Rimani aggiornato con WebMasterPoint
Tre grandi banche italiane investono 231 milioni di euro nel Polo Strategico Nazionale, un ambizioso progetto per garantire la sovranità digitale italiana e ridurre la dipendenza dai cloud americani, puntando su sicurezza, innovazione e normativa UE.
Nellattuale contesto tecnologico globale, la digitalizzazione delle infrastrutture pubbliche e la sicurezza dei dati rappresentano un asse portante per ogni paese che intenda tutelare indipendenza e competitivit. LItalia si trova a compiere un passo significativo verso la sovranit tecnologica grazie al lancio del Polo Strategico Nazionale (PSN), una soluzione inedita per la gestione di dati sensibili della Pubblica Amministrazione in un cloud realmente nazionale. Lingresso delle banche UniCredit, Intesa Sanpaolo e Cassa Depositi e Prestiti come finanzatori, con uno stanziamento da 231 milioni di euro, segna limpegno congiunto di settore pubblico e privato verso la costruzione di uninfrastruttura di cloud italiana affidabile, resiliente e autonoma. Questa strategia di investimento si inserisce nel disegno pi vasto del Piano Nazionale di Ripresa e Resilienza e risponde alla crescente esigenza di ridurre la dipendenza dai grandi fornitori americani di servizi cloud, offrendo una protezione avanzata per i dati critici e strategici del paese, un rafforzamento della competitivit digitale e un incremento della fiducia sia nei servizi pubblici che nelle partnership pubblico-private innovative.
Il Polo Strategico Nazionale: origine e obiettivi
La genesi del PSN nasce dallurgenza di garantire autonomia tecnologica e sovranit sulla gestione delle informazioni strategiche italiane. Il Dipartimento per la trasformazione digitale, in sinergia con attori chiave come TIM, Leonardo, Sogei e CDP Equity, ha dato vita a una societ ad hoc responsabile della realizzazione e gestione della piattaforma cloud istituzionale. Lobiettivo principale riguarda la migrazione e laccorpamento dei dati e dei servizi critici detenuti da circa 200 amministrazioni centrali, numerose Aziende Sanitarie Locali e le amministrazioni territoriali pi grandi.
Attraverso questa soluzione, si punta a:
- Consolidare e razionalizzare decine di data center pubblici spesso obsoleti
- Potenziare continuit operativa e resilienza grazie alla distribuzione geografica delle infrastrutture
- Garantire laderenza agli standard europei per localizzazione, tutela e trattamento dei dati
- Elevare il livello di sicurezza e di efficienza digitale della PA
I target, inseriti allinterno del PNRR, mirano a portare entro il 2026 almeno il 75% degli enti pubblici italiani a beneficiare di servizi cloud avanzati, assicurando cos modernizzazione e competitivit nel panorama europeo.
Il ruolo delle banche italiane e il finanziamento da 231 milioni
Il coinvolgimento diretto di UniCredit, Intesa Sanpaolo e Cassa Depositi e Prestiti nelloperazione di finanziamento del PSN rappresenta una svolta strategica nella convergenza tra finanza e trasformazione digitale. Lo stanziamento di 231 milioni di euro non solo esprime la fiducia del sistema bancario verso iniziative di interesse nazionale, ma sottolinea limportanza di partnership pubblico-private per la realizzazione di progetti infrastrutturali complessi.
- UniCredit e Intesa Sanpaolo: Portano expertise e capacit di investimento, sostenendo la nascita di una piattaforma che incentiva linnovazione e agevola la protezione di asset strategici.
- Cassa Depositi e Prestiti: Attraverso CDP Equity, gioca un ruolo di catalizzatore assicurando che le risorse siano investite in iniziative conformi agli standard di sicurezza, efficienza e sostenibilit.
Questa operazione coordinata con il sostegno del Piano Nazionale di Ripresa e Resilienza consente al progetto di ottimizzare le tempistiche di realizzazione, accelerando la completa messa in funzione dellinfrastruttura. Il modello adottato, di partenariato pubblico-privato, consente la condivisione dei rischi e garantisce un controllo stringente sulla governance del progetto, affidata ad attori dotati di forte reputazione nel panorama nazionale e internazionale. Cos facendo, banche e Stato collaborano per sostenere uninfrastruttura cloud innovativa, destinata a sottrarre la gestione dei dati critici da contesti extraterritoriali e a promuovere la sicurezza sistemica dellintero ecosistema nazionale.
Perch puntare sulla sovranit digitale: rischi e opportunit dellindipendenza dal cloud americano
La dipendenza da servizi cloud forniti da operatori extraeuropei espone la pubblica amministrazione e il tessuto produttivo italiano a una serie di rischi strutturali e normativi. Tra i principali si evidenziano:
- Giurisdizione sui dati: I dati gestiti su server esteri possono essere soggetti a leggi e ordinanze non allineate con il GDPR e le direttive UE.
- Interferenze geopolitiche: Eventuali conflitti internazionali o politiche protezionistiche potrebbero ostacolare il controllo nazionale sui propri asset informativi.
- Vulnerabilit di sicurezza: La difesa da cyber-attacchi risulta pi complessa qualora non si disponga di pieno controllo sulle infrastrutture di cloud.
Lemergere delle esigenze di sovranit digitale comporta anche significative opportunit:
- Miglioramento della resilienza tecnologica e della capacit di risposta alle minacce informatiche
- Incremento dellattrattivit per progetti e investimenti tecnologici europei, in linea con i programmi Digital Europe
- Valorizzazione di competenze e sviluppo di know-how autoctono nei settori ICT strategici
- Garanzia che le scelte di governance, upgrade tecnologico e criteri di utilizzo delle risorse restino in controllo agli enti italiani ed europei
Attraverso il PSN, il paese rafforza la sua posizione in tema di autonomia e sicurezza digitale, promuovendo allo stesso tempo la competitivit e tutelando la privacy e lintegrit dei cittadini e delle imprese secondo i pi stringenti requisiti europei.
Struttura e funzionamento del Polo Strategico Nazionale
Larchitettura del PSN si articola in modo da garantire continuit operativa, alta affidabilit e sicurezza. Si fonda su una rete di data center localizzati esclusivamente in territorio italiano, con nodi principali nelle aree di Acilia, Pomezia, Rozzano e Santo Stefano Ticino. Ogni sito progettato per assicurare ridondanza, capacit di tolleranza ai guasti e una geodistribuzione che preserva integrit e accessibilit dei dati anche in scenari di emergenza.
I servizi erogati includono:
- Cloud privato, ibrido e pubblico in modalit Infrastructure as a Service (IaaS) e Platform as a Service (PaaS), adattando la soluzione alle diverse esigenze delle amministrazioni
- Assistenza tecnica nella migrazione e formazione del personale
- Monitoraggio costante e aggiornamenti sulle best practice di sicurezza e resilienza informatica
Il funzionamento dellinfrastruttura prevede pianificazione contrattuale dettagliata e procedure stabili per la sottoscrizione dei servizi e la pianificazione delle fasi migratorie, secondo quanto definito dalla Convenzione e dalle normative di settore, con supervisione di un comitato di controllo per la gestione delle attivit e la risoluzione tempestiva delle eventuali criticit organizzative o infrastrutturali.
Sicurezza, affidabilit e sostenibilit energetica del cloud italiano
I backbone tecnologici e organizzativi del PSN sono focalizzati su tre principi cardine: sicurezza, affidabilit e sostenibilit energetica. La protezione dei dati, cos come la continuit dei servizi digitali, sono garantite da infrastrutture certificate secondo standard internazionali come Uptime Institute Tier IV e ANSI/TIA 942 Rating 4, oltre alle pi recenti ISO 27001, ISO 50001, ISO 14001 e la certificazione LEED Gold.
Le misure di sicurezza adottate prevedono:
- Presidi avanzati di cyber-defense contro minacce esterne e interne
- Monitoraggio continuo degli accessi e registrazione di ogni attivit su asset critici
- Segregazione logica e fisica dei dati di ciascun ente, concepita per accrescere la resilienza rispetto a potenziali vulnerabilit
Per quanto concerne la sostenibilit, il modello del PSN prevede la realizzazione di data center a basso impatto ambientale:
- Utilizzo di tecnologie per lefficienza energetica e il raffrescamento
- Alimentazione da fonti rinnovabili e bilancio energetico ottimizzato
- Gestione intelligente dei carichi di lavoro per minimizzare lemissione di CO2
Oltre agli aspetti ambientali, una forte attenzione dedicata alla qualit dei servizi: i sistemi di backup, disaster recovery e business continuity sono ridondati tra diversi siti, permettendo cos di assicurare performance elevate e costanza nellerogazione, anche in condizioni di stress operativo.
Pubbliche amministrazioni e aziende coinvolte: chi beneficia del PSN
Linfrastruttura del PSN stata progettata per offrire le sue capacit in modo progressivo a numerosi soggetti:
- Oltre 200 amministrazioni centrali
- Aziende Sanitarie Locali (ASL)
- Principali amministrazioni locali incluse regioni, citt metropolitane e comuni al di sopra dei 250 mila residenti
Unulteriore suddivisione, secondo la classificazione di AgID, consente di identificare gruppi prioritari:
- Amministrazioni centrali e ASL con infrastrutture critiche e insicure da migrare con urgenza
- Enti con sistemi gi sicuri che possono adottare la piattaforma in funzione delle necessit
- Organismi ad impatto infrastrutturale pi basso, destinati ad adottare la soluzione in una fase successiva
Le aziende private del comparto tecnologico, in qualit di partner di sistema e fornitori, risultano anchesse beneficiarie del nuovo ecosistema abilitato dal PSN, favorendo cos linnovazione lungo tutta la filiera e rafforzando la competitivit nazionale in ottica di mercato e di attrattivit verso investimenti europei.
Il percorso di migrazione e le tappe principali del progetto
Liter per la migrazione ai servizi PSN scandito da fasi distinte e procedure semplificate:
- Predisposizione e invio da parte delle PA del piano dei fabbisogni IT, con il supporto specialistico del provider
- Valutazione e proposta tecnica ed economica da parte di PSN entro tempistiche definite (60 giorni dalla ricezione)
- Stipula del contratto di servizio e pianificazione delle attivit di migrazione
- Redazione e approvazione del piano di dettaglio delle attivit, curato in sinergia tra PSN e lente beneficiario
- Esecuzione della migrazione secondo la modalit lift and shift (passaggio diretto senza modifiche ai servizi), accompagnata dallattivazione delle nuove soluzioni cloud
Le tappe fondamentali del progetto corrispondono allaggiudicazione della gara europea (giugno 2022), allavvio delle attivit operative nei siti di riferimento (dicembre 2022), alla messa a regime dei servizi e al progressivo allineamento delle amministrazioni ai nuovi standard tecnologici entro la scadenza del 2026. Il controllo del percorso affidato a un Comitato di monitoraggio e alle revisioni dei piani da parte degli enti coinvolti, secondo quanto stabilito dalla Convenzione quadro.
Impatto del PSN sul mercato del cloud italiano ed europeo
Lattivazione del PSN si prefigge di incidere in modo significativo sulla geografia del mercato digitale sia in Italia che nel continente. Dal punto di vista nazionale, ci comporta:
- Una considerevole razionalizzazione del numero di data center pubblici, con progressiva chiusura di centri obsoleti e consolidamento delle risorse informatiche
- Lalleggerimento dei costi di gestione delle infrastrutture tradizionali
- Laumento della qualit dei servizi digitali rivolti a cittadini e imprese
A livello europeo, lItalia si allinea ai principali paesi che hanno gi avviato piani di cloud sovrano, rafforzando la collaborazione con le istituzioni UE sulle direttrici di sicurezza, interoperabilit e localizzazione del dato. Il PSN contribuisce anche allarmonizzazione delle policy di settore e rappresenta un case study di riferimento per iniziative multilaterali, promuovendo una filiera internazionale di fornitori e partner tecnologici in grado di moltiplicare lofferta e la resilienza digitale europea.
Standard tecnici, certificazioni e conformit alle normative europee
Il progetto PSN sviluppato secondo le pi avanzate best practice di settore, rispettando le disposizioni previste dal GDPR, dal Regolamento UE 679/2016 e dalle normative nazionali di riferimento, tra cui il Decreto Legge 18 ottobre 2012, n.179, articolo 33-septies. Le certificazioni ottenute includono:
- Uptime Institute Tier IV e ANSI/TIA 942 Rating 4 per la sicurezza e disponibilit dei data center
- ISO 27001 per la sicurezza delle informazioni
- ISO 50001 e ISO 14001 per la gestione energetica e ambientale
- LEED Gold per lecosostenibilit degli edifici
Il pieno rispetto dei requisiti comunitari in materia di localizzazione e trattamento dei dati consente a tutte le amministrazioni e agli utenti di evitare i rischi derivanti dallapplicazione extraterritoriale di normative extra-UE. A tal fine, la piattaforma concepita affinch ogni processo sia auditabile e verificabile, assicurando massimi livelli di trasparenza, sicurezza e adeguamento normativo.
Finanziamento pubblico e fondi del PNRR: vincoli e opportunit
Parte delle risorse per limplementazione del PSN deriva dalla Missione 1 Componente 1 Investimento 1.1 del PNRR, con lobiettivo di modernizzare le infrastrutture digitali nazionali. Laccesso a questi fondi vincolato al rispetto di precisi obiettivi di avanzamento, trasparenza e rendicontazione, come richiesto dalla normativa europea e nazionale.
I principali vincoli e opportunit includono:
- Tempistiche stringenti per lavanzamento dei lavori e lattivazione della piattaforma
- Obbligo di sottoporre i contratti a controlli a campione da parte delle autorit nazionali ed europee
- Reportistica dettagliata sulle milestone e sugli impatti sullecosistema digitale nazionale
- Possibilit di estendere la copertura finanziaria anche alla formazione del personale e al supporto tecnico per ladeguamento delle procedure interne delle PA
Lutilizzo del PNRR come leva abilitante ha permesso di velocizzare la realizzazione delle opere, assicurando al tempo stesso rigore nella gestione delle risorse pubbliche e massimizzazione degli impatti positivi per il sistema paese.
Lattuazione del PSN segna una nuova fase per lindipendenza tecnologica del Paese, introducendo un modello di gestione del dato e dei servizi digitali interamente affidato a strutture italiane pubbliche e private. Si crea cos un ecosistema in cui sicurezza, governance locale e innovazione si fondono per ridurre significativamente la dipendenza da operatori esteri e allinearsi agli obiettivi dellUnione Europea in materia di autonomia strategica.
- La piattaforma cloud sviluppata eleva laffidabilit e la qualit dei servizi offerti alla cittadinanza, incrementando la competitivit nazionale rispetto agli standard continentali e internazionali
- I risultati attesi comprendono una maggiore resilienza agli attacchi informatici, un miglioramento generale della gestione informatica e la nascita di un nuovo mercato dei servizi digitali
- Il consolidamento pubblico-privato crea le basi per future sinergie tra sistema finanziario, tecnologia e amministrazione, dando vita a infrastrutture sempre pi robuste e innovative
Le prospettive a medio e lungo termine indicano una possibile espansione del modello PSN verso settori non strettamente legati alla pubblica amministrazione, aprendo la strada a collaborazioni europee e allo sviluppo di piattaforme digitali federate su scala continentale.