Co włoscy zamawiający publiczni faktycznie sprawdzają w zamówieniach na chmurę

Włoscy zamawiający z sektora publicznego mówią mniej o „sovranità”, niż sugeruje to otaczający ich marketing. To, co faktycznie pojawia się w przetargach na chmurę dla administracji centralnej — w tym w umowie ramowej Consip na usługi aplikacyjne w chmurze, ID 2860, opublikowanej w grudniu 2025 r. dla Pubbliche Amministrazioni Centrali — to zestaw konkretnych, weryfikowalnych wymagań, a nie slogan.

Poprzeczka kwalifikacyjna, która stale się pojawia

W ostatnich umowach ramowych Consip na chmurę powtarzającym się wymogiem jest, aby usługi były kwalifikowane przez włoską agencję cyberbezpieczeństwa ACN co najmniej na poziomie kwalifikacji 1, powszechnie zapisywanym jako QC1 dla usług w chmurze przetwarzających zwykłe dane lub AI1 dla równoważnego poziomu infrastruktury. Opublikowane przez ACN kryteria dla poziomu 1 wymagają samocertyfikowanej zgodności z zarządzaniem jakością ISO 9001, a także cech bezpieczeństwa, wydajności, skalowalności, interoperacyjności i przenośności określonych w rozporządzeniu dotyczącym usług w chmurze dla administracji publicznej. To konkretna, podlegająca audytowi kwalifikacja, a nie synonim „zgodności”.

Lokalizacja danych i warunki wyjścia mają większe znaczenie niż etykieta

W tej klasie przetargów wielokrotnie pojawiają się dwie inne poprzeczki: gdzie fizycznie znajdują się dane i kopie zapasowe, zwykle wymagane na terenie UE lub EOG, oraz w jaki sposób dostawca to udowadnia, a także umowne warunki zakończenia relacji bez utraty dostępu do danych lub ponoszenia zaporowych kosztów odejścia. Twierdzenie marketingowe dostawcy, że jest „cloud sovrano”, nie zastępuje bezpośredniego spełnienia żadnego z tych wymogów.

Co sprawdzić, zanim potraktuje się slogan jako odpowiedź

Zanim odpowiedź na ofertę powtórzy sformułowania takie jak „suwerenna chmura” lub zacytuje certyfikat, jakby był oczywisty, robocze pytania brzmią: czy kwalifikacja faktycznie obejmuje poziom ACN wymagany w tym konkretnym przetargu, czy dowody dotyczące lokalizacji danych i odzyskiwania po awarii są aktualne oraz co umowa mówi o warunkach i harmonogramie wyjścia. Zawsze weryfikuj na podstawie aktualnej dokumentacji przetargowej na stronie Consip, zanim zaczniesz polegać na podsumowaniu — teksty przetargowe są zmieniane w rundach wyjaśnień, a starsze odczytanie może być nieaktualne, zanim nadejdzie termin składania ofert.

Źródła: Consip — ID 2860, ACN — QC1 wymagania kwalifikacyjne.