2 Giornata sul G Cloud

Transcript

1 Alessandro Osnaghi Direttore PA THINK! The Innovation Knowledge Foundation 2 Giornata sul G Cloud Forum PA Roma, 18 Maggio 2012 THINK! The Innovation Knowledge Foundation

2 Agenda Il Cloud Computing per l efficienza della Pubblica Amministrazione I progetti Nazionale a Valenza sistemica La nuvola Pubblica Certificata ( NPC) I Progetti IT Sistemici; Conclusioni 2

3 Il Cloud Computing per l efficienza della PA Storicamente i sistemi informativi degli Enti Pubblici, centrali e locali, hanno mirato ad automatizzare funzioni tipiche dell attività interna ai singoli Enti e ad erogare solo servizi che dipendono dai dati in loro diretto possesso. La maggior parte delle Amministrazioni e degli Enti tendono a gestire ancora oggi il proprio sistema informativo senza adeguato coordinamento con quello delle altre Amministrazioni. Il sistema informativo pubblico si è sviluppato secondo una logica centralistica, basata su flussi dalla periferia al centro. Manca una visione sistemica della Pubblica Amministrazione, delle relazioni funzionali tra gli Enti, dei relativi flussi informativi che vi sono scambiati. 3

4 I Progetti nazionali a valenza sistemica Per non frammentare territorialmente in modo irrecuperabile il sistema informativo del Paese, si dovrebbero creare rapidamente le condizioni istituzionali ed operative per gestire Progetti IT nazionali a valenza sistemica. Questi progetti non sono necessariamente innovativi dal punto di vista tecnico e tecnologico. Si tratta spesso di allineare allo stato dell arte commerciale sistemi che non sfruttano le potenzialità delle tecnologie ICT. Il Cloud Computing èun importante fattore abilitante e di accelerazione. È necessario assicurare il coordinamento progettuale delle amministrazioni centrali e di tutte le locali coinvolte nell erogazione di specifici servizi (ad es. carta d identità elettronica, fascicolo sanitario, disaster recovery e continuità operativa). La gestione di questi progetti èmolto complessa per la disomogeneità tecnica delle soluzioni e a causa dell autonomia organizzativa delle singole Amministrazioni coinvolte. 4

5 I Progetti nazionali a valenza sistemica Le nostre raccomandazioni per superare le attuali criticità: identificare Progetti di natura sistemica e non solamente emanare norme prescrittive destinate alle singole Amministrazioni; abbandonare l attuale modus operandi: non finanziare singoli progetti proposti dalle Amministrazioni ma l adesione delle Amministrazioni a Progetti nazionali; definire le priorità politiche dei progetti IT; predisporre gli Studi di fattibilità; approvare le leggi istitutive dei progetti selezionati con relativi finanziamenti pluriennali, creare le strutture di Project Management dedicate alla realizzazione e stabilire la regole di sostenibilità delle soluzioni nel lungo periodo; consolidare in un unico organismo le competenze tecniche e manageriali necessarie alla realizzazione di progetti complessi che vedono coinvolte numerose Amministrazioni autonome. 5

6 La Nuvola Pubblica Certificata (NPC) La Nuvola Pubblica Certificata viene proposta come insieme aperto e organizzato di fornitori di servizi Cloud (CSP*) e di fornitori di servizi di connettività Internet (ISP*) che hanno ottenuto la certificazione di sicurezza e di conformità alla normativa e ai regolamenti tecnici italiani o europei. L insieme organizzato dei Cloud service provider deve essere gestito da un organismo tecnico operativo permanente. La certificazione regolamentata in base a norme italiane o europee dovrà essere acquisita dai Provider che vogliono partecipare alla NPC e rappresenta il processo e lo strumento con cui stabilisce una relazione fiduciaria con gli utilizzatori dei propri servizi. È necessario che alla NPC, ai suoi soggetti e alla sua struttura di governo venga data valenza giuridica con norme a integrazione del CAD che istituzionalizzino il ruolo e le responsabilità dei Provider di servizi Cloud e dei Provider di servizi Internet certificati. 6

7 La Nuvola Pubblica Certificata (NPC) La proposta di realizzare una Nuvola Pubblica Certificata è finalizzata a rendere disponibili alle amministrazioni e alle aziende italiane, soprattutto piccole e medie, servizi Cloud certificati e affidabili che possono essere utilizzati con garantita tranquillità. La Nuvola Pubblica Certificata è concepita come una infrastruttura essenzialmente immateriale ma da annoverare tra le infrastrutture critiche di importanza strategica per il Paese, come le autostrade, le ferrovie, gli oleodotti ecc. LA Nuvola Pubblica Certificata non è un infrastruttura riservata alla Pubblica Amministrazione, ma èal servizio dell intero Paese ed è aperta a tutti i Service Provider e agli utilizzatori sia pubblici che privati. La sicurezza operativa e strategica del Paese dipenderà da questa infrastruttura. 7

8 Il governo della NPC Alla struttura di governo della Nuvola Pubblica Certificata competono i seguenti compiti: realizzare e gestire i servizi IT essenziali di supporto alla infrastruttura; determinare le regole di certificazione in funzione della tipologia dei servizi; partecipare alla formazione della normativa abilitante relativa a: livelli di sicurezza; livelli di servizi; clausole contrattuali; affidabilità del provider; Èorgano di standardizzazione ed emanazione delle regole di compatibilità e portabilità dei dati tra servizi equivalenti. 8

9 Per il governo dei progetti IT sistemici 9 È necessario che una struttura a livello politico ministeriale si faccia carico dei seguenti compiti: identificare e classificare in: Progetti a impatto sull intero sistema Paese: sistemici e infrastrutturali; Progetto operativi/gestionali di interesse delle singole Amministrazioni; definire le priorità dei progetti IT; allocare le risorse per gli Studi di fattibilità preliminari; operare decisioni su temi strategici attinenti il Cloud Computing (ed es. localizzazione territoriale delle basi dati pubbliche, modelli di partnership pubblicoprivato); selezionare i progetti da realizzare; predisporre gli interventi normativi necessari per abilitare i progetti selezionati e allocare i relativi finanziamenti pluriennali; svolgere periodiche review sullo stato di avanzamento dei progetti sistemici.

10 Per la realizzazione dei progetti IT sistemici 10 È necessario consolidare in un unico organismo le competenze tecniche, di project management e di procurement necessarie alla realizzazione e alla gestione di progetti IT complessi che richiedono il coinvolgimento di numerose amministrazioni operativamente autonome. Per governare le fasi operative dei Progetti strategici nazionali si propone l affidamento a una struttura tecnica permanente che si configura come un Agenzia e che svolga i seguenti compiti operativi: predisponga i progetti esecutivi; ottenga l approvazione definitiva e il finanziamento dei progetti anche per la gestione e conduzione a regime; definisca le specifiche tecniche e funzionali, predisponga i capitolati di gara e aggiudichi le gare; effettui il collaudo, sovrintenda al rilascio dei progetti pilota e ne coordini il dispiegamento a livello nazionale; effettui le attività di audit e maintenance rispetto alla continuità del servizio.

11 Conclusioni Il Cloud Computing rappresenta un cambio di paradigma ineludibile e una grande opportunità per il sistema paese. E necessario intervenire subito con norme e regolamenti abilitanti la Nuvola Pubblica Certificata. Attivare le opportune iniziative per dare seguito ad alcuni progetti di natura sistemica già da tempo implicati dal CAD ad esempio. Art. 50.bis. Raccomandiamo di costituire in breve tempo un Agenzia che svolga tutti i compiti progettuali descritti per la concreta diffusione dei servizi Cloud nella PA. Come tutti i cambiamenti il Cloud Computing richiede attenzione, cultura e capacità gestionale. Richiederà un evoluzione significativa dei modelli di gestione dell informatica e dei processi da parte della Pubblica Amministrazione. 11