Digitalizzare un piccolo comune dopo il PNRR: obblighi, priorità e cosa chiedere a un fornitore

Riferimenti normativi e dati verificati alla fonte il 19 agosto 2026 (AgID, ACN, Dipartimento per la trasformazione digitale, Regione Calabria). Scadenze e requisiti cambiano: prima di decidere, controlla sempre i portali ufficiali linkati nel testo.

In Calabria ci sono 404 comuni e circa quattro su cinque hanno meno di 5.000 abitanti: oltre 320 enti con pochi dipendenti, spesso nessun ufficio tecnico informatico, e gli stessi obblighi digitali di un capoluogo. È il contesto in cui lavoro, e questo articolo nasce dalle domande tipiche di segretari comunali, responsabili d'area e sindaci quando devono "mettere online" qualcosa senza sapere da dove partire.

Non è una guida ai bandi. È una mappa di cosa serve davvero, di cosa resta dopo la stagione PNRR e di come scegliere chi lo fa, scritta da chi quella filiera l'ha gestita per intero per la piattaforma di un ente della provincia di Catanzaro.

Cosa è cambiato con la fine del PNRR

Fra il 2022 e il 2025 la piattaforma PA digitale 2026 ha finanziato, con avvisi a sportello, i principali tasselli della digitalizzazione dei comuni: migrazione al cloud (Misura 1.2), siti e servizi conformi al modello nazionale (1.4.1), adozione dell'app IO (1.4.3), estensione di SPID e CIE (1.4.4), integrazione con pagoPA (1.4.5), interoperabilità tramite PDND (1.3.1).

Quella stagione si sta chiudendo. Il termine per completare gli interventi finanziati dal PNRR è fissato al 30 giugno 2026 (con eccezioni al 31 agosto per gli avvisi del 2024-2025), e il monitoraggio e la rendicontazione proseguono fino al 31 dicembre 2026 — lo confermano il decreto PNRR 2026 e le linee guida per la conclusione degli interventi.

Per un piccolo comune questo significa due cose concrete:

• Ciò che è stato realizzato con i fondi va ora fatto vivere. Un sito conforme al modello nazionale, un servizio su app IO o un'integrazione pagoPA non sono progetti chiusi: vanno aggiornati, mantenuti, tenuti sicuri. È il "dopo" che i bandi non finanziano.
• Quello che non è stato fatto resta comunque un obbligo. Gli obblighi di legge non dipendevano dai finanziamenti: dipendono dal Codice dell'amministrazione digitale, e valgono anche per chi non ha partecipato agli avvisi.

Gli obblighi che non cambiano (e che un fornitore deve conoscere)

Queste sono le regole del gioco per qualsiasi servizio online di un comune, a prescindere da come viene finanziato.

Identità digitale. L'accesso ai servizi online della PA avviene con SPID, CIE o CNS: è l'articolo 64 del Codice dell'amministrazione digitale, e dal 2021 non sono più ammesse credenziali proprie del singolo ente per i cittadini. Un portale con "registrati con email e password" per accedere a un servizio comunale è fuori norma.

Pagamenti. Tutti i pagamenti verso la PA passano da pagoPA: tributi, mense, rette, sanzioni. Qualsiasi software che gestisce un incasso comunale deve integrarsi con la piattaforma, direttamente o tramite un intermediario tecnologico.

Comunicazioni al cittadino. L'app IO è il canale per avvisi, scadenze e notifiche; la notificazione a valore legale passa dalla piattaforma SEND (notifiche digitali). Non sostituiscono il sito, ma sono il modo in cui il cittadino si aspetta di essere raggiunto.

Accessibilità. La legge 4/2004 e le linee guida AgID impongono siti e applicazioni accessibili, con la dichiarazione di accessibilità da pubblicare e aggiornare ogni anno entro il 23 settembre. Vale per il sito istituzionale e per qualsiasi servizio online che l'ente offre, anche se sviluppato da terzi.

Documenti e conservazione. Le linee guida AgID sulla formazione, gestione e conservazione dei documenti informatici (in vigore dal 2022) regolano protocollo, fascicolazione e conservazione a norma. Un gestionale che produce atti o riceve istanze deve integrarsi con il protocollo e con il sistema di conservazione dell'ente: non può essere un'isola.

Cloud. Il principio è "cloud first": i servizi vanno ospitati su infrastrutture qualificate dall'Agenzia per la cybersicurezza nazionale o sul Polo Strategico Nazionale, a seconda della classificazione dei dati. Per un piccolo comune, in pratica, vuol dire scegliere un fornitore di hosting qualificato e documentare dove stanno i dati.

Trasparenza. La sezione Amministrazione Trasparente (D.Lgs. 33/2013) ha una struttura obbligatoria e scadenze di pubblicazione: ogni sito comunale deve averla aggiornata e navigabile.

Se un fornitore propone un portale, un gestionale o un servizio per il comune senza parlare di almeno cinque di questi sette punti, non conosce il contesto. È il primo filtro.

Da dove partire, se non si è partiti

L'errore tipico è il "portale unico" che fa tutto e arriva fra due anni. Per un ente piccolo funziona il contrario: un servizio alla volta, quello che fa più male, in produzione in poche settimane, poi il successivo.

L'ordine che consiglio, quando non ci sono vincoli particolari:

1. Sito istituzionale a norma, con Amministrazione Trasparente e dichiarazione di accessibilità. È l'obbligo più visibile e la base su cui si innesta tutto il resto.
2. Un servizio online con accesso SPID/CIE per il procedimento più richiesto — richiesta certificati, istanze all'ufficio tecnico, prenotazione appuntamenti. Uno solo, fatto bene.
3. Integrazione pagoPA per il tributo o la retta che genera più sportello.
4. Strumenti interni: il registro delle pratiche che vive in un foglio Excel nel PC di un dipendente è un rischio operativo prima che informatico — lo stesso che descrivo in quando Excel smette di bastare, e nei piccoli comuni è la norma.
5. Piattaforme territoriali e di promozione: turismo, eventi, beni culturali, commercio locale. Non sono obblighi, ma per molti piccoli comuni sono la cosa che porta più valore: è il caso di Sellia da Scoprire, la piattaforma web del Comune di Sellia (CZ) per cui ho seguito l'intera filiera tecnica, in subappalto per un'associazione del territorio.

Il vero problema: chi se ne occupa dopo

Un piccolo comune non ha un ufficio IT. Ha un dipendente "bravo con il computer" — e spesso è anche quello che fa altre tre cose. Qualsiasi progetto digitale che non tenga conto di questo nasce già in difficoltà.

Le domande da fare a un fornitore sono quindi diverse da quelle di un'azienda privata:

• Chi gestisce server, dominio e certificati? Se la risposta è "ci pensate voi", il progetto si fermerà al primo certificato scaduto.
• Dove stanno i dati e i file? Serve una risposta precisa: quale fornitore cloud, in quale Paese, con quale qualificazione.
• Cosa succede se il servizio si ferma il venerdì sera? Tempi di intervento e un numero da chiamare, scritti.
• Il codice e i contenuti sono dell'ente? Un portale su piattaforma proprietaria con canone annuo è una scelta legittima, ma va fatta sapendo che cambiare fornitore significherà ricominciare.
• Chi forma chi aggiornerà i contenuti? Il sistema migliore, se nessuno in ufficio sa usarlo, resta fermo alla data di consegna.
• Come dimostro di essere a norma? Accessibilità, privacy, sicurezza: il fornitore deve consegnare la documentazione che l'ente è tenuto a esibire, non solo il software.

Quando ho lavorato alla piattaforma del Comune di Sellia la parte di sviluppo è stata la più piccola del lavoro. Il resto — il server, i container, il reverse proxy, l'HTTPS con rinnovo automatico, lo storage separato per i file, il backup, la procedura per ricostruire tutto da zero — è ciò che fa la differenza fra un progetto consegnato e un servizio che resta online. Per un ente senza ufficio IT, è l'unica cosa che conta davvero.

E i bandi regionali?

Regione Calabria pubblica periodicamente misure per i comuni su digitalizzazione, borghi e aree interne (il primo report Borghi e Piccoli Comuni dell'ottobre 2024 dà il quadro), e l'ANCI Calabria segue da vicino i comuni sotto i 5.000 abitanti. Non riporto qui importi e scadenze: cambiano troppo in fretta per stare in un articolo, e un dato scaduto su un tema del genere fa più danno di un dato assente. Se stai valutando una misura specifica, scrivimi con il riferimento dell'avviso: ti dico se il progetto che hai in mente ci rientra e cosa serve per presentarlo in modo credibile.

Domande frequenti

Un piccolo comune è obbligato ad avere servizi online con SPID?

Sì. L'accesso ai servizi online delle pubbliche amministrazioni avviene tramite SPID, CIE o CNS in base all'articolo 64 del Codice dell'amministrazione digitale; dal 2021 gli enti non possono più rilasciare credenziali proprie ai cittadini. L'obbligo riguarda i servizi che richiedono identificazione, non la semplice consultazione del sito.

Cosa succede ai progetti finanziati dal PNRR dopo il 2026?

Restano in carico all'ente, che deve mantenerli in esercizio: aggiornamenti, sicurezza, rinnovi, assistenza. Il termine per completare gli interventi è il 30 giugno 2026 (31 agosto per gli avvisi 2024-2025), con rendicontazione entro il 31 dicembre 2026; ciò che è stato realizzato va poi fatto vivere con risorse ordinarie o con nuove misure.

Un comune senza ufficio IT può gestire un portale proprio?

Sì, se il fornitore si occupa anche dell'infrastruttura e della manutenzione: server, dominio, certificati, backup, monitoraggio, con tempi di intervento scritti nel contratto. È la formula usata per la piattaforma del Comune di Sellia, dimensionata sul bilancio di un ente piccolo.

Da quale servizio conviene partire?

Dal sito istituzionale a norma se non lo è, altrimenti dal singolo procedimento che genera più sportello — certificati, istanze, prenotazioni — reso accessibile con SPID/CIE. Un servizio alla volta, in produzione in poche settimane, funziona meglio del portale unico che arriva fra due anni.

---

Sei un amministratore o un dipendente di un piccolo comune calabrese? Scrivimi o chiama: una prima valutazione di cosa serve, in che ordine e con quale ordine di grandezza di spesa è senza impegno. Su sviluppo software a Catanzaro trovi come lavoro con gli enti del territorio.