Analisi della spesa ICT della PA

ANAC — Autorità Nazionale Anticorruzione

Mon, 26 Oct 2026 00:00:00 +0000

Dati: Banca Dati Nazionale dei Contratti Pubblici su dati.anticorruzione.it — 70 dataset, 1.801 risorse in CSV, JSON e TTL, licenza CC BY-SA 4.0 (CC BY 4.0 per l’OCDS).

Ultimo rendiconto: Disponibilità e integrità dei dati aperti ANAC, 26 ottobre 2026.

Problema principale	Stato
Mesi OCDS diversi servono lo stesso file, con il solo indirizzo riscritto	aperto
OCDS 2026: pubblicato solo marzo	aperto
Delta mensili rimossi senza regola dichiarata; gennaio-marzo 2026 persi	aperto
Mesi mancanti di `smartcig` (giugno e luglio 2026)	aperto
Dimensioni dichiarate dal catalogo 4,1 volte quelle servite	aperto
`ND` al posto del CUP in 1.951.844 righe	aperto
Rifiuto degli user-agent non-browser sui dati aperti, con risposta 200 e pagina HTML	aperto

La misura nel tempo parte con le sonde mensili: questa tabella mostrerà quando e se ciascun problema viene risolto.

Analisi tecnica: fonti, accesso, strumenti

Mon, 26 Oct 2026 00:00:00 +0000

L’analisi tecnica che sta alla base del progetto: quali dati esistono, come si ottengono, quali strade abbiamo scartato e perché, quali strumenti riusiamo e come è fatta la pipeline. Le decisioni prese sono nel registro delle decisioni; i problemi trovati nei dati sono nei rendiconti.

Grado di verifica. Dove un fatto non è stato misurato da noi ma riferito da altri, lo diciamo esplicitamente, con la fonte.

Dove gira e perché

Tutto il lavoro gira sul server di mxmap.it (mxmap.it@51.158.36.151, 8 core, 31 GB di RAM, ~246 GB liberi), non su runner cloud e non sul portatile. Tre motivi:

Cosa le autorità dovrebbero garantire

Mon, 26 Oct 2026 00:00:00 +0000

Stato: prima stesura · Ultimo aggiornamento: 2026-10-26

Questo documento dichiara, per ogni autorità, cosa ci aspettiamo in termini di disponibilità dei dati, cosa abbiamo verificato, e cosa chiediamo. È la fase 0 della roadmap: nasce come ipotesi e viene confermato o smentito dal mirror, non da un’opinione.

Ogni attesa porta uno stato: atteso (non ancora misurato), confermato, smentito (e in questo caso genera una voce nel registro dei problemi).

1. Il fondamento giuridico delle nostre richieste

Va detto con precisione, perché chiedere invocando una norma che non si applica fa perdere credibilità al primo funzionario che la legge.

Disponibilità e integrità dei dati aperti ANAC

Mon, 26 Oct 2026 00:00:00 +0000

Versione 1.1 · in verifica

Questo rapporto viene riverificato man mano che il mirror di ANAC si completa: i controlli di integrità sono stati fatti su cinque file, e verranno ripetuti su tutte le 1.797 risorse. Ogni correzione è registrata in fondo, nel registro delle revisioni.

Rilevazione del 26 ottobre 2026 · Osservatorio Nazionale Sovranità Digitale · progetto analisi-spesa-ict

Questo rapporto descrive i problemi di disponibilità e di integrità che abbiamo misurato sui dati aperti della Banca Dati Nazionale dei Contratti Pubblici, pubblicati da ANAC su dati.anticorruzione.it. È scritto per essere presentato ad ANAC: ogni numero è riproducibile a partire dai file indicati in appendice, con il loro sha256, e dallo script pubblicato.

Perimetro delle fonti

Mon, 26 Oct 2026 00:00:00 +0000

Ultimo aggiornamento: 2026-10-26

La regola

Entrano nel perimetro solo le fonti che riguardano, direttamente o indirettamente, la spesa pubblica. Tutto il resto resta fuori, per quanto sia buon dato aperto.

Tre livelli:

Livello	Significato	Esempi
diretta	Misura denaro pubblico che esce: impegni, pagamenti, aggiudicazioni, ordini, aiuti, stipendi	ANAC, Consip, SIOPE, BDAP, INPS
indiretta	Non misura la spesa, ma serve a leggerla o ad attribuirla: anagrafiche dei soggetti, classificazioni, denominatori di confronto	IndicePA, ISTAT per i conti della PA, catalogo cloud ACN, anagrafiche d’impresa
fuori	Qualunque altro dato aperto	ambiente, mobilità, elezioni, giustizia, sanità non finanziaria, cultura

Una fonte indiretta entra solo se risponde a una domanda che ci serve davvero. L’anagrafe degli enti entra perché senza di essa non si sa chi ha speso; il catalogo dei servizi cloud qualificati entra perché serve ad attribuire la giurisdizione di un fornitore. Il parco veicoli no.

Roadmap

Mon, 26 Oct 2026 00:00:00 +0000

Stato: proposta · Ultimo aggiornamento: 2026-10-26

Lo scopo del progetto è uno: misurare verso quale giurisdizione va l’euro speso in digitale dalla PA italiana. Tutto il resto è strumentale, e va tenuto strumentale.

0. I principi che rendono ogni fase abilitante

Cinque regole che valgono per tutte le fasi. Servono a non ripassare mai due volte sullo stesso problema.

Ogni problema si registra una volta e non si riscopre. Difficoltà di accesso, buchi, anomalie e incongruenze finiscono nel registro dei problemi con un identificativo stabile, la prova riproducibile e la data. Chi riprende il lavoro legge il registro, non ricomincia l’indagine.
La copia che usiamo è la copia che pubblichiamo. Nessun archivio privato “di lavoro” diverso da quello esposto: se il nostro dato è aggiornato, lo è anche quello di chiunque altro.
Ogni difficoltà è pubblica e notificata. Finisce in dashboard e, con periodicità, in un report indirizzato all’autorità che produce il dato. Un buco segnalato una volta e poi dimenticato non migliora niente.
È un byproduct, e ha un tetto di sforzo. Lo strumento serve a mettere tutti i dataset a disposizione dell’analisi. Non diventa il progetto. Il tetto è un numero massimo di token al giorno, applicato automaticamente al lavoro di Claude sul server (vedi la fase 1).
Portabilità per costruzione. I dati stanno su questo VPS adesso e si sposteranno. Quindi: nessun percorso assoluto nel codice, un manifest autosufficiente che descrive l’archivio, e un layout trasferibile con un rsync senza riscaricare nulla.

1. Fase 0 — Cosa le autorità dovrebbero garantire

Esito: docs/ATTESE-AUTORITA.md, scritto adesso e mantenuto aggiornato.

Strumenti: quali usiamo, quali no

Mon, 26 Oct 2026 00:00:00 +0000

Principio di progetto: scrivere meno codice possibile. Riusiamo tutto ciò che è libreria o servizio invocabile e scriviamo solo ciò che non esiste: il codice che non si scrive non va mantenuto.

Riusati. Il motore di pipeline toolkit e il radar source-observatory di DataCivicLab; le CLI di onData per la Pubblicità a Valore Legale, il catalogo BDAP e IndicePA — inclusi la validazione del CIG e il classificatore di giurisdizione; i moduli di ingestione di Cruscotto Italia di AgID per SIOPE e PNRR; frictionless-py e il validatore SHACL europeo per la qualità; GLEIF e nomenklatura per l’identità dei fornitori.