Come Pubblicare Dati Aperti in Conformità con il Decreto Open Data

Introduzione

Se sei responsabile di un servizio pubblico, un dirigente o un tecnico del settore ICT che sta affrontando la transizione verso la trasparenza digitale, la necessità di come pubblicare dati aperti decreto open data PA diventa più che un semplice obbligo normativo: è un’opportunità strategica per valorizzare il patrimonio informativo, aumentare la fiducia dei cittadini e aprire la strada a nuove collaborazioni private. Il D.Lgs. 200/2021, recepito in Italia dalla Direttiva UE 2019/1024, impone infatti alle pubbliche amministrazioni di adottare un modello di pubblicazione che rispetti i requisiti di licenza, metadati e formati aperti, ma l’implementazione concreta richiede una metodologia strutturata e consapevole. In questo articolo troverai una guida passo‑passo che ti aiuterà a tradurre le disposizioni legislative in una reale capacità di rendere i dati fruibili, interoperabili e re‑utilizzabili, senza perdere di vista le specificità operazionali delle PA.

Innanzitutto è fondamentale comprendere i tre pilastri del decreto Open Data: licenza Creative Commons CC‑BY 4.0, set di metadati DCAT‑AP‑IT e formati non proprietari (CSV, JSON, XML). Questi elementi non sono solo dei requisiti tecnici; sono la base per garantire che i dati possano essere cercati, aggregati e riutilizzati da terzi, aumentando il valore aggiunto della tua amministrazione. Verrà illustrata la procedura di individuazione dei dataset, la bonifica dei dati, l’arricchimento con metadata secondo lo standard nazionale e la pubblicazione sui portali come dati.gov.it. Ogni fase sarà accompagnata da esempi concreti tratti da buone pratiche in uso presso enti come il Comune di Palermo, il Ministero dell’Istruzione e l’Agenzia per l’Italia Digitale (AgID), così da poter valutare immediatamente le analogie con la tua realtà.

Ti sta piacendo questo articolo?

Iscriviti per ricevere aggiornamenti esclusivi!

Successivamente, il focus si sposta sulla gestione delle licenze e sulla creazione di un catalogo API conforme alle Linee Guida AgID LG‑INT e LG‑SIC, garantendo stabilità, sicurezza e uniformità di utilizzo. Scoprirai come impostare i termini di re‑utilizzo, quali indicazioni norme forniscono per l’aggiornamento frequente dei dataset e come monitorare il livello di “star” (1‑5) dei dati pubblicati, per avvicinarti gradualmente al modello a 5 stelle (Linked Open Data). Infine, sarai guidato nella definizione di un piano di comunicazione interna ed esterna, essenziale per informare i cittadini, gli sviluppatori e i partner privati sul nuovo patrimonio a disposizione. Con questi strumenti otterrai non solo la conformità legale, ma anche un vantaggio competitivo nella governance digitale e nella creazione di servizi innovativi.

Per gli addetti ai lavori e le amministrazioni che intendono avviare o perfezionare la propria pubblicazione di dati aperti, questo approfondimento costituisce la base per passare da un semplice deposito di file a una vera piattaforma di dati re‑utilizzabili. Sfrutta le indicazioni qui raccolte per trasformare il decreto Open Data in un catalizzatore di valore per la tua PA.

Introduzione al Decreto Open Data

Il Decreto Open Data, introdotto 200/2021, incorpora la Direttiva UE 2019/1024 e impone alle Pubbliche Amministrazioni (PA) la pubblicazione dei propri dati in formato aperto, interoperabile e riutilizzabile. La normativa richiede l’adozione di licenze standard, CC‑BY 4.0, e di metadati conformi al profilo DCAT‑AP‑IT, garantendo trasparenza amministrativa, partecipazione civica e stimolo alla creazione di servizi digitali. Inoltre, prevede disponibilità dei dataset tramite API per dati dinamici e la pubblicazione su portali nazionali come dati.gov.it, fornendo così un quadro normativo per valorizzazione patrimonio informativo. Questo approccio favorisce competitività delle PMI, l’innovazione nel settore pubblico e l’accesso a informazioni essenziali per la cittadinanza.

Cos’è il Decreto Open Data?

Il Decreto Open Data recepisce la Direttiva UE 1024/2019 per l’apertura dei dati pubblici PA.

Motivi per pubblicare dati aperti

Pubblicare dati aperti favorisce trasparenza, responsabilità, inclusione, innovazione e compliance con il decreto Open Data.

Benefici per la pubblica amministrazione

Migliora trasparenza, accountability, fiducia; favorisce innovazione e crescita; facilita riutilizzo dati per cittadini e imprese.

Le principali disposizioni del Decreto Open Data per le PA

Qui ti guidiamo su come pubblicare dati aperti in conformità al Decreto Open Data (PA), recepito dalla Direttiva UE 2019/1024. Il decreto impone la pubblicazione di tutti i dati posseduti o prodotti nell’esercizio delle proprie funzioni, a condizione che siano open secondo i criteri FAIR (disponibili, accessibili, interoperabili e riutilizzabili). I dati devono essere forniti in formato aperto, disaggregati, arricchiti con metadati descrittivi conformi al profilo nazionale DCAT‑AP‑IT e accompagnati da licenze Creative Commons CC‑BY 4.0 o, se necessario, dalla licenza IODL 2.0, che consente il riutilizzo anche commerciale. Per le fonti dinamiche, il decreto richiede la realizzazione di API pubbliche, conformi alle Linee Guida Tecniche (LG‑INT) e di Sicurezza (LG‑SIC), con registrazione nel Catalogo delle API della Piattaforma Digitale Nazionale Dati. È inoltre previsto l’adozione di un Data Management Plan (DMP) che definisca strategie di catalogazione, arricchimento di metadati, licenza e frequenza di aggiornamento, nonché l’indicizzazione dei set di dati nei portali dati.gov.it e nel Repertorio Nazionale dei Dati Territoriali per facilitare ricerca e riutilizzo.

Piano di gestione dei dati (DMP): catalogazione, arricchimento di metadati, scelta della licenza e definizione di aggiornamenti.
Pubblicazione “cinque stelle”: dati open, disaggregati, con metadati, licenza, link a fonti esterne (Linked Open Data).
API per dati dinamici: conformità a LG‑INT e LG‑SIC, registrazione nel Catalogo delle API PDND.
Obbligi di aggiornamento e monitoraggio: roadmap di qualità, revisione periodica e indicatori di rintracciabilità.
Fruibilità e ricerca: indicizzazione nei portali dati.gov.it e Repertorio Nazionale dei Dati Territoriali.

Obiettivi del Decreto

Il decreto Open Data persegue tre obiettivi: trasparenza, innovazione e valore economico dei dati pubblici.

Ambito di applicazione

Normativa si applica a enti pubblici titolari o gestori di dati, compresi contratti di servizio.

Principi fondamentali

I dati aperti devono essere disponibili, standardizzati, licenziati con metadati completi, interoperabili e di qualità.

Responsabilità e ruoli istituzionali

Nella Pubblica Amministrazione la pubblicazione di dati aperti è un compito condiviso, che prevede la definizione dei responsabili e le attività operative per garantire la conformità al Decreto Open Data.

Direzione strategica: la Presidenza del Consiglio dei Ministri e la Coordinazione Open Data (responsabile della governance e dell’adozione delle linee guida AgID).
Agenzia per l’Italia Digitale (AgID): curatore delle Linee Guida, supporto tecnico, gestione del Catalogo delle API e certificazione di qualità dei dati.
Responsabile dei Sistemi Informativi (DSI): coordinatore del Piano di Gestione dei Dati, responsabile della raccolta, bonifica e messa a disposizione dei dataset.
Data Officer (Responsabile Pubblicazione): definisce la licenza (CC‑BY 4.0, IODL), elabora i metadati secondo il profilo DCAT‑AP‑IT e gestisce l’upload sui portali dati.gov.it.
Ufficio Privacy/DPO: verifica il rispetto della normativa privacy e la gestione dei dati personali in ambito aperto.
Esperti ontologici e FAIR: curano l’arricchimento semantico, la rintracciabilità e l’interoperabilità dei dati.
Team comunicazione: promuove la diffusione, realizza dashboards, e partecipa alla consultazione pubblica.
Collaboratori esterni (consulenti, Formez, enti regionali): supportano la valutazione dei modelli licenziari e la trasformazione dei dataset a stelle 3‑5.

La chiara suddivisione delle responsabilità e la collaborazione tra le figure istituzionali assicurano un processo trasparente, riducono i rischi di non conformità e facilitano la valorizzazione dei dati aperti per cittadini e imprese.

Come valutare la conformità dei dati aperti

Per valutare la conformità, controlla quattro aspetti: il formato deve essere aperto (CSV, JSON, XML o RDF/Linked Data); i metadati devono includere identificatore univoco, licenza, fonte e descrizione, in linea con DCAT‑AP‑IT; la licenza di riutilizzo deve essere CC‑BY 4.0 per consentire anche finalità commerciali; i dati devono rispettare i principi FAIR, risultando Findable, Accessible, Interoperable e Re‑usable, con metadati indicizzati su portali pubblici e disponibili gratuitamente o a costi marginali. Se il dataset è dinamico, verifica che l’API rispetti le Linee Guida AgID sull’interoperabilità (LG‑INT) e la sicurezza (LG‑SIC), sia registrata nel Catalogo delle API della Piattaforma Digitale Nazionale Dati e, in caso di dubbi, chiedi una revisione al referente Open Data del tuo ufficio.

Audit preliminare

Verifica i dati, le licenze, i formati e i metadati per avviare l’audit preliminare.

Checklist di conformità

Verifica licenza, formato e metadati; pubblica dataset a 3‑5 stelle tramite API conformi alle LG‑INT.

Identificazione dei dati non conformi

I dati non conformi includono formati proprietari, licenze non consentite, privacy non anonimizzata, metadati insufficienti.

Formattazione dei dati: standard e metadati

Una corretta formattazione è il presupposto per rendere i dati compatibili con le Linee Guida AgID. Si consigliano formati aperti quali CSV (per insiemi tabulari), JSON (per strutture gerarchiche) e RDF (XML, Turtle, N‑Triples) quando si vuole collegare il dataset a fonti esterne. Ogni dataset deve includere metadati obbligatori: titolo, descrizione, data di ultima pubblicazione, fonte, licenza CC‑BY‑4.0, tipo di dato e un identificatore univoco. Questi elementi, previsti dal D.lgs. 36/2006 e definiti nel profilo DCAT‑AP‑IT, garantiscono la Findability, Accessibility, Interoperability e Re‑usabilità dei dati, rispettando i principi FAIR.

CSV – leggibile in spreadsheet.
JSON – strutturato per API.
RDF – necessario per 5‑stelle.

Utilizzando il catalogo di metadati DCAT‑AP‑IT i responsabili possono generare automaticamente schede tecniche coerenti con dati.gov.it e PDND.

Formati raccomandati (CSV, JSON, XLSX)

Usa CSV per dati semplici, JSON per strutture complesse e XLSX per tabelle con formattazione.

Schema di metadati DCAT‑AP IT

Schema di metadati DCAT‑AP IT

Il profilo DCAT‑AP IT definisce il modello di metadati: titolo, descrizione, licenza, formati, date, organizzazioni, provenienza.

Lingua e terminologia

Termini standard: DCAT‑AP‑IT, FAIR e CC‑BY 4.0, per le Linee Guida AgID.

Tecnologie e piattaforme di pubblicazione

Per rendere i dati aperti conformi al decreto Open Data è indispensabile una piattaforma di gestione che supporti le linee guida AgID e il profilo DCAT‑AP‑IT. La PA italiana utilizza:

dati.gov.it – catalogo nazionale con metadati DCAT‑AP‑IT.
CKAN – portal open‑source per la pubblicazione, validazione e licenza CC‑BY 4.0.
PDND – piattaforma per la creazione, monitoraggio e catalogazione delle API in accordo con LG‑INT e LG‑SIC.

Un workflow di bonifica, arricchimento di metadati e verifica automatica assicura i requisiti FAIR (Findable, Accessible, Interoperable, Re‑Usable). I dati dinamici vengono esposti tramite API REST, documentate con Swagger/OpenAPI e protette da OAuth2/HTTPS, in modo da rispettare le specifiche del decreto 200/2021.

Portali Open Data (data.gov.it, PuntoPA)

data.gov.it e PuntoPA sono i portali PA per pubblicare dati aperti, garantendo interoperabilità e trasparenza.

API e endpoint di accesso

Per i dati dinamici occorre pubblicare API conformi alle linee guida AgID, garantendo endpoint accessibili.

Versionamento e catalogazione

Versionamento: traccia la versione del dataset; Catalogazione: registra metadati DCAT‑AP‑IT.

Aspetti di privacy, protezione dei dati personali e GDPR

Per sapere come pubblicare dati aperti decreto open data PA, le Pubbliche Amministrazioni devono verificare la presenza di informazioni personali e garantire la conformità al GDPR.

Se il dataset contiene dati direttamente identificabili, è necessario anonimizzarli, pseudonimizzarli o aggregarli per renderli non riconducibili a una persona.
Il rilascio dei dati deve avvenire sotto una licenza compatibile con il GDPR (es. CC‑BY‑4.0), specificando eventuali limitazioni di riutilizzo.
Designare un Data Protection Officer (DPO) o un responsabile privacy per supervisionare il trattamento e fornire orientamenti sulla base legale del GDPR (art. 6).
Registrare la tracciabilità delle operazioni di trasformazione, includendo un PIA per dataset sensibili, e mantenere log di audit per la verifica.

Anonimizzazione dei dati personali

Attraverso metodi di mascheramento e aggregazione, i dataset pubblici rimangono anonimi e conformi alle normative.

Data Protection Impact Assessment (DPIA)

Eseguire il DPIA per identificare i rischi alla privacy prima della pubblicazione dei dati aperti.

Regole di accesso limitato e gestione delle richieste

Regole di accesso limitato definiscono chi può consultare dati e gestire le richieste di utilizzo.

Sicurezza e integrità dei dati aperti

Per sapere come pubblicare dati aperti in conformità con il decreto Open Data per la Pubblica Amministrazione è fondamentale valutare la loro sicurezza e l’integrità. Il Decreto richiede misure tecniche per proteggere riservatezza, privacy e qualità dei dati, in accordo con il Codice dell’Amministrazione Digitale (CAD). Si raccomanda la definizione di policy di accesso, la verifica dei metadati, la gestione di licenze Creative Commons per consentire riutilizzo anche commerciale, e protocolli di autenticazione robusti per le API. Le linee guida AgID suggeriscono checksum e firme digitali per attestare l’integrità dei file prima della diffusione, oltre a una valutazione dei rischi.

Controllo integrità tramite hash

Calcola e pubblica l’hash (MD5 o SHA‑256) del file per verificare l’integrità dei dati aperti.

Monitoraggio continuo e alert

Implementa controlli automatici quotidiani, alert email per anomalie, registro PDND.

Licenze e diritti d’uso dei dati aperti

Le licenze definiscono i diritti di riuso dei dati: consentono attribuzione, commerciale o non commerciale, e impongono obblighi di citazione. Per come pubblicare dati aperti è cruciale indicare la licenza nella scheda del dataset, rispettando il decreto Open Data PA e il D.Lgs 36/2006.

CC‑BY 4.0 consente riuso commerciale e non commerciale con obbligo di attribuzione.
Indicarla nella scheda del dataset prima della pubblicazione per trasparenza.
Verifica conformità con D.Lgs 36/2006 e IODL‑2.0 per evitare restrizioni.
Aggiorna licenze su Catalogo API e PDND.

Creative Commons: CC BY, CC BY‑SA

CC BY consente riutilizzo con attribuzione; CC BY‑SA richiede diffusione sotto stessa licenza, inclusa commerciale.

Licenza CC0

CC0 è licenza che consente pubblicazione e riutilizzo senza restrizioni.

Coinvolgimento degli stakeholder e community

È necessario identificare gli stakeholder: responsabili dei dati aperti, referenti ICT, legali, operatori di settore e utenti finali. Una consulenza multidisciplinare verifica licenze, privacy e requisiti del profilo DCAT‑AP‑IT, garantendo conformità al decreto Open Data. La community degli open data, da associazioni, sviluppatori e consulenti, può testare dataset, fornire feedback e suggerire miglioramenti. Organizzando tavoli di lavoro e workshop si favorisce l’allineamento degli obiettivi, buone pratiche e la qualità dei dati pubblicati per la PA e i cittadini.

Feedback e richieste di dati

I cittadini possono inviare richieste di aggiornamento dei dati e fornire feedback sulla loro utilità.

Collaborazioni con università e ONG

Collaborazioni con università e ONG migliorano qualità dei dati e supportano la compliance Open Data.

Programmi di training e workshop

Programmi training workshop per pubblicare dati aperti Open Data PA

Checklist pratica per la pubblicazione dei dati aperti

Il primo step è capire come pubblicare dati aperti in conformità al Decreto Open Data per le Pubbliche Amministrazioni (PA). La seguente checklist sintetizza i passi principali da verificare prima della pubblicazione.

Identificare dataset: definire contenuto, frequenza, privacy limiti.
Verificare licenza: CC‑BY 4.0 o altra compatibile con 36/2006.
Preparare metadati DCAT‑AP_IT: descrizione, lingua, schema, timestamp.
Convertire formato aperto: CSV, JSON, RDF, UTF‑8.
Pubblicare sui portali: dati.gov.it e PDND, verificare link.
Testare accessibilità: scaricare, validare, verificare licenza e integrità.
Monitorare aggiornamento: tracciare API usage, pianificare revisione periodica.

Rispettare questi step garantisce trasparenza, interoperabilità e riuso dei dati, anche grazie alla documentazione utile per la gestione e l’audit.

Step 1: Analisi e selezione dei dati

L’analisi identifica i dati disponibili, verifica la qualità, la reperibilità e la conformità al CAD.

Step 2: Pulizia e standardizzazione

Controlla duplicati, rimuovi errori, converte CSV o XML, assicurando uniformità e validità dei dati aperti.

Step 3: Scelta della licenza e documentazione

Step 3: Scelta della licenza e documentazione

CC‑BY 4.0 è la licenza consigliata per i dati aperti: inserisci il file LICENSE con i termini esatti per renderla trasparente.

Domande Frequenti (FAQ)

Qual è il ruolo delle pubbliche amministrazioni nella pubblicazione dei dati aperti?

Le PA hanno l’obbligo di rendere disponibili i dati pubblici in formato aperto, aderendo alle disposizioni del Decreto Open Data, garantendo trasparenza, accessibilità e interoperabilità.

Quali formati sono consigliati per i dati aperti?

Formati neutri e ampiamente supportati come CSV, JSON, XML e XLSX sono preferiti; è possibile anche usare dataset in formato GeoJSON per dati geografici.

Come posso verificare che i miei dati rispettino le normative sul Decreto Open Data?

Dovrai condurre un audit preliminare contro le checklist di conformità, controllare l’uso della licenza CC, la presenza di metadati DCAT‑AP IT e assicurare l’anonimizzazione dei dati personali.

Qual è la differenza tra le licenze CC BY e CC BY‑SA?

CC BY consente il riuso con attribuzione, mentre CC BY‑SA richiede che eventuali modifiche vengano distribuite con la stessa licenza, mantenendo l’open source.

Come gestire i dati personali sensibili ai sensi del GDPR?

Devi sottoporli a anonimizzazione o pseudonimizzazione, effettuare un DPIA, e limitare l’accesso solo a chi ha una ragionevole necessità, indicando eventuali restrizioni nei metadati.

Devo registrare una API per il mio dataset aperto?

Sì, se il dataset è accessibile via API è necessario documentare gli endpoint, gli standard di autenticazione e fornire un accordo di licenza per i servizi derivati.

Quali sono i passaggi di una checklist per pubblicare dati aperti?

Analisi dei dati, pulizia e standardizzazione, scelta della licenza, definizione dei metadati DCAT‑AP IT, caricamento sulla piattaforma, test di accessibilità e monitoraggio post‑pubblicazione.

Quali date sono importanti per la pubblicazione obbligatoria dei dati?

Il Decreto prevede che i dati siano resi disponibili entro 60 giorni dalla delibera di pubblicazione e aggiornati almeno ogni 12 mesi o in caso di cambiamenti sostanziali.

Come posso coinvolgere gli stakeholder nella pubblicazione dei dati aperti?

Utilizzando canali di feedback, organizzando workshop, raccogliendo richieste di dataset e collaborando con università, ONG e startup per analisi e valorizzazione.

Che cosa succede se un dataset non è conforme al Decreto Open Data?

Non sarà pubblicato; il responsabile potrà essere sottoposto a sanzioni amministrative e la PA sarà obbligata a correggere il dataset prima di una nuova pubblicazione.

Contattaci

Contattaci per una consulenza su misura