Soluzioni · Istituzioni & amministrazione

Consulenza AI e formazione per istituzioni e amministrazione.

Scelta di un punto di partenza e preparazione del team. La presente pagina affianca la meccanica del servizio alle regole applicabili in istituzioni e amministrazione — senza pretendere un progetto che non abbiamo realizzato.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează instituții & administrație — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Punto di partenza

Come appare istituzioni & amministrazione prima di qualsiasi software

La porta d’ingresso di un’autorità pubblica nella Repubblica di Moldova non è un modulo di contatto, è un registro. Quasi ogni messaggio che chiede qualcosa è, giuridicamente, una delle due cose: una petizione — qualsiasi richiesta, segnalazione o proposta indirizzata all’autorità — oppure una richiesta di comunicazione di informazioni di interesse pubblico. Non è l’istituzione a scegliere quale delle due sia, e neppure il mittente: lo sceglie il contenuto, e da questa scelta dipendono il termine di risposta, le formalità richieste e la conseguenza dell’inadempimento. Chi costruisce un canale digitale per un’istituzione senza conoscere questa distinzione costruisce un unico tubo attraverso cui scorrono due oggetti giuridici differenti.

La persona che tiene la porta ha un nome nella legge. Le autorità pubbliche sono obbligate a istituire una suddivisione o a designare una persona responsabile delle relazioni con il pubblico, e la stessa persona svolge tre cose che in altri settori fanno tre team: riceve e registra le petizioni, le trasmette alle suddivisioni di specialità con l’indicazione del termine così che la risposta parta entro il termine legale, e gestisce la pagina web ufficiale. Il sito e il registro delle petizioni non sono due progetti che si toccano per caso — la legge li ha assegnati allo stesso individuo. Qualsiasi sistema informatico che li tratta separatamente trasferisce nella tecnologia una separazione che nell’istituzione non esiste.

I dati si trovano in luoghi che, sulla carta, sembrano ordinati. Il sito web ufficiale è collocato sulla piattaforma tecnico-tecnologica dell’operatore e si registra nel Registro delle risorse e dei sistemi informativi di Stato. Una parte dei contenuti non si tiene affatto in locale: il regolamento richiede un riferimento al portale governativo dei servizi pubblici, al portale di partecipazione per le consultazioni pubbliche e al portale delle carriere per i concorsi di assunzione. In pratica, accanto a ciò esistono il registro degli ingressi su carta, una casella di posta elettronica generale, un profilo su un social network dove arrivano domande reali, e un tabulato tenuto da qualcuno della segreteria. Ognuno di questi luoghi è una copia degli stessi dati, con diritti di accesso diversi e senza un termine scritto da nessuna parte.

La base legale si imposta in modo diverso rispetto al settore privato, e la differenza è strutturale, non di sfumatura. Il fondamento che le imprese usano quando non ne hanno un altro — il legittimo interesse — non si applica al trattamento effettuato dalle autorità pubbliche nell’adempimento delle loro attribuzioni. Restano l’obbligo legale e il compito di interesse pubblico, e la legge richiede che il fondamento per questi sia previsto nella legislazione della Repubblica di Moldova. La conseguenza per una discussione di progetto è immediata: la proposta «facciamo raccogliere anche questo, ci aiuterebbe con le statistiche» non può essere giustificata con la sua utilità. O esiste l’articolo che lo prevede, oppure la funzione non si costruisce.

Ciò che si pubblica non è una scelta di comunicazione. Esistono due elenchi, entrambi in vigore, che non coincidono: uno nella legge sull’accesso alle informazioni di interesse pubblico, con sedici posizioni, l’altro nel regolamento approvato con decisione del Governo per i siti web ufficiali, con diciassette. Si sovrappongono molto, ma non completamente — ad esempio, l’elenco della legge richiede dati sulla dirigenza che includono gli studi, l’esperienza professionale e le modalità di accesso alla funzione, mentre l’elenco del regolamento richiede la storia dell’istituzione e rimandi a portali governativi nominati. Un sito che soddisfa una delle liste resta non conforme rispetto all’altra, e il termine di aggiornamento è lo stesso in entrambe: cinque giorni lavorativi dalla data di disponibilità dell’informazione. A ciò si sovrappone una distinzione che molti fornitori tacciono: gli obblighi di conformità, hosting e migrazione previsti dalla decisione sono posti, con termine, a carico dei ministeri, delle altre autorità amministrative centrali, delle istituzioni pubbliche da esse fondate e delle istituzioni pubbliche autonome, mentre alle autorità dell’amministrazione pubblica locale di primo e secondo livello la stessa decisione raccomanda soltanto di adeguare i siti web. Un municipio non si trova nella stessa posizione di un ministero — ma gli obblighi della legge e del codice amministrativo si applicano a esso identicamente.

Il controllo arriva da direzioni diverse. Per i dati personali, l’autorità è il Centro Nazionale per la Protezione dei Dati Personali, e un’autorità pubblica è obbligata a designare un responsabile della protezione dei dati senza alcuna soglia di dimensione — a differenza di una società privata, dove l’obbligo dipende dalla scala. Per gli appalti con cui si acquista proprio il sistema informatico, il quadro è la legge sugli appalti pubblici e il sistema informativo automatizzato attraverso il quale le procedure si svolgono pubblicamente. Chi realizza per un’istituzione entra, quindi, in un progetto che è esso stesso un oggetto pubblico: l’avviso, la documentazione e il contratto aggiudicato sono visibili.

O afirmație și sursele ei

Regulile

Ciò che si applica in istituzioni e amministrazione, con l’articolo da cui proviene

Ciascuna regola qui sotto riporta l’atto normativo che la impone. La verifica non richiede di prenderci sulla parola.

Il ricorso e la richiesta di informazioni sono due oggetti giuridici diversi sullo stesso modulo

Il ricorso trasmesso in forma elettronica deve corrispondere ai requisiti legali stabiliti per un documento elettronico — cioè firma elettronica. La richiesta di comunicazione delle informazioni di interesse pubblico trasmessa elettronicamente è esattamente il contrario: per essa non è necessario soddisfare tali requisiti, e la firma autografa o elettronica della richiesta non è obbligatoria. Un modulo unico che richiede la firma elettronica a tutti crea una barriera illegale per metà delle richieste; uno che non la richiede a nessuno riceve ricorsi che non ha il diritto di trattare come ricorsi. La distinzione deve essere fatta nell’interfaccia, prima dell’invio, non da un funzionario dopo.

SursaCodul administrativ nr. 116/2018, art. 9 și art. 72 alin. (2)–(3); Legea nr. 148/2023 privind accesul la informațiile de interes public, art. 14 alin. (2) și art. 16 alin. (4)

Le scadenze non sono le stesse, e il sistema deve sapere quale sta contando

Il termine generale entro il quale una procedura amministrativa deve essere conclusa è di 30 giorni, prorogabile di non oltre 15 giorni per motivi giustificati legati alla complessità — la proroga ha effetto solo se è comunicata per iscritto entro 30 giorni, insieme ai motivi — e, in via eccezionale, fino a 90 giorni in caso di particolare complessità. Per l’informazione di interesse pubblico il termine è di massimo 10 giorni dalla registrazione della richiesta, prorogabile di non oltre 7 giorni se la richiesta è complessa, e la proroga ha effetto solo se il richiedente è informato per iscritto entro il termine iniziale, con i motivi. Un sistema che mostra un solo contatore sbaglia sistematicamente su uno dei due flussi.

SursaCodul administrativ nr. 116/2018, art. 60 alin. (1), (4) și (5); Legea nr. 148/2023, art. 19 alin. (1)–(2)

La prova di registrazione viene emessa automaticamente, ed è un requisito del sistema, non una cortesia

Le autorità pubbliche sono obbligate a offrire la possibilità di presentare ricorsi online tramite le proprie pagine web ufficiali, e il ricorrente deve ricevere automaticamente la prova di registrazione; per i ricorsi presentati elettronicamente, il numero di registrazione è comunicato entro 2 giorni, con gli stessi mezzi. Lo stesso obbligo è ripetuto nel regolamento dei siti web ufficiali. Per la richiesta di informazioni trasmessa elettronicamente, il numero e la data di registrazione sono comunicati al più tardi il giorno lavorativo successivo, sempre con gli stessi mezzi. La differenza tra questo e un messaggio automatico del tipo «abbiamo ricevuto il vostro messaggio» è che uno è una prova con numero di registro, mentre l’altro non è nulla.

SursaCodul administrativ nr. 116/2018, art. 73 alin. (5); Hotărârea Guvernului nr. 728/2023, Regulament, pct. 23; Legea nr. 148/2023, art. 15 alin. (2)

L’interesse legittimo non è disponibile a un’autorità pubblica

La base degli interessi legittimi perseguiti dal titolare non si applica nel caso del trattamento effettuato dalle autorità pubbliche nell’esercizio delle loro attribuzioni. Restano, in pratica, l’obbligo legale e l’adempimento di un compito di interesse pubblico o l’esercizio di un’autorità ufficiale, e la legge richiede espressamente che le basi per questi siano previste nella legislazione della Repubblica Moldova. In un progetto ciò cambia l’ordine della discussione: non si parte da ciò che sarebbe utile che il sistema facesse e poi si cerca una giustificazione, ma dall’attribuzione prevista nell’atto e si costruisce solo ciò che la serve.

SursaLegea nr. 195/2024 privind protecția datelor cu caracter personal, art. 6 alin. (1) lit. c), e) și f), alin. (2) și alin. (3)–(4)

Il responsabile della protezione dei dati è obbligatorio, senza soglia di dimensione

Il titolare designa un responsabile della protezione dei dati quando il trattamento è effettuato da un’autorità o istituzione pubblica, ad eccezione dei tribunali nell’esercizio della giustizia. Qui non esiste la condizione di monitoraggio su larga scala che filtra l’obbligo nel settore privato: un piccolo municipio rientra allo stesso modo di un ministero. La legge consente che un solo responsabile sia designato per più autorità, tenendo conto della loro struttura e dimensione, e i suoi dati di contatto sono pubblicati e comunicati all’autorità di controllo. In pratica, qualsiasi progetto informatico pubblico ha, sin dal primo giorno, un interlocutore obbligatorio che deve essere consultato.

SursaLegea nr. 195/2024, art. 37 alin. (1) lit. a), alin. (3) și alin. (7)

L’accessibilità è un obbligo di legge, non una raccomandazione di design

Le pagine web ufficiali delle autorità pubbliche devono essere adattate, nei modi previsti dalla legge, per l’accesso da parte delle persone con disabilità, in particolare per quanto riguarda la dimensione del testo e il contrasto. Il regolamento approvato con decisione del Governo aggiunge requisiti con formulazioni di diversa forza, e la differenza conta: l’adattamento per dispositivi mobili e per le persone con disabilità mediante la garanzia di un sistema di sonorizzazione del contenuto è formulato come obbligo, mentre il lungo elenco — etichette per le immagini, contrasto, struttura chiara, navigazione completa con tastiera, linguaggio semplice, sottotitolazione, test con software di accessibilità — è introdotto con «per quanto possibile». Su tutto, per l’uniformità e l’accessibilità, si prevede l’uso del font ONEST.

SursaLegea nr. 148/2023, art. 10 alin. (2); Hotărârea Guvernului nr. 728/2023, Regulament, pct. 7, pct. 25 și pct. 26

Ciò che non si pubblica si decide con una valutazione, non per riflesso

L’accesso può essere limitato se la divulgazione pregiudica la sicurezza pubblica, le relazioni internazionali, la prevenzione dei reati, l’azione penale, una procedura amministrativa o giudiziaria, la protezione dei dati personali, la proprietà intellettuale o il segreto commerciale — ma solo cumulativamente con la condizione che il pregiudizio prevalga sull’interesse pubblico. Per deroga, è vietata la limitazione dell’accesso ai dati personali relativi all’attività professionale degli agenti pubblici: nome, funzione, studi, esperienza, remunerazione, conflitti di interesse, sanzioni disciplinari non estinte. Un filtro automatico di anonimizzazione che taglia qualsiasi nome da un documento commette esattamente l’errore che la legge vieta espressamente.

SursaLegea nr. 148/2023, art. 8 alin. (1)–(3) și art. 9 alin. (1)–(3); Hotărârea Guvernului nr. 728/2023, Regulament, pct. 21

L’obbligo di pubblicazione non si ferma alle autorità pubbliche

Sono fornitori di informazioni, oltre alle autorità e istituzioni pubbliche, anche le imprese statali e municipali, le persone giuridiche di diritto privato da esse controllate, le persone giuridiche di diritto privato che prestano servizi pubblici, servizi pubblici di utilità comunale o servizi di regolazione/compensazione, le imprese energetiche nel settore del gas naturale, dell’energia elettrica o termica, le associazioni professionali delle professioni del settore della giustizia e i partiti politici. Un’azienda idrica, di teleriscaldamento o di igiene urbana non è «un’azienda con un cliente pubblico»: è un fornitore di informazioni, con gli obblighi che ne derivano.

SursaLegea nr. 148/2023, art. 5 lit. a)–h) și art. 6 alin. (2)

Mecanica

Cosa fanno concretamente la consulenza AI & la formazione

Le stesse funzionalità che sono sulla pagina del servizio, dove ciascuno ha il file e la linea dietro.

Chiediamo il documento primario per ogni affermazione

Un registro con un’affermazione per riga: documento primario, data, dove si trova, se è pubblicabile. Il documento che ripete l’affermazione non conta come fonte. Applicato a noi, il registro ha eliminato tre premi inesistenti e ne ha confermati tre reali, di cui uno tramite un’e-mail originale trovata in archivio — una fonte privata, mostrabile su richiesta, che nessuna ricerca pubblica poteva produrre.

Misuriamo la produzione, non ciò che dice la documentazione

I comandi di verifica entrano nel deliverable, così che chiunque possa ripeterli senza di noi. Quando il documento e la misurazione non concordano, ha ragione la misurazione: nella preparazione di questo lavoro ho trovato un documento nostro che dichiarava un file di circa 16% più piccolo di quanto fosse, e un diagramma di infrastruttura che descriveva un server da cui ci eravamo spostati.

Dichiariamo ciò che NON siamo riusciti a misurare

Nel nostro audit di accessibilità e performance, la sezione delle limitazioni viene prima dei risultati ed elenca cinque cose: gli indicatori di rendering che lo strumento non esponeva, l’attivazione da tastiera che l’automazione non poteva riprodurre fedelmente, l’assenza di test con lettori di schermo, l’impossibilità di emulare la preferenza di riduzione del movimento e la mancanza di dati di campo. Le conclusioni dedotte sono marcate come deduzioni, non come osservazioni.

Non rivendichiamo livelli di conformità che non abbiamo testato

Lo stesso audit non contiene alcun livello di conformità dichiarato, perché un audit completo richiede test con lettori di schermo reali, su dispositivi reali, con utenti — nulla di tutto questo era stato fatto. Ciò che contiene sono constatazioni individuali, ciascuna con il criterio pertinente, ordinate in modo da poter prioritizzare il lavoro. Tre blocchi mostrati, il resto miglioramenti.

Separiamo ciò che si può pubblicare da ciò che non si può

Fatto tecnico dal codice proprio: pubblicabile, con la riga. Stato reale del progetto: pubblicabile, con il motivo reale, non con l’eufemismo. Risultato commerciale — clienti, percentuali di miglioramento, volumi: non pubblicabile senza misurazione e accordo del cliente. Confronto di tipo «primo» o «migliore»: non pubblicabile senza criterio e data. Questa griglia si applica prima di scrivere una riga, non in correzione.

Verifichiamo la coerenza tra ciò che pubblicate e ciò che fa il codice

La politica pubblicata e l’implementazione non devono divergere, e la divergenza è difficile da vedere dall’interno. Esempi dal nostro audit: la pagina prometteva l’anonimizzazione dell’indirizzo IP, mentre il codice lo inviava per intero in una notifica; il termine di conservazione dichiarato pubblicamente non era applicato da nulla. La regola risultante: se una modifica di codice cambia ciò che viene raccolto, a chi arriva o per quanto tempo viene conservato, il testo pubblicato si modifica nello stesso passo.

Serviciul, în detaliu

I dati

Cosa tocca ogni sistema del settore

Le classi di dati che ha l’istituzione e amministrazione, con la base della conservazione dove la legge la prevede.

La petizione e il suo dossier: Numele sau denumirea petiționarului, domiciliul sau sediul, adresa de poștă electronică dacă se cere răspuns pe această cale, obiectul și motivarea, documentele anexate. Petițiile anonime sau cele depuse fără indicarea adresei poștale ori electronice nu se examinează, deci datele de contact nu sunt opționale — sunt condiție de examinare. Persoana responsabilă de relațiile cu publicul asigură primirea și înregistrarea, transmite spre soluționare, expediază răspunsurile și, în litera codului, clasifică și arhivează petițiile.Păstrare: Neverificat ca termen. Codul administrativ pune în sarcina subdiviziunii responsabile de relațiile cu publicul clasificarea și arhivarea petițiilor, dar nu fixează o durată; regimul de arhivare se stabilește prin legislația arhivistică și prin nomenclatorul de dosare al instituției, pe care nu le-am verificat. Termenul se stabilește cu arhivarul instituției și se scrie în evidența activităților de prelucrare.SursaCodul administrativ nr. 116/2018, art. 66 alin. (1) lit. b), art. 75 alin. (1) și art. 76 alin. (1); Legea nr. 195/2024, art. 30 alin. (1) lit. f)
Registro delle richieste di comunicazione di informazioni di interesse pubblico: O evidență separată de registrul petițiilor, cerută explicit: autoritățile publice, instituțiile publice și întreprinderile de stat și municipale înregistrează cererile și în registrul cererilor de comunicare a informațiilor de interes public, conform modelului și în modul stabilite de Guvern. Cererile adresate verbal nu se înregistrează, cu o excepție. Consecința de proiectare e că un singur tabel „mesaje primite” nu îndeplinește cerința: registrul are model impus și trebuie să poată fi produs ca atare.Păstrare: Neverificat ca termen. Modelul și modul de ținere a registrului se stabilesc de Guvern; nu am verificat actul care le aprobă, deci nu propunem o durată.SursaLegea nr. 148/2023, art. 15 alin. (1) și alin. (5)
I dati professionali degli agenti pubblici: Numele și prenumele, funcția, studiile, experiența profesională, remunerația, conflictele de interese și sancțiunile disciplinare nestinse. Sunt date cu caracter personal și, în același timp, sunt date pentru care legea interzice limitarea accesului. Clasa asta e cea care sparge intuiția obișnuită de protecție a datelor: aici obligația nu e să le ascunzi, ci să le publici — datele privind conducerea autorității, inclusiv studiile, experiența profesională și modul de accedere în funcție, sunt pe lista publicării din oficiu.Păstrare: Pe pagina web oficială atât timp cât informația e actuală: informațiile publicate din oficiu se actualizează în termen de 5 zile lucrătoare de la data disponibilității lor, cu excepțiile stabilite de actele normative.SursaLegea nr. 148/2023, art. 8 alin. (3) lit. a)–g), art. 10 alin. (1) lit. b) și art. 11 alin. (1)
Contenuto pubblicato d’ufficio: Structura și bugetul, conducerea, actele normative de organizare, raportul anual, achizițiile planificate și efectuate, evenimentele publice, deplasările în străinătate cu costul și sursa de finanțare, orele de audiență, programele și proiectele, execuția bugetară, concursurile de angajare, procesul decizional. Nu e „conținut de marketing”: e o categorie cu listă închisă în lege, cu o a doua listă în regulamentul site-urilor, și cu o cerință de formă — informațiile publicate și puse la dispoziția solicitanților trebuie oferite în format deschis.Păstrare: Nu are termen de ștergere, are termen de actualizare: 5 zile lucrătoare de la disponibilitate, iar pentru evenimente publice — de regulă nu mai târziu de o zi lucrătoare de la încheierea evenimentului.SursaLegea nr. 148/2023, art. 10 alin. (1) lit. a)–p), alin. (5) și art. 11 alin. (1)–(2); Hotărârea Guvernului nr. 728/2023, Regulament, pct. 15
Registro di sistema della piattaforma web: Cine s-a autentificat, ce a publicat, ce a modificat, ce a șters. Aici cerința nu e dedusă din principii, e scrisă: sistemul de gestiune a conținutului informațional trebuie să asigure posibilitatea de urmărire și înscriere în registre de sistem — loguri — a tuturor acțiunilor întreprinse de fiecare utilizator, plus definirea unor grupe de utilizatori cu drepturi diferite și un sistem mono- sau bifactorial de identificare a administratorilor de conținut. Separat, administratorul conținutului informațional procesează petițiile și gestionează evenimentele de trasabilitate aferente procesului de examinare a petițiilor.Păstrare: Neverificat ca termen fixat prin act. Regulamentul cere existența logurilor, nu durata păstrării lor. Termenul se stabilește motivat de operator, sub principiul limitării legate de stocare, și se declară în evidența activităților de prelucrare.SursaHotărârea Guvernului nr. 728/2023, Regulament, pct. 52 subpct. 4) și pct. 65 subpct. 5), 6) și 8); Legea nr. 195/2024, art. 5 alin. (1) lit. e) și art. 30 alin. (1) lit. f)
Copie di riserva: Arhiva bazei de date și a componentei de program. Administratorul de sistem efectuează copii de rezervă ale bazei de date, operatorul tehnico-tehnologic asigură restabilirea datelor din copii de rezervă la solicitare, iar soluția standard trebuie să asigure modul de efectuare și păstrare a copiilor de rezervă. Clasa asta se uită sistematic în discuțiile despre ștergere: o copie de rezervă care conține o petiție ștearsă din baza vie e tot o prelucrare, cu același temei și aceleași drepturi de acces.Păstrare: Neverificat ca termen. Regulamentul cere ca modul de efectuare și păstrare a copiilor de rezervă să fie asigurat de soluția standard, fără să fixeze o durată. Se stabilește în politica instituției și se declară.SursaHotărârea Guvernului nr. 728/2023, Regulament, pct. 49 subpct. 5), pct. 51 subpct. 5) și pct. 55; Legea nr. 195/2024, art. 32 alin. (1) lit. b) și c)
Dati dai profili di socializzazione: Comentariile, mesajele private și identitățile publice ale celor care scriu pe pagina instituției dintr-o rețea de socializare. Regulamentul le tratează ca parte a aceluiași regim: definește administratorul și utilizatorul profilului de socializare ca roluri distincte, iar administratorul conținutului informațional gestionează comentariile și mesajele parvenite din partea utilizatorilor. Particularitatea juridică e că datele stau pe infrastructura unui terț, în afara platformei operatorului, iar o întrebare pusă acolo poate fi, după conținut, o petiție.Păstrare: Neverificat ca termen. Regulamentul nu fixează o durată pentru conținutul din profilurile de socializare, iar păstrarea efectivă e determinată de platforma terță. Se tratează ca prelucrare separată, cu temei și termen declarate în evidența activităților.SursaHotărârea Guvernului nr. 728/2023, Regulament, pct. 2 (definițiile „administratorul profilului de socializare” și „utilizatorul profilului de socializare”) și pct. 52 subpct. 5); Legea nr. 195/2024, art. 30 alin. (1) lit. f)

Limbajul

Le parole che usano le persone di lì

Un agente che dice “prenotazione” dove il settore usa un altro termine si sente subito come estraneo. Per questo il vocabolario entra nella configurazione, non nel glossario finale.

Petiție: Termine-ombrello, non sinonimo di „denuncia”. Nel codice amministrativo, la petizione è qualsiasi richiesta, segnalazione o proposta indirizzata a un’autorità pubblica. Con la richiesta si chiede l’emanazione di un atto amministrativo individuale o l’esecuzione di un’operazione amministrativa; con la segnalazione si informa l’autorità di un problema di interesse personale o pubblico; con la proposta si mira alla realizzazione di azioni di interesse pubblico. Tre intenzioni diverse, un unico regime procedurale.
Richiesta di comunicazione di informazioni di interesse pubblico: Non è una petizione e non si conteggia sullo stesso termine. Il richiedente non è obbligato a motivare o giustificare la richiesta, la firma non è obbligatoria, e il termine è più breve. La parola che le distingue in pratica è „chiedo informazioni su…” rispetto a „chiedo che facciate…”: il primo richiede qualcosa che l’istituzione già possiede, il secondo richiede un’azione.
Fornitore di informazioni: Categoria che la legge usa al posto di «autorità pubblica», e che è più ampia: comprende anche le imprese statali e municipali, le persone giuridiche di diritto privato controllate da esse, quelle che prestano servizi pubblici o di economia comunale, le imprese energetiche, le associazioni professionali del settore della giustizia e i partiti politici. La domanda corretta all’inizio di un progetto non è «siete un’istituzione pubblica?», ma «siete un fornitore di informazioni ai sensi dell’art. 5?».
Trasparenza proattiva: Una delle due forme di accesso all’informazione, insieme alla comunicazione su richiesta. Significa la diffusione d’ufficio, in particolare mediante pubblicazione sulla pagina web ufficiale. La distinzione è utile in un progetto perché sposta la discussione da «come rispondiamo più in fretta» a «che cosa non dovrebbe più essere chiesto, perché è già pubblicato».
D’ufficio: Senza che nessuno lo chieda. Si applica alla pubblicazione delle informazioni presenti nell’elenco previsto dalla legge ed è l’opposto di «su richiesta». In una discussione sui contenuti, l’espressione funziona come test: se un’informazione è nell’elenco della pubblicazione d’ufficio e tuttavia arriva al cittadino solo tramite una richiesta, il processo è sbagliato, non il cittadino.
Informazione con accessibilità limitata: La formulazione della legge per ciò che non si pubblica. Non è sinonimo di «segreto»: la limitazione si fa su un elenco chiuso di scopi legittimi e solo se il pregiudizio prevale sull’interesse pubblico, valutato caso per caso. Un sistema che marca i documenti come «restrizione» senza registrare il bilanciamento non documenta la decisione richiesta dalla legge.
Atto amministrativo individuale: Il risultato di una procedura amministrativa che produce effetti per una persona determinata. Ha una struttura imposta — inclusa la motivazione della decisione e l’informazione sui mezzi di ricorso — ed è nullo se non è firmato. È importante per il software perché ciò che sembra «la risposta inviata dal sistema» può essere, giuridicamente, un atto con requisiti di forma.
Readresare: Cosa accade quando la petizione non rientra nella competenza dell’autorità: l’originale viene trasmesso all’autorità competente entro 5 giorni lavorativi dalla registrazione, e il petizionante viene informato. Non è «vi preghiamo di rivolgervi a qualcun altro» — è un obbligo dell’istituzione che l’ha ricevuta, con un proprio termine.
Operatore tecnico-tecnologico: L’istituzione pubblica che stabilisce le condizioni e le procedure di elaborazione dei siti web ufficiali e assicura supporto tecnico di alto livello tramite personale specializzato; nella decisione è designato nominalmente il Servizio Tecnologia dell’Informazione e Sicurezza Cibernetica. L’hosting sulla sua piattaforma è previsto per i ministeri, altre autorità amministrative centrali, le istituzioni pubbliche fondate da esse e le istituzioni pubbliche autonome. In un progetto, questo ruolo non spetta al fornitore privato, e la confusione tra «chi costruisce» e «su quale piattaforma sta» è la causa della maggior parte dei blocchi alla consegna.
Autorità appaltante: L’istituzione nella sua qualità di acquirente. La parola sposta la discussione da ciò che l’istituzione vuole a ciò che può acquistare e come: mediante la procedura prevista dalla legge sugli appalti pubblici, con l’avviso, la documentazione e il contratto aggiudicato visibili nel sistema informativo automatizzato. Per un fornitore significa che l’offerta è un documento pubblico, non una proposta privata.

Dove si rompe

Cosa va storto quando le istituzioni e l’amministrazione si digitalizzano in fretta

Il modulo unico che mescola due termini

Il modo più frequente in cui il sito di un’istituzione diventa non conforme è anche il più innocuo: una sola pagina «Contattateci», una sola casella, un solo registro. Il meccanismo con cui si rompe è che i due oggetti giuridici hanno requisiti opposti — uno richiede la firma elettronica, l’altro vieta che sia richiesta — e termini diversi, di 30 e di 10 giorni. Il risultato non è un inconveniente, ma o una barriera illegale posta all’accesso all’informazione, o un termine superato che nessuno ha contato. La correzione non è tecnica, è di contenuto: due percorsi visibili, con la domanda posta in linguaggio comune.

La conferma automatica confusa con la prova di registrazione

Un messaggio del tipo «abbiamo ricevuto la Sua richiesta, Le risponderemo nel più breve tempo possibile» sembra adempiere all’obbligo. Non lo adempie. La legge richiede che il petizionante riceva automaticamente la prova di registrazione, e che il numero di registrazione sia comunicato con gli stessi mezzi entro massimo 2 giorni; per la richiesta di informazioni, il numero e la data al più tardi nel giorno lavorativo successivo. La differenza è che uno è testo, mentre l’altro è un collegamento verificabile con il registro. Un sistema che invia la conferma prima di registrare produce esattamente la promessa che non può sostenere.

L’anonimizzazione che cancella ciò che la legge richiede sia pubblico

Quando un’istituzione applica un filtro automatico sui documenti pubblicati, l’istinto è tagliare ogni nome. L’effetto è che scompare proprio la categoria per la quale la limitazione dell’accesso è espressamente vietata: il nome, la funzione, gli studi, l’esperienza, la remunerazione, i conflitti di interesse e le sanzioni disciplinari non estinte degli agenti pubblici. L’istituzione crede di essere diventata più prudente ed è diventata non conforme. La regola che evita ciò è che il filtro non lavori sul tipo di dato, ma sul ruolo della persona — e che l’elenco delle eccezioni sia scritto prima, non scoperto dopo la prima segnalazione.

La pubblicazione d’ufficio fatta come immagine

Un rapporto scannerizzato e caricato come PDF immagine spunta visivamente l’obbligo di pubblicazione e manca contemporaneamente due requisiti: le informazioni pubblicate devono essere fornite in formato aperto, e la pagina deve essere accessibile alle persone con disabilità. Un documento che non ha testo selezionabile non è leggibile da uno screen reader, non è ricercabile nel motore di ricerca che il regolamento richiede su tutto il sito e non può essere riutilizzato. Il meccanismo è banale — qualcuno ha scannerizzato perché aveva un timbro sulla carta — e si corregge una sola volta, a livello di procedura interna, non documento per documento.

Il modello che motiva al posto dell’autorità

Un assistente che redige bene il motivo di un diniego sembra utile. Il problema è che la motivazione completa di un atto amministrativo individuale è parte integrante dell’atto e ne condiziona la legalità: deve comprendere il fondamento giuridico, l’opportunità, il modo di esercizio del potere discrezionale e, negli atti sfavorevoli, la descrizione della procedura su cui si è basato, comprese le opinioni contrarie espresse in audizione. Un testo plausibile generato dal contesto non è una motivazione, è un’apparenza di motivazione — ed è più pericoloso della sua assenza, perché passa al primo sguardo. L’output del modello deve arrivare in una bozza marcata come tale, non in un campo chiamato «motivazione».

Il sito costruito al di fuori della piattaforma prevista dalla decisione

Un progetto che inizia con la scelta dell’hosting, dello stack tecnologico e del dominio, senza chiedere chi sia l’operatore tecnico-tecnologico, arriva alla consegna con un buon prodotto che non può essere collocato dove deve. Il regolamento dice che i siti web ufficiali sono collocati sulla piattaforma tecnico-tecnologica dell’operatore, sono registrati nel Registro delle risorse e dei sistemi informativi statali, e il nome di dominio è gestito conformemente al regolamento del dominio di primo livello .md. L’errore simmetrico è altrettanto costoso: gli stessi requisiti applicati a un municipio come se fossero obbligatori, quando per l’amministrazione pubblica locale la decisione li formula come raccomandazione. Entrambe le varianti si evitano con una sola domanda posta nella prima riunione — che tipo di autorità siete, ai sensi della decisione?

Domande

Cosa chiede qualcuno di istituzioni e amministrazione prima di acquistare software

Può un assistente automatico rispondere a una petizione?

Per la parte informativa, sì; per la petizione in quanto tale, no senza una persona. La risposta a una petizione è, di regola, il risultato di una procedura amministrativa, e se assume la forma di un atto amministrativo individuale deve contenere la motivazione della decisione e l’informazione sui mezzi di impugnazione, mentre l’atto non firmato è nullo. Il Codice ammette atti emessi in modo automatizzato, con deroghe al nome e alla firma, ma questa è un’eccezione ristretta, non la regola. Ciò che costruiamo è il percorso: la classificazione corretta del messaggio, la registrazione con numero, la riassegnazione entro il termine, la redazione pronta per la persona che firma.

Chi decide se un messaggio è una petizione o una richiesta di informazioni?

Il contenuto, non il mittente e non il sistema. Per questo l’interfaccia deve chiedere prima, in linguaggio comune — «vuole un’informazione che abbiamo già, o vuole che facciamo qualcosa?» — e lasciare la scelta visibile e modificabile. La classificazione fatta in silenzio da un modello, senza che la persona veda cosa è stato scelto, sposta una conseguenza giuridica in un luogo dove nessuno può contestarla. Quando il messaggio è ambiguo, la scelta corretta è chiedere, non indovinare.

Possiamo mettere una chat sul sito senza violare il regolamento dei siti web ufficiali?

Il regolamento non vieta il dialogo interattivo — anzi definisce il sito web ufficiale come un insieme di informazioni ufficiali e mezzi di dialogo interattivo. Ciò che richiede è che il sistema abbia log per tutte le azioni di ciascun utente, gruppi di utenti con diritti diversi, identificazione mono- o bifattoriale per gli amministratori dei contenuti, e che i moduli HTML non consentano l’esecuzione di script inseriti in essi. Un widget proveniente da un fornitore esterno deve rispondere a questi requisiti, altrimenti la discussione riguarda la conformità, non le funzioni.

Qual è il fondamento giuridico di una nuova funzione in un sistema pubblico?

Uno di quelli previsti dalla legge, e per l’autorità pubblica l’elenco è più breve che nel privato: il legittimo interesse non si applica al trattamento effettuato nell’adempimento delle attribuzioni. In pratica restano l’obbligo legale e il compito nell’interesse pubblico o l’esercizio dell’autorità ufficiale, e il fondamento deve essere previsto nella legislazione della Repubblica di Moldova. La domanda che poniamo all’inizio di ogni progetto è quale sia l’articolo che prevede l’attribuzione — e se la risposta non esiste, la funzione non si fa.

Ci serve una valutazione d’impatto prima di avviare qualcosa di automatico?

Dipende dall’operazione, ma la domanda si pone prima, non dopo. La valutazione d’impatto è richiesta in particolare per la valutazione sistematica e completa degli aspetti personali basata sul trattamento automatizzato, che sta alla base di decisioni con effetto giuridico sulla persona. L’autorità di controllo approva e pubblica l’elenco dei tipi di operazioni soggette al requisito, quindi l’elenco si verifica al momento del progetto. Quando esiste già un responsabile della protezione dei dati — e in un’istituzione pubblica esiste obbligatoriamente — egli è il primo interlocutore, non l’ultimo.

Chi è responsabile se il sistema risponde in modo errato?

L’istituzione, e non è una formalità contrattuale, è il motivo per cui progettiamo in modo diverso. La motivazione completa di un atto amministrativo individuale condiziona la sua legittimità, e la firma della persona competente è condizione di validità. Un sistema che genera testo che nessuno legge prima dell’invio sposta la responsabilità in un luogo in cui non può essere esercitata. Ciò che facciamo noi è ridurre il lavoro fino alla firma, non sostituire la firma.

Possiamo pubblicare le domande frequenti e le risposte per ricevere meno richieste?

Sì, e la legge spinge proprio in questa direzione: la trasparenza proattiva è una forma di accesso con diritto proprio, le informazioni possono essere comunicate mediante un riferimento alla pagina web pertinente quando sono disponibili su internet, e le informazioni pubblicate devono essere fornite in formato aperto. Il limite è che la pubblicazione non sospende l’obbligo di rispondere alla richiesta concreta e non può nascondere dati per i quali la limitazione dell’accesso è vietata. Un deposito di domande costruito da richieste reali deve essere ripulito dai dati dei petizionari prima di diventare contenuto pubblico.

Come trattiamo l’accessibilità, se è comunque obbligatoria?

Come struttura, non come strato aggiunto. La legge richiede che le pagine web ufficiali siano adattate per le persone con disabilità, in particolare per la dimensione del testo e il contrasto; il regolamento richiede l’adattamento per dispositivi mobili e un sistema di sonorizzazione dei contenuti, e elenca, con la formula „per quanto possibile”, etichette per le immagini, contrasto, struttura chiara, navigazione con tastiera, linguaggio semplice, sottotitoli e test con software di accessibilità. Il font previsto per l’uniformazione e l’accessibilità è ONEST. Una barra di accessibilità incollata sopra un sito che non ha struttura semantica non soddisfa nessuno dei requisiti.

Dove finiscono i dati se utilizziamo un modello di linguaggio?

Si stabilisce per iscritto prima della prima riga di codice: quali campi hanno il diritto di uscire dal perimetro dell’istituzione, verso quale fornitore, su quale base e per quanto tempo. Per un’autorità pubblica la domanda è più rigorosa che nel privato, perché la base del legittimo interesse non è disponibile, e la sicurezza del trattamento richiede misure adeguate al rischio, inclusa, secondo il caso, la pseudonimizzazione e la crittografia. La regola pratica che applichiamo è che i dati di identificazione del petizionario non escono; ciò che esce, se esce, è il minimo necessario al compito.

Come si acquista un simile progetto?

Attraverso la procedura prevista dalla legge sugli appalti pubblici, e questo cambia anche il modo in cui scriviamo l’offerta. La Legea nr. 131 din 03.07.2015 privind achizițiile publice è l’atto indicato oggi dall’Agenția Achiziții Publice come riferimento del settore, e le procedure si svolgono nel sistema informatico automatizzato noto pubblicamente come MTender, dove sono visibili i piani di acquisto, il bollettino degli appalti pubblici, i contratti aggiudicati e l’elenco delle interdizioni. Non consigliamo l’istituzione sulla sua procedura — questo lo fa l’autorità contraente con i suoi specialisti certificati — ma scriviamo i requisiti tecnici in una forma che possa entrare in una documentazione.

Ce nu putem susțineNu suntem autoritate publică și nu preluăm niciuna din obligațiile instituției: nu înregistrăm petiții în numele ei, nu clasificăm juridic cererile în locul persoanei responsabile de relațiile cu publicul, nu motivăm și nu semnăm acte administrative. Nu suntem operator tehnico-tehnologic în sensul regulamentului privind site-urile web oficiale și nu operăm platforma de stat pe care aceste site-uri se plasează — dacă un proiect cere asta, discuția e cu instituția publică desemnată, nu cu noi. Nu deținem nicio acreditare, atestare sau certificare emisă de o autoritate a Republicii Moldova pentru sisteme informaționale publice și nu figurăm în niciun registru de stat pe acest domeniu. Nu oferim consultanță juridică și nu suntem consilierul instituției pe procedura de achiziție publică. Nu am verificat articolele Legii nr. 131/2015 privind achizițiile publice: copia consolidată la care avem acces e mai veche decât modificările anunțate public de Agenția Achiziții Publice, iar registrul de stat al actelor juridice ne răspunde cu refuz de acces — de aceea citam actul, nu articolele lui. Nu am publicat rezultate proprii pe această industrie, nu putem cita nume de instituție-client și nu avem cifre de piață verificate pentru Republica Moldova.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 11 surse · verificate pe 2026-09-07

Cosa vorresti che funzionasse meglio?

Raccontaci il tuo processo. Insieme stabiliamo cosa vale la pena costruire, cosa possiamo collegare e come verifichiamo il risultato.

Parliamone