In breve
- Il Governo ha riapprovato, il 27 agosto, la relazione illustrativa di un progetto del PNRR che deve essere concluso il 31 agosto. Quattro giorni.
- Dei 144,5 milioni di lei del progetto, 58,6 milioni restavano da eseguire al momento della riapprovazione, e tre giorni prima il bilancio era stato integrato con altri 36,3 milioni.
- Il progetto è il Sistema di allerta precoce del Ministero dell’Interno, che protegge l’infrastruttura della carta d’identità elettronica e gli 11 servizi pubblici online del ministero.
Pubblicato: Gazzetta Ufficiale della Romania (Monitorul Oficial) n. 716 del 27 agosto 2026
Entrata in vigore: 27 agosto 2026
Un progetto europeo da 144,5 milioni di lei riceve l’approvazione della propria relazione illustrativa quattro giorni prima della data in cui deve essere pronto. La Decisione del Governo n. 663/2026, pubblicata nella Gazzetta Ufficiale della Romania n. 716 del 27 agosto 2026, riapprova la relazione illustrativa del progetto di investimento «Sistema di allerta precoce (SAT)», finanziato dal Piano nazionale di ripresa e resilienza della Romania (PNRR). È il secondo atto dello stesso giorno che tocca la sicurezza dell’infrastruttura digitale dello Stato, dopo il catalogo dei 218 controlli di cibersicurezza.
Il progetto appartiene al Ministero dell’Interno e il beneficiario è la Direzione generale per la protezione interna (DGPI). Fa parte della componente 7 del PNRR, Trasformazione digitale, investimento 8, Carta d’identità elettronica e firma digitale, traguardo 174.
La relazione illustrativa era stata approvata la prima volta nell’aprile 2025, con la Decisione del Governo n. 361/2025. La riapprovazione di adesso arriva perché nel frattempo il progetto è cambiato sette volte: due notifiche, nel 2024 e nel 2025, quattro atti aggiuntivi e un’altra notifica, con l’ultimo atto aggiuntivo firmato il 24 agosto 2026, tre giorni prima della pubblicazione della decisione.
Il 28 agosto il Parlamento ha stabilito per legge come si chiude il PNRR e chi paga i progetti non conclusi.
Gli effetti che produce
Il primo effetto è strettamente finanziario. Il valore totale aggiornato del progetto sale a 144.509.562 lei e nella tabella degli indicatori la somma compare arrotondata a 144.510 mila lei, con l’intera scaglionatura collocata sul secondo anno. L’ultimo atto aggiuntivo ha aggiunto 36.300.000 lei IVA inclusa, denaro destinato esclusivamente alla componente 1.
Il secondo effetto è che cosa comprano quei soldi. L’integrazione non introduce attività nuove, ma amplia l’infrastruttura di elaborazione della componente 1: risorse di calcolo e di archiviazione per grandi volumi di dati, piattaforme di virtualizzazione e di containerizzazione, basi di dati analitiche, componenti software di analisi semantica e di correlazione, infrastruttura di comunicazioni sicure, oltre a licenze e servizi di installazione e integrazione, con supporto per cinque anni. La motivazione addotta è l’evoluzione dell’intelligenza artificiale, con l’osservazione che oltre il 65% dei contenuti nuovi generati nello spazio cibernetico è prodotto automaticamente.
Il terzo effetto è operativo. Il progetto ha tre componenti: l’automazione della raccolta, della validazione e della valutazione integrata dei dati multifonte; l’estensione del sistema di cibersicurezza del ministero, interoperabile con CERT-INT; e una soluzione di back-up e disaster recovery. Ciascuna è quantificata nella tabella come un’unica unità completa.
Il quarto effetto riguarda direttamente il cittadino. Il sistema protegge l’infrastruttura che rilascia la carta d’identità elettronica (CEI) e gli 11 servizi pubblici elettronici del ministero. La relazione stima che almeno 10.000 cittadini all’anno beneficeranno della carta elettronica e di servizi pubblici online con un grado elevato di disponibilità.
Il quinto effetto è la responsabilità. L’articolo 3 stabilisce che il Ministero dell’Interno, attraverso la Direzione generale per la protezione interna, risponde del modo in cui vengono utilizzate le somme previste nell’allegato.
Che cosa cambia rispetto a prima
Rispetto alla relazione approvata nell’aprile 2025 sono cambiate tre cose. Il bilancio è cresciuto due volte: una prima volta di 1.788.576 lei, nell’ottobre 2025, per il solo effetto della modifica dell’aliquota IVA con la legge n. 141/2025, e una seconda volta di 36.300.000 lei, nell’agosto 2026, per acquisti di infrastruttura di elaborazione.
Il termine di attuazione si è spostato due volte. Un atto aggiuntivo del giugno 2026 lo ha spinto dal 30 giugno 2026 al 25 agosto 2026, e un altro, dell’estate, fino al 31 agosto 2026 incluso. La tabella degli indicatori mantiene la durata totale di esecuzione a 24 mesi e 2 giorni, con la menzione espressa «dar nu mai târziu de 31 august 2026» (ma non oltre il 31 agosto 2026).
La terza cosa cambiata è la giustificazione. La relazione del 2025 parlava della sicurezza della carta d’identità elettronica. Quella di adesso aggiunge un capitolo intero sull’intelligenza artificiale come vettore di attacco: reti di account non autentici creati automaticamente, contenuti digitali alterati per screditare le istituzioni pubbliche, ingegneria sociale per ottenere le credenziali. È l’argomento su cui poggia l’integrazione di bilancio.
Vantaggi e svantaggi
Che cosa migliora
- L’integrazione è legata a categorie determinate di prodotti e servizi, non è una riserva di bilancio generica, e la relazione lo dice esplicitamente.
- Non vengono introdotti attività, risultati o indicatori nuovi, quindi il progetto non si riscrive nell’ultimo mese, si ridimensiona soltanto.
- La componente di back-up e disaster recovery protegge la continuità dei servizi pubblici elettronici, non soltanto i dati.
- L’interoperabilità con CERT-INT collega il sistema del ministero alla risposta nazionale agli incidenti, invece di creare l’ennesima isola.
- La responsabilità per l’utilizzo delle somme è attribuita a una struttura precisa, non lasciata al livello del ministero.
- L’argomento tecnico è articolato, con una descrizione concreta di ciò che si acquista, il che rende la spesa verificabile in seguito.
Che cosa resta un problema
- La riapprovazione arriva quattro giorni prima del termine finale del progetto, il che lascia pochissimo spazio all’esecuzione di 58,6 milioni di lei.
- L’integrazione di 36,3 milioni è stata firmata il 24 agosto, per acquisti che devono essere effettuati entro il 31 agosto.
- Il termine di attuazione è stato prorogato due volte in due anni, segno che la pianificazione iniziale non ha retto.
- La relazione non dice che cosa accade se il termine non viene rispettato, benché si tratti di un traguardo del PNRR con finanziamento a fondo perduto.
- La stima di «minimum 10.000 de cetățeni» (almeno 10.000 cittadini) all’anno è modesta rispetto a 144,5 milioni di lei e non è spiegata dal punto di vista metodologico.
- L’identificazione dell’atto aggiuntivo che ha prorogato il termine è contraddittoria nel testo stesso della relazione. I dettagli, qui sotto.
Consigli pratici
- Se seguite l’esecuzione del PNRR, tenete a mente la cifra che conta: 58.616.959,71 lei restavano da eseguire alla data della riapprovazione, su un progetto da 144.509.562 lei.
- Per i confronti successivi il riferimento è il traguardo 174 della componente 7, investimento 8. È lì che si vedrà se il termine del 31 agosto è stato rispettato.
- Se lavorate negli appalti pubblici, guardate la struttura dell’integrazione: è un pacchetto integrato di hardware, software e servizi di integrazione, con supporto per cinque anni, non attrezzature separate.
- Il cittadino che usa la carta d’identità elettronica non deve fare nulla: il sistema sta dalla parte dell’infrastruttura, non dell’utente.
- Per chi confronta gli atti, la relazione illustrativa iniziale si trova nella Decisione del Governo n. 361/2025, pubblicata nella Gazzetta Ufficiale della Romania n. 328 dell’11 aprile 2025. Il confronto tra le due mostra come l’argomento si sia spostato dalla sicurezza del documento alle minacce generate dall’intelligenza artificiale.
- La data del contratto di finanziamento, 29 agosto 2024, è utile come punto zero: da lì si contano i 24 mesi e 2 giorni della tabella degli indicatori.
Domande frequenti
Che cos’è il Sistema di allerta precoce?
Quanto costa?
Da dove vengono i soldi?
Perché c’è stato bisogno di una riapprovazione?
Quando deve essere concluso il progetto?
Che cosa si è acquistato con l’integrazione da 36,3 milioni?
Chi riguarda direttamente?
Chi risponde dei soldi?
Errori e incongruenze nel testo pubblicato
- L’allegato, il paragrafo sulle modifiche del contratto di finanziamento. Lo stesso documento riceve due date diverse, a poche righe di distanza. L’elenco degli atti che hanno modificato il contratto dice «Actul adițional nr. 3 din 18.08.2026» (atto aggiuntivo n. 3 del 18 agosto 2026), mentre la spiegazione dettagliata che segue nello stesso paragrafo dice «Actul adițional nr. 3 din 29.07.2026: modificarea perioadei de implementare a proiectului de investiții, până la data de 31.08.2026 inclusiv» (atto aggiuntivo n. 3 del 29 luglio 2026: modifica del periodo di attuazione del progetto di investimento, fino alla data del 31 agosto 2026 inclusa). La data del 29 luglio 2026 appartiene però a un altro documento, «Notificarea nr. 3 din 29.07.2026» (notifica n. 3 del 29 luglio 2026), che figura separatamente nello stesso elenco. La conseguenza non è formale: l’atto aggiuntivo in questione è proprio quello che ha spostato il termine di conclusione del progetto al 31 agosto 2026, e dal testo pubblicato non si può stabilire né quale documento abbia prodotto la proroga né da quale data essa decorra. Le due letture portano a due cronologie diverse dello stesso progetto da 144,5 milioni di lei, in una relazione la cui funzione è proprio quella di giustificare la spesa attraverso lo storico delle modifiche.
Analisi della redazione
L’atto è ben documentato sul piano tecnico, e questo va detto prima di ogni altra cosa. La relazione illustrativa non si nasconde dietro le generalità: elenca che cosa si acquista, fino alle categorie di licenze, dice esplicitamente che la somma non è una riserva di bilancio generica e precisa che non vengono introdotti attività, risultati o indicatori nuovi. Un valutatore potrà verificare tra un anno se il denaro è finito dove sta scritto. Anche l’argomento sull’intelligenza artificiale come vettore di attacco è articolato, non decorativo.
Il problema è il calendario, e salta agli occhi dalle cifre stesse dell’atto. Il Governo riapprova il 27 agosto la relazione illustrativa di un progetto che deve essere concluso il 31 agosto. Tre giorni prima, il 24 agosto, il bilancio era stato integrato con 36,3 milioni di lei per acquisti di hardware e software che, per essere ammissibili, devono essere contrattualizzati, consegnati, installati, configurati, integrati, collaudati e messi in funzione nell’intervallo rimasto. Dei 144,5 milioni, 58,6 erano ancora da eseguire. La relazione afferma che gli indicatori assunti saranno raggiunti entro il termine di attuazione, ma non spiega attraverso quale meccanismo, e l’aritmetica del documento stesso non la sostiene.
La seconda debolezza è che l’atto non dice nulla su che cosa accade se il termine non viene rispettato. Trattandosi di un traguardo del PNRR, il rischio non è teorico: le somme a fondo perduto dipendono dal raggiungimento del traguardo nei tempi previsti, e una relazione illustrativa che giustifica un’integrazione quattro giorni prima della scadenza dovrebbe trattare esplicitamente questo scenario. Il silenzio su di esso sposta l’intera discussione sul rischio fuori dal documento che avrebbe dovuto portarla.
Che cosa andrebbe cambiato
- La rettifica della data dell’atto aggiuntivo n. 3. È una correzione di una riga, ma senza di essa la cronologia del progetto non si può ricostruire dall’atto, e la relazione perde la sua funzione di giustificazione verificabile.
- Un calendario di esecuzione per la somma rimanente. I 58,6 milioni di lei non eseguiti alla data della riapprovazione avrebbero dovuto essere accompagnati da una scaglionatura per giorni o per acquisti, altrimenti l’affermazione che gli indicatori saranno raggiunti resta una dichiarazione senza copertura nel documento.
- Il trattamento esplicito del rischio di mancato raggiungimento del traguardo. La relazione dovrebbe dire che cosa accade al finanziamento a fondo perduto se il termine del 31 agosto non viene rispettato e chi sostiene la differenza.
- La motivazione della cifra di 10.000 beneficiari all’anno. In un progetto da 144,5 milioni di lei, l’indicatore principale di impatto dovrebbe arrivare con il metodo di calcolo, non soltanto con il valore.
- La pubblicazione di un confronto tra la relazione iniziale e quella riapprovata. Il lettore vedrebbe a colpo d’occhio che cosa è cambiato in due anni, invece di ricostruirlo da solo dall’elenco di notifiche e atti aggiuntivi.
Testo originale dell’atto normativo
Il testo che segue è riprodotto in rumeno, la forma ufficiale di pubblicazione.
Il testo integrale, nella forma pubblicata nella Gazzetta Ufficiale della Romania
Gazzetta Ufficiale della Romania n. 716 del 27 agosto 2026 16 pagine PDF, 115 KB l'atto inizia a pagina 9
Apri il PDF ufficialeScarica il PDF
Su schermi piccoli il visualizzatore non viene mostrato. Usa i pulsanti qui sopra per aprire o scaricare il file.
Questo articolo ha carattere puramente informativo e non costituisce consulenza legale. Per situazioni specifiche, consultare un avvocato o un consulente fiscale autorizzato.