5-07847 Gabriele Lorenzoni: Disservizi connessi al malfunzionamento dei siti internet delle Agenzie fiscali nelle giornate del 30 e 31 marzo 2022.

TESTO DELLA RISPOSTA

  Con il documento in esame gli Onorevoli interroganti, nel rammentare come la società Sogei S.p.a. svolga servizi di consulenza informatica per la pubblica amministrazione e per le agenzie fiscali sulla base di contratti di servizio pluriennali, fanno presente come i gravi malfunzionamenti verificatisi nelle giornate del 30 e 31 marzo 2022 abbiano causato la mancata accessibilità dei siti internet oltre all'impossibilità di fruire dei servizi informatici delle suesposte agenzie e della stessa Sogei, comportando, per gli utenti, significativi disservizi.
  Tanto premesso, gli interroganti, sollecitano chiarimenti in merito al citato disservizio, e chiedono, altresì, di sapere se vi sia un piano di emergenza predisposto da parte di Sogei in grado di assicurare la continuità operativa delle operazioni indispensabili per i servizi erogati, e il conseguente ritorno alla normale operatività, ed, infine, quali iniziative si intendano intraprendere per garantire la continuità operativa dei principali servizi infrastrutturali e telematici dello Stato al fine di evitare il ripetersi di quanto accaduto.
  Al riguardo, sentita Sogei ed i competenti Uffici dell'Amministrazione finanziaria, si rappresenta quanto segue.

  Sogei adotta un sistema di gestione della continuità operativa per garantire la continuità dell'erogazione dei servizi ICT con, alla base, una specifica organizzazione per la gestione della crisi nel cui ambito sono formalizzati ruoli e responsabilità per le attività di gestione di eventi critici e di gestione ordinaria. Il Piano di Continuità Operativa, inoltre, descrive le misure organizzative, tecniche e di natura procedurale da adottare in presenza di occorrenze, quali eventi disastrosi, che potrebbero compromettere la disponibilità dei servizi ICT erogati agli utenti, con l'obiettivo di contenere gli impatti derivanti da tali eventi entro i limiti preventivamente definiti.
  In particolare, sono identificati i criteri di attivazione dello stesso, gli scenari di indisponibilità che possono impattare sulle risorse a supporto dell'erogazione dei servizi ICT di Sogei, le relative strategie di continuità operativa ed è formalizzato il Processo di Gestione della Crisi, che definisce e descrive le azioni da intraprendere in risposta al verificarsi dei possibili scenari di disastro identificati. Tale processo si sostanzia in quattro fasi:

   fase di Escalation, avente ad oggetto le attività di valutazione dell'evento necessarie a rendere la decisione di procedere o meno alla dichiarazione dello stato di crisi, da parte del Comitato di Crisi;

   fase di Ripristino, caratterizzata da tutte le attività da eseguire per reagire alla crisi, attivando la strategia di continuità selezionata;

   fase di Gestione dell'esercizio in emergenza, che comprende le attività da eseguire per garantire l'operatività dei servizi ICT durante tutto il periodo di durata dello stato di emergenza, mentre sono eseguite le attività per rientrare alla normale operatività;

   fase di Rientro alla normalità, che comprende le attività da eseguire per il rientro dallo stato di emergenza alla normale operatività dei servizi ICT, ripristinando dunque l'ordinario esercizio.

  Con particolare riferimento alla fase di Escalation il processo prevede che, in presenzaPag. 50 di grave evento anomalo, questo venga in una prima fase immediatamente valutato dal Responsabile della Continuità Operativa, il quale procede a verificare la necessità di convocare o meno il Comitato di Crisi, che ha il compito di analizzare collegialmente l'evento occorso per stabilire se dichiarare o meno la crisi stessa.
  Secondo quanto definito dal processo interno il Disaster Recovery può essere attivato solo a valle della dichiarazione di crisi e se, nello specifico caso, la si ritenga la strategia di continuità adeguata allo scenario verificatosi. Il Disaster Recovery di Sogei applica i concetti espressi all'interno del documento «Linee guida per il Disaster Recovery delle Pubbliche Amministrazioni» emesso da AglD; in particolare contiene: «l'insieme delle misure tecniche e organizzative adottate per assicurare all'organizzazione il funzionamento del centro elaborazione dati e delle procedure e applicazioni informatiche dell'organizzazione stessa, in siti alternativi a quelli primari/di produzione, a fronte di eventi che provochino, o possano provocare, indisponibilità prolungate».

  Allo stato attuale sono previste due tipologie di servizi di Disaster Recovery: base, che prevede solo il backup dei dati, ed esteso, che prevede – oltre al servizio base – anche il ripristino dei servizi ICT impattati (soluzione – quest'ultima, attiva solo su una percentuale minima dei servizi erogati da Sogei).
  In occasione dell'evento verificatosi lo scorso 30 marzo sono state attivate e rispettate le indicazioni presenti nel vigente Piano di Continuità Operativa. Dopo aver valutato le evidenze emerse, Sogei non procedeva all'attivazione del Disaster Recovery in quanto:

   le piattaforme del Data Center, essendo diffusamente in alta affidabilità, garantiscono la ripartenza dei servizi;

   l'attivazione del Disaster Recovery avrebbe garantito la ripartenza di solo una parte dei servizi ritardando e rendendo più complicato il ripristino dei restanti servizi dal sito primario;

   il fermo di un numero pur esteso di componenti non giustificava l'attivazione del DR attesi i tempi previsti di ripartenza dal sito di recovery (24 h), cui vanno aggiunti i tempi di successivo ritorno al sito primario.

  Si precisa che la scelta in merito all'attivazione del Disaster Recovery non può prescindere dalle valutazioni sui tempi di ripristino necessari. Sogei ha monitorato costantemente le azioni di recupero. Le azioni di recupero scelte si sono dimostrate come le più opportune considerato che entro 16 ore sono stati ripristinati tutti i servizi più critici ed entro le 24 ore sono stati riattivati tutti i servizi.
  Sogei ha prontamente avviato iniziative sia di governance che di adeguamento infrastrutturale. In particolare, Sogei è già impegnata nel processo di adeguamento al Regolamento Cloud, che per il tema della continuità prevede di finalizzare una analisi di impatto di fermo informatico su tutti i servizi erogati in accordo con le Amministrazioni. Tale processo consentirà di aggiornare i parametri di continuità e le soluzioni da attivare.
  In parallelo, al fine di garantire la continuità sui servizi ritenuti più critici, ha avviato un'analisi di mercato per identificare rapidamente soluzioni infrastrutturali idonee al fine di assicurare una migliore continuità dei servizi anche a fronte di eventi così fortemente impattanti.
  Con riferimento ai disservizi in oggetto, l'Agenzia delle entrate fa presente di aver tempestivamente provveduto a darne notizia ai cittadini con un comunicato stampa, pubblicato sul proprio sito istituzionale nella medesima data del 31 marzo. Nel comunicato veniva, altresì, precisato che, non appena Sogei avesse provveduto alla riattivazione dei servizi e dei collegamenti, la stessa Agenzia avrebbe provveduto a emanare un provvedimento di irregolare funzionamento degli uffici ai sensi dell'articolo 1 del decreto-legge 21 giugno 1961, n. 498, per prorogare i termini di prescrizione e decadenza e i termini relativi all'adempimento di obbligazioni e formalità scadenti nel periodo di irregolare funzionamento.Pag. 51
  Il giorno successivo, 1° aprile 2022, a seguito della comunicazione da parte di Sogei S.p.A., di avere ripristinato, alle 18:30 del 31 marzo, i servizi e i collegamenti telematici e telefonici dell'Agenzia delle entrate, l'Agenzia ha, quindi, proceduto – acquisito il parere favorevole del Garante del contribuente – alla pubblicazione sul proprio sito Internet del provvedimento che accertava l'irregolare funzionamento degli uffici per i giorni 30 e 31 marzo 2022 e rappresentava che le operazioni di ripristino dei sistemi, funzionali al regolare svolgimento delle attività e dei collegamenti telefonici e telematici, si erano concluse alle ore 18:30 del 31 marzo 2022.
  Nella medesima data l'Agenzia delle entrate, con comunicato stampa, nel dare evidenza della pubblicazione del provvedimento che accertava l'irregolare funzionamento, ha chiarito che i termini di prescrizione e di decadenza nonché quelli di adempimento di obbligazioni e di formalità previsti dalle norme riguardanti le imposte e le tasse a favore dell'erario, scadenti durante il periodo di mancato o irregolare funzionamento, sono prorogati fino al decimo giorno successivo alla data di pubblicazione del provvedimento.
  Nel comunicato stampa è stato, altresì, precisato che i crediti emergenti dalle comunicazioni delle opzioni, cessioni e sconti, relative ai bonus edilizi, ai sensi del provvedimento del direttore dell'Agenzia del 3 febbraio 2022, punto 4, inviate entro il 5 aprile 2022, sarebbero stati comunque caricati entro il 10 aprile 2022 sulla Piattaforma cessione crediti, a disposizione dei fornitori che hanno praticato gli sconti e dei cessionari, al pari dei crediti emergenti dalle comunicazioni inviate entro il 31 marzo 2022.
  In relazione all'osservazione formulata dagli On.li interroganti, secondo cui gli «effetti determinati dal malfunzionamento dell'Agenzia delle entrate hanno coinvolto anche gli esercizi commerciali, impedendo la trasmissione delle transazioni di intere giornate lavorative sul registro fiscale ai server del Ministero, con l'aggravio di una dispersione di quasi tutte le informazioni prodotte», si fa presente che gli esercenti del commercio al dettaglio e attività assimilate obbligati alla memorizzazione e trasmissione telematica dei dati dei corrispettivi giornalieri, ai sensi dell'articolo 2 del decreto legislativo 5 agosto 2015, n. 127, hanno potuto regolarmente memorizzare i dati dei corrispettivi maturati nei giorni 30 e 31 marzo nei registratori di cassa telematici.
  Ai sensi del comma 6-ter del citato articolo 2 del decreto legislativo n. 127 del 2015, gli operatori possono trasmettere telematicamente all'Agenzia delle entrate i dati dei corrispettivi giornalieri memorizzati nei registratori telematici nel termine di 12 giorni dalla data di registrazione dell'operazione.
  Al riguardo, si fa, inoltre, presente che in linea generale i registratori telematici sono programmati per ripetere automaticamente l'invio dei file dei corrispettivi giornalieri finché non viene ricevuta risposta dai server dell'Agenzia; in alternativa, il file dei corrispettivi giornalieri memorizzato e sigillato dal registratore a fine giornata (al momento della chiusura di cassa) può essere trasmesso manualmente dall'esercente o da un suo intermediario delegato mediante un'apposita funzionalità (upload) messa a disposizione nell'area riservata del portale Fatture e Corrispettivi del sito internet dell'Agenzia.
  L'irregolare funzionamento dei servizi telematici nei giorni del 30 e 31 marzo 2022 non ha, quindi, impedito la memorizzazione e la successiva trasmissione (nei 12 giorni successivi alla memorizzazione) dei file dei corrispettivi memorizzati nei registratori telematici da parte degli operatori economici.
  In merito alle iniziative finalizzate ad assicurare la continuità operativa, da un punto di vista strettamente tecnico-contrattuale, si rappresenta che il livello di funzionamento del sistema informativo in condizioni ordinarie è governato dai Livelli di Servizio di conduzione che Sogei assicura secondo il Contratto Quadro del Sistema Informativo della Fiscalità (SIF), stipulato tra il Dipartimento delle finanze e la stessa Sogei e sottoscritto dagli enti afferenti al SIF, tra i quali l'Agenzia delle entrate.Pag. 52
  Inoltre, l'insieme delle situazioni di malfunzionamento o interruzione del servizio – da quelle meno rilevanti a quelle più rilevanti e fino agli eventi di «disastro» – è gestito, unitariamente per il SIF, dal Piano di Continuità Operativa, che definisce le priorità di ripristino dei servizi e le modalità operative ed organizzative per gestire tutte le eventuali situazioni critiche che si possono presentare; tale piano è stato da ultimo definito dal Dipartimento delle finanze nel 2014.
  Tra i servizi previsti dal Contratto Quadro, il servizio di Disaster Recovery garantisce la possibilità di ripristinare la disponibilità dei soli dati o anche delle funzioni applicative, nei tempi previsti dal Contratto Quadro, a tale scopo duplicati presso un centro elaborazione dati di Disaster Recovery «gemello» di quello primario, sempre gestito da Sogei; il servizio di Disaster Recovery viene collaudato semestralmente.
  La procedura di recovery dei servizi in caso di disastro è attivata solo a seguito dalla segnalazione e dichiarazione formale di «evento di disastro»; segnalazione che non è stata effettuata in occasione dei malfunzionamenti del 30 marzo in quanto l'evento, pur grave, non è stato considerato «disastroso» in ragione degli impatti limitati e della previsione dei tempi di ripristino dei servizi.
  Relativamente alla competenza specifica dell'Agenzia delle entrate, si evidenzia che l'Agenzia dispone di un documento di Business Impact Analysis (BIA), aggiornato annualmente, che fornisce gli elementi di criticità/priorità in relazione ai processi amministrativi di competenza, e che sono già state pianificate nel 2022 attività al fine di valutare la definizione di specifiche misure di continuità operativa, in aggiunta a quelle previste dal Contratto Quadro.
  Infine, in relazione al malfunzionamento dei servizi digitali nelle giornate del 30 e 31 marzo 2022 l'Agenzia delle dogane e dei monopoli comunica di aver prontamente attivato le procedure di fall back per consentire lo sdoganamento delle merci, considerato il blocco anche del sistema informativo doganale AIDA. Nel rappresentare, inoltre, come ADM abbia effettuato numerosi incontri tecnici con la Sogei al fine di individuare le cause del disservizio – e che si farà parte attiva per migliorare la continuità operativa dei sistemi e avere una business continuity idonea a fronteggiare malfunzionamenti come quello avvenuto nelle giornate del 30 e 31 marzo 2022 – fa presente di aver emanato la determinazione direttoriale prot. 172980 del 20 aprile 2022, pubblicata sul sito istituzionale il 21 aprile 2022 con la quale è stato previsto che, al fine dell'assolvimento dell'adempimento tributario relativo alla presentazione delle dichiarazioni annuali per il gas naturale e l'energia elettrica, previste dagli articoli 26, commi 13 e 14, 53, comma 8, e 53-bis del decreto legislativo 26 ottobre 1995, n. 504, si considerano regolarmente perfezionate le dichiarazioni che vengano inviate telematicamente entro il decimo giorno successivo alla data di pubblicazione della Determinazione medesima sul sito dell'Agenzia.
  Nella citata Determinazione è stato previsto che i soggetti che, a causa dei malfunzionamenti in questione, abbiano proceduto all'invio delle predette dichiarazioni annuali mediante trasmissione via PEC o in forma cartacea, possano consolidare l'esecuzione dell'obbligo dichiarativo procedendo all'invio telematico delle dichiarazioni medesime entro il decimo giorno successivo alla data di pubblicazione della Determinazione in questione sul sito dell'Agenzia.

5-08035 Angiola: Proroga del termine per la presentazione della dichiarazione per il monitoraggio degli aiuti COVID ricevuti.

TESTO DELLA RISPOSTA

  Con il documento in esame l'Onorevole interrogante, fa riferimento all'adempimento dichiarativo per il monitoraggio degli aiuti Covid ricevuti, previsto dall'articolo 1, commi da 13 a 17, del decreto-legge 22 marzo 2021, n. 41 (decreto Sostegni), convertito con modificazioni dalla legge 21 maggio 2021, n. 69, da presentare entro il 30 giugno 2022, chiede di sapere «quali urgenti iniziative, anche di carattere normativo, (si) intenda(no) adottare per non gravare ulteriormente di oneri, dopo anni di sacrifìci, imprese e cittadini, o quantomeno per posticipare il termine per la presentazione dell'autodichiarazione sopra citata».
  Al riguardo, sentiti i competenti Uffici dell'Amministrazione finanziaria, si rappresenta quanto segue.
  Come già rappresentato dal Governo in sede di risposta all'interrogazione n. 5-08011 dell'onorevole Albano ed altri – di contenuto analogo – svolta nella seduta del 4 maggio 2022 della VI Commissione Finanze della Camera dei deputati, l'articolo 1, commi da 13 a 17, del decreto-legge n. 41 del 2021 prevede che le imprese che hanno ricevuto durante l'emergenza Covid aiuti di Stato sotto forma di contributi, bonus e ristori devono presentare un'apposita autodichiarazione per attestare che l'importo complessivo dei sostegni economici fruiti non superi i massimali indicati nella sezione 3.1 della Comunicazione della Commissione europea del 19 marzo 2020 c(2020) 1863 final, recante «Quadro temporaneo per le misure di aiuto di Stato a sostegno dell'economia nell'attuale emergenza da COVID-19» (di seguito, «Temporary Framework») e che siano rispettate le diverse condizioni ivi previste nella Sezione 3.12 del suddetto Quadro.
  Con il decreto dell'11 dicembre 2021, il Ministero dell'Economia e delle Finanze ha dettato le prime istruzioni al fine della verifica del rispetto dei limiti e delle condizioni previste dalle suddette sezioni del Temporay Framework.
  L'articolo 3, commi 1 e 2 del Decreto Ministeriale stabilisce che gli operatori economici che hanno beneficiato dei suddetti aiuti di Stato debbano presentare all'Agenzia delle entrate un'autodichiarazione ai sensi dell'articolo 47 del DPR 28 dicembre 2000, n. 445, nella quale attestano che l'importo complessivo degli aiuti finiti non superi i massimali di cui alla Sezione 3.1 del Temporary framework e che siano rispettate le condizioni previste nella Sezione 3.12 del Quadro.
  In tale sede è stato ribadito che tale adempimento debba essere assolto da tutti i soggetti beneficiari dei citati aiuti senza alcuna esclusione così come previsto dalla decisione della Commissione UE C(2021) 7521 final del 15 ottobre 2021, con la quale è stato autorizzato il cosiddetto «regime ombrello».
  Con provvedimento n. 143438/2022 l'Agenzia delle entrate ha approvato il modello di dichiarazione sostitutiva di atto notorio, individuando il 30 giugno 2022 quale termine ultimo per l'invio dell'autodichiarazione.
  Tanto premesso, per quanto concerne, poi, la richiesta dell'Onorevole interrogante di posticipare il termine per la presentazione dell'autodichiarazione, si rappresenta che i termini per la presentazione del modello sono stati previsti in correlazione con quanto contenuto nella Decisione C(2022) 171 final dell'11 gennaio 2022, per il caso SA.101076 dell'11 gennaio 2022, paragrafo (6), che ha stabilito l'estensione temporale al 30 giugno 2022 delle misure Pag. 54che la Commissione aveva in precedenza approvato nell'ambito del Quadro temporaneo, e per le quali l'Italia ha richiesto, nel mese di dicembre 2021, una proroga.
  Tali misure sono state autorizzate senza ulteriori modifiche e restano inalterate tutte le condizioni previste nelle Decisioni per i casi SA. 62668 del 15 ottobre 2021, SA. 100091 e SA. 100155 del 10 novembre 2021.
  Dal punto di vista operativo, si rappresenta che la fornitura dei dati contenuti nell'autodichiarazione è funzionale anche all'iscrizione degli aiuti stessi nel Registro Nazionale degli Aiuti di Stato (RNA).
  Inoltre, nella suddetta dichiarazione, sono presenti ulteriori informazioni sulla fruizione degli aiuti da parte dei contribuenti rispetto ai dati trasmessi in precedenza; tali informazioni sono utilizzate dall'Agenzia delle entrate per effettuare, entro il 31 dicembre 2022, in modo corretto, sulla base di quanto indicato dal contribuente (quindi, eventualmente, anche in rettifica), la registrazione degli aiuti individuali, fruiti nel corso del 2020, nel Registro Nazionale degli Aiuti di Stato.
  Ciò posto, in considerazione del numero elevatissimo di aiuti da registrare, il differimento della data del 30 giugno 2022 pregiudicherebbe il rispetto della scadenza del 31 dicembre 2022 per l'assolvimento dell'obbligo di registrazione. Pertanto, qualunque differimento del suddetto termine del 30 giugno, in favore del contribuente, dovrebbe accompagnarsi a un pari differimento del termine finale per la registrazione degli aiuti nel RNA.
  In merito al contenuto dell'autodichiarazione, si rappresenta che nella stessa vengono richieste informazioni che non sono in possesso dell'Agenzia delle entrate. Si tratta, in particolare, dei seguenti dati:

   le imprese con cui il beneficiario si trova in una relazione di controllo, rilevante ai fini della definizione di impresa unica secondo la nozione europea di impresa utilizzata ai fini degli aiuti di Stato;

   l'allocazione degli aiuti ricevuti nella Sezione 3.1 e/o nella Sezione 3.12 del Temporary Framework (è il beneficiario, infatti, che può scegliere nell'autodichiarazione se allocare l'aiuto in tutto o in parte nella Sezione 3.12, sussistendone i requisiti) e la sussistenza dei requisiti attinenti le citate Sezioni;

   in caso di superamento dei massimali previsti dalle Sezioni 3.1 e/o 3.12, le modalità con cui il beneficiario intende sanare tale irregolarità (utilizzo dei massimali più elevati introdotti medio tempore, riversamento tramite modello F24 oppure scomputo da aiuti successivi).

  Non vengono, invece, richiesti i dati già in possesso dell'Amministrazione finanziaria e delle altre amministrazioni quali, ad esempio, gli importi degli aiuti fruiti.