Ce verifică de fapt cumpărătorii publici italieni în achizițiile de cloud

Cumpărătorii din sectorul public italian vorbesc mai puțin despre „suveranitate” decât sugerează marketingul din jurul acestui termen. Ceea ce apare efectiv în licitațiile de cloud ale administrației centrale — inclusiv în acordul-cadru Consip pentru servicii aplicative în cloud, ID 2860, publicat în decembrie 2025 pentru Pubbliche Amministrazioni Centrali — este un set de cerințe concrete și verificabile, nu un slogan.

Bara de calificare care revine constant

În acordurile-cadru cloud recente ale Consip, o cerință recurentă este ca serviciile să fie calificate de agenția națională de securitate cibernetică a Italiei, ACN, cel puțin la nivelul de calificare 1, notat de obicei QC1 pentru serviciile cloud care prelucrează date obișnuite, sau AI1 pentru nivelul echivalent de infrastructură. Criteriile publicate de ACN pentru nivelul 1 impun conformitatea autocertificată cu managementul calității ISO 9001, alături de caracteristici de securitate, performanță, scalabilitate, interoperabilitate și portabilitate stabilite în regulamentul pentru serviciile cloud destinate administrației publice. Aceasta este o calificare specifică și auditabilă, nu un sinonim pentru „conform”.

Locația datelor și clauzele de ieșire contează mai mult decât eticheta

Alte două cerințe apar în mod repetat în această categorie de licitații: locul fizic în care se află datele și copiile de siguranță, de obicei impus în UE sau SEE, și modul în care furnizorul dovedește acest lucru, precum și clauzele contractuale pentru încheierea relației fără a pierde accesul la date sau fără a suporta costuri prohibitive de ieșire. Afirmația de marketing a unui furnizor că este un „cloud suveran” nu înlocuiește îndeplinirea directă a oricăreia dintre aceste cerințe.

Ce trebuie verificat înainte de a trata un slogan drept răspuns

Înainte ca un răspuns la licitație să repete formulări precum „cloud suveran” sau să citeze o certificare ca și cum ar fi evidentă, întrebările practice sunt: acoperă calificarea într-adevăr nivelul ACN cerut de licitația respectivă, sunt actuale dovezile privind locația datelor și recuperarea în caz de dezastru și ce spune contractul despre clauzele de ieșire și termenele aferente. Verificați întotdeauna documentația de licitație actualizată pe site-ul propriu al Consip înainte de a vă baza pe un rezumat — textul achiziției se modifică prin runde de clarificări, iar o interpretare mai veche poate fi depășită până la termenul-limită de depunere a ofertelor.

Surse: Consip — ID 2860, ACN — cerințe de calificare QC1.