Gentili Clienti,
In linea con le prescrizioni dettate con la Determinazione n. 267 del 31 dicembre 2025, AgID ha approvato la versione 2.0 delle Regole Tecniche per le Piattaforme di Approvvigionamento Digitale (PAD), introducendo obblighi più stringenti in tema di certificazione, sicurezza informatica e intelligenza artificiali.
Il nuovo assetto normativo sostituisce integralmente le disposizioni del 2023, segnando il passaggio definitivo da un regime transitorio a uno strutturale e certificato.
Di seguito un riassunto delle principali novità:
1. Certificazione
Le PAD non potranno più basarsi su dichiarazioni interne di conformità, ma dovranno ottenere una certificazione rilasciata da organismi accreditati, attraverso verifiche tecniche e test operativi.
Le valutazioni riguarderanno in particolare:
- sicurezza dei sistemi
- interoperabilità con le infrastrutture nazionali
- continuità operativa dei servizi
- gestione documentale
- tracciabilità delle operazioni
- conformità ai requisiti AgID e ANAC
2. Il ruolo del Gestore PAD
Viene istituita la figura unica del “Gestore PAD”, che supera la distinzione tra fornitore del software e titolare della piattaforma.
Nel caso dei servizi in modalità SaaS, il Gestore assume la responsabilità diretta della conformità della piattaforma, nei confronti di AgID, ANAC e ACN, con obblighi che includono:
- aggiornamento continuo alle norme
- sicurezza dell’infrastruttura
- corretto funzionamento dei servizi
- integrità e conservazione dei dati
Per le stazioni appaltanti resta il ruolo di utilizzatori certificati, con la necessità di verificare l’idoneità delle piattaforme.
3. Classe 4: gestione end-to-end del ciclo di appalto
Le piattaforme dovranno garantire la copertura digitale di tutte le fasi del processo:
- programmazione
- affidamento
- esecuzione
- monitoraggio
- conservazione documentale
Non sarà più sufficiente la presenza formale delle funzionalità: le piattaforme dovranno superare verifiche operative e test dinamici sull’effettivo funzionamento dei processi.
4. Sicurezza, NIS2 e autenticazione LoA3
Il nuovo quadro normativo interviene anche sul fronte della sicurezza informatica.
Tra i requisiti principali:
- utilizzo di cloud qualificati dall’Agenzia per la Cybersicurezza Nazionale (ACN)
- adeguamento ai principi della direttiva europea NIS2
- autenticazione multifattore obbligatoria
- accesso tramite sistemi a elevata affidabilità (LoA3) come SPID, CIE o eIDAS
Prevista inoltre la conservazione giornaliera dei log di sistema, per garantirne valore legale e immutabilità.
5. Documenti nativi digitali e principio “once-only”
Un altro pilastro della riforma riguarda la gestione dei documenti.
Le Regole Tecniche rafforzano il principio del “once-only”, con l’obiettivo di ridurre duplicazioni e semplificare gli adempimenti per amministrazioni e operatori economici.
Le piattaforme dovranno garantire:
- utilizzo esclusivo di documenti nativi digitali
- estrazione automatica dei metadati
- interoperabilità con BDNCP e PDND
- fascicoli di gara completi e tracciabili
È invece escluso l’utilizzo di documenti derivanti da scansioni per atti obbligatori.
6. Controllo e automazione dei processi
Vengono introdotti anche strumenti di monitoraggio più evoluti.
Le piattaforme dovranno integrare sistemi di controllo in grado di segnalare ritardi e anomalie nell’esecuzione dei contratti, incrociando dati su avanzamento lavori e pagamenti.
È previsto inoltre l’utilizzo dell’intelligenza artificiale come supporto all’analisi dei dati e delle offerte, con un vincolo chiaro: ogni decisione con effetti giuridici o economici dovrà restare sotto supervisione umana.
7. L’adeguamento della PAD Maggioli
In questo contesto, il Gruppo Maggioli ha avviato un percorso di evoluzione della propria piattaforma di approvvigionamento digitale per allinearsi alle nuove Regole Tecniche.
Gli interventi in corso includono:
- adeguamento alla certificazione di Classe 4
- integrazione con PDND e ANAC
- gestione completamente digitale dei documenti
- sistemi di monitoraggio e allerta precoce
- conservazione automatica a norma
- verifica digitale delle garanzie fideiussorie
In allegato è disponibile la documentazione di approfondimento relativa alle nuove Regole Tecniche AgID v.2.0 e agli impatti evolutivi previsti sulla PAD Maggioli.
