Per le amministrazioni pubbliche individuare le dipendenze tecnologiche e le aree di maggiore esposizione rappresenta soltanto una parte del percorso verso una maggiore sovranità digitale. La fase più complessa arriva quando le valutazioni devono tradursi in decisioni, responsabilità, scadenze e interventi concretamente realizzabili. È su questo passaggio che concentra l’attenzione Info-Tech Research Group con il nuovo blueprint Build Your Digital Sovereignty Execution Plan, sviluppato per aiutare le organizzazioni del settore pubblico a trasformare le priorità strategiche in un programma operativo della durata di 90 giorni.
Il punto di partenza è un problema organizzativo che può rallentare anche le strategie già definite con precisione. Le amministrazioni possono conoscere le proprie vulnerabilità in termini di dati, infrastrutture, sistemi e dipendenze tecnologiche, senza disporre allo stesso tempo di un meccanismo condiviso per stabilire quali interventi avviare per primi, chi debba autorizzarli e attraverso quali indicatori dimostrare i progressi.
Secondo Info-Tech, la distanza tra assessment ed effettiva attuazione lascia spazio a silos tra funzioni, incertezza sulle responsabilità e progressivo ampliamento del perimetro dei progetti. Il rischio è che le iniziative perdano velocità prima di produrre risultati operativi e prima ancora di riuscire a mostrare ai vertici dell’organizzazione gli effetti degli interventi intrapresi.
Dalla valutazione delle dipendenze a un programma di 90 giorni
La crescente attenzione alla sovranità digitale porta le organizzazioni pubbliche a interrogarsi sul controllo dei dati, dei sistemi, delle infrastrutture e delle relazioni con i fornitori tecnologici. A questa attività di analisi deve però seguire una sequenza di decisioni compatibile con i tempi amministrativi, le disponibilità finanziarie e le procedure di procurement.
Il blueprint di Info-Tech interviene precisamente su questo punto. Il metodo proposto restringe inizialmente il campo a un numero compreso tra cinque e otto raccomandazioni considerate concretamente eseguibili, sulle quali concentrare uno sprint decisionale e operativo. A ciascuna viene attribuito un responsabile, vengono individuate le dipendenze con altre attività e sono mappati i principali rischi.
La logica è mantenere il programma entro dimensioni compatibili con un trimestre fiscale, consentendo all’organizzazione di arrivare a risultati verificabili e a decisioni formalmente autorizzate. In questo modo una strategia generale sulla sovranità può essere articolata in interventi circoscritti, accompagnati dalla documentazione necessaria per la governance e dalla comunicazione destinata ai vertici.
“I leader del settore pubblico spesso conoscono le loro priorità di sovranità, ma il progresso si blocca quando nessuno possiede la prossima decisione e il lavoro si espande oltre ciò che può realisticamente muoversi in un trimestre fiscale”, afferma Andy Best, direttore della ricerca presso Info-Tech Research Group. “Uno sprint di 90 giorni crea la disciplina per rompere i silos, gestire l’ambito, stabilire la responsabilità e fornire ai dirigenti prove visibili dei progressi prima che il slancio vada perso.”
Una governance che attraversa IT, sicurezza, legale e procurement
Uno degli elementi centrali della ricerca riguarda la natura trasversale delle decisioni sulla sovranità. Le scelte tecnologiche coinvolgono contemporaneamente competenze e autorità distribuite tra IT, sicurezza informatica, gestione dei dati, uffici legali, procurement e organizzazione del personale.
La gestione dei dati, per esempio, può richiedere valutazioni riguardanti la localizzazione delle informazioni, i diritti di accesso o le dipendenze da specifiche piattaforme. La revisione di un contratto cloud coinvolge aspetti tecnici, economici, normativi e contrattuali. La scelta o la sostituzione di un fornitore può richiedere nuove procedure di acquisto, verifiche sulla sicurezza, disponibilità di competenze interne e valutazioni sui tempi di migrazione.
Il problema diventa quindi la capacità di far convergere queste funzioni all’interno di un modello operativo comune. Info-Tech evidenzia come l’assenza di una responsabilità chiaramente attribuita sulla decisione successiva possa lasciare aperti passaggi essenziali anche quando l’obiettivo strategico è già condiviso.
La governance assume in questo quadro un valore operativo. Occorre stabilire chi decide, quali passaggi richiedono un’autorizzazione, quando un problema deve essere portato a un livello gerarchico superiore e quali evidenze devono accompagnare la decisione.
Perché le iniziative rallentano dopo l’assessment
Il blueprint individua una serie di criticità che tendono a emergere nella fase successiva alla valutazione iniziale. Una delle più frequenti riguarda proprio il passaggio dall’individuazione delle priorità alla costruzione di un programma circoscritto. Senza un metodo che selezioni ciò che può essere completato o fatto avanzare nell’arco di 90 giorni, le raccomandazioni rischiano di rimanere all’interno di documenti strategici senza generare attività immediatamente assegnabili.
Un secondo fattore riguarda la frammentazione organizzativa. IT, legale, sicurezza e uffici acquisti possono procedere secondo processi differenti, con tempi e criteri decisionali propri. La mancanza di un modello comune rende più difficile capire quale funzione debba compiere il passaggio successivo.
A questo si aggiunge l’ambiguità sulle responsabilità. Proprietari delle attività poco definiti, procedure di escalation incomplete e assenza di momenti formali di verifica possono lasciare decisioni importanti in sospeso. Il risultato si riflette direttamente sulla durata delle iniziative.
Info-Tech segnala inoltre il rischio di un progressivo ampliamento dell’ambito. Una fase inizialmente costruita attorno a pochi interventi può assorbire ulteriori richieste provenienti dagli stakeholder e trasformarsi in un programma molto più ampio. La crescita del perimetro rende più difficile produrre risultati osservabili entro un trimestre e può ridurre la possibilità di mantenere allineati risorse disponibili e obiettivi.
Un’altra criticità è rappresentata dal rapporto con il ciclo di bilancio. Se le attività non producono evidenze entro le finestre utilizzate dall’amministrazione per reporting, finanziamenti e programmazione, il progetto può incontrare maggiori difficoltà nel sostenere le fasi successive.
Infine entra in gioco il procurement, particolarmente rilevante quando le strategie di sovranità introducono requisiti relativi alla giurisdizione, alla provenienza dei fornitori o ad altri criteri collegati all’approvvigionamento locale. Ogni requisito aggiuntivo ha effetti sui processi di selezione e sui tempi necessari per arrivare alla fase operativa.
Il primo passaggio: scegliere cosa può davvero avanzare
Il metodo elaborato da Info-Tech organizza i 90 giorni in quattro fasi successive. Il primo passaggio, denominato Scope, serve a stabilire con precisione il perimetro dell’intervento.
L’organizzazione parte dalle aree nelle quali le pressioni legate alla sovranità sono considerate maggiori e seleziona tra cinque e otto raccomandazioni operative. La scelta viene sottoposta a un primo triage e deve essere accompagnata dalla motivazione per cui ogni singola attività viene inclusa nello sprint.
La selezione iniziale assume un ruolo determinante perché impedisce che il programma trimestrale assorba l’intera agenda di trasformazione tecnologica dell’amministrazione. Il criterio non riguarda soltanto l’importanza strategica dell’intervento, ma anche la possibilità concreta di farlo avanzare nell’orizzonte temporale stabilito.
Su questo punto interviene la seconda fase, Filter. Ogni raccomandazione viene verificata rispetto alla fattibilità entro 90 giorni, classificata in base al livello di intervento richiesto e affidata a un responsabile. Vengono inoltre registrate le eventuali condizioni necessarie per procedere e le misure utili a ridurre i rischi.
Entro il trentesimo giorno, secondo il modello, i responsabili devono quindi aver confermato sia il perimetro sia la fattibilità delle iniziative selezionate.
Dipendenze e rischi entrano nel piano operativo
La terza fase, definita Structure, porta il lavoro a un maggiore livello di dettaglio. Le raccomandazioni vengono scomposte in elementi esecutivi e viene verificata la preparazione dell’organizzazione a inserirle nello sprint.
Assume particolare rilevanza la gestione delle dipendenze. Un intervento sulla sovranità tecnologica raramente può essere considerato isolatamente: una decisione relativa ai dati può dipendere da contratti esistenti, architetture applicative, competenze disponibili o procedure di sicurezza; una scelta infrastrutturale può richiedere modifiche al procurement o nuove autorizzazioni.
Info-Tech propone quindi di documentare le dipendenze attraverso evidenze e di predisporre un registro dei rischi nel quale ogni elemento venga associato a un responsabile e alle relative misure di mitigazione.
Entro il sessantesimo giorno il gruppo di lavoro deve avere definito in modo chiaro le responsabilità e la struttura dell’esecuzione. A questo punto il progetto dispone di un perimetro selezionato, proprietari identificati, vincoli documentati e una prima rappresentazione dei rischi.
Dal gruppo di lavoro all’autorizzazione dei vertici
L’ultima fase, Assemble, serve a trasformare le decisioni raccolte durante i primi due mesi in un programma completo e sottoponibile ai vertici dell’organizzazione.
Le singole attività vengono distribuite tra le diverse settimane e fasi dello sprint. Contestualmente viene predisposto il Digital Sovereignty Working Group Charter, il documento che formalizza struttura, compiti e responsabilità del gruppo di lavoro. Vengono inoltre preparate le comunicazioni destinate ai dirigenti e l’intero programma viene verificato per individuare eventuali elementi che possano ancora impedirne l’avvio.
Il novantesimo giorno rappresenta il momento nel quale l’organizzazione deve essere in grado di assumere una decisione sulla base delle evidenze raccolte. I vertici possono autorizzare l’ampliamento dell’iniziativa, interrompere determinate attività oppure inserirle in una fase successiva.
La scansione temporale proposta da Info-Tech attribuisce quindi al trimestre una funzione precisa: creare un orizzonte abbastanza lungo da permettere verifiche e coordinamento tra funzioni, mantenendo allo stesso tempo una scadenza ravvicinata per l’assunzione delle decisioni.
Budget e procurement diventano parte della strategia tecnologica
La ricerca evidenzia anche un aspetto rilevante per la gestione della trasformazione digitale nella pubblica amministrazione: le strategie di sovranità dipendono direttamente dalla capacità di coordinare decisioni tecnologiche e processi amministrativi.
Il ciclo di bilancio rappresenta uno dei fattori più evidenti. La possibilità di mostrare avanzamenti entro le finestre utilizzate per la programmazione e il reporting può contribuire a sostenere le richieste finanziarie necessarie alla prosecuzione degli interventi. Una roadmap troppo estesa può invece rendere più difficile collegare gli investimenti a risultati osservabili nel periodo considerato.
Il procurement svolge una funzione altrettanto importante. Requisiti relativi alla giurisdizione, alle caratteristiche dei fornitori o alle condizioni contrattuali possono incidere direttamente sui tempi e sulle modalità di realizzazione degli interventi.
Per le amministrazioni questo significa integrare gli uffici acquisti fin dalle fasi iniziali del programma. Una decisione tecnologicamente praticabile deve essere verificata anche rispetto alla possibilità di essere acquistata, contrattualizzata e implementata secondo le procedure previste dall’organizzazione.
Cosa deve produrre lo sprint alla fine dei 90 giorni
Il risultato del percorso delineato dal Build Your Digital Sovereignty Execution Plan è un insieme di strumenti destinati a consentire all’amministrazione di proseguire con un quadro decisionale definito.
Al termine dello sprint l’organizzazione dispone di un piano operativo di 90 giorni, uno statuto formalizzato del gruppo di lavoro, un pacchetto di comunicazione per i dirigenti, un documento di validazione delle dipendenze e un registro dei rischi.
A supporto sono previsti anche il Build Your 90-Day Digital Sovereignty Workplan e il Digital Sovereignty Working Group Charter, progettati per consentire ai team interni di avviare il primo ciclo e successivamente riutilizzarne la struttura.
Il blueprint nasce come prosecuzione del precedente progetto di Info-Tech Strengthen Your Organization’s Digital Sovereignty. L’obiettivo è trasformare le valutazioni e le priorità strategiche definite attraverso quel percorso in un programma eseguibile.
L’elemento centrale resta quindi la costruzione di una continuità tra analisi, decisione e attuazione. La capacità di controllo sulle tecnologie passa anche dalla possibilità di attribuire responsabilità precise, collegare le decisioni ai processi di acquisto e di bilancio e produrre evidenze utili ai vertici per autorizzare le fasi successive.
Per il settore pubblico, il modello dei 90 giorni proposto da Info-Tech punta a creare proprio questa disciplina operativa: restringere il numero delle priorità affrontate contemporaneamente, individuare chi dispone dell’autorità necessaria per farle avanzare e stabilire in anticipo quali risultati dovranno essere disponibili alla fine del trimestre.
#Adessonews seleziona nella rete articoli di particolare interesse.
Se vuoi leggere l’articolo completo clicca sul seguente link
