Soluzioni · Istituzioni & amministrazione

Integrazione degli strumenti AI per istituzioni e amministrazione.

Componenti adatte al compito, collegate in un sistema utilizzabile. La presente pagina affianca la meccanica del servizio alle regole che si applicano alle istituzioni e all'amministrazione — senza pretendere un progetto che non abbiamo realizzato.

Discuti il tuo scenario

Punto di partenza

Come appare istituzioni & amministrazione prima di qualsiasi software

La porta d’ingresso di un’autorità pubblica nella Repubblica di Moldova non è un modulo di contatto, è un registro. Quasi ogni messaggio che chiede qualcosa è, giuridicamente, una delle due cose: una petizione — qualsiasi richiesta, segnalazione o proposta indirizzata all’autorità — oppure una richiesta di comunicazione di informazioni di interesse pubblico. Non è l’istituzione a scegliere quale delle due sia, e neppure il mittente: lo sceglie il contenuto, e da questa scelta dipendono il termine di risposta, le formalità richieste e la conseguenza dell’inadempimento. Chi costruisce un canale digitale per un’istituzione senza conoscere questa distinzione costruisce un unico tubo attraverso cui scorrono due oggetti giuridici differenti.

La persona che tiene la porta ha un nome nella legge. Le autorità pubbliche sono obbligate a istituire una suddivisione o a designare una persona responsabile delle relazioni con il pubblico, e la stessa persona svolge tre cose che in altri settori fanno tre team: riceve e registra le petizioni, le trasmette alle suddivisioni di specialità con l’indicazione del termine così che la risposta parta entro il termine legale, e gestisce la pagina web ufficiale. Il sito e il registro delle petizioni non sono due progetti che si toccano per caso — la legge li ha assegnati allo stesso individuo. Qualsiasi sistema informatico che li tratta separatamente trasferisce nella tecnologia una separazione che nell’istituzione non esiste.

I dati si trovano in luoghi che, sulla carta, sembrano ordinati. Il sito web ufficiale è collocato sulla piattaforma tecnico-tecnologica dell’operatore e si registra nel Registro delle risorse e dei sistemi informativi di Stato. Una parte dei contenuti non si tiene affatto in locale: il regolamento richiede un riferimento al portale governativo dei servizi pubblici, al portale di partecipazione per le consultazioni pubbliche e al portale delle carriere per i concorsi di assunzione. In pratica, accanto a ciò esistono il registro degli ingressi su carta, una casella di posta elettronica generale, un profilo su un social network dove arrivano domande reali, e un tabulato tenuto da qualcuno della segreteria. Ognuno di questi luoghi è una copia degli stessi dati, con diritti di accesso diversi e senza un termine scritto da nessuna parte.

La base legale si imposta in modo diverso rispetto al settore privato, e la differenza è strutturale, non di sfumatura. Il fondamento che le imprese usano quando non ne hanno un altro — il legittimo interesse — non si applica al trattamento effettuato dalle autorità pubbliche nell’adempimento delle loro attribuzioni. Restano l’obbligo legale e il compito di interesse pubblico, e la legge richiede che il fondamento per questi sia previsto nella legislazione della Repubblica di Moldova. La conseguenza per una discussione di progetto è immediata: la proposta «facciamo raccogliere anche questo, ci aiuterebbe con le statistiche» non può essere giustificata con la sua utilità. O esiste l’articolo che lo prevede, oppure la funzione non si costruisce.

Ciò che si pubblica non è una scelta di comunicazione. Esistono due elenchi, entrambi in vigore, che non coincidono: uno nella legge sull’accesso alle informazioni di interesse pubblico, con sedici posizioni, l’altro nel regolamento approvato con decisione del Governo per i siti web ufficiali, con diciassette. Si sovrappongono molto, ma non completamente — ad esempio, l’elenco della legge richiede dati sulla dirigenza che includono gli studi, l’esperienza professionale e le modalità di accesso alla funzione, mentre l’elenco del regolamento richiede la storia dell’istituzione e rimandi a portali governativi nominati. Un sito che soddisfa una delle liste resta non conforme rispetto all’altra, e il termine di aggiornamento è lo stesso in entrambe: cinque giorni lavorativi dalla data di disponibilità dell’informazione. A ciò si sovrappone una distinzione che molti fornitori tacciono: gli obblighi di conformità, hosting e migrazione previsti dalla decisione sono posti, con termine, a carico dei ministeri, delle altre autorità amministrative centrali, delle istituzioni pubbliche da esse fondate e delle istituzioni pubbliche autonome, mentre alle autorità dell’amministrazione pubblica locale di primo e secondo livello la stessa decisione raccomanda soltanto di adeguare i siti web. Un municipio non si trova nella stessa posizione di un ministero — ma gli obblighi della legge e del codice amministrativo si applicano a esso identicamente.

Il controllo arriva da direzioni diverse. Per i dati personali, l’autorità è il Centro Nazionale per la Protezione dei Dati Personali, e un’autorità pubblica è obbligata a designare un responsabile della protezione dei dati senza alcuna soglia di dimensione — a differenza di una società privata, dove l’obbligo dipende dalla scala. Per gli appalti con cui si acquista proprio il sistema informatico, il quadro è la legge sugli appalti pubblici e il sistema informativo automatizzato attraverso il quale le procedure si svolgono pubblicamente. Chi realizza per un’istituzione entra, quindi, in un progetto che è esso stesso un oggetto pubblico: l’avviso, la documentazione e il contratto aggiudicato sono visibili.

Gate, chiavi e ciò che si ritenta

Regulile

Ciò che si applica in istituzioni e amministrazione, con l’articolo da cui proviene

Ciascuna regola qui sotto riporta l’atto normativo che la impone. La verifica non richiede di prenderci sulla parola.

Il ricorso e la richiesta di informazioni sono due oggetti giuridici diversi sullo stesso modulo

Il ricorso trasmesso in forma elettronica deve corrispondere ai requisiti legali stabiliti per un documento elettronico — cioè firma elettronica. La richiesta di comunicazione delle informazioni di interesse pubblico trasmessa elettronicamente è esattamente il contrario: per essa non è necessario soddisfare tali requisiti, e la firma autografa o elettronica della richiesta non è obbligatoria. Un modulo unico che richiede la firma elettronica a tutti crea una barriera illegale per metà delle richieste; uno che non la richiede a nessuno riceve ricorsi che non ha il diritto di trattare come ricorsi. La distinzione deve essere fatta nell’interfaccia, prima dell’invio, non da un funzionario dopo.

FonteCodice amministrativo n. 116/2018, art. 9 e art. 72 para. (2)–(3); Legge n. 148/2023 sull’accesso alle informazioni di interesse pubblico, art. 14 para. (2) e art. 16 para. (4)

Le scadenze non sono le stesse, e il sistema deve sapere quale sta contando

Il termine generale entro il quale una procedura amministrativa deve essere conclusa è di 30 giorni, prorogabile di non oltre 15 giorni per motivi giustificati legati alla complessità — la proroga ha effetto solo se è comunicata per iscritto entro 30 giorni, insieme ai motivi — e, in via eccezionale, fino a 90 giorni in caso di particolare complessità. Per l’informazione di interesse pubblico il termine è di massimo 10 giorni dalla registrazione della richiesta, prorogabile di non oltre 7 giorni se la richiesta è complessa, e la proroga ha effetto solo se il richiedente è informato per iscritto entro il termine iniziale, con i motivi. Un sistema che mostra un solo contatore sbaglia sistematicamente su uno dei due flussi.

FonteCodice amministrativo n. 116/2018, art. 60 para. (1), (4) e (5); Legge n. 148/2023, art. 19 para. (1)–(2)

La prova di registrazione viene emessa automaticamente, ed è un requisito del sistema, non una cortesia

Le autorità pubbliche sono obbligate a offrire la possibilità di presentare ricorsi online tramite le proprie pagine web ufficiali, e il ricorrente deve ricevere automaticamente la prova di registrazione; per i ricorsi presentati elettronicamente, il numero di registrazione è comunicato entro 2 giorni, con gli stessi mezzi. Lo stesso obbligo è ripetuto nel regolamento dei siti web ufficiali. Per la richiesta di informazioni trasmessa elettronicamente, il numero e la data di registrazione sono comunicati al più tardi il giorno lavorativo successivo, sempre con gli stessi mezzi. La differenza tra questo e un messaggio automatico del tipo «abbiamo ricevuto il vostro messaggio» è che uno è una prova con numero di registro, mentre l’altro non è nulla.

FonteCodice amministrativo n. 116/2018, art. 73 para. (5); Delibera del Governo n. 728/2023, Regolamento, p.to 23; Legge n. 148/2023, art. 15 para. (2)

L’interesse legittimo non è disponibile a un’autorità pubblica

La base degli interessi legittimi perseguiti dal titolare non si applica nel caso del trattamento effettuato dalle autorità pubbliche nell’esercizio delle loro attribuzioni. Restano, in pratica, l’obbligo legale e l’adempimento di un compito di interesse pubblico o l’esercizio di un’autorità ufficiale, e la legge richiede espressamente che le basi per questi siano previste nella legislazione della Repubblica Moldova. In un progetto ciò cambia l’ordine della discussione: non si parte da ciò che sarebbe utile che il sistema facesse e poi si cerca una giustificazione, ma dall’attribuzione prevista nell’atto e si costruisce solo ciò che la serve.

FonteLegge n. 195/2024 sulla protezione dei dati personali, art. 6 para. (1) lett. c), e) e f), para. (2) e para. (3)–(4)

Il responsabile della protezione dei dati è obbligatorio, senza soglia di dimensione

Il titolare designa un responsabile della protezione dei dati quando il trattamento è effettuato da un’autorità o istituzione pubblica, ad eccezione dei tribunali nell’esercizio della giustizia. Qui non esiste la condizione di monitoraggio su larga scala che filtra l’obbligo nel settore privato: un piccolo municipio rientra allo stesso modo di un ministero. La legge consente che un solo responsabile sia designato per più autorità, tenendo conto della loro struttura e dimensione, e i suoi dati di contatto sono pubblicati e comunicati all’autorità di controllo. In pratica, qualsiasi progetto informatico pubblico ha, sin dal primo giorno, un interlocutore obbligatorio che deve essere consultato.

FonteLegge n. 195/2024, art. 37 para. (1) lett. a), para. (3) e para. (7)

L’accessibilità è un obbligo di legge, non una raccomandazione di design

Le pagine web ufficiali delle autorità pubbliche devono essere adattate, nei modi previsti dalla legge, per l’accesso da parte delle persone con disabilità, in particolare per quanto riguarda la dimensione del testo e il contrasto. Il regolamento approvato con decisione del Governo aggiunge requisiti con formulazioni di diversa forza, e la differenza conta: l’adattamento per dispositivi mobili e per le persone con disabilità mediante la garanzia di un sistema di sonorizzazione del contenuto è formulato come obbligo, mentre il lungo elenco — etichette per le immagini, contrasto, struttura chiara, navigazione completa con tastiera, linguaggio semplice, sottotitolazione, test con software di accessibilità — è introdotto con «per quanto possibile». Su tutto, per l’uniformità e l’accessibilità, si prevede l’uso del font ONEST.

FonteLegge n. 148/2023, art. 10 para. (2); Decisione del Governo n. 728/2023, Regolamento, punti 7, 25 e 26

Ciò che non si pubblica si decide con una valutazione, non per riflesso

L’accesso può essere limitato se la divulgazione pregiudica la sicurezza pubblica, le relazioni internazionali, la prevenzione dei reati, l’azione penale, una procedura amministrativa o giudiziaria, la protezione dei dati personali, la proprietà intellettuale o il segreto commerciale — ma solo cumulativamente con la condizione che il pregiudizio prevalga sull’interesse pubblico. Per deroga, è vietata la limitazione dell’accesso ai dati personali relativi all’attività professionale degli agenti pubblici: nome, funzione, studi, esperienza, remunerazione, conflitti di interesse, sanzioni disciplinari non estinte. Un filtro automatico di anonimizzazione che taglia qualsiasi nome da un documento commette esattamente l’errore che la legge vieta espressamente.

FonteLegge n. 148/2023, art. 8 para. (1)–(3) e art. 9 para. (1)–(3); Delibera del Governo n. 728/2023, Regolamento, p. 21

L’obbligo di pubblicazione non si ferma alle autorità pubbliche

Sono fornitori di informazioni, oltre alle autorità e istituzioni pubbliche, anche le imprese statali e municipali, le persone giuridiche di diritto privato da esse controllate, le persone giuridiche di diritto privato che prestano servizi pubblici, servizi pubblici di utilità comunale o servizi di regolazione/compensazione, le imprese energetiche nel settore del gas naturale, dell’energia elettrica o termica, le associazioni professionali delle professioni del settore della giustizia e i partiti politici. Un’azienda idrica, di teleriscaldamento o di igiene urbana non è «un’azienda con un cliente pubblico»: è un fornitore di informazioni, con gli obblighi che ne derivano.

FonteLegge n. 148/2023, art. 5 lett. a)–h) e art. 6 para. (2)

Mecanica

Cosa fa concretamente l’integrazione degli strumenti AI

Le stesse funzionalità che sono sulla pagina del servizio, dove ciascuno ha il file e la linea dietro.

Prima verifichiamo quale gate pubblico abbia il sistema

Per i negozi su WooCommerce usiamo l’API pubblica del negozio, che non richiede una chiave consumatore: il cliente si collega solo con l’indirizzo del sito. È una scelta che ha conseguenze reali, non solo estetiche — l’abbiamo sostituita a strumenti scritti a mano che tenevano le chiavi del negozio in chiaro nel database. Quando il sistema non ha un gate pubblico, passiamo all’autenticazione, ma allora la chiave diventa un elemento da gestire, non uno da cercare in una riga di database.

Le chiavi restano sul server, non nello strumento e non nella pagina

Lo strumento SMS è interno alla piattaforma proprio perché l’ambiente in cui gira il codice proprio di uno strumento non ha accesso alle variabili d’ambiente — se l’invio avvenisse dal codice dello strumento, la chiave dovrebbe essere scritta nel database, e quella chiave può inviare messaggi a spese di tutti. Lo stesso per il sistema di programmazioni: il token partner è uno solo, conservato nell’ambiente del server, mentre il cliente inserisce soltanto l’identificatore della propria azienda.

L’agente richiama lo strumento durante la conversazione, con parametri e timeout

Ogni strumento ha una descrizione scritta per il modello, parametri tipizzati con ciò che è obbligatorio e ciò che non lo è, e un proprio timeout di esecuzione — da 15 secondi per un elenco di servizi fino a 30 per una ricerca di disponibilità. Il timeout per strumento non è un dettaglio: senza di esso, un’integrazione lenta blocca la conversazione, e la persona dall’altra parte sente silenzio.

Programmazioni reali nel sistema del salone o della clinica

Sei strumenti sopra Altegio: l’elenco dei servizi con i prezzi reali, gli specialisti, la disponibilità completa, la creazione della programmazione, l’annullamento e la modifica. La disponibilità non restituisce solo «libero/occupato»: restituisce quali specialisti svolgono il servizio richiesto e le prime ore libere per ciascuno, ordinate per la più precoce, proprio per consentire all’agente di proporre un’alternativa concreta invece di dire «non è disponibile».

Catalogo del negozio, letto dal vivo

Il prezzo e la disponibilità vengono letti dal negozio al momento della domanda, non da una copia obsoleta. Il catalogo viene caricato in modo paginato, fino a 30 pagine da 100 prodotti ciascuna, viene conservato in una memoria temporanea di dieci minuti sul sito e viene normalizzato in un’unica forma, letta senza modifiche da tutti i consumatori — inclusa la carosello dei prodotti nella messaggistica, che ha bisogno del prezzo numerico, e il widget nella pagina, che ha bisogno del titolo.

CRM, fogli di calcolo e canali di messaggi

amoCRM e Bitrix24 con OAuth completo, aggiornamento del token e verifica dello stato. Google Sheets tramite un account di servizio dedicato, separato dal resto delle credenziali, con scrittura attivata dall’agente. Telegram per le notifiche di lead. SMS tramite Infobip. Più il canale chat di una piattaforma locale di annunci, collegato con un proprio token di aggiornamento — il tipo di integrazione che non esiste in nessun catalogo internazionale e che conta moltissimo a livello locale.

Il servizio, in dettaglio

I dati

Cosa tocca ogni sistema del settore

Le classi di dati che ha l’istituzione e amministrazione, con la base della conservazione dove la legge la prevede.

La petizione e il suo dossier: Nome o denominazione del petente, domicilio o sede, indirizzo di posta elettronica se si richiede risposta per questa via, oggetto e motivazione, documenti allegati. Le petizioni anonime o quelle presentate senza indicare l’indirizzo postale o elettronico non vengono esaminate, quindi i dati di contatto non sono opzionali — sono una condizione di esame. La persona responsabile dei rapporti con il pubblico assicura la ricezione e la registrazione, trasmette per la soluzione, spedisce le risposte e, alla lettera del codice, classifica e archivia le petizioni.Conservazione: Neverificato come termine. Il Codice amministrativo assegna alla suddivisione responsabile dei rapporti con il pubblico la classificazione e l’archiviazione delle petizioni, ma non fissa una durata; il regime di archiviazione è stabilito dalla normativa archivistica e dal nomenclatore dei dossier dell’ente, che non abbiamo verificato. Il termine si stabilisce con l’archivista dell’ente e si scrive nel registro delle attività di trattamento.FonteCodice amministrativo n. 116/2018, art. 66 para. (1) lett. b), art. 75 para. (1) e art. 76 para. (1); Legge n. 195/2024, art. 30 para. (1) lett. f)
Registro delle richieste di comunicazione di informazioni di interesse pubblico: Un registro separato dal registro delle petizioni, richiesto espressamente: le autorità pubbliche, le istituzioni pubbliche e le imprese statali e municipali registrano le richieste e nel registro delle richieste di comunicazione di informazioni di interesse pubblico, secondo il modello e secondo le modalità stabilite dal Governo. Le richieste presentate verbalmente non si registrano, con un’eccezione. La conseguenza di progettazione è che una sola tabella „mesaje primite” non soddisfa il requisito: il registro ha un modello imposto e deve poter essere prodotto come tale.Conservazione: Neverificato come termine. Il modello e le modalità di tenuta del registro sono stabiliti dal Governo; non abbiamo verificato l’atto che li approva, quindi non proponiamo una durata.FonteLegge n. 148/2023, art. 15 para. (1) e para. (5)
I dati professionali degli agenti pubblici: Nome e cognome, funzione, studi, esperienza professionale, retribuzione, conflitti di interesse e sanzioni disciplinari non estinte. Sono dati personali e, allo stesso tempo, sono dati per i quali la legge vieta di limitare l’accesso. Questa è la classe che rompe l’intuizione abituale della protezione dei dati: qui l’obbligo non è nasconderli, ma pubblicarli — i dati sulla dirigenza dell’autorità, inclusi studi, esperienza professionale e modalità di accesso alla funzione, sono nell’elenco della pubblicazione d’ufficio.Conservazione: Sulla pagina web ufficiale, finché l'informazione è attuale: le informazioni pubblicate d'ufficio si aggiornano entro 5 giorni lavorativi dalla data di disponibilità, con le eccezioni stabilite dagli atti normativi.FonteLegge n. 148/2023, art. 8 para. (3) lett. a)–g), art. 10 para. (1) lett. b) e art. 11 para. (1)
Contenuto pubblicato d’ufficio: Struttura e bilancio, direzione, atti normativi di organizzazione, rapporto annuale, acquisti pianificati ed effettuati, eventi pubblici, trasferte all'estero con il costo e la fonte di finanziamento, orari di ricevimento, programmi e progetti, esecuzione del bilancio, concorsi di assunzione, processo decisionale. Non è “contenuto di marketing”: è una categoria con elenco chiuso nella legge, con un secondo elenco nel regolamento dei siti web, e con un requisito formale — le informazioni pubblicate e messe a disposizione dei richiedenti devono essere fornite in formato aperto.Conservazione: Non ha un termine di cancellazione, ha un termine di aggiornamento: 5 giorni lavorativi dalla disponibilità, e per gli eventi pubblici — di norma non oltre un giorno lavorativo dalla chiusura dell’evento.FonteLegge n. 148/2023, art. 10 para. (1) lett. a)–p), para. (5) e art. 11 para. (1)–(2); Decisione del Governo n. 728/2023, Regolamento, punto 15
Registro di sistema della piattaforma web: Chi si è autenticato, cosa ha pubblicato, cosa ha modificato, cosa ha cancellato. Qui il requisito non è dedotto dai principi, è scritto: il sistema di gestione dei contenuti informativi deve garantire la possibilità di tracciamento e di iscrizione nei registri di sistema — log — di tutte le azioni intraprese da ciascun utente, oltre alla definizione di gruppi di utenti con diritti diversi e di un sistema mono- o bifattoriale di identificazione degli amministratori dei contenuti. Separatamente, l’amministratore dei contenuti informativi elabora le petizioni e gestisce gli eventi di tracciabilità associati al processo di esame delle petizioni.Conservazione: Non verificato come termine fissato da un atto. Il regolamento richiede l’esistenza dei log, non la durata della loro conservazione. Il termine è stabilito motivatamente dal titolare, secondo il principio di limitazione della conservazione, e viene dichiarato nel registro delle attività di trattamento.FonteDecisione del Governo n. 728/2023, Regolamento, punto 52 sottopunto 4) e punto 65 sottopunti 5), 6) e 8); Legge n. 195/2024, art. 5 para. (1) lett. e) e art. 30 para. (1) lett. f)
Copie di riserva: Archivio del database e del componente di programma. L'amministratore di sistema esegue copie di riserva del database, l'operatore tecnico-tecnologico assicura il ripristino dei dati dalle copie di riserva su richiesta, mentre la soluzione standard deve garantire il modo di esecuzione e conservazione delle copie di riserva. Questa classe viene considerata sistematicamente nelle discussioni sulla cancellazione: una copia di riserva che contiene una petizione cancellata dal database vivo è comunque un trattamento, con lo stesso fondamento e gli stessi diritti di accesso.Conservazione: Neverificato come termine. Il regolamento richiede che le modalità di esecuzione e di conservazione delle copie di riserva siano garantite dalla soluzione standard, senza fissare una durata. Si stabilisce nella politica dell’ente e si dichiara.FonteDecisione del Governo n. 728/2023, Regolamento, punto 49 sottopunto 5), punto 51 sottopunto 5) e punto 55; Legge n. 195/2024, art. 32 para. (1) lett. b) e c)
Dati dai profili di socializzazione: I commenti, i messaggi privati e le identità pubbliche di coloro che scrivono sulla pagina dell’istituzione in un social network. Il regolamento li tratta come parte dello stesso regime: definisce l’amministratore e l’utente del profilo di social network come ruoli distinti, mentre l’amministratore del contenuto informativo gestisce i commenti e i messaggi provenienti dagli utenti. La particolarità giuridica è che i dati si trovano sull’infrastruttura di un terzo, al di fuori della piattaforma dell’operatore, e una domanda posta lì può essere, in base al contenuto, una petizione.Conservazione: Neverificato come termine. Il regolamento non fissa una durata per il contenuto dei profili dei social network, e la conservazione effettiva è determinata dalla piattaforma terza. Si tratta come trattamento separato, con base giuridica e termine dichiarati nel registro delle attività.FonteDecisione del Governo n. 728/2023, Regolamento, punto 2 (le definizioni di „administratorul profilului de socializare” e „utilizatorul profilului de socializare”) e punto 52 sottopunto 5); Legge n. 195/2024, art. 30 para. (1) lett. f)

Limbajul

Le parole che usano le persone di lì

Un agente che dice “prenotazione” dove il settore usa un altro termine si sente subito come estraneo. Per questo il vocabolario entra nella configurazione, non nel glossario finale.

Petizione: Termine-ombrello, non sinonimo di „denuncia”. Nel codice amministrativo, la petizione è qualsiasi richiesta, segnalazione o proposta indirizzata a un’autorità pubblica. Con la richiesta si chiede l’emanazione di un atto amministrativo individuale o l’esecuzione di un’operazione amministrativa; con la segnalazione si informa l’autorità di un problema di interesse personale o pubblico; con la proposta si mira alla realizzazione di azioni di interesse pubblico. Tre intenzioni diverse, un unico regime procedurale.
Richiesta di comunicazione di informazioni di interesse pubblico: Non è una petizione e non si conteggia sullo stesso termine. Il richiedente non è obbligato a motivare o giustificare la richiesta, la firma non è obbligatoria, e il termine è più breve. La parola che le distingue in pratica è „chiedo informazioni su…” rispetto a „chiedo che facciate…”: il primo richiede qualcosa che l’istituzione già possiede, il secondo richiede un’azione.
Fornitore di informazioni: Categoria che la legge usa al posto di «autorità pubblica», e che è più ampia: comprende anche le imprese statali e municipali, le persone giuridiche di diritto privato controllate da esse, quelle che prestano servizi pubblici o di economia comunale, le imprese energetiche, le associazioni professionali del settore della giustizia e i partiti politici. La domanda corretta all’inizio di un progetto non è «siete un’istituzione pubblica?», ma «siete un fornitore di informazioni ai sensi dell’art. 5?».
Trasparenza proattiva: Una delle due forme di accesso all’informazione, insieme alla comunicazione su richiesta. Significa la diffusione d’ufficio, in particolare mediante pubblicazione sulla pagina web ufficiale. La distinzione è utile in un progetto perché sposta la discussione da «come rispondiamo più in fretta» a «che cosa non dovrebbe più essere chiesto, perché è già pubblicato».
D’ufficio: Senza che nessuno lo chieda. Si applica alla pubblicazione delle informazioni presenti nell’elenco previsto dalla legge ed è l’opposto di «su richiesta». In una discussione sui contenuti, l’espressione funziona come test: se un’informazione è nell’elenco della pubblicazione d’ufficio e tuttavia arriva al cittadino solo tramite una richiesta, il processo è sbagliato, non il cittadino.
Informazione con accessibilità limitata: La formulazione della legge per ciò che non si pubblica. Non è sinonimo di «segreto»: la limitazione si fa su un elenco chiuso di scopi legittimi e solo se il pregiudizio prevale sull’interesse pubblico, valutato caso per caso. Un sistema che marca i documenti come «restrizione» senza registrare il bilanciamento non documenta la decisione richiesta dalla legge.
Atto amministrativo individuale: Il risultato di una procedura amministrativa che produce effetti per una persona determinata. Ha una struttura imposta — inclusa la motivazione della decisione e l’informazione sui mezzi di ricorso — ed è nullo se non è firmato. È importante per il software perché ciò che sembra «la risposta inviata dal sistema» può essere, giuridicamente, un atto con requisiti di forma.
Readresare: Cosa accade quando la petizione non rientra nella competenza dell’autorità: l’originale viene trasmesso all’autorità competente entro 5 giorni lavorativi dalla registrazione, e il petizionante viene informato. Non è «vi preghiamo di rivolgervi a qualcun altro» — è un obbligo dell’istituzione che l’ha ricevuta, con un proprio termine.
Operatore tecnico-tecnologico: L’istituzione pubblica che stabilisce le condizioni e le procedure di elaborazione dei siti web ufficiali e assicura supporto tecnico di alto livello tramite personale specializzato; nella decisione è designato nominalmente il Servizio Tecnologia dell’Informazione e Sicurezza Cibernetica. L’hosting sulla sua piattaforma è previsto per i ministeri, altre autorità amministrative centrali, le istituzioni pubbliche fondate da esse e le istituzioni pubbliche autonome. In un progetto, questo ruolo non spetta al fornitore privato, e la confusione tra «chi costruisce» e «su quale piattaforma sta» è la causa della maggior parte dei blocchi alla consegna.
Autorità appaltante: L’istituzione nella sua qualità di acquirente. La parola sposta la discussione da ciò che l’istituzione vuole a ciò che può acquistare e come: mediante la procedura prevista dalla legge sugli appalti pubblici, con l’avviso, la documentazione e il contratto aggiudicato visibili nel sistema informativo automatizzato. Per un fornitore significa che l’offerta è un documento pubblico, non una proposta privata.

Dove si rompe

Cosa va storto quando le istituzioni e l’amministrazione si digitalizzano in fretta

Il modulo unico che mescola due termini

Il modo più frequente in cui il sito di un’istituzione diventa non conforme è anche il più innocuo: una sola pagina «Contattateci», una sola casella, un solo registro. Il meccanismo con cui si rompe è che i due oggetti giuridici hanno requisiti opposti — uno richiede la firma elettronica, l’altro vieta che sia richiesta — e termini diversi, di 30 e di 10 giorni. Il risultato non è un inconveniente, ma o una barriera illegale posta all’accesso all’informazione, o un termine superato che nessuno ha contato. La correzione non è tecnica, è di contenuto: due percorsi visibili, con la domanda posta in linguaggio comune.

La conferma automatica confusa con la prova di registrazione

Un messaggio del tipo «abbiamo ricevuto la Sua richiesta, Le risponderemo nel più breve tempo possibile» sembra adempiere all’obbligo. Non lo adempie. La legge richiede che il petizionante riceva automaticamente la prova di registrazione, e che il numero di registrazione sia comunicato con gli stessi mezzi entro massimo 2 giorni; per la richiesta di informazioni, il numero e la data al più tardi nel giorno lavorativo successivo. La differenza è che uno è testo, mentre l’altro è un collegamento verificabile con il registro. Un sistema che invia la conferma prima di registrare produce esattamente la promessa che non può sostenere.

L’anonimizzazione che cancella ciò che la legge richiede sia pubblico

Quando un’istituzione applica un filtro automatico sui documenti pubblicati, l’istinto è tagliare ogni nome. L’effetto è che scompare proprio la categoria per la quale la limitazione dell’accesso è espressamente vietata: il nome, la funzione, gli studi, l’esperienza, la remunerazione, i conflitti di interesse e le sanzioni disciplinari non estinte degli agenti pubblici. L’istituzione crede di essere diventata più prudente ed è diventata non conforme. La regola che evita ciò è che il filtro non lavori sul tipo di dato, ma sul ruolo della persona — e che l’elenco delle eccezioni sia scritto prima, non scoperto dopo la prima segnalazione.

La pubblicazione d’ufficio fatta come immagine

Un rapporto scannerizzato e caricato come PDF immagine spunta visivamente l’obbligo di pubblicazione e manca contemporaneamente due requisiti: le informazioni pubblicate devono essere fornite in formato aperto, e la pagina deve essere accessibile alle persone con disabilità. Un documento che non ha testo selezionabile non è leggibile da uno screen reader, non è ricercabile nel motore di ricerca che il regolamento richiede su tutto il sito e non può essere riutilizzato. Il meccanismo è banale — qualcuno ha scannerizzato perché aveva un timbro sulla carta — e si corregge una sola volta, a livello di procedura interna, non documento per documento.

Il modello che motiva al posto dell’autorità

Un assistente che redige bene il motivo di un diniego sembra utile. Il problema è che la motivazione completa di un atto amministrativo individuale è parte integrante dell’atto e ne condiziona la legalità: deve comprendere il fondamento giuridico, l’opportunità, il modo di esercizio del potere discrezionale e, negli atti sfavorevoli, la descrizione della procedura su cui si è basato, comprese le opinioni contrarie espresse in audizione. Un testo plausibile generato dal contesto non è una motivazione, è un’apparenza di motivazione — ed è più pericoloso della sua assenza, perché passa al primo sguardo. L’output del modello deve arrivare in una bozza marcata come tale, non in un campo chiamato «motivazione».

Il sito costruito al di fuori della piattaforma prevista dalla decisione

Un progetto che inizia con la scelta dell’hosting, dello stack tecnologico e del dominio, senza chiedere chi sia l’operatore tecnico-tecnologico, arriva alla consegna con un buon prodotto che non può essere collocato dove deve. Il regolamento dice che i siti web ufficiali sono collocati sulla piattaforma tecnico-tecnologica dell’operatore, sono registrati nel Registro delle risorse e dei sistemi informativi statali, e il nome di dominio è gestito conformemente al regolamento del dominio di primo livello .md. L’errore simmetrico è altrettanto costoso: gli stessi requisiti applicati a un municipio come se fossero obbligatori, quando per l’amministrazione pubblica locale la decisione li formula come raccomandazione. Entrambe le varianti si evitano con una sola domanda posta nella prima riunione — che tipo di autorità siete, ai sensi della decisione?

Domande

Cosa chiede qualcuno di istituzioni e amministrazione prima di acquistare software

Può un assistente automatico rispondere a una petizione?

Per la parte informativa, sì; per la petizione in quanto tale, no senza una persona. La risposta a una petizione è, di regola, il risultato di una procedura amministrativa, e se assume la forma di un atto amministrativo individuale deve contenere la motivazione della decisione e l’informazione sui mezzi di impugnazione, mentre l’atto non firmato è nullo. Il Codice ammette atti emessi in modo automatizzato, con deroghe al nome e alla firma, ma questa è un’eccezione ristretta, non la regola. Ciò che costruiamo è il percorso: la classificazione corretta del messaggio, la registrazione con numero, la riassegnazione entro il termine, la redazione pronta per la persona che firma.

Chi decide se un messaggio è una petizione o una richiesta di informazioni?

Il contenuto, non il mittente e non il sistema. Per questo l’interfaccia deve chiedere prima, in linguaggio comune — «vuole un’informazione che abbiamo già, o vuole che facciamo qualcosa?» — e lasciare la scelta visibile e modificabile. La classificazione fatta in silenzio da un modello, senza che la persona veda cosa è stato scelto, sposta una conseguenza giuridica in un luogo dove nessuno può contestarla. Quando il messaggio è ambiguo, la scelta corretta è chiedere, non indovinare.

Possiamo mettere una chat sul sito senza violare il regolamento dei siti web ufficiali?

Il regolamento non vieta il dialogo interattivo — anzi definisce il sito web ufficiale come un insieme di informazioni ufficiali e mezzi di dialogo interattivo. Ciò che richiede è che il sistema abbia log per tutte le azioni di ciascun utente, gruppi di utenti con diritti diversi, identificazione mono- o bifattoriale per gli amministratori dei contenuti, e che i moduli HTML non consentano l’esecuzione di script inseriti in essi. Un widget proveniente da un fornitore esterno deve rispondere a questi requisiti, altrimenti la discussione riguarda la conformità, non le funzioni.

Qual è il fondamento giuridico di una nuova funzione in un sistema pubblico?

Uno di quelli previsti dalla legge, e per l’autorità pubblica l’elenco è più breve che nel privato: il legittimo interesse non si applica al trattamento effettuato nell’adempimento delle attribuzioni. In pratica restano l’obbligo legale e il compito nell’interesse pubblico o l’esercizio dell’autorità ufficiale, e il fondamento deve essere previsto nella legislazione della Repubblica di Moldova. La domanda che poniamo all’inizio di ogni progetto è quale sia l’articolo che prevede l’attribuzione — e se la risposta non esiste, la funzione non si fa.

Ci serve una valutazione d’impatto prima di avviare qualcosa di automatico?

Dipende dall’operazione, ma la domanda si pone prima, non dopo. La valutazione d’impatto è richiesta in particolare per la valutazione sistematica e completa degli aspetti personali basata sul trattamento automatizzato, che sta alla base di decisioni con effetto giuridico sulla persona. L’autorità di controllo approva e pubblica l’elenco dei tipi di operazioni soggette al requisito, quindi l’elenco si verifica al momento del progetto. Quando esiste già un responsabile della protezione dei dati — e in un’istituzione pubblica esiste obbligatoriamente — egli è il primo interlocutore, non l’ultimo.

Chi è responsabile se il sistema risponde in modo errato?

L’istituzione, e non è una formalità contrattuale, è il motivo per cui progettiamo in modo diverso. La motivazione completa di un atto amministrativo individuale condiziona la sua legittimità, e la firma della persona competente è condizione di validità. Un sistema che genera testo che nessuno legge prima dell’invio sposta la responsabilità in un luogo in cui non può essere esercitata. Ciò che facciamo noi è ridurre il lavoro fino alla firma, non sostituire la firma.

Possiamo pubblicare le domande frequenti e le risposte per ricevere meno richieste?

Sì, e la legge spinge proprio in questa direzione: la trasparenza proattiva è una forma di accesso con diritto proprio, le informazioni possono essere comunicate mediante un riferimento alla pagina web pertinente quando sono disponibili su internet, e le informazioni pubblicate devono essere fornite in formato aperto. Il limite è che la pubblicazione non sospende l’obbligo di rispondere alla richiesta concreta e non può nascondere dati per i quali la limitazione dell’accesso è vietata. Un deposito di domande costruito da richieste reali deve essere ripulito dai dati dei petizionari prima di diventare contenuto pubblico.

Come trattiamo l’accessibilità, se è comunque obbligatoria?

Come struttura, non come strato aggiunto. La legge richiede che le pagine web ufficiali siano adattate per le persone con disabilità, in particolare per la dimensione del testo e il contrasto; il regolamento richiede l’adattamento per dispositivi mobili e un sistema di sonorizzazione dei contenuti, e elenca, con la formula „per quanto possibile”, etichette per le immagini, contrasto, struttura chiara, navigazione con tastiera, linguaggio semplice, sottotitoli e test con software di accessibilità. Il font previsto per l’uniformazione e l’accessibilità è ONEST. Una barra di accessibilità incollata sopra un sito che non ha struttura semantica non soddisfa nessuno dei requisiti.

Dove finiscono i dati se utilizziamo un modello di linguaggio?

Si stabilisce per iscritto prima della prima riga di codice: quali campi hanno il diritto di uscire dal perimetro dell’istituzione, verso quale fornitore, su quale base e per quanto tempo. Per un’autorità pubblica la domanda è più rigorosa che nel privato, perché la base del legittimo interesse non è disponibile, e la sicurezza del trattamento richiede misure adeguate al rischio, inclusa, secondo il caso, la pseudonimizzazione e la crittografia. La regola pratica che applichiamo è che i dati di identificazione del petizionario non escono; ciò che esce, se esce, è il minimo necessario al compito.

Come si acquista un simile progetto?

Attraverso la procedura prevista dalla legge sugli appalti pubblici, e questo cambia anche il modo in cui scriviamo l’offerta. La Legge n. 131 del 03.07.2015 sugli appalti pubblici è l’atto elencato oggi dall’Agenzia per gli Appalti Pubblici come riferimento del settore, e le procedure si svolgono nel sistema informativo automatizzato noto pubblicamente come MTender, dove sono visibili i piani di appalto, il bollettino degli appalti pubblici, i contratti aggiudicati e l’elenco delle interdizioni. Non forniamo consulenza all’istituzione sulla sua procedura — questo lo fa l’autorità contraente con i propri specialisti certificati — ma scriviamo i requisiti tecnici in una forma che può entrare in una documentazione.

Ciò che non possiamo sostenereNon siamo un’autorità pubblica e non assumiamo nessuno degli obblighi dell’istituzione: non registriamo petizioni per suo conto, non classifichiamo giuridicamente le richieste al posto della persona responsabile delle relazioni con il pubblico, non motiviamo e non firmiamo atti amministrativi. Non siamo un operatore tecnico-tecnologico ai sensi del regolamento sui siti web ufficiali e non gestiamo la piattaforma statale su cui tali siti sono collocati — se un progetto lo richiede, la discussione è con l’istituzione pubblica designata, non con noi. Non deteniamo alcuna accreditazione, attestazione o certificazione emessa da un’autorità della Repubblica di Moldova per sistemi informativi pubblici e non figuriamo in alcun registro statale in questo settore. Non forniamo consulenza legale e non siamo il consulente dell’istituzione sulla procedura di appalto pubblico. Non abbiamo verificato gli articoli della Legge n. 131/2015 sugli appalti pubblici: la copia consolidata a cui abbiamo accesso è più vecchia delle modifiche annunciate pubblicamente dall’Agenzia per gli Appalti Pubblici, e il registro statale degli atti giuridici ci risponde con un rifiuto di accesso — per questo citiamo l’atto, non i suoi articoli. Non abbiamo pubblicato risultati propri su questo settore, non possiamo citare il nome dell’istituzione-cliente e non abbiamo dati di mercato verificati per la Repubblica di Moldova.

Il servizio, in dettaglio Ciò che abbiamo costruito effettivamente Tutti gli scenari

Servizio, applicatoNon abbiamo ancora consegnato esattamente questa combinazione. Ciò che ha letto sopra è la meccanica del nostro servizio, verificabile sulla sua pagina, affiancata alle regole che lo governano istituzioni e amministrazione — ciascuno con l’articolo da cui proviene. Ciò che abbiamo costruito concretamente sta nella pagina del servizio e nel portfolio.

Fonti 11 fonti · verificate il 2026-09-07

Cosa vorresti che funzionasse meglio?

Raccontaci il tuo processo. Insieme stabiliamo cosa vale la pena costruire, cosa possiamo collegare e come verifichiamo il risultato.

Parliamone