Le domande che ci fanno davvero

È il documento del Ministero dell'Istruzione e del Merito, datato 28 aprile 2026, che fissa i requisiti tecnici che una piattaforma deve soddisfare perché le sedute degli organi collegiali svolte a distanza producano atti validi. Tocca nove ambiti: principi di trasparenza e verificabilità, identificazione e accesso, votazioni, sicurezza, GDPR, verbali e conservazione, malfunzionamenti e dichiarazione di conformità del fornitore.

La validità dipende dal rispetto delle regole dell'organo — convocazione regolare, numero legale, maggioranza richiesta — e dalla possibilità di dimostrarlo in seguito. DeliberaCerta rende quella dimostrazione automatica: la convocazione con i destinatari fotografati, le presenze con metodo e orario, la votazione con aventi diritto e regole fotografati all'apertura, il verbale consolidato con la propria impronta. È ciò che l'Allegato chiama ricostruzione ex post del procedimento deliberativo.

Non esiste, a oggi, una certificazione ministeriale di prodotto. Quello che esiste, e che la sezione 9 dell'Allegato chiede, è la dichiarazione di conformità del fornitore accompagnata dalla documentazione tecnica delle garanzie. Nel nostro caso quella documentazione è una mappa che, per ogni requisito, indica il punto del codice che lo realizza e il test automatico che lo verifica. Preferiamo mostrare la verifica che affermare la conformità.

Sì, e lo diciamo apertamente. La parte applicativa è realizzata e coperta da test. Cifratura del disco, TLS, backup, segregazione degli ambienti e conservazione a norma dipendono dall'infrastruttura: per questo alla fornitura si accompagna una lista di verifica da completare per ogni installazione, che è il presupposto della dichiarazione di conformità.

Sul monitor della sala si proietta un codice che ruota ogni 15 o 30 secondi. Dietro c'è una firma crittografica legata alla seduta e alla finestra temporale corrente. Ciascun componente lo inquadra dal proprio telefono: la decodifica avviene sul dispositivo, nessuna immagine viene inviata. Un codice più vecchio della finestra precedente viene rifiutato, quindi fotografarlo e mandarlo a chi è a casa non serve.

C'è un inserimento manuale accessibile, e in ultima istanza la rettifica manuale della presenza da parte di chi presiede — che però richiede sempre una motivazione, registrata insieme all'autore e al momento.

Sì. Chi presiede apre una verifica: a chi risulta presente viene chiesto di inquadrare di nuovo il codice, e un banner compare sia nella seduta sia sul proiettore. Ogni nuova scansione vale come conferma. È lo strumento che serve quando qualcuno chiede la verifica del numero legale prima di una votazione delicata.

No, il registro è uno solo. Chi ha inquadrato il codice in sala e chi è entrato nella stanza video compaiono nella stessa tabella, ciascuno con il proprio metodo di rilevazione e gli orari di ingresso e uscita, e il contatore del numero legale li conta insieme.

Su un server WebRTC proprietario, ospitato insieme alla piattaforma. Non c'è un servizio di videoconferenza commerciale nel mezzo, quindi non c'è un terzo che processi i contenuti della seduta né un trasferimento extra-UE da giustificare.

No. Il riconoscimento vocale è self-hosted: l'audio non lascia il server e all'applicativo torna solo testo. La trascrizione è inoltre effimera — nessun segmento viene salvato — ed entra nel verbale solo ciò che il redattore inserisce e salva. Resta responsabilità di chi redige informare i presenti che la seduta viene trascritta.

Nella piattaforma esistono due soli cookie, entrambi tecnici e di prima parte, più una chiave di memoria locale per ricordare il tema chiaro o scuro. Nessuno script di terze parti, nessuna profilazione. Per i soli cookie tecnici il consenso non è dovuto: non c'è quindi nessun banner. Anche questo sito di presentazione è statico e senza cookie.

Ciascuna istituzione scolastica, per i dati dei propri organi. Il fornitore è responsabile del trattamento ai sensi dell'art. 28 GDPR, e la nomina fa parte della fornitura.

Consegniamo una bozza tecnica di valutazione d'impatto per il sistema di voto digitale — che l'Allegato chiede espressamente — insieme all'inventario dei trattamenti ancorato al codice. L'adozione però spetta al titolare con il proprio DPO: la DPIA la firma la scuola. Anche le basi giuridiche indicate nel modello di informativa restano proposte da valutare.

Sì, e non solo nell'informativa. La conservazione si imposta per istituto e un processo notturno cancella oltre il termine presenze e scansioni, documenti (file e riga) e verbali (snapshot e riga); ogni cancellazione finisce nel registro attività. Il registro attività è escluso per scelta motivata: è ciò che dimostra la regolarità e l'integrità del procedimento nel tempo.