1) Sei in possesso di qualifica in corso di validità rilasciata secondo le previsioni delle Circolari AgID n. 2 e n. 3 del 2018:

• a partire dal 19 gennaio 2023 il servizio o l’infrastruttura è automaticamente qualificato ai sensi della determina ACN n. 307/2022, senza necessità di istanza aggiuntiva;
• il livello di qualifica è pari a QC1 per i Servizi Cloud (SaaS, PaaS e IaaS) e QI1 per le Infrastrutture dei Servizi Cloud;
• la nuova qualifica è valida fino al 18 gennaio 2024;
• è estesa fino al 30 aprile 2023 la possibilità di trattare dati P.A. di livello critico o strategico anche in assenza di livelli superiori di qualificazione.

Per consentire una gestione tempestiva e continuativa, le amministrazioni che, in base alla classificazione eseguita ai sensi della Determina ACN n. 306/2022, utilizzano fornitori cloud nella gestione di dati o servizi di livello critico o strategico provvedono entro il 28 febbraio 2023 a:

• informare i fornitori interessati, al fine di valutare gli eventuali adeguamenti necessari;
• informare ACN fornendo, tramite PEC i dettagli relativi ai dati e servizi critici o strategici gestiti tramite servizi e infrastrutture cloud.

2) Vuoi qualificare uno o più servizi cloud ovvero infrastrutture per ospitare servizi cloud privi di qualifica in corso di validità

• A partire dal 19 gennaio e fino al 31 luglio 2023 è possibile richiedere la qualificazione di un servizio cloud (livello QC1-QC4) o di una Infrastruttura dei servizi cloud (QI1-QI4) mediante la presentazione del modello di autodichiarazione ai sensi del DPR 445/2000 con cui si attesta l'avvenuta attuazione delle misure previste, ai sensi della Determina n. 307 del 18 gennaio 2022, per il livello di qualificazione richiesto;
  • il modulo di autodichiarazione, da compilare in ogni sua parte, deve essere trasmesso tramite posta elettronica certificata ad ACN (acn@pec.acn.gov.it);
  • nel verificare la domanda ricevuta, ACN si riserva di richiedere eventuale ulteriore documentazione a supporto.
• Al termine di tale periodo transitorio, con l’entrata del regime ordinario dal 1 agosto 2023) cambieranno le modalità per l’invio di istanze di qualificazione per un servizio cloud o per un’infrastruttura dei servizi cloud. La nuova procedura guidata per l’accreditamento di un nuovo fornitore cloud e per la richiesta di qualificazione dei relativi servizi o infrastrutture sarà disponibile attraverso la piattaforma web ACN dedicata
• In tutti i casi, al termine dell’iter di verifica l’Agenzia comunica il provvedimento finale con l’esito del processo di qualificazione.

3) Sei in possesso di qualifica in corso di validità erogata secondo la procedura del “regime transitorio” di cui al punto 1. e vuoi promuovere il servizio cloud ovvero l’infrastruttura dei servizi cloud ad un livello di qualifica superiore. In questo caso, è possibile sottoporre una nuova domanda secondo le modalità e le tempistiche descritte al punto 2.

L’Agenzia predispone le attività di verifica volte ad approfondire l’aderenza alle previsioni normative, all’esito delle quali potrà disporre la revoca della qualificazione ottenuta.