Parte da una notizia di forumpa.it del 26 agosto 2026: Oltre il PSN: come la PA può costruire autonomia digitale e future proofing. Per un Comune di 15.000 abitanti significa smettere di chiedersi “dove metto il server” e iniziare a decidere “quali dati devono restare davvero sotto controllo italiano”.
In sintesi
La fase pionieristica del cloud pubblico italiano è chiusa. La Strategia Cloud Italia ha portato circa 14.000 amministrazioni a migrare su infrastrutture qualificate ACN e oltre 16.000 enti a mappare più di 700.000 servizi pubblici. Su queste fondamenta è nato il Polo Strategico Nazionale (PSN), oggi con oltre 650 amministrazioni coinvolte (350 hanno già completato la migrazione) e con il target PNRR delle 280 PA centrali raggiunto a fine giugno 2026.
Il PSN è stato progettato quando il Data Act europeo era già in vigore, proprio per schermare i dati dalla possibile applicazione extraterritoriale del Cloud Act statunitense. Lo fa su due livelli: georeferenziazione totale dei dati in Italia (due region, quattro data center, solo personale italiano agli accessi) e sovranità crittografica con chiavi end-to-end che restano nelle mani dell’amministrazione. Anche chi accedesse fisicamente all’infrastruttura troverebbe dati illeggibili.
Il punto dell’articolo di FORUM PA, a firma Paola Orecchia, è che non esiste ancora un metodo unico per le PA locali. Con il nuovo Cloud and AI Development Act (CADA) in arrivo, e con eIDAS 2, NIS 2, DORA e AI Act già in vigore, la domanda non è più “se” migrare, ma “come” farlo senza perdere controllo e continuità. La risposta proposta è il principio Forrester del “Minimum Viable Sovereignty”: la sovranità non è un interruttore on/off, è una scala da calibrare servizio per servizio. Da qui i modelli ibridi. Un esempio è Aruba, con qualifica ACN QC3 e presenza nel Lotto 6 Consip IaaS/PaaS; un altro è il lavoro del PSN sull’open source per ridurre la dipendenza (lock-in) da provider extra-UE.
Cosa significa per PA e imprese
- Dal “tutto in cloud” al “dove sta ogni dato”: un Comune non deve spostare tutto sul PSN, ma mappare i carichi critici (anagrafe, tributi, dati sanitari del sociale) che richiedono tutela massima e georeferenziazione, e quelli ordinari (sito vetrina, prenotazione sale) gestibili in cloud europeo con governance nazionale. È la logica ibrida che evita sia l’inerzia sia l’eccesso di zelo. Concretamente: tabella di classificazione dati + registro dei trattamenti aggiornato, non una migrazione cieca.
- Standard aperti e anti lock-in come clausola, non slogan: sia il PSN sia i provider europei spingono su stack componibili, interfacce condivise e iniziative europee di interoperabilità cloud. Per il Comune significa inserire nei capitolati il requisito “formato aperto, API documentata, esportazione senza costi di estrazione” e preferire soluzioni che aderiscono a standard aperti. È il nostro ambito Smart City: gli
UrbanDatasetdi SCPS 2.0 / UNI 11973:2025 sono esattamente questo: un linguaggio condiviso che impedisce al dato di restare prigioniero del gestionale che l’ha generato, sia esso parcheggi, illuminazione o qualità aria. - Conformità progettata prima, non rincorsa dopo: CADA, NIS 2 e AI Act non sono adempimenti a valle. Se oggi adotti un chatbot per l’URP o un modello per smistare le PEC, devi già prevedere log, tracciabilità, gestione del rischio e residenza del dato. L’articolo cita il “paradosso computazionale della conformità”: usare i modelli migliori (spesso extra-UE) restando dentro le regole UE. Senza architettura ibrida e gestione delle chiavi di cifratura, rischi di dover spegnere il servizio domani.
Cosa fa Heartwood Labs
Come partner tecnologico ENEA per la Smart City Platform, portiamo lo stesso principio del PSN, sovranità e interoperabilità, nel campo dei dati urbani. Mappiamo gli UrbanDataset già disponibili nel tuo Comune (es. sosta, rifiuti, energia, mobilità), li armonizziamo secondo SCPS 2.0 e li rendiamo disponibili via API standard, senza connettori proprietari. Configuriamo la piattaforma, realizziamo dashboard e servizi di Data Fusion, e ti aiutiamo a scrivere capitolati che chiedono “conformità SCPS 2.0” invece di “compatibilità con il fornitore X”.
Sul fronte cloud e sicurezza, affianchiamo il percorso PSN/ibrido con assessment ISO/IEC 27001:2024 (siamo certificati e operiamo come Lead Auditor), disegno di architetture resilienti e supporto alla classificazione dei dati per il “Minimum Viable Sovereignty”.
Scopri la Smart City Platform →3 azioni concrete
- Mappa in una mattinata i tuoi dati critici: riunisci CED, segreteria e DPO e classifica 10 servizi (es. ANPR locale, tributi, SUAP, illuminazione, mensa scolastica) su due assi: criticità e residenza richiesta (PSN vs cloud europeo qualificato ACN). Un foglio A3 basta per decidere il modello ibrido, senza lunghe consulenze preliminari.
- Aggiorna una clausola di capitolato: inserisci “L’aggiudicatario espone i dati in formato aperto conforme a SCPS 2.0 / UNI 11973:2025 tramite API REST documentate, garantisce esportazione integrale senza costi aggiuntivi e chiavi di cifratura in mano all’Ente”. Copia/incolla, zero costi, effetto anti lock-in immediato per il prossimo affidamento.
- Prenota un assessment lampo (2 ore) con noi: verifichiamo quali UrbanDataset hai già, quale livello di sovranità ti serve davvero e dove il PSN è indispensabile o dove basta un cloud nazionale QC3. Esci con una roadmap di 4 fasi (Assessment, Bandi e requisiti, Setup e acquisizione dati, Dashboard) pronta per la Giunta.
Fonte primaria: forumpa.it. Approfondimento a cura di Heartwood Labs, Bologna – partner ENEA, certificati ISO/IEC 27001:2024.
Parliamone
Vuoi capire cosa significa per il tuo Comune o la tua azienda? Prenota una call gratuita.
mail Contattaci