(Ales spa ve Scuderie del Quirinale'de Aidr Direktörü ve BT Hizmetleri Başkanı Francesco Pagano tarafından) İtalya'daki kamu sektörünün dijitalleşme stratejisi, ülkemizi ağır şekilde cezalandırma riski taşıyan bir açığı hızla kapatmak için iddialı ve kesinlikle gerekli. Ulusal İyileştirme ve Dayanıklılık Planında (PNRR) belirtilen hedefler, bu perspektifte, sektördeki tüm operatörlerin hareket etmesi gereken ufku temsil etmekte ve beraberinde daha fazla verimlilik ve esneklik getirecek bir dijital ekosistem tanımlama sözü vermektedir. vatandaşlarla ilişkilerin yönetimi ve ilgili organların operasyonlarında. Ancak karşı karşıya olduğumuz yola baktığımızda, örneğin yazılım geliştirme süreçlerinin tanımından başlayarak, bazı unsurlara odaklanmak ve sayısallaştırma süreciyle doğru bir şekilde yüzleşmemizi sağlayan titiz riskler belirlemek elzemdir.
Perde arkası: ortak bir miras
Kolektif hayal gücünde uygulamaların ve hizmetlerin geliştirilmesi, sıfırdan başlayan bir "yaratma" sürecidir. Gerçek, endüstri uzmanlarının bildiği gibi, çok farklı. Yazılım geliştirme, programcıların, genellikle geliştiricilerin masaüstü ve mobil işletim sistemleri tarafından sağlanan "geliştirme paketleri" (Yazılım Geliştirme Kiti veya SDK) aracılığıyla sağlanan her türden (kütüphanelerden hizmetlere kadar) hazır bileşenleri kullandığı bir montaj işlemidir. , ayrıca genellikle bir Açık Kaynak lisansı altında yayınlanan her türden kaynak. Bunlara, özel şirketler tarafından sağlanan hata ayıklama, işlevsellik analizi ve kullanıcı kullanım yönetimi araçları eklenir. Kısacası: herhangi bir uygulama, platform veya hizmet aslında çoğu durumda diğer taraflarca üretilen ve daha karmaşık bir hizmet sağlamak için bir araya getirilen bileşenlerin bir toplamıdır. Ancak bu şekilde oluşturulan bir yazılımın işleyişinin tüm yönleri üzerinde hangi düzeyde kontrole sahip olabiliriz?
Gizliliğin korunmasından bozulma riskine kadar: tüm kritik konular
Karşı karşıya olduğumuz risk, esas olarak, dijitalleşme süreçlerini hızlandırmak için başvurulması gereken “erdemli” bir faktör olarak tanımlanan kamu ve özel arasındaki bu karışımla bağlantılıdır. Özellikle kritik faktörlerden biri, özel bileşenin doğası gereği kamununkinden farklı amaçlara sahip olması gerçeğiyle temsil edilmektedir. Herhangi bir dijital aracın tasarımında özel sektör, genellikle kullanıcılar hakkında bilgi toplanmasıyla temsil edilen hizmetten para kazanmayı amaçlar. İşlenen veriler, Kamu Yönetimi ile ilişkiler gibi hassas faaliyetlerle ilgili olduğunda, hem mantıksal düzeyde hem de daha salt düzenleyici düzeyde kesin sınırları karşılayan bir faaliyet. Yakın zamanda Kişisel Verileri Koruma Kurumu'nun bulgularının ardından büyük bir revizyondan geçirilen IO uygulaması örneği, bu geliştirme sürecinde gizlenen riskin mükemmel bir örneğidir. Garantör tarafından vurgulandığı gibi, gizlilik sorunları tasarım hatalarına bağlı değil, üçüncü şahıslar tarafından sağlanan bileşenlerin ve hizmetlerin kullanımıyla ilgiliydi.
En iyi bağlamı hazırlayın
Bu nedenle, kamu sektöründe dijital araçların geliştirme süreçlerinin yeterliliği sorununu sormak, olası kısa devrelerden kaçınmak veya daha da kötüsü, a posteriori doğrulamaların ağırlık kazandığı bir kısır döngüde sıkışıp kalmak için vazgeçilmez bir öncüldür. tüm yol boyunca. Bu nedenle atılacak ilk adım, sektördeki operatörlerin hedeflere ve düzenlemelere uygunluğu doğrulanmış ve doğrulanabilir kaynak ve araçlardan yararlanmasına olanak tanıyan bir "araç kutusu" oluşturulmasını içermelidir. Belki de diğer ulusların zaten geniş çapta kullandığı Açık Kaynak dünyasından faydalanmak.