Waar Italiaanse publieke inkopers echt op screenen bij cloudaanbestedingen

Italiaanse publieke inkopers praten minder over "sovranità" dan de marketing eromheen suggereert. Wat daadwerkelijk opduikt in cloudaanbestedingen van de centrale overheid — waaronder Consip's raamovereenkomst voor cloudapplicatiediensten, ID 2860, gepubliceerd in december 2025 voor de Pubbliche Amministrazioni Centrali — is een set concrete, controleerbare eisen in plaats van een slogan.

De kwalificatiedrempel die steeds terugkeert

In recente Consip-raamovereenkomsten voor clouddiensten is een terugkerende eis dat diensten gekwalificeerd zijn door Italië's nationale cybersecurityagentschap, ACN, ten minste op kwalificatieniveau 1, doorgaans geschreven als QC1 voor clouddiensten die gewone gegevens verwerken, of AI1 voor het equivalente infrastructuurniveau. ACN's eigen gepubliceerde criteria voor niveau 1 vereisen zelfverklaarde conformiteit met ISO 9001-kwaliteitsmanagement, naast beveiligings-, prestatie-, schaalbaarheids-, interoperabiliteits- en portabiliteitskenmerken zoals vastgelegd in de regeling voor clouddiensten voor de publieke sector. Dit is een specifieke, controleerbare kwalificatie, geen synoniem voor "compliant".

Datalocatie en exitvoorwaarden wegen zwaarder dan het label

Twee andere drempels keren herhaaldelijk terug in deze categorie aanbestedingen: waar gegevens en back-ups fysiek staan, doorgaans vereist binnen de EU of EER, en hoe een leverancier dat aantoont, plus contractuele voorwaarden om de relatie te beëindigen zonder toegang tot gegevens te verliezen of met onbetaalbare vertrekkosten te maken. De marketingclaim van een leverancier een "cloud sovrano" te zijn, is geen vervanging voor het rechtstreeks voldoen aan een van beide.

Wat te controleren voordat een slogan als antwoord wordt behandeld

Voordat een inschrijving taal herhaalt als "sovereign cloud" of een certificering citeert alsof die vanzelfsprekend is, zijn de werkvragen: dekt de kwalificatie daadwerkelijk het ACN-niveau dat deze specifieke aanbesteding vereist, is het bewijs voor datalocatie en noodherstel actueel, en wat zegt het contract over exitvoorwaarden en tijdlijn. Controleer altijd tegen de actuele aanbestedingsdocumentatie op de eigen site van Consip voordat u op een samenvatting vertrouwt — aanbestedingsteksten worden gewijzigd via verduidelijkingsrondes, en een oudere lezing kan achterhaald zijn tegen de tijd dat een inschrijving moet worden ingediend.

Bronnen: Consip — ID 2860, ACN — QC1 qualification requirements.