Come previsto dalle linee guida del Dipartimento per la trasformazione digitale, il Soggetto attuatore deve garantire l’archiviazione e conservazione dei documenti progettuali relativi a tutti gli avvisi Lump Sum del PNRR sulla trasformazione digitale (1.2 – 1.3 – 1.4) per assicurare la completa tracciabilità delle operazioni nel rispetto di quanto previsto all’art. 9 comma 4 del decreto-legge n. 77 del 31 maggio 2021. In tal senso, è tenuto a conservare, anche mediante fascicolo informatico, la documentazione ed i dati relativi a ciascuna operazione, necessari per la sorveglianza, la valutazione, la gestione finanziaria, la verifica e l’audit, secondo la disciplina UE e nazionale applicabile.

I documenti devono essere correttamente conservati, nel rispetto delle  “Linee guida sulla formazione, gestione e conservazione dei documenti informatici” Determinazione AGID n. 407/2020, in vigore dal 01 gennaio 2022, che hanno abrogato i precedenti DPCM 3 dicembre 2013 e aggiornato le attuali regole tecniche in base all’art. 71 del Codice dell’amministrazione digitale – CAD – Dlgs. n. 82 del 2005.

I documenti del PNRR possono essere conservati in una delle seguenti forme: i) originali; ii) copie autenticate; iii) copie su supporti per dati comunemente accettati, comprese le versioni elettroniche di documenti originali (nel caso di documenti conservati su supporto elettronico deve essere possibile, in caso di audit, verificarne la corrispondenza ai documenti originali); iv) documenti esistenti esclusivamente in versione elettronica.

L’archiviazione e conservazione dei documenti utilizzati per l’attuazione del PNRR ha per oggetto tutta la documentazione di carattere amministrativo e contabile relativa al progetto, alle procedure di affidamento e selezione dei fornitore e alla realizzazione fisica, nonché tutta la documentazione tecnica oltre alle evidenze dei vari output previsti che dimostrano il raggiungimento del risultato.

Nello specifico, a titolo esemplificativo e non esaustivo:

  • la documentazione per la partecipazione all’Avviso di riferimento;
  • contratti con i fornitori terzi e documentazione correlata;
  • eventuali certificazioni o attestazioni DNSH;
  • certificati di regolare esecuzione del RUP;
  • documentazione di fine progetto.

E’ importante ricordare che, come previsto negli Avvisi, occorre conservare la documentazione per facilitare le verifiche del Dipartimento, dell’Unità di Audit, della Commissione europea e di altri organismi
autorizzati, che verranno effettuate anche attraverso controlli in loco presso i SA, fino a cinque anni a
decorrere dal 31 dicembre dell’anno in cui è effettuato il rimborso da parte del Dipartimento.
Come indicato nel par.12. si ricorda anche che al fine di non incorrere nella perdita di fondi, lo Stato
Membro deve rispettare il mantenimento dei traguardi e degli obiettivi conseguiti secondo quanto
stabilito dall’art. 24 comma 3 del Regolamento (UE) 2021/241.

Per l’archiviazione e conservazione dei documenti informatici a norma si può utilizzare ActaKeep, un applicativo CLOUD SAAS realizzato da Actainfo per la gestione e conservazione dei documenti informatici, qualificato al Marketplace di AGID e di ACN. E’ conforme alle previsioni del Piano triennale informatico per la fornitura alle Pubbliche Amministrazioni che devono acquisire esclusivamente servizi IaaS, PaaS e SaaS qualificati da AgID e da ACN e pubblicati nel Cloud Marketplace, come previsto dalle Circolari AgID n. 2 (Servizi IaaS/PaaS) e n. 3 (Servizi SaaS) del 9 aprile 2018.

Fonte: Linee guida Avvisi LUMP SUM – Dipartimento Trasformazione Digitale

Servizio Secure Plus MDR Bitdefender Partner Actainfo

Il Managed Detection and Response – MDR – è un servizio di sicurezza informatica che combina esperti di sicurezza umani e tecnologie avanzate per monitorare, rilevare, analizzare e rispondere proattivamente alle minacce informatiche per un’organizzazione. MDR offre un servizio di sicurezza gestito 24/7.

 

 

Actaprivacy software cloud saas qualificato da ACN per l'adempimento del GDPR

Logo-ACN.png Per l’attuazione degli obblighi richiesti dal nuovo Regolamento UE Software cloud saas ActaPrivacy per la gestione degli adempimenti previsti per la protezione dei dati personali dal GDPR 2016/679.

 

 

ACTAINFO PNRR

Misura 1.4.1: SPORTELLO DIGITALE e SITI WEB per Servizi digitali Pacchetto Cittadino Informato e Cittadino Attivo.
Misura 1.2: Migrazione servizi in CLOUD.
Misura 1.4.3: PagoPA, App IO.
Misura 1.4.4: SPID, CIE

 

 

Leggi anche

Supply Chain: anello debole della cybersecurity è spesso un fornitore

La sicurezza digitale non è più un affare solo interno: il report ENISA e Federprivacy mettono in guardia sulle vulnerabilità della catena di fornitura L’ultimo report di ENISA (European Union Agency for Cybersecurity) e l’analisi di Federprivacy convergono su un punto cruciale: nell’era della digitalizzazione, la sicurezza di un’organizzazione non dipende più solo dalle proprie […]

Actainfo con Bitdefender e Aruba per una cybersecurity sovrana Europea

Bitdefender-Aruba

Bitdefender, azienda europea leader nella cybersecurity, e Aruba S.p.A., uno dei principali operatori italiani nei servizi IT, cloud e data center, hanno annunciato una partnership strategica per ospitare la piattaforma di cybersecurity Bitdefender GravityZone sull’infrastruttura cloud di Aruba. L’accordo mira a offrire un modello di sicurezza dei dati completamente europeo, garantendo che tutte le informazioni […]

Privacy e sicurezza dei dati: i sistemi biometrici di rilevazione presenze nel mirino di ACN e Garante Privacy

Allarme sicurezza dei dati e privacy: vulnerabilità nei software di tracciamento presenze e rischi dei dati biometrici L’adozione di soluzioni tecnologiche per il tracciamento delle presenze aziendali richiede oggi una valutazione attenta. Non ci si può limitare alla tutela dei dati personali ma la valutazione deve estendersi anche alla sicurezza delle infrastrutture di rete. L’allarme […]