O que é que os compradores públicos italianos realmente avaliam na contratação de cloud

Os compradores do setor público italiano falam menos de "sovranità" do que o marketing em torno do tema sugere. O que aparece de facto nos concursos de cloud da administração central — incluindo o acordo-quadro da Consip para serviços de aplicações em nuvem, ID 2860, publicado em dezembro de 2025 para as Pubbliche Amministrazioni Centrali — é um conjunto de requisitos concretos e verificáveis, e não um slogan.

A fasquia de qualificação que continua a aparecer

Nos recentes acordos-quadro de cloud da Consip, um requisito recorrente é que os serviços sejam qualificados pela agência nacional de cibersegurança de Itália, a ACN, pelo menos no nível de qualificação 1, geralmente indicado como QC1 para serviços cloud que tratam dados comuns, ou AI1 para o nível equivalente de infraestrutura. Os critérios publicados pela própria ACN para o nível 1 exigem conformidade autodeclarada com a gestão da qualidade ISO 9001, a par de características de segurança, desempenho, escalabilidade, interoperabilidade e portabilidade previstas no regulamento dos serviços cloud para a administração pública. Trata-se de uma qualificação específica e auditável, não de um sinónimo de "conforme".

A localização dos dados e as condições de saída importam mais do que o rótulo

Outras duas fasquias surgem repetidamente nesta classe de concursos: onde ficam fisicamente os dados e as cópias de segurança, normalmente exigidos dentro da UE ou do EEE, e como o fornecedor o comprova, além das condições contratuais para terminar a relação sem perder o acesso aos dados nem enfrentar custos proibitivos para sair. A alegação de marketing de um fornecedor de ser uma "cloud sovrano" não substitui o cumprimento direto de nenhum destes dois pontos.

O que verificar antes de tratar um slogan como resposta

Antes de uma proposta repetir expressões como "nuvem soberana" ou citar uma certificação como se fosse evidente por si só, as perguntas operacionais são: a qualificação cobre realmente o nível ACN que este concurso específico exige, as provas de localização dos dados e de recuperação de desastres estão atuais, e o que diz o contrato sobre as condições e o prazo de saída. Verifique sempre a documentação do concurso em vigor no próprio site da Consip antes de se fiar num resumo — os textos dos procedimentos são alterados através de rondas de esclarecimentos, e uma leitura mais antiga pode já estar desatualizada quando a proposta estiver prestes a ser entregue.

Fontes: Consip — ID 2860, ACN — requisitos de qualificação QC1.