Linee guida AGID / dalla norma all'azione
Le linee guida AGID dicono cosa fare, non come farlo nel tuo assetto. dotNice traduce ogni area — nomi a dominio, sicurezza DNS, posta istituzionale, accessibilità dei servizi — in un'azione operativa concreta e verificabile.
Le linee guida AGID definiscono obiettivi e regole, ma lasciano all'ente il compito di tradurle nel proprio assetto tecnico. È in quel salto che nascono i problemi: una regola chiara sulla carta che nessuno ha trasformato in un record DNS, in una configurazione di posta o in una verifica di accessibilità. dotNice legge le linee guida area per area e produce, per ciascuna, l'azione operativa concreta e la prova che dimostra l'allineamento.
Per ogni area delle linee guida — la scelta e l'uso del nome a dominio, la sicurezza del DNS, la posta istituzionale, l'accessibilità dei servizi online — dotNice individua cosa impone la norma e quale azione concreta serve nel tuo contesto. Non un riassunto della norma, ma la sua traduzione operativa.
Essere allineati alle linee guida non basta: bisogna poterlo dimostrare. Per ogni azione dotNice indica la prova che la rende verificabile — un record, una configurazione, un documento — così l'allineamento regge a un controllo interno o a una verifica esterna invece di restare un'affermazione.
Non tutte le aree hanno lo stesso impatto né lo stesso costo. dotNice ordina gli interventi per rilevanza e rischio, così l'ente parte da ciò che conta — tipicamente sicurezza DNS e posta autenticata — e procede con un piano, non con un elenco indistinto di adempimenti.
Modello operativo
Le linee guida AGID rilevanti per un dominio .gov.it si riconducono a poche aree, ognuna con un obbligo e un'azione operativa che lo soddisfa. Leggerle come coppie norma→azione è ciò che trasforma un documento in un piano. La matrice è lo strumento con cui l'ente concorda, per area, cosa è allineato e cosa resta da fare.
| Area | Cosa impone | Azione operativa | Prova |
|---|---|---|---|
| Nomi a dominio | Uso del .gov.it per l'ente | Adozione e dismissione storici | Registro nomi e redirect |
| Sicurezza DNS | Integrità della risoluzione | Attivazione DNSSEC | Catena di firma valida |
| Posta istituzionale | Posta autenticabile | SPF, DKIM, DMARC | Record e report |
| Accessibilità servizi | Servizi raggiungibili e usabili | Verifica e dichiarazione | Dichiarazione pubblicata |
Hai le linee guida ma non sai cosa cambia nel tuo assetto? Ottieni la lettura operativa area per area, con la prova di ogni adempimento.
Richiedi una lettura operativa delle linee guidaContesto direzionale
Applicare le linee guida AGID è una decisione di conformità e priorità. La direzione dell'ente dovrebbe arrivare al primo confronto sapendo quali aree sono già allineate, quali sono scoperte, quale rischio comporta ciascuna lacuna e con quale ordine intervenire. Significa anche distinguere un obbligo con scadenza da uno che migliora la postura ma non è urgente. Il modulo registra quali aree sono allineate e quali dotNice deve ancora accertare.
Assegnare presto gli owner rende l'allineamento concreto. L'RTD e la direzione possiedono la responsabilità di conformità; l'IT possiede le azioni tecniche su DNS e posta; chi cura i servizi online possiede l'accessibilità. Un'area può risultare conforme sulla carta ma priva della prova che lo dimostra: è la lacuna che la lettura operativa fa emergere, e dotNice coordina questi ruoli senza sostituirli.
Qualificazione
Per RTD, CIO e dirigenti PA, il punto di partenza utile è un record decisionale concreto più che un brief generico. Dovrebbe indicare quali aree delle linee guida sono già coperte, quali scoperte, quale rischio comporta ciascuna lacuna e quali prove esistono. Con questi elementi dotNice distingue una lettura rapida da un piano di allineamento completo, da un intervento su un'area scoperta o dalla produzione delle prove mancanti — e raccomanda con chiarezza cosa applicare e in quale ordine.
La lettura dà il massimo quando chi richiede sa descrivere lo stato attuale: quali aree sono allineate, quali no, chi possiede le azioni tecniche e quale team approva il passo successivo. Una richiesta è qualificata quando indica le aree e lo stato di allineamento. L'output è una decisione circoscritta — una mappa norma→azione con owner e priorità — non un catalogo di servizi.
Il costo dell'attesa va nello stesso record. Un'area scoperta — un DNS non firmato, una posta non autenticata — non è solo un adempimento mancante: è un'esposizione reale a manomissione e impersonazione, e una verifica esterna la rileva. Quantificare l'impatto — rischio tecnico, rilievo in un controllo, servizio non conforme — è ciò che trasforma le linee guida da documento a piano con un owner e una scadenza.
Percorso operativo
L'allineamento è una sequenza ordinata: leggere la norma per area, tradurla in azione, produrre la prova, ordinare per priorità. Contatta il team dotNice per ottenere la lettura operativa delle linee guida, intervenire su un'area scoperta o documentare le prove di allineamento.
Contatti
Descrivi quali aree delle linee guida sono già coperte, quali scoperte e quali prove esistono. Un CIO o la direzione dell'ente può usare il modulo di richiesta per qualificare una lettura operativa e prepararla. La richiesta è presa in carico dagli specialisti dotNice e instradata al team competente.