Piattaforme di approvvigionamento digitale: approvate le nuove Regole tecniche AgID

Approvate le nuove Regole tecniche AgID sulle Piattaforme di approvvigionamento digitale (PAD). Requisiti, allegati e impatti operativi per le stazioni appaltanti

di Redazione tecnica - 10/01/2026

Con la Determinazione del 31 dicembre 2025, n. 267, AgID ha approvato il provvedimento recante i “Requisiti tecnici e modalità di certificazione delle Piattaforme di approvvigionamento digitale (PAD)”, dandone comunicazione nella Gazzetta Ufficiale dell’8 gennaio 2026, n. 5.

Piattaforme di approvvigionamento digitale: Agid aggiorna le regole operative

Il documento aggiorna e sostituisce le precedenti regole tecniche adottate nel 2023, collocandosi in continuità con il percorso di digitalizzazione degli appalti pubblici avviato dal nuovo Codice dei contratti. Non si tratta, però, di una mera revisione lessicale: la versione 2.0 rafforza l’impianto tecnico-organizzativo delle PAD e ne ridefinisce alcuni presupposti fondamentali.

Il provvedimento è stato adottato d’intesa con ANAC, Dipartimento per la Trasformazione Digitale e Agenzia per la Cybersicurezza Nazionale, con il coinvolgimento delle strutture PNRR, a conferma della rilevanza strategica del tema.

Cosa sono le Piattaforme di approvvigionamento digitale

Le PAD non sono semplici strumenti informatici, ma ecosistemi software certificati chiamati a gestire l’intero ciclo di vita del contratto pubblico in modalità digitale.

Attraverso l’integrazione con la Banca Dati Nazionale dei Contratti Pubblici e con la Piattaforma Digitale Nazionale Dati, le piattaforme consentono lo scambio automatico delle informazioni tra amministrazioni e operatori economici, evitando duplicazioni documentali e inserimenti ridondanti.

Il modello sotteso è quello di una procedura interamente digitale, nella quale programmazione, affidamento, stipula ed esecuzione del contratto si sviluppano all’interno di un sistema interoperabile, tracciabile e verificabile.

Vediamo cosa cambia in concreto per le stazioni appaltanti e per i gestori delle piattaforme digitali in relazione al funzionamento quotidiano delle procedure di affidamento e all’operatività concreta delle piattaforme certificate.

Digitalizzazione e Codice Appalti

Le nuove Regole tecniche AgID si inseriscono nel quadro delineato dal Codice dei contratti pubblici, che ha attribuito alla digitalizzazione un ruolo strutturale nella gestione delle procedure di affidamento.

La disciplina della digitalizzazione del ciclo di vita dei contratti trova oggi una sistemazione organica nella Parte II del Codice, dedicata espressamente a questo ambito, che demanda alle Regole tecniche - richiamate, in particolare, dall’articolo 26 – la definizione degli standard operativi, di sicurezza e di interoperabilità delle piattaforme utilizzate dalle stazioni appaltanti.

Le Piattaforme di approvvigionamento digitale non rappresentano più un semplice supporto informatico alle gare, ma diventano infrastrutture necessarie del procedimento amministrativo, attraverso cui si attuano i principi di trasparenza, tracciabilità, interoperabilità e certezza del dato.

In questo contesto, le Regole tecniche non assumono la natura di linee guida opzionali, ma definiscono condizioni operative vincolanti per il corretto svolgimento delle procedure digitali. La conformità tecnica delle piattaforme diventa, quindi, un presupposto essenziale per l’effettiva attuazione del Codice sul piano applicativo.

Le principali novità della versione 2.0

La lettura delle nuove Regole tecniche evidenzia un cambio di passo su almeno quattro direttrici principali.

Sicurezza e resilienza dei sistemi

Le nuove disposizioni rafforzano in modo significativo i requisiti di sicurezza informatica e protezione dei dati. L’obiettivo è rendere le piattaforme più robuste rispetto ai rischi cyber, imponendo standard più elevati in termini di affidabilità, continuità operativa e gestione degli incidenti.

Interoperabilità come requisito centrale

L’interoperabilità non è più un elemento accessorio, ma un presupposto strutturale. Le piattaforme devono dialogare in modo nativo con le principali banche dati pubbliche, rendendo effettivo il principio del once only: le informazioni già disponibili nei sistemi certificati non devono essere richieste nuovamente agli operatori economici.

Prime aperture all’Intelligenza Artificiale

La versione 2.0 introduce le prime indicazioni per l’uso di tecnologie emergenti, compresa l’Intelligenza Artificiale. Si tratta di un’apertura prudente e guidata, che ribadisce la necessità del controllo umano e della piena trasparenza dei processi decisionali automatizzati.

Tracciabilità estesa dell’intero ciclo contrattuale

Viene inoltre potenziata la capacità delle piattaforme di garantire il monitoraggio continuo di tutte le fasi del contratto, dalla pubblicazione del bando fino alla conclusione dell’esecuzione, anche in funzione di prevenzione delle anomalie e controllo dei tempi.

Gli allegati

La Determinazione è accompagnata da quattro allegati che costituiscono la vera ossatura tecnica del provvedimento.

Accanto al documento contenente le Regole tecniche, l’allegato sul modello di interoperabilità esplicita la logica di sistema alla base delle PAD, descrivendo in modo puntuale i flussi informativi e i meccanismi di integrazione con le piattaforme nazionali.

La checklist di certificazione introduce un approccio più rigoroso e verificabile, orientato a garantire uniformità nei controlli e maggiore certezza sugli standard effettivamente rispettati, superando una visione meramente formale della conformità.

Il quadro normativo e tecnico di riferimento, infine, ricostruisce il contesto regolatorio entro cui le PAD operano, rafforzando la coerenza tra disciplina tecnica e quadro giuridico di settore.

Nel loro insieme, gli allegati confermano che la certificazione delle piattaforme è un processo sostanziale di verifica dell’affidabilità del sistema.

Cosa devono fare i gestori delle piattaforme e le stazioni appaltanti

Per i gestori delle PAD già certificate, la Determinazione n. 267/2025 prevede l’obbligo di trasmettere ad AgID:

  • un’autodichiarazione di conformità;
  • un piano dettagliato di adeguamento ai nuovi requisiti tecnici.

Gli interventi devono essere completati entro 180 giorni, termine entro il quale le piattaforme dovranno risultare pienamente allineate alla versione 2.0 delle Regole tecniche.

Le stazioni appaltanti sono chiamate a verificare con i propri fornitori il rispetto di questo cronoprogramma, poiché la permanenza nel Registro dei componenti certificati costituisce condizione essenziale per la gestione delle procedure di gara.

Gli effetti sull’azione amministrativa

L’approvazione delle nuove Regole tecniche sulle PAD evidenzia il ruolo della digitalizzazione quale fattore strutturale di legalità, trasparenza e affidabilità del sistema dei contratti pubblici. Una piattaforma non adeguata o non correttamente certificata non incide solo sull’efficienza operativa, ma può riflettersi sulla continuità delle procedure di gara e sulla corretta gestione dei contratti.

Per le stazioni appaltanti, la verifica dell’allineamento delle piattaforme ai nuovi requisiti non può essere considerata un profilo meramente tecnico o integralmente delegabile al fornitore informatico. Si tratta di un aspetto che attiene alla corretta organizzazione del procedimento di affidamento e alla tenuta complessiva del sistema degli appalti.

Il vero banco di prova sarà, come sempre, l’attuazione concreta in quadro normativo e tecnico che si muove nella direzione di un sistema degli appalti più ordinato, interoperabile e realmente digitale.

© Riproduzione riservata

Documenti Allegati