Che cosa leggiamo, e perché

Che cos’è. La pagina ufficiale del programma Extended Security Updates. Espone per quanto tempo Windows 10 continua a ricevere aggiornamenti di sicurezza, quanto costa il programma per dispositivo all’anno e quando chiude definitivamente.

Perché conta per un ente pubblico. Leggerla accanto al vostro piano di sostituzione è l’ora più economica che un ente pubblico possa spendere quest’anno: il prezzo per dispositivo raddoppia a ogni anno del programma, e dopo ottobre 2028 non resta alcuna estensione a pagamento.

Che cos’è. Il regolamento che fissa gli importi al di sopra dei quali una gara europea è obbligatoria, rivisti ogni due anni dalla Commissione.

Perché conta per un ente pubblico. Tutto ciò che sta sotto la soglia può essere affidato secondo le regole nazionali, ed è per questo che l’importo decide il percorso molto prima del fornitore. Le soglie nazionali per l’affidamento diretto sono molto al di sotto di queste cifre e differiscono da paese a paese.

Che cos’è. Il testo integrale del regolamento europeo sui prodotti con elementi digitali. Classifica i sistemi operativi come prodotto importante, classe I, e stabilisce obblighi sulla gestione delle vulnerabilità, sulla segnalazione e sulla documentazione.

Perché conta per un ente pubblico. L’obbligo di segnalazione inizia l’11 settembre 2026 e il regolamento si applica integralmente dall’11 dicembre 2027. Per un acquirente è una lista di controllo utile: qualsiasi fornitore di un sistema operativo dovrebbe saper dire a che punto è rispetto a questo testo.

Che cos’è. La direttiva che fissa requisiti di accessibilità per prodotti e servizi, sistemi operativi compresi.

Perché conta per un ente pubblico. Si applica dal 28 giugno 2025 e non prevede esenzioni per i fornitori più piccoli. Se acquistate un ambiente desktop, i requisiti di accessibilità ricadono su di voi oltre che sul fornitore, quindi il posto giusto è l’elenco dei requisiti e non l’allegato.

Che cos’è. La regola che consente a un ente pubblico di sostenere un’impresa fino a una soglia senza notificarlo alla Commissione.

Perché conta per un ente pubblico. La soglia è di 300.000 euro per impresa e per Stato membro nell’arco di tre anni. Chi finanzia piloti con più enti pubblici deve fare i conti, ed è esattamente per questo che un programma europeo si distribuisce fra più paesi invece di concentrarsi in uno solo.

Che cos’è. Gli orientamenti del Comitato europeo per la protezione dei dati sull’articolo 25 del GDPR, con esempi svolti di che cosa richieda davvero il by design.

Perché conta per un ente pubblico. È utile perché mostra chiaramente che il by design è un modo di costruire e configurare, non un certificato che qualcuno possa consegnare. Il vostro responsabile della protezione dei dati riconoscerà la struttura e potrà usarla per valutare qualsiasi fornitore.

Che cos’è. Le valutazioni pubblicate e gli accordi di miglioramento che l’amministrazione centrale olandese ha stipulato sul software per ufficio e cloud largamente diffuso, compreso quali dati diagnostici lasciano la postazione di lavoro.

Perché conta per un ente pubblico. È il resoconto pubblico più chiaro di quanto venga negoziato dopo l’acquisto anziché prima. Leggerlo prima di una decisione sul desktop risparmia di ripetere l’esercizio.

Che cos’è. Le condizioni standard che lo Stato olandese applica ai contratti IT, in vigore da settembre 2022.

Perché conta per un ente pubblico. L’articolo 47 riguarda il deposito del codice sorgente (escrow) e l’articolo 32 riguarda l’uscita. Sono entrambi gli articoli a cui un acquirente si richiama quando un fornitore promette continuità, ed entrambi meritano una lettura prima del primo preventivo anziché al rinnovo.

Che cos’è. Il successore della BIO, pubblicato nella Staatscourant a marzo 2026, allineato alle norme ISO 27001 e 27002 e ai nuovi obblighi europei in materia di sicurezza.

Perché conta per un ente pubblico. Cambia quello che un’organizzazione deve dimostrare sulle proprie postazioni di lavoro, dal patching al logging. Qualsiasi proposta desktop che lo ignori tornerà indietro all’audit.

Che cos’è. Uno studio della Commissione su quanto l’open source contribuisca all’indipendenza tecnologica, alla competitività e all’innovazione in Europa, con una stima del suo peso economico.

Perché conta per un ente pubblico. È il contrappeso all’idea che un’alternativa europea sia per definizione più costosa o meno matura. Numeri invece di opinioni, e scaricabile gratuitamente per intero.