubblici
PNRR: come diventeranno i siti dei comuni italiani grazie alle nuove risorse
Skill gap
PNRR, la banda ultra larga crea 20.000 nuovi posti di lavoro
Il Piano
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUMPA2022
PNRR e trasformazione digitale: rivedi i Talk di FORUM PA 2022 in collaborazione con le aziende partner
I contratti
Avio, 340 milioni dal Pnrr per i nuovi propulsori a metano
Next Generation EU
PNRR, a che punto siamo e cosa possono aspettarsi le aziende private
Fondi
Operativo il nuovo portale del MISE con tutti i finanziamenti per le imprese
Servizi comunali
Il PNRR occasione unica per i Comuni digitali: strumenti e risorse per enti e cittadini
Healthcare data platform
PNRR dalla teoria alla pratica: tecnologie e soluzioni per l’innovazione in Sanità
Skill
Competenze digitali, partono le Reti di facilitazione
Gli obiettivi
Scuola 4.0, PNRR ultima chance: ecco come cambierà il sistema formativo
Sistema Paese
PNRR 2, è il turno della space economy
FORUM PA 2022
FORUM PA 2022: la maturità digitale dei comuni italiani rispetto al PNRR
Analisi
PNRR: dalla Ricerca all’impresa, una sfida da cogliere insieme
Innovazione
Pnrr, il Dipartimento per la Trasformazione digitale si riorganizza
FORUM PA 2022
PA verde e sostenibile: il ruolo di PNRR, PNIEC, energy management e green public procurement
Analisi
PNRR, Comuni e digitalizzazione: tutto su fondi e opportunità, in meno di 3 minuti. Guarda il video!
Rapporti
Competenze digitali e servizi automatizzati pilastri del piano Inps
Analisi
Attuazione del PNRR: il dialogo necessario tra istituzioni e società civile. Rivedi lo Scenario di FORUM PA 2022
Progetti
Pnrr, fondi per il Politecnico di Torino. Fra i progetti anche IS4Aerospace
Analisi
PNRR, Colao fa il punto sulla transizione digitale dell’Italia: «In linea con tutte le scadenze»
La Svolta
Ict, Istat “riclassifica” i professionisti. Via anche al catalogo dati sul Pnrr
Analisi
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUM PA 2022
Ecosistema territoriale sostenibile: l’Emilia Romagna tra FESR e PNRR
Il Piano
Innovazione, il Mise “centra” gli obiettivi Pnrr: attivati 17,5 miliardi
Analisi
PNRR: raggiunti gli obiettivi per il primo semestre 2022. Il punto e qualche riflessione
Analisi
PNRR: dal dialogo tra PA e società civile passa il corretto monitoraggio dei risultati, tra collaborazione e identità dei luoghi
Webinar
Comuni e PNRR: un focus sui bandi attivi o in pubblicazione
Analisi
Formazione 4.0: cos’è e come funziona il credito d’imposta
PA e Sicurezza
PA e sicurezza informatica: il ruolo dei territori di fronte alle sfide della digitalizzazione
PA e sicurezza
PNRR e servizi pubblici digitali: sfide e opportunità per Comuni e Città metropolitane
Water management
Water management in Italia: verso una transizione “smart” e “circular” 
LE RISORSE
Transizione digitale, Simest apre i fondi Pnrr alle medie imprese
Prospettive
Turismo, cultura e digital: come spendere bene le risorse del PNRR
Analisi
Smart City: quale contributo alla transizione ecologica
Decarbonizzazione
Idrogeno verde, 450 milioni € di investimenti PNRR, Cingolani firma
Unioncamere
PNRR, imprese in ritardo: ecco come le Camere di commercio possono aiutare
I fondi
Industria 4.0: solo un’impresa su tre pronta a salire sul treno Pnrr
Formazione
Trasferimento tecnologico, il Mise mette sul piatto 7,5 milioni
Strategie
PSN e Strategia Cloud Italia: a che punto siamo e come supportare la PA in questo percorso
Dispersione idrica
Siccità: AI e analisi dei dati possono ridurre gli sprechi d’acqua. Ecco gli interventi necessari
PNRR
Cloud, firmato il contratto per l’avvio di lavori del Polo strategico
Formazione
Competenze digitali, stanziati 48 milioni per gli Istituti tecnologici superiori
Iniziative
Digitalizzazione delle reti idriche: oltre 600 milioni per 21 progetti
Competenze e competitività
PNRR, così i fondi UE possono rilanciare la ricerca e l’Università
Finanziamenti
PNRR, si sbloccano i fondi per l’agrisolare
Sanità post-pandemica
PNRR, Missione Salute: a che punto siamo e cosa resta da fare
Strategie
Sovranità e autonomia tecnologica nazionale: come avviare un processo virtuoso e sostenibile
La relazione
Pnrr e PA digitale, l’alert della Corte dei conti su execution e capacità di spesa
L'editoriale
Elezioni 2022, la sfida digitale ai margini del dibattito politico
Strategie
Digitale, il monito di I-Com: “Senza riforme Pnrr inefficace”
Transizione digitale
Pnrr: arrivano 321 milioni per cloud dei Comuni, spazio e mobilità innovativa
L'analisi I-COM
Il PNRR alla prova delle elezioni: come usare bene le risorse e centrare gli obiettivi digitali
Cineca
Quantum computing, una svolta per la ricerca: lo scenario europeo e i progetti in corso
L'indice europeo
Desi, l’Italia scala due posizioni grazie a fibra e 5G. Ma è (ancora) allarme competenze
L'approfondimento
PNRR 2, ecco tutte le misure per cittadini e imprese: portale sommerso, codice crisi d’impresa e sismabonus, cosa cambia
Servizi digitali
PNRR e trasformazione digitale: ecco gli investimenti e le riforme previste per la digitalizzazione della PA
Legal health
Lo spazio europeo dei dati sanitari: come circoleranno le informazioni sulla salute nell’Unione Europea
Servizi digitali
PNRR e PA digitale: non dimentichiamo la dematerializzazione
Digital Healthcare transformation
La trasformazione digitale degli ospedali
Governance digitale
PA digitale, è la volta buona? Così misure e risorse del PNRR possono fare la differenza
Servizi digitali
Comuni e digitale, come usare il PNRR senza sbagliare
La survey
Pnrr e digitale accoppiata vincente per il 70% delle pmi italiane
Missione salute
Fascicolo Sanitario Elettronico alla prova del PNRR: limiti, rischi e opportunità
Servizi pubblici
PNRR: come diventeranno i siti dei comuni italiani grazie alle nuove risorse
Skill gap
PNRR, la banda ultra larga crea 20.000 nuovi posti di lavoro
Il Piano
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUMPA2022
PNRR e trasformazione digitale: rivedi i Talk di FORUM PA 2022 in collaborazione con le aziende partner
I contratti
Avio, 340 milioni dal Pnrr per i nuovi propulsori a metano
Next Generation EU
PNRR, a che punto siamo e cosa possono aspettarsi le aziende private
Fondi
Operativo il nuovo portale del MISE con tutti i finanziamenti per le imprese
Servizi comunali
Il PNRR occasione unica per i Comuni digitali: strumenti e risorse per enti e cittadini
Healthcare data platform
PNRR dalla teoria alla pratica: tecnologie e soluzioni per l’innovazione in Sanità
Skill
Competenze digitali, partono le Reti di facilitazione
Gli obiettivi
Scuola 4.0, PNRR ultima chance: ecco come cambierà il sistema formativo
Sistema Paese
PNRR 2, è il turno della space economy
FORUM PA 2022
FORUM PA 2022: la maturità digitale dei comuni italiani rispetto al PNRR
Analisi
PNRR: dalla Ricerca all’impresa, una sfida da cogliere insieme
Innovazione
Pnrr, il Dipartimento per la Trasformazione digitale si riorganizza
FORUM PA 2022
PA verde e sostenibile: il ruolo di PNRR, PNIEC, energy management e green public procurement
Analisi
PNRR, Comuni e digitalizzazione: tutto su fondi e opportunità, in meno di 3 minuti. Guarda il video!
Rapporti
Competenze digitali e servizi automatizzati pilastri del piano Inps
Analisi
Attuazione del PNRR: il dialogo necessario tra istituzioni e società civile. Rivedi lo Scenario di FORUM PA 2022
Progetti
Pnrr, fondi per il Politecnico di Torino. Fra i progetti anche IS4Aerospace
Analisi
PNRR, Colao fa il punto sulla transizione digitale dell’Italia: «In linea con tutte le scadenze»
La Svolta
Ict, Istat “riclassifica” i professionisti. Via anche al catalogo dati sul Pnrr
Analisi
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUM PA 2022
Ecosistema territoriale sostenibile: l’Emilia Romagna tra FESR e PNRR
Il Piano
Innovazione, il Mise “centra” gli obiettivi Pnrr: attivati 17,5 miliardi
Analisi
PNRR: raggiunti gli obiettivi per il primo semestre 2022. Il punto e qualche riflessione
Analisi
PNRR: dal dialogo tra PA e società civile passa il corretto monitoraggio dei risultati, tra collaborazione e identità dei luoghi
Webinar
Comuni e PNRR: un focus sui bandi attivi o in pubblicazione
Analisi
Formazione 4.0: cos’è e come funziona il credito d’imposta
PA e Sicurezza
PA e sicurezza informatica: il ruolo dei territori di fronte alle sfide della digitalizzazione
PA e sicurezza
PNRR e servizi pubblici digitali: sfide e opportunità per Comuni e Città metropolitane
Water management
Water management in Italia: verso una transizione “smart” e “circular” 
LE RISORSE
Transizione digitale, Simest apre i fondi Pnrr alle medie imprese
Prospettive
Turismo, cultura e digital: come spendere bene le risorse del PNRR
Analisi
Smart City: quale contributo alla transizione ecologica
Decarbonizzazione
Idrogeno verde, 450 milioni € di investimenti PNRR, Cingolani firma
Unioncamere
PNRR, imprese in ritardo: ecco come le Camere di commercio possono aiutare
I fondi
Industria 4.0: solo un’impresa su tre pronta a salire sul treno Pnrr

Articolo 1 di 4