---
# ============================================================
# KNOWLEDGE BASE DEL SITO "TRASPARENZA AT SCUOLE"
# ============================================================
# Questo file è modificabile anche da utenti non tecnici.
# Il sito legge automaticamente:
# 1) le fonti dentro "## Fonti normative fondamentali"
# 2) le scadenze dentro "## Scadenze operative principali"
# 3) le schede che iniziano con "### [numero] Titolo"
#
# ATTENZIONE:
# - non cancellare le righe iniziali e finali con tre trattini ---
# - non cambiare i titoli principali iniziati con ## se il sito li usa
# - nelle schede non cambiare il formato "- **Nome campo:** testo"
# - il responsabile della pubblicazione AT della singola scuola resta il Dirigente scolastico
# - eventuali blocchi liberi sotto le schede sono "approfondimenti operativi" e l'editor aggiornato li conserva
# ============================================================

titolo: "Manuale operativo Amministrazione Trasparente per le scuole - focus controlli 15 giugno 2026"
versione: "7.2 audit-ready technical-standards - Delibera ANAC 168/2026"
aggiornamento: "2026-06-04"
knowledge_format: "markdown-editabile-commentato"
responsabile_pubblicazione: "Dirigente scolastico"
ente_promotore: "Associazione Forma Pro Academy APS"
licenza_uso: "Manuale gratuito con revisione umana obbligatoria"
---
# Manuale operativo Amministrazione Trasparente per le scuole

<!--
COMMENTO PER CHI MODIFICA
Questo file è il "cervello" del sito. Se correggi una scadenza, una fonte,
una checklist o una voce operativa qui dentro, il sito potrà mostrare la
versione aggiornata senza dover riscrivere il codice HTML.
-->

## Guida rapida per utenti inesperti

Il manuale è costruito per aiutare le istituzioni scolastiche nella verifica degli obblighi di pubblicazione oggetto della fotografia ANAC/OIV al 15 giugno 2026. La versione 7.1 non è solo una checklist operativa: introduce una logica **audit-ready**, cioè tracciabilità della verifica, prova documentale, gestione delle sezioni N/A, registro versioni/sanatorie, classificazione privacy, mappa analitica dei rischi e priorità di intervento. Per modificare i contenuti non devi intervenire sul codice del sito: devi aprire il file `knowledge.md` con l'editor, correggere il testo e scaricare la nuova versione.

Regola fondamentale: **il responsabile della pubblicazione in Amministrazione Trasparente della singola istituzione scolastica è il Dirigente scolastico**. DSGA, assistenti amministrativi, referente sito e DPO/RPD possono collaborare secondo competenza, ma non sostituiscono la responsabilità istituzionale del Dirigente scolastico.

## Come sono scritte le schede

Ogni voce operativa è composta da:
- un titolo con numero identificativo;
- una sezione AT;
- una sottosezione;
- il livello di rischio;
- il livello privacy;
- il responsabile della pubblicazione;
- supporto operativo;
- la fonte normativa;
- cosa pubblicare;
- come pubblicare;
- note privacy;
- checklist;
- errori frequenti;
- errori privacy;
- parole chiave.

Le schede possono contenere anche un **approfondimento operativo Markdown**. L'editor aggiornato conserva e permette di modificare questi blocchi senza cancellarli al salvataggio. Le schede della sezione “Audit-ready 15 giugno” servono a costruire la prova di controllo: per ogni area bisogna indicare stato, link, evidenza, data verifica, verificatore, criticità, sanatoria e versione.

## Avvertenza generale

Il manuale è uno strumento operativo gratuito di supporto per le istituzioni scolastiche. Non sostituisce la valutazione del Dirigente scolastico, del DSGA, del DPO/RPD, del RPCT competente, dei Revisori dei conti, dell'ANAC o degli altri soggetti istituzionali competenti. Ogni scuola deve verificare il caso concreto, la normativa vigente e gli eventuali aggiornamenti ministeriali o ANAC.

## Responsabilità della pubblicazione

**Responsabile della pubblicazione in Amministrazione Trasparente della singola scuola: Dirigente scolastico.**
Il DSGA, gli assistenti amministrativi, il referente del sito e il DPO/RPD supportano l'istruttoria, la predisposizione, la verifica privacy e la pubblicazione materiale dei documenti. Il RPCT competente resta il soggetto previsto dalla normativa anticorruzione; nelle scuole occorre coordinarsi con l'assetto definito da USR/MIM e dalle indicazioni ANAC. I Revisori dei conti svolgono la funzione di attestazione/controllo per le scuole secondo la Delibera ANAC 168/2026.

## Fonti normative fondamentali

- **D.Lgs. 33/2013** — Riordino della disciplina sugli obblighi di pubblicità, trasparenza e diffusione di informazioni da parte delle pubbliche amministrazioni.
- **D.Lgs. 36/2023** — Codice dei contratti pubblici; pubblicità legale e dati contrattuali tramite ecosistema nazionale e BDNCP.
- **D.Lgs. 97/2016** — Revisione e semplificazione in materia di prevenzione della corruzione, pubblicità e trasparenza; accesso civico generalizzato.
- **Legge 190/2012** — Disposizioni per la prevenzione e repressione della corruzione e dell'illegalità nella pubblica amministrazione.
- **D.I. 129/2018** — Regolamento recante istruzioni generali sulla gestione amministrativo-contabile delle istituzioni scolastiche.
- **Regolamento UE 2016/679 (GDPR)** — Principi di liceità, correttezza, trasparenza, minimizzazione, limitazione della conservazione e protezione dei dati personali.
- **Delibera ANAC 430/2016** — Linee guida sull'applicazione degli obblighi di trasparenza alle istituzioni scolastiche.
- **Delibera ANAC 168/2026** — Attestazioni OIV o strutture con funzioni analoghe sugli obblighi di pubblicazione riferiti all'annualità 2025, con fotografia al 15 giugno 2026 e pubblicazione dell'attestazione entro il 30 luglio 2026.
- **Delibera ANAC 495/2024** — Schemi di pubblicazione ai sensi dell'art. 48 D.Lgs. 33/2013 e criteri di qualità dei dati pubblicati.
- **Delibera ANAC 481/2025** — Modifica degli schemi di pubblicazione relativi ai dati sui pagamenti e ai rilievi della Corte dei conti; obbligatorietà dei nuovi modelli dal 22 gennaio 2026.
- **L. 4/2004 e linee guida AGID accessibilità** — Accessibilità dei siti web, documenti pubblicati e dichiarazione di accessibilità.
- **Guida ANAC Amministrazione Trasparente 2026** — Indicazioni tecniche su qualità dei dati, formati aperti, URL, AT map, indicizzazione e gestione della sezione Amministrazione Trasparente.
- **Schemi ANAC di pubblicazione ex art. 48 D.Lgs. 33/2013** — Schemi standard per obblighi di pubblicazione, con esempi nei formati CSV, JSON, XML e PDF e indicazioni su annualità, data aggiornamento e denominazione dei file.
- **AGID - formati aperti e accessibilità** — Criteri generali su formati aperti, leggibilità da software, documenti accessibili e riutilizzabilità dei dati pubblici.

## Scadenze operative principali

| Scadenza | Adempimento | Fonte | Controllo operativo |
|---|---|---|---|
| Subito / prima del 15 giugno 2026 | Bonifica preventiva delle 15 sezioni oggetto di rilevazione | Delibera ANAC 168/2026 | Controllare completezza, aggiornamento, formato accessibile, privacy, link funzionanti e note N/A. |
| Subito / prima del 15 giugno 2026 | Apertura griglia OIV/Revisori e fascicolo evidenze | Delibera ANAC 168/2026 | Per ogni sezione registrare URL diretto, data/ora verifica, verificatore, esito, evidenza salvata, criticità e azione correttiva. |
| Subito / prima del 15 giugno 2026 | Validazione sezioni N/A e note di non applicabilità | D.Lgs. 33/2013 | Vietare cartelle vuote; inserire motivazione, base normativa/organizzativa, data verifica e soggetto che ha validato. |
| Subito / prima del 15 giugno 2026 | Verifica tecnica formati, naming file, accesso libero e allegati raggiungibili | Guida ANAC Amministrazione Trasparente 2026 | Controllare CSV/JSON/XML/PDF testuali, file non scannerizzati, URL diretti, assenza di 403/401/login, eventuale AT map e indicizzazione. |
| 15 giugno 2026 | Fotografia ANAC dello stato di pubblicazione in Amministrazione Trasparente | Delibera ANAC 168/2026 | I dati riferiti al 2025 e gli aggiornamenti maturati devono risultare già pubblicati, verificabili e accessibili. |
| 16 giugno 2026 | Avvio rilevazione da parte dei Revisori/OIV o struttura analoga | Delibera ANAC 168/2026 | Preparare evidenze, link diretti, screenshot, elenco sezioni e supporto ai Revisori. |
| 30 luglio 2026 | Pubblicazione attestazione e scheda/griglia di rilevazione | Delibera ANAC 168/2026 | Pubblicare in AT > Controlli e rilievi sull'amministrazione > Attestazioni OIV o struttura analoga. |
| 1 dicembre 2026 | Eventuale monitoraggio sulle carenze rilevate | Delibera ANAC 168/2026 | Per sezioni con criticità, verificare sanatoria e aggiornare evidenze. |
| 15 gennaio 2027 | Eventuale attestazione/monitoraggio successivo sulle carenze | Delibera ANAC 168/2026 | Pubblicare gli esiti se richiesti dal ciclo di monitoraggio. |
| 31 gennaio | Verifica/aggiornamento link al PTPCT dell'USR e pubblicazione ITP annuale | D.Lgs. 33/2013 | Controllare PTPCT vigente e dati pagamenti annuali, se dovuti. |
| 15 marzo | Predisposizione e trasmissione del Conto Consuntivo ai Revisori | D.I. 129/2018 art. 23 | Verificare parere dei Revisori e completezza allegati. |
| 30 aprile | Approvazione del Conto Consuntivo da parte del Consiglio di Istituto | D.I. 129/2018 art. 23 | Aggiornare Bilanci con conto consuntivo, relazione, delibera e parere Revisori in PDF testuale. |
| 31 marzo | Pubblicazione obiettivi di accessibilità | L. 4/2004 · AGID | Verificare obiettivi nel form AGID e link in Amministrazione Trasparente/Accessibilità. |
| 23 settembre | Riesame/aggiornamento dichiarazione di accessibilità | L. 4/2004 · AGID | Verificare dichiarazione aggiornata e accessibilità dei documenti caricati. |

## Voci operative

### [0.1] Cruscotto urgente 15 giugno 2026 — cosa controllare subito

- **Sezione AT:** Suggerimenti controllo 15 giugno
- **Sottosezione:** Priorità immediate
- **Rischio:** critica
- **Livello privacy:** warn
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** DSGA, referente sito, uffici di segreteria, DPO/RPD per profili privacy, Revisori dei conti per attestazione
- **Fonte/Norma:** Delibera ANAC 168/2026 | D.Lgs. 33/2013 | Delibera ANAC 495/2024 | Delibera ANAC 481/2025
- **Cosa pubblicare:** Prima del 15 giugno devono essere verificabili le 15 aree oggetto di controllo: Atti generali (art 12 D. Lgs n.33/2013), Organizzazione (artt. 13 e 14 D. Lgs n. 33/2013), Consulenti e collaboratori (art. 15 D. lgs. 33/2013), Personale/incarichi dirigenziali  (art. 20 D. lgs. 33/2013), Performance (art. 20 D. lgs. 33/2013), Attività e procedimenti (art. 35 D. lgs. 33/2013), Provvedimenti (art. 23 D. lgs. 33/2013), Sovvenzioni (artt. 26 e 27 D. lgs. 33/2013), Bilanci (art. 29 D. lgs. 33/2013), Controlli e rilievi (art. 31 D. lgs. 33/2013), Servizi erogati (art. 32 D. lgs. 33/2013), Pagamenti (artt. 4 bis e 36 D. lgs. 33/2013), Bandi di gara e contratti (artt. 23,28 e 37 D. lgs. 33/2013), Pianificazione territorio (art. 39 D. lgs. 33/2013), Interventi straordinari ed emergenza (art. 42 D. lgs. 33/2013).
- **Come pubblicare:** Usare questa scheda come lista di lavoro interna: per ogni area aprire la pagina AT, verificare presenza dati, annualità 2025, aggiornamento, link funzionanti, formato accessibile, eventuale nota N/A e assenza di dati personali eccedenti.
- **Privacy:** Prima della fotografia evitare caricamenti frettolosi di documenti non oscurati. Meglio una nota N/A motivata o un documento minimizzato che un PDF pieno di dati personali.
- **Checklist:**
  - Tutte le 15 aree hanno contenuti aggiornati oppure una nota N/A motivata?
  - I PDF sono testuali/accessibili e non semplici scansioni?
  - I link BDNCP, PagoPA, USR/PTPCT e documenti principali funzionano?
  - I dati personali non necessari sono stati oscurati in modo effettivo e non recuperabile?
  - Esiste un file interno con link diretti da consegnare ai Revisori?
- **Errori frequenti:**
  - Concentrarsi solo sulla presenza dei file senza controllare formato, data e sezione corretta.
  - Lasciare sezioni vuote invece di inserire una nota N/A motivata.
  - Pubblicare documenti scansionati, illeggibili o con dati personali eccedenti.
- **Errori privacy:**
  - Pubblicare nominativi di minori, dati DSA/BES/disabilità, ISEE, codici fiscali, IBAN, firme autografe non necessarie o recapiti personali.
- **Parole chiave:** 15 giugno 2026 delibera 168 controllo revisori oiv checklist urgente suggerimenti

### [0.2] Standard qualità pubblicazione: formato, accessibilità, aggiornamento e link

- **Sezione AT:** Suggerimenti controllo 15 giugno
- **Sottosezione:** Qualità della pubblicazione
- **Rischio:** alta
- **Livello privacy:** ok
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** Referente sito, DSGA, assistenti amministrativi
- **Fonte/Norma:** D.Lgs. 33/2013 | Delibera ANAC 495/2024 | Guida ANAC Amministrazione Trasparente 2026 | L. 4/2004 | AGID formati aperti/accessibilità
- **Cosa pubblicare:** Ogni documento, dato o tabella deve essere completo, aggiornato, leggibile, accessibile, riutilizzabile ove possibile, coerente con la sezione AT e accompagnato da data/annualità chiara. Per i dati strutturati preferire formati aperti o machine-readable secondo gli schemi ANAC.
- **Come pubblicare:** Preferire pagine HTML accessibili per testi semplici; CSV per tabelle; JSON per dati strutturati; XML per dati gerarchici/documentali; PDF testuale/PDF-UA per documenti narrativi. Evitare PDF composti da scansioni o immagini. Inserire titolo chiaro, anno, data pubblicazione, data ultimo aggiornamento, URL diretto e nome file coerente con contenuto, annualità e data. Per le sezioni N/A inserire un testo esplicativo, non lasciare cartelle vuote.
- **Privacy:** La qualità della pubblicazione include la minimizzazione: un documento formalmente presente ma con dati eccedenti, metadati interni, revisioni o oscuramenti recuperabili può generare criticità privacy.
- **Checklist:**
  - Il documento è leggibile da ricerca testuale/copia-incolla e da tecnologie assistive?
  - Il formato è coerente con il contenuto: HTML/CSV/JSON/XML/PDF testuale?
  - Il nome file indica oggetto, annualità e data di pubblicazione o aggiornamento?
  - La pagina riporta data di aggiornamento e, ove utile, annualità di riferimento?
  - Il link porta direttamente al contenuto corretto e non a homepage generiche?
  - Il file è raggiungibile senza login, permessi riservati, errori 403/401 o blocchi tecnici?
  - Le sezioni N/A contengono motivazione espressa, data verifica e validazione?
- **Errori frequenti:**
  - PDF scannerizzati carta-su-carta o immagini non ricercabili.
  - Link generici ad ANAC, USR o PagoPA senza collegamento utile.
  - Documenti senza anno, senza data o con annualità non chiara.
  - Allegati formalmente elencati ma non scaricabili dall'utente esterno.
- **Errori privacy:**
  - Caricare file Word/PDF con metadati interni, commenti, revisioni o testo oscurato solo graficamente ma ancora copiabile.
- **Parole chiave:** qualità pubblicazione pdf testuale pdf-ua csv json xml accessibilità link data aggiornamento scansioni N/A formati aperti

### [0.3] Verifica privacy prima della pubblicazione

- **Sezione AT:** Suggerimenti controllo 15 giugno
- **Sottosezione:** Privacy e minimizzazione
- **Rischio:** critica
- **Livello privacy:** danger
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** DPO/RPD, DSGA, referente sito, ufficio competente
- **Fonte/Norma:** GDPR artt. 5, 6, 9 | D.Lgs. 33/2013 art. 7-bis | Delibera ANAC 495/2024
- **Cosa pubblicare:** Pubblicare solo dati necessari all'obbligo di trasparenza. Se il documento contiene dati eccedenti, predisporre una versione per la pubblicazione con oscuramento effettivo.
- **Come pubblicare:** Prima del caricamento applicare una checklist privacy: rimuovere codice fiscale, residenza, IBAN, dati sanitari, dati di minori, ISEE, recapiti privati, firme autografe non necessarie, dettagli disciplinari individuali e metadati interni.
- **Privacy:** L'oscuramento deve essere effettivo: non basta coprire il testo con un rettangolo se il contenuto resta selezionabile o recuperabile.
- **Checklist:**
  - È stata prodotta una copia specifica per pubblicazione?
  - L'oscuramento è irreversibile?
  - Sono stati rimossi metadati, commenti e revisioni?
  - La pubblicazione ha una base normativa specifica?
  - I dati di minori e categorie particolari sono assenti o anonimizzati?
- **Errori frequenti:**
  - Pubblicare direttamente il documento amministrativo interno senza versione privacy.
  - Oscurare con evidenziatore digitale non definitivo.
- **Errori privacy:**
  - Dati sanitari, DSA/BES, disabilità, ISEE, codici fiscali, IBAN, firme e recapiti personali in documenti pubblici.
- **Parole chiave:** privacy minimizzazione oscuramento metadati pdf dati personali 7-bis gdpr

### [0.4] Griglia di verifica OIV/Revisori — matrice di conformità

- **Sezione AT:** Audit-ready 15 giugno
- **Sottosezione:** Griglia di verifica OIV/Revisori
- **Rischio:** critica
- **Livello privacy:** warn
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** DSGA, referente sito, assistenti amministrativi, DPO/RPD per privacy, Revisori dei conti per attestazione
- **Fonte/Norma:** Delibera ANAC 168/2026 | D.Lgs. 33/2013 | Delibera ANAC 495/2024 | Delibera ANAC 481/2025
- **Cosa pubblicare:** La griglia non è necessariamente un documento da pubblicare integralmente, ma deve essere predisposta come strumento interno di controllo e supporto all'attestazione. Deve consentire di dimostrare cosa è stato verificato, su quale URL, in quale data, con quale esito e con quale eventuale sanatoria.
- **Come pubblicare:** Conservare internamente una matrice per le 15 aree oggetto di rilevazione. Pubblicare in AT solo l'attestazione e la griglia/scheda richiesta dal ciclo ANAC, secondo le indicazioni del Revisore/OIV. La matrice interna può essere usata per preparare il fascicolo evidenze.
- **Privacy:** La matrice interna non deve contenere dati personali non necessari. Inserire link e descrizioni, non copiare nei campi dati di minori, famiglie, personale o creditori.

#### Modello minimo di matrice audit-ready

| Campo | Contenuto richiesto |
|---|---|
| Area AT | Una delle 15 aree della rilevazione |
| Sottosezione | Percorso esatto in Amministrazione Trasparente |
| Obbligo verificato | Documento/dato/link atteso |
| Stato | Presente / Parziale / N.A. / Temporaneamente non aggiornato / Mancante |
| URL diretto | Link alla pagina o al documento, non alla homepage |
| Evidenza salvata | Screenshot, PDF, export, stampa pagina, link BDNCP, file generato dal gestionale |
| Data e ora verifica | Momento della verifica, preferibilmente prima/durante la fotografia del 15 giugno |
| Verificatore | Chi ha effettuato il controllo interno |
| Esito qualità | OK / link rotto / PDF scansione / documento non datato / sezione errata |
| Esito privacy | OK / minimizzare / anonimizzare / rimuovere / non pubblicare |
| Azione correttiva | Cosa correggere e con quale priorità |
| Data sanatoria | Indicare se la correzione è precedente o successiva al 15 giugno |
| Note | Motivazione, fonte, caso dubbio o rinvio al DS/DPO/Revisori |

#### Stati ammessi

| Stato | Quando usarlo | Effetto operativo |
|---|---|---|
| Presente | Documento corretto, aggiornato, accessibile e nella sezione giusta | Nessuna sanatoria, conservare evidenza |
| Parziale | Documento presente ma incompleto o con problemi minori | Correggere prima possibile e annotare criticità |
| N.A. | Obbligo non applicabile alla scuola | Inserire nota N/A motivata, datata e validata |
| Temporaneamente non aggiornato | Documento atteso ma non ancora approvato/scaduto non maturato | Motivare con riferimento alla fase procedimentale e fissare data controllo |
| Mancante | Obbligo applicabile ma assente | Criticità da sanare, evidenziando se prima o dopo il 15 giugno |

- **Checklist:**
  - Esiste una riga per ciascuna delle 15 aree controllate?
  - Ogni riga contiene URL diretto e data di verifica?
  - È chiaro se la sanatoria è avvenuta prima o dopo il 15 giugno?
  - Sono conservate evidenze documentali per ogni esito critico o N/A?
  - La griglia distingue presenza formale e conformità sostanziale?
- **Errori frequenti:**
  - Usare una checklist senza URL e senza data di verifica.
  - Scrivere “ok” senza prova documentale.
  - Non distinguere documento presente, documento parziale e documento non aggiornato.
- **Errori privacy:**
  - Inserire nella griglia interna dati personali copiati dai documenti invece di usare solo link e note sintetiche.
- **Parole chiave:** griglia oiv revisori audit matrice conformità evidenza url data verifica sanatoria

### [0.5] Fascicolo evidenze — prova documentale del controllo

- **Sezione AT:** Audit-ready 15 giugno
- **Sottosezione:** Fascicolo evidenze
- **Rischio:** critica
- **Livello privacy:** warn
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** DSGA, referente sito, assistenti amministrativi, DPO/RPD per controllo dati personali
- **Fonte/Norma:** Delibera ANAC 168/2026 | D.Lgs. 33/2013 | Delibera ANAC 495/2024
- **Cosa pubblicare:** Il fascicolo evidenze è principalmente interno. Serve a dimostrare, in caso di richiesta o controllo, lo stato delle pubblicazioni alla data della fotografia e le eventuali correzioni successive. Non deve essere pubblicato integralmente se contiene appunti interni o informazioni non necessarie.
- **Come pubblicare:** Creare una cartella interna per anno e data controllo, ad esempio `Audit_AT_15-06-2026`, con sottocartelle per le 15 aree. Conservare screenshot, stampe PDF delle pagine, export tabelle, link BDNCP, ricevute/attestazioni e note N/A validate.
- **Privacy:** Il fascicolo può contenere copie di pagine pubbliche, ma va comunque gestito con attenzione. Non inserire copie non minimizzate di documenti interni non destinati alla pubblicazione.

#### Struttura consigliata cartella evidenze

| Cartella | Contenuto |
|---|---|
| 00_Griglia_Verifica | matrice OIV/Revisori, registro criticità, riepilogo esiti |
| 01_Attii_Generali | screenshot pagina, link regolamenti, codici, note N/A |
| 02_Organizzazione | organigramma, contatti, sanzioni/nota assenza |
| 03_Consulenti | elenco incarichi, CV minimizzati, compensi, atti |
| 04_Personale_Dirigenti | dichiarazioni inconferibilità/incompatibilità DS |
| 05_Performance | note N/A, dati aggregati MOF/FIS se presenti |
| 06_Procedimenti | tabella procedimenti e potere sostitutivo |
| 07_Provvedimenti | elenchi semestrali minimizzati |
| 08_Sovvenzioni | criteri, atti dovuti, note privacy |
| 09_Bilanci | Programma Annuale, Conto Consuntivo, delibere, pareri Revisori |
| 10_Controlli_Rilievi | attestazione, pareri, Corte dei conti/nota assenza |
| 11_Servizi_Erogati | PTOF/RAV/Carta servizi/standard |
| 12_Pagamenti | dati pagamenti, ITP, PagoPA, modello 481/2025 |
| 13_BDNCP | link CIG, screenshot BDNCP, atti residuali |
| 14_NA_Territorio | nota N/A pianificazione territorio |
| 15_NA_Emergenza | nota N/A interventi emergenza |

- **Checklist:**
  - Il fascicolo evidenze è stato creato prima o alla data del controllo?
  - Ogni evidenza è nominata con area, data e contenuto?
  - Sono conservati screenshot/link delle sezioni N/A?
  - Le eventuali correzioni successive sono separate dalle evidenze al 15 giugno?
  - Il fascicolo è accessibile ai soggetti autorizzati ma non pubblicato impropriamente?
- **Errori frequenti:**
  - Conservare solo appunti generici senza screenshot o URL.
  - Mescolare evidenze del 15 giugno con sanatorie successive senza distinguere le date.
  - Salvare documenti con nomi generici come `documento.pdf` o `screenshot.png`.
- **Errori privacy:**
  - Inserire nel fascicolo copie integrali non minimizzate di atti con dati personali non destinati alla pubblicazione.
- **Parole chiave:** fascicolo evidenze prova audit screenshot url export controllo 15 giugno

### [0.6] Registro versioni, modifiche e sanatorie

- **Sezione AT:** Audit-ready 15 giugno
- **Sottosezione:** Versioning e sanatorie
- **Rischio:** alta
- **Livello privacy:** ok
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** Referente sito, DSGA, editor knowledge, uffici competenti
- **Fonte/Norma:** Delibera ANAC 168/2026 | D.Lgs. 33/2013 | principi di tracciabilità amministrativa
- **Cosa pubblicare:** Non è necessario pubblicare il registro interno delle versioni, salvo diversa scelta organizzativa. Serve però a sapere quale versione del manuale e quale versione delle pubblicazioni erano vigenti alla data del controllo.
- **Come pubblicare:** Mantenere un registro interno delle modifiche a knowledge, pagine AT e documenti pubblicati. Ogni correzione deve indicare data, sezione, motivo, fonte, soggetto che ha operato, effetto sul controllo e se la modifica è precedente o successiva al 15 giugno.
- **Privacy:** Non riportare dati personali nel registro versioni. Descrivere la modifica in modo sintetico.

#### Modello registro versioni/sanatorie

| Data | Versione | Sezione | Modifica | Motivo | Fonte | Effetto sul controllo |
|---|---|---|---|---|---|---|
| 10/06/2026 | 7.0 | Pagamenti | Sostituiti nominativi con macro-categorie | Adeguamento modello 481/2025 | ANAC | Prima della fotografia |
| 18/06/2026 | 7.1 | Bilanci | Inserita relazione Revisori mancante | Sanatoria post rilievo interno | D.I. 129/2018 | Dopo fotografia |

- **Checklist:**
  - Ogni modifica rilevante ha una data?
  - È chiaro se la modifica è ante o post fotografia?
  - Le modifiche alla knowledge sono distinguibili dalle modifiche alle pubblicazioni AT?
  - È conservata la versione precedente quando serve dimostrare lo stato storico?
  - Le sanatorie sono collegate alla criticità rilevata nella griglia?
- **Errori frequenti:**
  - Correggere una pagina dopo il 15 giugno senza registrare che si tratta di sanatoria.
  - Sovrascrivere file e pagine senza tenere traccia della versione precedente.
  - Non collegare la sanatoria all'evidenza del problema originario.
- **Errori privacy:**
  - Riportare nel registro dettagli personali dei documenti corretti invece di descrivere solo la tipologia di errore.
- **Parole chiave:** versioning registro modifiche sanatorie ante post fotografia 15 giugno

### [0.7] Sezioni N/A — formula standard e validazione della non applicabilità

- **Sezione AT:** Audit-ready 15 giugno
- **Sottosezione:** Non applicabilità N/A
- **Rischio:** alta
- **Livello privacy:** ok
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** DSGA, referente sito, ufficio competente, Revisori se richiesto
- **Fonte/Norma:** D.Lgs. 33/2013 | Delibera ANAC 430/2016 | Delibera ANAC 168/2026
- **Cosa pubblicare:** Per ogni sezione non applicabile alla scuola, pubblicare una nota chiara e motivata. Non lasciare cartelle vuote, titoli ambigui o pagine prive di contenuto.
- **Come pubblicare:** Inserire nella sottosezione AT una nota N/A con motivazione, base normativa/organizzativa, data ultimo controllo e soggetto che ha validato la verifica interna. Aggiornare la nota se cambiano competenze, organizzazione o normativa.
- **Privacy:** Le note N/A non devono contenere dati personali. Devono solo spiegare la ragione della non applicabilità.

#### Formula standard consigliata

> Sezione non applicabile all'istituzione scolastica. La presente sottosezione non trova applicazione in quanto l'istituzione scolastica non esercita la relativa funzione/competenza prevista dalla norma. Verifica effettuata in data ___ dal/la ___, con validazione del Dirigente scolastico/ufficio competente. La non applicabilità sarà rivalutata in occasione del successivo aggiornamento della sezione Amministrazione Trasparente o in caso di modifica organizzativa/normativa.

#### Campi minimi della nota N/A

| Campo | Obbligatorietà operativa |
|---|---|
| Motivo della non applicabilità | Necessario |
| Base normativa o organizzativa | Necessario |
| Data ultimo controllo | Necessaria |
| Soggetto che ha verificato | Necessario |
| Prossima verifica o evento di rivalutazione | Consigliato |

- **Checklist:**
  - La sottosezione non è vuota?
  - La motivazione è specifica per la scuola e non generica?
  - È indicata la data di verifica?
  - È indicato chi ha validato la non applicabilità?
  - La nota è coerente con le funzioni effettivamente svolte dalla scuola?
- **Errori frequenti:**
  - Scrivere solo “non applicabile” senza motivazione.
  - Lasciare la cartella vuota pensando che equivalga a N/A.
  - Usare la stessa formula per obblighi diversi senza adattarla al caso concreto.
- **Errori privacy:**
  - Inserire nella nota N/A riferimenti a casi personali o pratiche specifiche non necessarie.
- **Parole chiave:** N/A non applicabile nota standard cartelle vuote validazione data verifica

### [0.8] Gerarchia privacy: pubblicare, minimizzare, anonimizzare, aggregare, non pubblicare

- **Sezione AT:** Audit-ready 15 giugno
- **Sottosezione:** Gerarchia privacy
- **Rischio:** critica
- **Livello privacy:** danger
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** DPO/RPD, DSGA, referente sito, ufficio competente
- **Fonte/Norma:** GDPR artt. 5, 6, 9 | D.Lgs. 33/2013 art. 7-bis | Delibera ANAC 495/2024 | Delibera ANAC 481/2025
- **Cosa pubblicare:** Pubblicare solo ciò che è richiesto dall'obbligo di trasparenza, nella forma meno invasiva possibile. Non considerare l'oscuramento come soluzione automatica per ogni caso.
- **Come pubblicare:** Prima della pubblicazione classificare ogni dato secondo la gerarchia: obbligatorio, facoltativo, da minimizzare, da anonimizzare/aggregare, da non pubblicare. Se il documento contiene dati eccedenti, produrre una versione per pubblicazione o scegliere una forma aggregata.
- **Privacy:** In presenza di minori, salute, disabilità, DSA/BES, ISEE, disagio economico, procedimenti disciplinari, codici fiscali, IBAN e recapiti privati, la regola ordinaria è evitare la pubblicazione, salvo base normativa specifica e minimizzazione rigorosa.

#### Gerarchia decisionale privacy

| Categoria dato | Azione corretta | Esempio scolastico |
|---|---|---|
| Dato obbligatorio per legge | Pubblicare | importo e oggetto incarico se dovuti |
| Dato obbligatorio ma eccedente nella forma | Minimizzare | CV collaboratore senza CF, residenza, telefono privato |
| Dato non necessario all'obbligo | Eliminare | firme autografe, recapiti personali, note interne |
| Dato collegato a minori/salute/disagio | Anonimizzare, aggregare o non pubblicare | contributi famiglie, verbali con casi individuali |
| Dato nominativo non richiesto dallo schema | Sostituire con categoria | pagamenti: macro-categorie beneficiario |
| Dato solo interno | Non pubblicare | fascicoli, istruttorie, appunti di segreteria |

- **Checklist:**
  - Per ogni dato personale è stata individuata la base di pubblicazione?
  - È stata scelta la forma meno invasiva possibile?
  - L'anonimizzazione è effettiva e non reversibile?
  - Il documento pubblicato è diverso dalla copia interna completa?
  - Il DPO/RPD è stato coinvolto nei casi critici?
- **Errori frequenti:**
  - Pensare che basti coprire graficamente il dato.
  - Pubblicare verbali integrali quando basterebbe una delibera o un estratto.
  - Pubblicare nominativi quando lo schema richiede categorie o dati aggregati.
- **Errori privacy:**
  - Dati di minori, salute, ISEE, disabilità, DSA/BES o procedimenti disciplinari in chiaro.
- **Parole chiave:** privacy gerarchia minimizzazione anonimizzazione aggregazione non pubblicare dati personali

### [0.9] Errori bloccanti da sanare prima del 15 giugno

- **Sezione AT:** Audit-ready 15 giugno
- **Sottosezione:** Errori bloccanti
- **Rischio:** critica
- **Livello privacy:** danger
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** DSGA, referente sito, uffici competenti, DPO/RPD per privacy
- **Fonte/Norma:** Delibera ANAC 168/2026 | D.Lgs. 33/2013 | Delibera ANAC 495/2024 | Delibera ANAC 481/2025 | GDPR
- **Cosa pubblicare:** Questa scheda non indica nuovi documenti, ma individua le criticità che un controllo interno deve considerare prioritarie e non rinviabili.
- **Come pubblicare:** Usare la lista come filtro finale prima della fotografia. Ogni errore bloccante deve essere sanato, motivato con N/A oppure registrato come criticità nella griglia con azione correttiva e data prevista.
- **Privacy:** Gli errori privacy gravi devono essere trattati come priorità assoluta, anche rispetto alla mera completezza formale della sezione.

#### Elenco errori bloccanti

| Errore | Perché è bloccante | Azione immediata |
|---|---|---|
| Sezione vuota senza nota N/A o nota assenza rilievi/sanzioni | Non dimostra né presenza né non applicabilità/assenza | Inserire documento, nota N/A motivata o nota assenza datata |
| Documento nella sezione sbagliata | Può risultare non pubblicato ai fini del controllo | Spostare/correggere link e registrare evidenza |
| Link generico o rotto | Non consente verifica effettiva | Inserire URL diretto funzionante |
| PDF scansionato non ricercabile | Problema di accessibilità/riutilizzo | Sostituire con PDF testuale o formato aperto |
| Documento senza anno/data | Non dimostra aggiornamento | Rinominare e integrare metadati visibili |
| Pagamenti con nominativi in chiaro, anche storici | Rischio schema 481/2025 e GDPR | Sostituire/bonificare con macro-categorie e tracciare sanatoria |
| BDNCP non verificabile | Non consente controllo del CIG/procedura | Inserire link utile e CIG coerente |
| Dati personali eccedenti | Rischio privacy elevato | Rimuovere, minimizzare o anonimizzare |
| Bilanci senza parere/relazione Revisori | Incompletezza documentale | Integrare allegati o motivare stato procedimento |
| Attestazione non collegata alle evidenze | Debolezza probatoria | Preparare fascicolo e griglia interna |

- **Checklist:**
  - Ogni errore bloccante è stato escluso o sanato?
  - Le criticità residue sono registrate con data e azione correttiva?
  - Le criticità privacy sono state trattate prima delle correzioni meramente formali?
  - È chiaro cosa era conforme alla data del 15 giugno e cosa è stato corretto dopo?
- **Errori frequenti:**
  - Considerare un link generico come sufficiente.
  - Lasciare sezioni vuote perché “non riguardano la scuola”.
  - Correggere dopo il controllo senza registrare la sanatoria.
- **Errori privacy:**
  - Tenere online documenti con dati personali eccedenti per non perdere tempo nella bonifica.
- **Parole chiave:** errori bloccanti criticità sanatoria sezioni vuote pdf scansione link rotto privacy

### [0.10] Tabella rischio e priorità di intervento

- **Sezione AT:** Audit-ready 15 giugno
- **Sottosezione:** Priorità e rischio
- **Rischio:** alta
- **Livello privacy:** warn
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** DSGA, referente sito, DPO/RPD, uffici competenti
- **Fonte/Norma:** Delibera ANAC 168/2026 | D.Lgs. 33/2013 | GDPR | Delibera ANAC 495/2024
- **Cosa pubblicare:** Non è una pubblicazione obbligatoria, ma una tabella interna per decidere l'ordine di intervento prima della scadenza. Serve a evitare che il personale lavori su correzioni marginali trascurando criticità bloccanti.
- **Come pubblicare:** Classificare ogni criticità per impatto conformità, impatto privacy, impatto reputazionale, urgenza e possibilità di sanatoria rapida. Assegnare priorità 1, 2 o 3.
- **Privacy:** Dare priorità massima agli errori che espongono dati personali eccedenti o categorie particolari di dati.

#### Modello priorità

| Priorità | Condizione | Esempi | Azione |
|---|---|---|---|
| P1 immediata | Mancanza applicabile, privacy grave, link essenziale rotto, sezione vuota | pagamenti con nomi, BDNCP non raggiungibile, bilanci mancanti | Sanare prima del 15 giugno |
| P2 alta | Documento presente ma parziale o non pienamente accessibile | PDF scansione, note N/A generiche, data mancante | Correggere subito e registrare evidenza |
| P3 presidio | Miglioria formale o aggiornamento non ancora maturato | nome file migliorabile, documento in attesa di approvazione | Motivare e programmare controllo |

#### Roadmap minima P1
1. Bonifica privacy: pagamenti a macro-categorie, CV minimizzati, verbali/contributi/graduatorie senza dati eccedenti.
2. Copertura sezioni: note N/A motivate per sezioni non applicabili e note di assenza per rilievi/sanzioni non presenti.
3. Prova documentale: matrice compilata, URL diretti, screenshot/export, data verifica e registro sanatorie.

- **Checklist:**
  - Ogni criticità ha una priorità assegnata?
  - Le P1 sono state trattate prima delle P2/P3?
  - È indicato chi deve intervenire?
  - È indicata la data limite per la correzione?
  - Le criticità non sanate sono motivate nella griglia?
- **Errori frequenti:**
  - Correggere grafica e nomenclatura mentre restano sezioni vuote o dati privacy in chiaro.
  - Non distinguere criticità formali da criticità sostanziali.
- **Errori privacy:**
  - Trattare come criticità media la pubblicazione di dati sanitari, minori, ISEE o disabilità.
- **Parole chiave:** priorità rischio p1 p2 p3 urgenza conformità privacy reputazione

### [0.11] Obbligo normativo, indicazione operativa e prudenza suggerita

- **Sezione AT:** Audit-ready 15 giugno
- **Sottosezione:** Accuratezza e classificazione istruzioni
- **Rischio:** media
- **Livello privacy:** ok
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** DSGA, referente sito, consulente trasparenza, DPO/RPD per privacy
- **Fonte/Norma:** D.Lgs. 33/2013 | Delibera ANAC 168/2026 | Delibera ANAC 495/2024 | Delibera ANAC 481/2025
- **Cosa pubblicare:** Non è una scheda di pubblicazione, ma una regola di lettura del manuale. Ogni istruzione deve essere interpretata distinguendo obbligo certo, modalità operativa e prudenza suggerita.
- **Come pubblicare:** Nelle decisioni operative interne, indicare quando una richiesta deriva direttamente dalla norma, quando è una soluzione organizzativa consigliata e quando è una misura prudenziale per ridurre rischi di rilievo.
- **Privacy:** Le misure di prudenza privacy non sostituiscono la verifica della base giuridica. Se un dato non deve essere pubblicato, non basta oscurarlo parzialmente.

#### Classificazione istruzioni

| Tipo istruzione | Significato | Esempio |
|---|---|---|
| Obbligo normativo certo | Previsto da norma, delibera o schema ANAC applicabile | pubblicare dati sui pagamenti secondo lo schema vigente |
| Indicazione operativa | Modalità pratica consigliata per adempiere | usare modello SIDI/BIS o gestionale equivalente |
| Prudenza suggerita | Misura per ridurre rischio di contestazione | salvare screenshot e URL prima della fotografia |
| Caso da validare | Situazione dipendente dal contesto della scuola | sezione N/A, contributi, uso locali, verbali collegiali |

- **Checklist:**
  - Le istruzioni più delicate sono state classificate?
  - I casi dubbi sono stati validati da DS/DSGA/DPO/Revisori secondo competenza?
  - Le misure prudenziali non sono presentate come obblighi assoluti?
  - Le fonti ufficiali sono indicate quando si parla di obbligo certo?
- **Errori frequenti:**
  - Trasformare una buona prassi in obbligo assoluto.
  - Applicare una regola generale senza valutare il caso concreto della scuola.
  - Non distinguere regime ante/post 2024 o ante/post 2026.
- **Errori privacy:**
  - Applicare automatismi di pubblicazione senza valutare base giuridica, minimizzazione e necessità.
- **Parole chiave:** obbligo operativo prudenza accuratezza fonte caso concreto validazione

### [0.12] Mappa dei rischi per le 15 aree e sanatorie immediate P1

- **Sezione AT:** Audit-ready 15 giugno
- **Sottosezione:** Mappa rischi e roadmap P1
- **Rischio:** critica
- **Livello privacy:** danger
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** DSGA, referente sito, uffici competenti, DPO/RPD per privacy, Revisori/OIV o struttura analoga per verifica
- **Fonte/Norma:** Delibera ANAC 168/2026 | D.Lgs. 33/2013 | Delibera ANAC 430/2016 | Delibera ANAC 495/2024 | Delibera ANAC 481/2025 | GDPR | L. 4/2004 e indicazioni AGID
- **Cosa pubblicare:** Questa scheda non crea un nuovo obbligo di pubblicazione. Serve come mappa interna dei rischi per verificare le 15 aree oggetto della fotografia del 15 giugno 2026, distinguendo criticità bloccanti, criticità qualitative e sanatorie prioritarie.
- **Come pubblicare:** Non pubblicare questa mappa se contiene annotazioni interne, nomi di operatori o criticità non ancora sanate. Usarla come strumento interno insieme alla matrice audit. Le eventuali note pubbliche devono essere limitate alle sottosezioni AT, ad esempio note N/A, assenza rilievi o assenza sanzioni.
- **Privacy:** La mappa deve essere compilata senza inserire dati personali di alunni, famiglie, dipendenti, fornitori o beneficiari. Le prove devono essere salvate in fascicolo interno, con accesso limitato al personale autorizzato.

#### Principio di utilizzo
Per ogni area occorre distinguere tre livelli:

| Livello | Significato | Esito operativo |
|---|---|---|
| Non conformità bloccante | Mancanza o errore che può compromettere la rilevazione o esporre dati personali | Priorità P1, sanare prima del 15 giugno o registrare criticità |
| Non conformità qualitativa | Documento presente ma incompleto, non accessibile, non datato, collocato male o poco verificabile | Priorità P2, correggere e conservare evidenza |
| Presidio documentale | Sezione corretta ma da dimostrare con URL, screenshot/export, data e verificatore | Registrare nella matrice audit |

#### Mappa analitica delle 15 aree

| Area | Rischio principale | Non conformità bloccanti | Non conformità qualitative | Sanatoria P1/P2 |
|---|---|---|---|---|
| 1. Disposizioni generali | Piano/codici obsoleti o non contestualizzati | PTPCT locale vecchio; assenza Codice comportamento/codice disciplinare aggiornato | Documenti programmazione strategico-gestionale vuoti senza N/A | Link stabile a USR, codici aggiornati, note N/A motivate |
| 2. Organizzazione | Dati organizzativi non aggiornati | Organigramma con personale cessato/trasferito; cellulari privati o email personali pubblicati | Sanzioni Art. 47 vuote senza nota; organi collocati in sezione sbagliata | Aggiornare organigramma, bonificare recapiti, nota assenza sanzioni |
| 3. Consulenti e collaboratori | Incarichi non efficaci o privacy CV | Pubblicazione dopo liquidazione; assenza CV/compenso; CV con CF/residenza/contatti privati | Scansioni non ricercabili; confusione tra incarico e contratto di servizio | Pubblicare/integrare dati art. 15, minimizzare CV, spostare società in Art. 37 |
| 4. Personale/DS | Dichiarazioni non aggiornate | Mancata dichiarazione annuale incompatibilità DS | Mancanza nota/link per dati gestiti da USR o non applicabili | Aggiornare dichiarazioni e inserire note di rinvio |
| 5. Performance | Applicazione impropria del modello PA ordinario | Tabelle nominative FIS/MOF con importi individuali | PTOF/RAV caricati come Piano performance; N/A assente | N/A per Piano/Relazione; dati premi solo aggregati |
| 6. Attività e procedimenti | Art. 35 incompleto | Mancanza potere sostitutivo e contatti attivabili | Elenchi di singole pratiche invece di tipologie | Tabella procedimenti per tipologie, termini, uffici, modulistica, potere sostitutivo |
| 7. Provvedimenti | Mancanza aggiornamento semestrale | Elenchi semestrali assenti per provvedimenti rilevanti | Atti con dati personali o collocati male | Pubblicare elenco semestrale minimizzato e datato |
| 8. Sovvenzioni/contributi | Criteri assenti o privacy beneficiari | Mancanza criteri generali; nomi famiglie/alunni beneficiari per disagio/ISEE/minori | Confusione tra scuola erogatrice e beneficiaria/intermediaria | Pubblicare criteri sempre; anonimizzare/aggregare quando necessario |
| 9. Bilanci | Documenti contabili incompleti | Programma Annuale/Conto Consuntivo senza parere/relazione Revisori ove dovuti | Scansioni carta-su-carta; assenza delibere/relazioni illustrative | Integrare allegati, usare PDF testuali, indicare annualità e date |
| 10. Controlli e rilievi | Assenza presidio su rilievi | Sezione Corte dei conti/rilievi vuota senza nota | Attestazione non collegata a evidenze | Nota assenza rilievi, pareri Revisori e fascicolo evidenze |
| 11. Servizi erogati | Standard non dimostrati | Sezione vuota o solo link generico al PTOF senza standard/impegni | Mancanza nota integrativa su qualità/tempi/servizi | Pubblicare PTOF/RAV/Carta servizi o nota integrativa sugli standard |
| 12. Pagamenti | Dati nominativi e schema non aggiornato | Tabelle mandati con nominativi; vecchi file con nomi in chiaro; IBAN ordinario non giustificato | ITP non aggiornato; categorie beneficiario errate | Sostituire/bonificare file con macro-categorie, ITP aggiornato, PagoPA in evidenza |
| 13. Bandi e contratti | BDNCP non verificabile | Link generico ad ANAC; CIG/procedure non raggiungibili | Mancata distinzione ante/post 2024; atti residuali assenti | Link mirato e verificabile, tabella ponte CIG, atti residuali se dovuti |
| 14. Pianificazione territorio | Sezione vuota | Cartella vuota senza N/A motivata | Nota generica senza data/verifica | Nota N/A con base normativa, data e validazione |
| 15. Interventi emergenza | Sezione vuota | Cartella vuota senza N/A motivata | Nota generica senza data/verifica | Nota N/A con base normativa, data e validazione |

#### Roadmap P1 da tracciare nella matrice audit

| Fase | Azione | Dettaglio operativo | Evidenza da salvare |
|---|---|---|---|
| 1. Bonifica privacy | Pagamenti | Sostituire/bonificare i file con nominativi usando le macro-categorie dello schema aggiornato. Non cancellare senza traccia: registrare data, file sostituito e nuova versione pubblicata. | File bonificato, screenshot pagina, nota sanatoria |
| 1. Bonifica privacy | CV consulenti | Minimizzare CV: eliminare CF, residenza, telefono/email privati, dati familiari, foto non necessaria e firme non pertinenti. | CV minimizzato, checklist privacy |
| 1. Bonifica privacy | Verbali/graduatorie/contributi | Non limitarsi a oscurare quando il dato non deve proprio essere pubblicato: usare omissis, anonimizzazione o aggregazione. | Versione pubblicabile e nota interna |
| 2. Copertura sezioni | N/A | Applicare formula standard su Territorio, Emergenza, Piano/Relazione Performance e altre sottosezioni non applicabili. | Screenshot nota N/A con data |
| 2. Copertura sezioni | Assenza rilievi/sanzioni | Inserire nota espressa di assenza per sanzioni Art. 47 e rilievi Corte dei conti se non presenti. | Screenshot pagina e data verifica |
| 3. Prova documentale | Fascicolo evidenze | Per ogni area salvare URL, screenshot/export, data, verificatore ed esito. | Cartella fascicolo evidenze |
| 3. Prova documentale | Registro sanatorie | Distinguere correzioni effettuate prima del 15 giugno da quelle successive. | Registro versioni/sanatorie aggiornato |

#### Formula operativa per la bonifica dei vecchi file non conformi
Quando un file già pubblicato contiene dati non più coerenti con lo schema aggiornato o dati personali eccedenti, non limitarsi a rimuoverlo senza traccia. Procedere così:
1. salvare internamente copia del file originario, con accesso limitato;
2. generare versione pubblicabile conforme;
3. sostituire il file online;
4. annotare data, operatore, motivo della sostituzione e nuovo URL nella matrice o nel registro sanatorie;
5. salvare screenshot della pagina bonificata.

- **Checklist:**
  - La mappa dei rischi è stata usata per tutte le 15 aree?
  - Le P1 sono state sanate prima delle P2?
  - Ogni sezione vuota è stata coperta con documento, nota N/A o nota assenza rilievi/sanzioni?
  - Le bonifiche privacy sono state tracciate e non solo eseguite informalmente?
  - Ogni correzione è collegata a evidenza e data?
- **Errori frequenti:**
  - Confondere documento presente con documento conforme.
  - Cancellare vecchi file senza registrare la sanatoria.
  - Usare note N/A generiche, senza data e senza validazione.
  - Lasciare i pagamenti storici con nominativi in chiaro mentre si aggiorna solo il file più recente.
- **Errori privacy:**
  - Pensare che l'oscuramento sia sempre sufficiente: se il dato non è necessario o rivela condizioni protette, occorre non pubblicare, anonimizzare o aggregare.
  - Salvare il fascicolo evidenze in cartelle condivise senza limitazioni di accesso.
- **Parole chiave:** mappa rischi 15 aree sanatorie p1 pagamenti cv n/a evidenze fotografia 15 giugno

### [0.13] Standard tecnici ANAC: formati, naming file e URL

- **Sezione AT:** Suggerimenti controllo 15 giugno
- **Sottosezione:** Formati aperti e schemi standard
- **Rischio:** alta
- **Livello privacy:** ok
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** Referente sito, DSGA, assistente amministrativo, fornitore piattaforma sito
- **Fonte/Norma:** D.Lgs. 33/2013 art. 7 e 48 | Delibera ANAC 495/2024 | Delibera ANAC 481/2025 | Guida ANAC Amministrazione Trasparente 2026 | AGID formati aperti
- **Cosa pubblicare:** Quando sono disponibili schemi ANAC o dati tabellari, pubblicare dati in formato aperto o machine-readable, affiancando eventualmente il PDF testuale. I formati tecnici da preferire sono CSV per tabelle, JSON per dati strutturati, XML per dati gerarchici/documentali, PDF testuale/PDF-UA per documenti narrativi.
- **Come pubblicare:** Utilizzare denominazioni file chiare e standardizzate: obbligo o sezione, annualità, data pubblicazione/aggiornamento e formato. Esempi: `dati-pagamenti-2025-20260107.csv`, `procedimenti-amministrativi-2026-20260610.html`, `conto-consuntivo-2025-20260430.pdf`. Evitare nomi generici come `documento.pdf`, `scan001.pdf`, `mandati.pdf`.
- **Privacy:** I formati aperti aumentano la riutilizzabilità ma anche il rischio di diffusione massiva di dati personali: prima della pubblicazione verificare campi, colonne, metadati, note nascoste e dati non necessari.

#### Tabella pratica formati
| Contenuto | Formato preferibile | Nota operativa |
|---|---|---|
| Tabelle pagamenti, procedimenti, provvedimenti | CSV o tabella HTML | Evitare PDF immagine; controllare macro-categorie e dati personali. |
| Dati strutturati secondo schema | JSON | Utile per interoperabilità, validazione e riuso automatico. |
| Dati gerarchici/documentali | XML | Utile quando il dato ha struttura complessa. |
| Atti e relazioni narrative | PDF testuale/PDF-UA | Evitare scansioni; garantire ricerca testuale e accessibilità. |
| Note N/A o note assenza rilievi/sanzioni | HTML o PDF testuale | Deve contenere data, motivazione e validazione. |

- **Checklist:**
  - Il contenuto tabellare è pubblicato in CSV/JSON/XML o tabella HTML, non solo in PDF?
  - Il PDF, se presente, è testuale e non una scansione?
  - Il nome file contiene oggetto, annualità e data `YYYYMMDD`?
  - L'URL è stabile, diretto e coerente con l'alberatura AT?
  - È presente una versione aggiornata o un alias/collegamento all'ultima versione, se gestito dal sito?
- **Errori frequenti:**
  - Usare esclusivamente PDF scannerizzati per tabelle di procedimenti, pagamenti o provvedimenti.
  - Pubblicare file con nomi generici che non consentono di capire annualità e contenuto.
  - Inserire dati in un formato non elaborabile quando lo schema ANAC prevede esempi CSV/JSON/XML/PDF.
- **Errori privacy:**
  - Esportare CSV/XLSX con colonne nascoste, note interne o dati personali non necessari.
- **Parole chiave:** formati aperti csv json xml pdf-ua naming file url schema anac machine-readable riutilizzabilità

### [0.14] AT map, indicizzazione e raggiungibilità automatica della sezione Trasparenza

- **Sezione AT:** Suggerimenti controllo 15 giugno
- **Sottosezione:** AT map e indicizzazione
- **Rischio:** media
- **Livello privacy:** ok
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** Referente sito, fornitore sito web, DSGA
- **Fonte/Norma:** D.Lgs. 33/2013 | Guida ANAC Amministrazione Trasparente 2026 | Delibera ANAC 495/2024
- **Cosa pubblicare:** Ove tecnicamente possibile, predisporre una mappa pubblica della sezione Amministrazione Trasparente, in formato `at_map.json` o `at_map.xml`, che colleghi le sottosezioni dell'alberatura AT ai relativi URL effettivi del sito.
- **Come pubblicare:** La mappa deve indicare almeno: sezione di primo livello, sottosezione, URL pubblico, eventuale annualità, data ultimo aggiornamento e stato. Valutare l'inserimento nel `robots.txt` della direttiva o riferimento alla mappa AT quando supportato dalla piattaforma.
- **Privacy:** La mappa deve contenere URL e metadati di pubblicazione, non dati personali o contenuti riservati.
- **Checklist:**
  - La sezione AT è indicizzabile e raggiungibile da utenti esterni?
  - È possibile generare o mantenere un file `at_map.json`/`at_map.xml`?
  - Ogni nodo della mappa punta alla pagina reale e non a una homepage generica?
  - I link agli allegati sono pubblici e non producono errori 403/401?
  - Il file `robots.txt` non blocca la sezione Amministrazione Trasparente?
- **Errori frequenti:**
  - Alberatura visibile ma allegati ospitati su piattaforme che bloccano l'accesso esterno.
  - Link indicizzati solo parzialmente o raggiungibili con parametri instabili.
  - Sottosezioni presenti nel menu ma prive di URL pubblico verificabile.
- **Errori privacy:**
  - Inserire nella mappa dati personali, nomi di beneficiari o dettagli di pratiche: la mappa deve contenere solo metadati tecnici.
- **Parole chiave:** at map at_map json xml robots indicizzazione url alberatura amministrazione trasparente

### [0.15] Accesso libero agli allegati: divieto operativo di login, 403, 401 e blocchi tecnici

- **Sezione AT:** Suggerimenti controllo 15 giugno
- **Sottosezione:** Raggiungibilità allegati e documenti
- **Rischio:** alta
- **Livello privacy:** ok
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** Referente sito, fornitore piattaforma, DSGA, assistenti amministrativi
- **Fonte/Norma:** D.Lgs. 33/2013 | Delibera ANAC 495/2024 | Guida ANAC Amministrazione Trasparente 2026 | L. 4/2004
- **Cosa pubblicare:** I documenti oggetto di pubblicazione obbligatoria devono essere accessibili direttamente e gratuitamente da chiunque, senza autenticazione, registrazione, login, credenziali, permessi interni, blocchi anti-bot ordinari, errori 403/401 o download riservati.
- **Come pubblicare:** Dopo il caricamento, testare ogni URL da navigazione anonima/incognito e, se possibile, da rete esterna alla scuola. Salvare nella matrice audit l'esito della prova: accessibile, link rotto, 403/401, redirect, documento errato, download non funzionante.
- **Privacy:** Accesso libero non significa pubblicare tutto: prima di rendere pubblico il file, verificare minimizzazione e base normativa. Se un documento non può essere pubblicato integralmente, produrre una versione per pubblicazione con omissis reali.
- **Checklist:**
  - Il documento si apre da browser in incognito senza login?
  - Il link non restituisce 403 Forbidden, 401 Unauthorized, 404 Not Found o redirect a pagina di errore?
  - Il download funziona anche per un utente esterno?
  - L'allegato aperto corrisponde al titolo e alla sottosezione?
  - La matrice audit contiene URL diretto, esito test e screenshot/evidenza?
- **Errori frequenti:**
  - Titolo del documento visibile ma allegato scaricabile solo da utenti autenticati.
  - File ospitati su gestionali esterni con permessi non pubblici.
  - Link copiato dall'area amministrativa invece che dall'area pubblica.
- **Errori privacy:**
  - Rendere pubblico un allegato riservato per correggere un 403 senza prima minimizzarlo.
- **Parole chiave:** 403 401 login allegati accesso libero link diretto download pubblico incognito fruibilità

### [1.1] Piano Triennale Prevenzione Corruzione e Trasparenza

- **Sezione AT:** Disposizioni generali
- **Sottosezione:** PTPCT / Piano anticorruzione
- **Rischio:** media
- **Livello privacy:** ok
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** DSGA, referente sito, RPCT competente secondo assetto USR/MIM
- **Fonte/Norma:** Art. 10 D.Lgs. 33/2013 | L. 190/2012 | Delibera ANAC 430/2016
- **Cosa pubblicare:** Link al PTPCT/Piano integrato adottato dall'USR o dall'amministrazione competente, con nota che spiega l'applicazione alla scuola. Non caricare copie locali non aggiornate se è disponibile la pagina ufficiale aggiornata dell'USR.
- **Come pubblicare:** AT > Disposizioni generali > Piano anticorruzione. Indicare annualità, RPCT competente se noto, data ultimo controllo link e link stabile alla pagina dell'USR.
- **Privacy:** Nessun dato personale interno se non necessario.

#### Rilievo audit v7.1
Il controllo deve accertare non solo la presenza del piano, ma anche la sua contestualizzazione: link al piano vigente dell'USR/amministrazione competente, data di verifica del link e nota che chiarisca l'applicazione alla scuola. La copia locale è sconsigliata se non presidiata, perché può diventare rapidamente obsoleta.

- **Checklist:**
  - Il link punta al piano vigente e non a un anno precedente?
  - La pagina spiega che la scuola applica il piano dell'amministrazione competente?
  - È indicata la data di verifica del link?
- **Errori frequenti:**
  - Link rotto o fermo ad annualità superate.
  - Copia locale vecchia caricata al posto del link ufficiale.
- **Parole chiave:** ptpct piano prevenzione corruzione trasparenza usr rpct

### [1.2] Atti generali, regolamenti e riferimenti normativi

- **Sezione AT:** Disposizioni generali
- **Sottosezione:** Atti generali
- **Rischio:** alta
- **Livello privacy:** ok
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** DSGA, referente sito, uffici competenti
- **Fonte/Norma:** Art. 12 D.Lgs. 33/2013 | Delibera ANAC 495/2024
- **Cosa pubblicare:** Riferimenti normativi su organizzazione e attività, regolamenti interni d'Istituto, manuale di gestione documentale, regolamento d'Istituto, patto educativo se pertinente, documenti di programmazione strategico-gestionale se presenti, note N/A per sottosezioni non applicabili.
- **Come pubblicare:** Le fonti nazionali vanno preferibilmente indicate come testo web con link a Normattiva o fonte ufficiale. I regolamenti vanno caricati in PDF testuale/PDF-A o pubblicati in pagina HTML. Le sottosezioni non pertinenti per la scuola non devono restare vuote: inserire nota motivata.
- **Privacy:** Normalmente nessun dato personale. Attenzione a regolamenti o allegati con firme, recapiti personali o dati di studenti.
- **Checklist:**
  - Sono presenti regolamenti interni vigenti?
  - I riferimenti normativi sono linkabili e aggiornati?
  - Le sottosezioni non applicabili hanno nota N/A?
  - I documenti sono PDF testuali/accessibili?
- **Errori frequenti:**
  - Elenco di leggi in PDF scansionato invece di pagina con link.
  - Sezione "Documenti di programmazione strategico-gestionale" lasciata vuota.
  - Regolamenti senza data o non aggiornati.
- **Parole chiave:** atti generali regolamenti normattiva manuale gestione documentale N/A

### [1.3] Codice disciplinare e codice di comportamento

- **Sezione AT:** Disposizioni generali
- **Sottosezione:** Atti generali / Codice disciplinare e codice di condotta
- **Rischio:** alta
- **Livello privacy:** ok
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** DSGA, ufficio personale, referente sito
- **Fonte/Norma:** Art. 12 D. Lgs. 33/2013 | D.P.R. 62/2013 e D.P.R. 81/2023  | CCNL comparto scuola vigente
- **Cosa pubblicare:** Codice disciplinare del personale scolastico, codice di comportamento dei dipendenti pubblici, eventuale codice integrativo o regolamento interno adottato dalla scuola, link a contratti e fonti ufficiali.
- **Come pubblicare:** AT > Disposizioni generali > Atti generali. Pubblicare documenti vigenti, con data, fonte e link ufficiale. Se la scuola non ha codice integrativo interno, pubblicare nota esplicativa e fonti nazionali applicabili.
- **Privacy:** Nessun dato personale.

#### Rilievo audit v7.1
Verificare che il codice disciplinare sia aggiornato al comparto scuola vigente e che il Codice di comportamento nazionale sia presente nella versione aggiornata. Una sottosezione con solo documenti vecchi o non datati va trattata come criticità qualitativa o, se manca il codice essenziale, come criticità bloccante.

- **Checklist:**
  - Codice disciplinare presente e aggiornato?
  - Codice di comportamento presente?
  - Sono indicati fonti e data di aggiornamento?
- **Errori frequenti:**
  - Sottosezione vuota.
  - Codice disciplinare fermo a contratti precedenti senza verifica.
- **Parole chiave:** codice disciplinare codice comportamento atti generali dipendenti pubblici ccnl scuola

### [2.1] Dirigente scolastico: dichiarazioni inconferibilità e incompatibilità

- **Sezione AT:** Personale
- **Sottosezione:** Titolari di incarichi dirigenziali / Dirigenti
- **Rischio:** alta
- **Livello privacy:** warn
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** DSGA, ufficio personale, segreteria
- **Fonte/Norma:** Art. 20 D.Lgs. 39/2013 | D.Lgs. 33/2013 | indicazioni ANAC vigenti
- **Cosa pubblicare:** Dichiarazione di insussistenza di cause di inconferibilità e dichiarazione annuale di incompatibilità del Dirigente scolastico, riferite all'anno corretto. Se CV, emolumenti o altri dati risultano sospesi/non dovuti secondo indicazioni vigenti, inserire nota esplicativa prudente e non lasciare la sezione vuota.
- **Come pubblicare:** AT > Personale > Titolari di incarichi dirigenziali. Pubblicare dichiarazioni datate, firmate digitalmente o in formato pubblicabile, evitando dati personali eccedenti.
- **Privacy:** Se si pubblica il CV, rimuovere codice fiscale, residenza, cellulare privato, email personale, foto non necessaria e dati familiari.
- **Checklist:**
  - La dichiarazione di incompatibilità è riferita all'anno in corso?
  - È presente la dichiarazione di inconferibilità?
  - Il CV, se pubblicato, è minimizzato?
  - Eventuali sezioni sospese/non applicabili contengono nota chiara?
- **Errori frequenti:**
  - Dichiarazione ferma all'anno precedente.
  - Pubblicare CV completo con dati personali superflui.
  - Inserire il DSGA tra i titolari di incarichi amministrativi di vertice senza base normativa.
- **Errori privacy:**
  - Codice fiscale, residenza, recapiti privati o firma autografa non necessaria.
- **Parole chiave:** dirigente scolastico ds inconferibilità incompatibilità art20 d.lgs.39 personale

### [2.2] Organizzazione: articolazione uffici, organigramma e funzionigramma

- **Sezione AT:** Organizzazione
- **Sottosezione:** Articolazione degli uffici
- **Rischio:** alta
- **Livello privacy:** ok
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** DSGA, ufficio personale, referente sito
- **Fonte/Norma:** Art. 13 D.Lgs. 33/2013 | Delibera ANAC 430/2016
- **Cosa pubblicare:** Organigramma, funzionigramma, articolazione degli uffici di segreteria, competenze degli uffici, orari di ricevimento, uffici responsabili dei principali procedimenti e recapiti istituzionali.
- **Come pubblicare:** AT > Organizzazione > Articolazione degli uffici. Preferire pagina web o PDF testuale. Aggiornare quando cambiano DS, DSGA, uffici, orari o recapiti.
- **Privacy:** Pubblicare ruoli e recapiti istituzionali, non numeri personali o email private dei dipendenti.

#### Rilievo audit v7.1
Organigramma e funzionigramma devono essere coerenti con l'anno scolastico in corso. La presenza di personale trasferito, cessato o quiescente è criticità sostanziale perché rende inattendibile l'organizzazione pubblicata.

- **Checklist:**
  - Organigramma/funzionigramma aggiornato?
  - Sono indicati uffici, competenze e orari?
  - Sono usati recapiti istituzionali?
- **Errori frequenti:**
  - Pagina organizzazione vuota o con vecchio organigramma.
  - Pubblicare nominativi non aggiornati o recapiti personali.
- **Parole chiave:** organizzazione organigramma funzionigramma uffici segreteria art13

### [2.3] Telefono e posta elettronica istituzionale

- **Sezione AT:** Organizzazione
- **Sottosezione:** Telefono e posta elettronica
- **Rischio:** media
- **Livello privacy:** ok
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** Segreteria, referente sito
- **Fonte/Norma:** Art. 13 D.Lgs. 33/2013
- **Cosa pubblicare:** Telefono istituzionale, PEC, posta elettronica ordinaria, eventuali recapiti degli uffici, orari di ricevimento e canali ufficiali di contatto.
- **Come pubblicare:** AT > Organizzazione > Telefono e posta elettronica. Mantenere la pagina aggiornata e facilmente raggiungibile. Usare link mailto solo per indirizzi istituzionali.
- **Privacy:** Non pubblicare email personali, cellulari privati o contatti non autorizzati.

#### Rilievo audit v7.1
Nei recapiti pubblicare solo canali istituzionali. Cellulari privati di docenti/ATA, email personali o recapiti non autorizzati devono essere rimossi e sostituiti con PEC, PEO istituzionale, telefono dell'ufficio o canali di segreteria.

- **Checklist:**
  - PEC e PEO sono corrette?
  - Telefono e orari sono aggiornati?
  - Sono assenti recapiti personali?
- **Errori frequenti:**
  - Mail non funzionanti o non presidiate.
  - Recapiti obsoleti.
- **Errori privacy:**
  - Numeri privati di personale scolastico pubblicati per errore.
- **Parole chiave:** telefono posta elettronica pec peo contatti organizzazione

### [2.4] Consiglio di Istituto: composizione, competenze e pubblicazione prudente degli atti

- **Sezione AT:** Organizzazione
- **Sottosezione:** Organi collegiali / Articolazione organizzativa
- **Rischio:** media
- **Livello privacy:** danger
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** DSGA, segreteria, DPO/RPD per documenti sensibili
- **Fonte/Norma:** D.Lgs. 297/1994 | GDPR | D.Lgs. 33/2013 art. 7-bis
- **Cosa pubblicare:** Composizione del Consiglio di Istituto, durata, competenze, eventuali delibere o verbali pubblicabili in versione minimizzata. Il Consiglio di Istituto non è organo di indirizzo politico ai sensi dell'art. 14 D.Lgs. 33/2013: se la piattaforma prevede quella sottosezione, inserire nota N/A.
- **Come pubblicare:** Pubblicare preferibilmente delibere e atti essenziali. I verbali integrali devono essere pubblicati solo dopo verifica e oscuramento effettivo di dati personali non necessari.
- **Privacy:** Oscurare dati di alunni minorenni, BES/DSA, disabilità, salute, ISEE, situazioni disciplinari individuali e dettagli familiari.
- **Checklist:**
  - La composizione è aggiornata?
  - Se sono pubblicati verbali, è stata prodotta versione privacy?
  - È chiaro che l'art. 14 sugli organi politici è N/A per la scuola?
- **Errori frequenti:**
  - Pubblicare verbali integrali senza revisione privacy.
  - Collocare il Consiglio di Istituto come organo politico ex art. 14.
- **Errori privacy:**
  - Nomi di alunni, dati DSA/BES/disabilità, ISEE o procedimenti disciplinari nei verbali.
- **Parole chiave:** consiglio istituto verbali delibere privacy organi collegiali

### [2.5] Sanzioni per mancata comunicazione dei dati — nota N/A se assenti

- **Sezione AT:** Organizzazione
- **Sottosezione:** Sanzioni per mancata comunicazione dei dati
- **Rischio:** media
- **Livello privacy:** ok
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** DSGA, segreteria
- **Fonte/Norma:** Art. 47 D.Lgs. 33/2013
- **Cosa pubblicare:** Eventuali provvedimenti sanzionatori per mancata o incompleta comunicazione dei dati previsti dalla normativa sulla trasparenza. Se non risultano sanzioni, inserire nota espressa.
- **Come pubblicare:** AT > Organizzazione > Sanzioni. Nota consigliata: "Alla data dell'ultimo aggiornamento non risultano sanzioni per mancata comunicazione dei dati da pubblicare."
- **Privacy:** Normalmente nessun dato personale se non strettamente richiesto dalla norma.

#### Rilievo audit v7.1
La mancanza di sanzioni non giustifica una cartella vuota. La sottosezione va presidiata con nota espressa di assenza, datata e verificata, evitando formulazioni generiche non riconducibili alla scuola.

- **Checklist:**
  - La sottosezione contiene un dato o una nota N/A/assenza sanzioni?
  - La data di aggiornamento è presente?
- **Errori frequenti:**
  - Lasciare la cartella vuota.
- **Parole chiave:** sanzioni mancata comunicazione dati organizzazione N/A art47

### [3.1] Incarichi di collaborazione e consulenza

- **Sezione AT:** Consulenti e collaboratori
- **Sottosezione:** Titolari di incarichi di collaborazione o consulenza
- **Rischio:** critica
- **Livello privacy:** warn
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** DSGA, segreteria, ufficio contratti, DPO/RPD per CV
- **Fonte/Norma:** Art. 15 D.Lgs. 33/2013 | Art. 53 D.Lgs. 165/2001 | D.P.R. 445/2000 | Delibera ANAC 430/2016 | Delibera ANAC 495/2024
- **Cosa pubblicare:** Per gli incarichi soggetti all'art. 15: estremi dell'atto di conferimento, oggetto, durata, compenso, curriculum vitae minimizzato, dati relativi ad altri incarichi/cariche se richiesti, attestazione di avvenuta verifica. La pubblicazione è condizione di efficacia nei casi previsti.
- **Come pubblicare:** AT > Consulenti e collaboratori. Pubblicare tempestivamente e comunque prima dell'avvio dell'attività e della liquidazione. Per prudenza operativa, pubblicare subito dopo l'atto di conferimento e prima dell'esecuzione - Attività consigliata: pubblicazione del link generato per anno dalla piattaforma PERLAPA che rimanda alle informazioni caricate, a cura della segreteria, nella banca dati Consulenti Pubblici.
 Mantenere i dati per 3 anni dalla cessazione dell'incarico.
- **Privacy:** Nel CV pubblicare solo dati professionali pertinenti; rimuovere codice fiscale, residenza, email e telefono privati, foto non necessaria, data di nascita se eccedente, stato civile, dati sanitari e familiari.

#### Distinzione operativa Art. 15 / Art. 37
Non basta guardare se il soggetto è persona fisica o società: conta anche la natura dell'affidamento. L'incarico individuale di studio, consulenza o collaborazione va normalmente in "Consulenti e collaboratori"; il servizio acquistato sul mercato, soprattutto se reso da impresa/società, va normalmente in "Bandi di gara e contratti".

| Caso | Sezione probabile | Attenzione |
|---|---|---|
| Esperto esterno persona fisica per progetto | Consulenti e collaboratori | CV minimizzato e compenso |
| Dipendente di altra PA autorizzato | Consulenti e collaboratori | Verificare art. 53 D.Lgs. 165/2001 |
| Studio/SRL che fornisce servizio | Bandi di gara e contratti | CIG/BDNCP se contratto pubblico |
| Fornitura beni/servizi | Bandi di gara e contratti | Non pubblicare come consulenza |
| Personale interno retribuito con MOF/FIS | Personale/contrattazione, non consulenti | Solo dati aggregati se dovuti |

#### Rilievo audit v7.1
La pubblicazione successiva all'avvio delle attività è criticità grave; il pagamento o la liquidazione senza pubblicazione ove necessaria è criticità bloccante. Per contratti di servizio con società/SRL occorre verificare il corretto inserimento in Bandi di gara e contratti, non in Consulenti.

- **Checklist:**
  - È chiaro se l'affidamento è incarico individuale o contratto di servizio?
  - L'atto, il CV minimizzato e il compenso sono pubblicati?
  - La pubblicazione è avvenuta prima dell'avvio attività/liquidazione?
  - Le variazioni di durata o compenso sono aggiornate?
- **Errori frequenti:**
  - Pagare o far partire l'attività senza pubblicazione ove necessaria.
  - Pubblicare società o fornitori in Consulenti invece che in Bandi e contratti.
  - Dimenticare il CV o pubblicare CV non minimizzato.
- **Errori privacy:**
  - Codice fiscale, residenza, telefono/email privati, foto, dati familiari o sanitari nel CV.
- **Parole chiave:** consulenti collaboratori incarichi art15 cv compenso pubblicazione efficacia art37

### [6.1] Performance, Piano performance N/A e dati MOF/FIS aggregati

- **Sezione AT:** Performance
- **Sottosezione:** Piano performance / Relazione performance / Ammontare complessivo premi / Dati premi
- **Rischio:** media
- **Livello privacy:** ok
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** DSGA, ufficio personale
- **Fonte/Norma:** Art. 20 D.Lgs. 33/2013 | L. 107/2015 | CCNL scuola
- **Cosa pubblicare:** Le scuole non adottano ordinariamente Piano e Relazione sulla performance secondo il modello delle altre PA: inserire nota motivata N/A. Per trattamento accessorio Fondo MOF/FIS pubblicare solo dati aggregati, se pertinenti, collegati alla contrattazione integrativa.
- **Come pubblicare:** AT > Performance. Inserire note N/A per Piano e Relazione performance; pubblicare tabelle aggregate per ammontare e distribuzione delle risorse accessorie senza nominativi.
- **Privacy:** Non pubblicare nomi di docenti/ATA associati a compensi, premi, funzioni o quote Fondo MOF/FIS.

#### Rilievo audit v7.1
Non caricare PTOF o RAV nella sottosezione Piano della Performance. Le scuole devono presidiare Piano e Relazione con nota N/A motivata e pubblicare eventuali dati MOF/FIS solo in forma aggregata, mai con riparti nominativi individuali.

- **Checklist:**
  - Piano e Relazione performance hanno nota N/A motivata?
  - I dati economici sono aggregati?
  - La sezione è coerente con la contrattazione integrativa?
- **Errori frequenti:**
  - Caricare il PTOF come Piano della performance.
  - Pubblicare prospetti nominativi dei compensi.
- **Errori privacy:**
  - Nominativi associati a importi o funzioni retribuite.
- **Parole chiave:** performance piano relazione N/A mof fis premi aggregati

### [7.1] Bandi di gara, contratti e affidamenti tramite BDNCP

- **Sezione AT:** Bandi di gara e contratti
- **Sottosezione:** Informazioni sulle singole procedure / BDNCP
- **Rischio:** alta
- **Livello privacy:** warn
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** DSGA, ufficio acquisti, RUP, referente sito
- **Fonte/Norma:** Art. 37 D.Lgs. 33/2013 | D.Lgs. 36/2023 | Delibere ANAC 261/2023, 264/2023, 601/2023
- **Cosa pubblicare:** Per procedure dal 2024, link alla BDNCP riferibile alla scuola/stazione appaltante e, ove possibile, alle singole procedure/CIG. Pubblicare localmente gli atti e dati che non transitano automaticamente in BDNCP o che restano richiesti nella sezione AT. Per procedure ante 2024 conservare la documentazione secondo il regime precedente. 
Piano triennale degli acquisti di beni e servizi per programmazioni di acquisizioni sopra soglia (€ 140.000,00 per le forniture e € 150.000,00 per i lavori). in caso di programmazioni sotto soglia pubblicare una dichiarazione motivata.
Pubblicare una dichiarazione di assenza di progetti di investimento pubblico.
- **Come pubblicare:** AT > Bandi di gara e contratti. Non basta un link generico ad ANAC: il link deve permettere di consultare i dati della scuola e le procedure. Inserire tabella ponte con CIG, oggetto, importo, anno, link BDNCP e note sugli atti residuali.
- **Privacy:** Evitare CF, IBAN, documenti di identità o dati personali di operatori economici/professionisti se non richiesti dalla norma.

#### Rilievo audit v7.1
Il link alla BDNCP deve essere mirato e verificabile: evitare il semplice rinvio alla homepage ANAC. La scuola deve distinguere regime ante 2024 e post 2024 e presidiare gli atti residuali non transitati automaticamente in BDNCP.

- **Checklist:**
  - Link BDNCP funzionante e riferito alla scuola?
  - CIG e oggetto sono coerenti con determine/decisioni?
  - Le procedure 2023 e precedenti sono ancora consultabili secondo il vecchio regime?
  - Sono pubblicati gli atti residuali non presenti in BDNCP?
- **Errori frequenti:**
  - Sezione vuota o con solo homepage ANAC.
  - Mancata distinzione tra affidamenti ante 2024 e post 2024.
  - Link non verificabile dal Revisore.
- **Errori privacy:**
  - Allegare documenti con CF, IBAN, CIE, DURC completo o dati non necessari.
- **Parole chiave:** bdncp cig appalti contratti gare d.lgs36 art37 anac 264 601

### [8.1] Bilanci: Programma Annuale, Conto Consuntivo, allegati e Revisori

- **Sezione AT:** Bilanci
- **Sottosezione:** Bilancio preventivo e consuntivo
- **Rischio:** alta
- **Livello privacy:** ok
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** DSGA, Revisori dei conti, referente sito
- **Fonte/Norma:** Art. 29 D.Lgs. 33/2013 | D.I. 129/2018 artt. 5 e 23 | Delibera ANAC 495/2024
- **Cosa pubblicare:** Programma Annuale, relazione illustrativa, delibera di approvazione, parere/relazione Revisori, variazioni di bilancio, Conto Consuntivo, relazione illustrativa del Conto Consuntivo con i relativi allegati ad esclusione degli allegati L e M poiché contengono dati personali la cui pubblicazione integrerebbe la violazione della normativa privacy, delibera di approvazione e relazione/parere Revisori. 

Le istituzioni scolastiche non sono tenute a pubblicare il "Piano degli indicatori e dei risultati attesi di bilancio" nella sezione Amministrazione Trasparente. Questo adempimento, previsto dal D.Lgs. 91/2011 e dal D.Lgs. 33/2013, riguarda le amministrazioni centrali dello Stato ma non si applica al comparto scuola. Le scuole non rientrano infatti tra le pubbliche amministrazioni soggette a tale disciplina finanziaria.
Prospetto dei pagamenti (art 41 D.L. 66/2014) prospetto, allegato al bilancio consuntivo, attestante l'importo dei pagamenti effettuati oltre i termini di legge e l'indicatore di tempestività.

- **Come pubblicare:** AT > Bilanci > Bilancio preventivo e consuntivo. Pubblicare per annualità, con PDF nativi/testuali e non scansioni. Per il controllo 15 giugno verificare almeno 2025 e documenti 2026 già maturati.
- **Privacy:** Non pubblicare giornale di cassa, mandati o reversali con nominativi non necessari. Pubblicare documenti contabili istituzionali, non fascicoli interni.
- **Checklist:**
  - Programma Annuale 2025/2026 pubblicato con relazione e delibera?
  - Conto Consuntivo 2025 pubblicato se approvato?
  - Relazioni/pareri dei Revisori presenti?
  - PDF nativi/accessibili?
  - Variazioni di bilancio pubblicate se adottate?
- **Errori frequenti:**
  - Assenza della relazione Revisori.
  - Scansione cartacea non accessibile.
  - Pubblicare solo la delibera senza documento contabile.
- **Errori privacy:**
  - Mandati nominativi, IBAN o dati di creditori/alunni allegati per errore.
- **Parole chiave:** bilanci programma annuale conto consuntivo revisori delibera relazione pdf nativo

### [8.2] Attività e procedimenti: tipologie, termini e potere sostitutivo

- **Sezione AT:** Attività e procedimenti
- **Sottosezione:** Tipologie di procedimento / Monitoraggio tempi procedimentali
- **Rischio:** alta
- **Livello privacy:** ok
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** DSGA, uffici didattica/personale/protocollo, referente sito
- **Fonte/Norma:** Art. 35 D.Lgs. 33/2013 | L. 241/1990
- **Cosa pubblicare:** Tabella delle tipologie di procedimento, non singole pratiche. Per ogni procedimento indicare descrizione, ufficio responsabile, termine, responsabile o riferimento organizzativo, potere sostitutivo, modulistica, link al servizio online, recapiti e strumenti di tutela.
- **Come pubblicare:** AT > Attività e procedimenti. Usare tabella web aggiornata. Esempi: iscrizioni, nulla osta, certificati, accesso documentale, accesso civico se gestito in altra sezione, rilascio diplomi/certificazioni, richieste famiglie, uso locali se previsto.
- **Privacy:** Non pubblicare elenchi di utenti, nomi di alunni, esiti di pratiche o fascicoli digitali.

#### Rilievo audit v7.1
La tabella dei procedimenti senza potere sostitutivo, contatti attivabili e modulistica non è sufficientemente robusta. Pubblicare tipologie generali di procedimento, non singole pratiche o protocolli.

- **Checklist:**
  - La tabella contiene potere sostitutivo?
  - Sono presenti termini e uffici responsabili?
  - È presente modulistica o link ai servizi online?
  - I procedimenti sono tipologie, non pratiche nominative?
- **Errori frequenti:**
  - Sezione vuota o con elenco generico senza termini.
  - Pubblicare singoli fascicoli/protocolli.
  - Mancanza del potere sostitutivo.
- **Errori privacy:**
  - Nomi di alunni/famiglie o dettagli di pratiche individuali.
- **Parole chiave:** procedimenti attività tempi potere sostitutivo modulistica art35 241

### [9.1] Provvedimenti: elenchi semestrali

- **Sezione AT:** Provvedimenti
- **Sottosezione:** Provvedimenti organi indirizzo politico / Provvedimenti dirigenti amministrativi
- **Rischio:** media
- **Livello privacy:** danger
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** DSGA, segreteria, ufficio protocollo
- **Fonte/Norma:** Art. 23 D.Lgs. 33/2013
- **Cosa pubblicare:** Elenchi semestrali dei provvedimenti rilevanti, in particolare scelta del contraente e accordi con privati o PA. Per il controllo 2026 verificare gli elenchi riferiti al 2025 e al periodo 2026 già maturato, secondo tempistica della scuola.
- **Come pubblicare:** Tabella con semestre, numero/data provvedimento, oggetto sintetico, tipologia, ufficio/dirigente, eventuale CIG, eventuale importo e link/riferimento all'atto se pubblicabile.

- **Privacy:** Non pubblicare dati sanitari, disciplinari, dati di minori o informazioni personali non necessarie. L'oggetto deve essere sintetico e minimizzato.

#### Rilievo audit v7.1
Gli elenchi dei provvedimenti devono essere aggiornati con cadenza semestrale, datati e minimizzati. L'assenza di aggiornamento semestrale va registrata come criticità, anche se alcuni atti sono presenti altrove.

- **Checklist:**
  - Gli elenchi semestrali sono aggiornati?
  - Gli oggetti sono sintetici e non contengono dati personali?
  - Sono distinti provvedimenti del DS e del Consiglio di Istituto ove richiesto?
- **Errori frequenti:**
  - Sezione non aggiornata da anni.
  - Pubblicare provvedimenti integrali non minimizzati.
- **Errori privacy:**
  - Oggetti con nomi di alunni, famiglie, salute o procedimenti disciplinari.
- **Parole chiave:** provvedimenti elenchi semestrali art23 scelta contraente accordi

### [12.1] Sovvenzioni, contributi, sussidi e vantaggi economici

- **Sezione AT:** Sovvenzioni, contributi, sussidi, vantaggi economici
- **Sottosezione:** Criteri e modalità / Atti di concessione
- **Rischio:** alta
- **Livello privacy:** danger
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** DSGA, segreteria, DPO/RPD per benefici a persone fisiche
- **Fonte/Norma:** Art. 26-27 D.Lgs. 33/2013 | Art. 12 L. 241/1990 | GDPR artt. 5 e 9 | Delibera ANAC 430/2016
- **Cosa pubblicare:** Doppio obbligo: criteri e modalità di concessione sempre, senza soglia; atti individuali di concessione solo quando ricorrono i presupposti e l'importo supera 1.000 euro per beneficiario. L'obbligo si applica quando la scuola è soggetto erogatore o ha discrezionalità nella selezione dei beneficiari.
- **Come pubblicare:** AT > Sovvenzioni, contributi, sussidi. Pubblicare regolamento/criteri prima della selezione dei beneficiari. Per gli atti individuali pubblicare tabella con norma/titolo, importo, ufficio, modalità e beneficiario nei limiti privacy. Mantenere per il periodo previsto dal D.Lgs. 33/2013, poi rimuovere/archiviare secondo legge.
- **Privacy:** Per benefici assistenziali, famiglie, alunni, minori, ISEE, disagio economico, salute o disabilità, non pubblicare nominativi: usare anonimizzazione, aggregazione o omissis. Non trasformare però l'anonimizzazione in regola assoluta per ogni persona fisica: valutare base normativa e rischio di rivelazione di dati protetti.

#### Sequenza corretta
1. Approvazione criteri generali prima della selezione.
2. Pubblicazione criteri in AT.
3. Procedura di selezione beneficiari.
4. Atto di concessione.
5. Pubblicazione atto individuale solo se dovuto e nel rispetto della privacy.

#### Scuola erogatore o beneficiaria?
La norma riguarda la scuola quando concede vantaggi economici a terzi. Se la scuola riceve fondi da MIM/Regione/Comune senza discrezionalità nella scelta dei beneficiari, l'obbligo può non essere in capo alla scuola come erogatore. Se invece la scuola decide criteri e beneficiari, l'obbligo va valutato.

#### Rilievo audit v7.1
I criteri e le modalità di concessione devono essere pubblicati anche quando non ci sono erogazioni individuali superiori a 1.000 euro. La pubblicazione nominativa va evitata quando il beneficio rivela disagio economico-sociale, minore età, salute, disabilità, ISEE o situazioni protette: usare anonimizzazione, aggregazione o omissis.

- **Checklist:**
  - I criteri sono pubblicati anche se non ci sono atti sopra 1.000 euro?
  - I criteri sono antecedenti alla selezione?
  - La scuola è davvero erogatore o solo beneficiaria/intermediaria?
  - I benefici assistenziali sono anonimizzati/aggregati?
- **Errori frequenti:**
  - Pensare che l'obbligo inizi solo sopra 1.000 euro: i criteri vanno comunque pubblicati.
  - Delibera ad personam senza criteri predeterminati.
  - Confondere fondi ricevuti dalla scuola con sussidi erogati dalla scuola.
- **Errori privacy:**
  - Elenchi in chiaro di famiglie bisognose, alunni beneficiari, ISEE o dati sanitari.
- **Parole chiave:** sovvenzioni contributi sussidi criteri modalità atti concessione 1000 erogatore anonimizzazione

### [15.1] Attestazione Revisori dei conti / OIV o struttura analoga

- **Sezione AT:** Controlli e rilievi sull'amministrazione
- **Sottosezione:** Attestazioni OIV o struttura analoga
- **Rischio:** critica
- **Livello privacy:** ok
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** DSGA, Revisori dei conti, referente sito
- **Fonte/Norma:** Delibera ANAC 168/2026
- **Cosa pubblicare:** Attestazione sull'assolvimento degli obblighi di pubblicazione e relativa scheda/griglia di rilevazione predisposta dai Revisori/OIV o struttura con funzioni analoghe.
- **Come pubblicare:** Dopo la rilevazione, pubblicare entro il 30 luglio 2026 in AT > Controlli e rilievi sull'amministrazione > Attestazioni OIV o struttura analoga. Preparare prima del 15 giugno un fascicolo interno con link diretti alle 15 sezioni, screenshot e note su eventuali N/A.
- **Privacy:** Documento ufficiale; verificare che eventuali allegati non contengano dati personali non necessari.
- **Checklist:**
  - Esiste una pagina corretta per pubblicare attestazione e griglia?
  - Sono pronti link diretti alle 15 sezioni?
  - Le eventuali carenze sono state sanate o motivate?
  - Dopo il 30 luglio attestazione e scheda sono pubblicate?
- **Errori frequenti:**
  - Pubblicare l'attestazione in sezione sbagliata.
  - Non conservare evidenze della situazione al 15 giugno.
- **Parole chiave:** attestazione oiv revisori struttura analoga 168 2026 griglia 30 luglio

### [15.2] Controlli e rilievi: Revisori, Corte dei conti e assenza rilievi

- **Sezione AT:** Controlli e rilievi sull'amministrazione
- **Sottosezione:** Organi di revisione amministrativa e contabile / Corte dei conti
- **Rischio:** alta
- **Livello privacy:** warn
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** DSGA, Revisori dei conti, referente sito
- **Fonte/Norma:** Art. 31 D.Lgs. 33/2013 | Delibera ANAC 481/2025
- **Cosa pubblicare:** Relazioni/pareri degli organi di revisione amministrativa e contabile quando previsti, rilievi della Corte dei conti ove esistenti, eventuali note di assenza rilievi se non risultano atti da pubblicare.
- **Come pubblicare:** AT > Controlli e rilievi sull'amministrazione. Per le scuole collegare anche i pareri/relazioni dei Revisori al Programma Annuale e al Conto Consuntivo. Se non ci sono rilievi Corte dei conti, inserire nota aggiornata: "Alla data dell'ultimo aggiornamento non risultano rilievi della Corte dei conti da pubblicare."
Pubblicare una nota ove si rappresenta che l'assenza di un OIV, in senso stretto, nelle istituzioni scolastiche.
- **Privacy:** Prima di pubblicare rilievi o relazioni, verificare assenza di dati personali eccedenti, contabili nominativi o informazioni riservate.

#### Rilievo audit v7.1
Le sezioni su rilievi e Corte dei conti non devono restare vuote. In assenza di rilievi pubblicare una nota di assenza datata e verificata; in presenza di rilievi pubblicare solo ciò che è dovuto, con eventuale minimizzazione.

- **Checklist:**
  - Relazioni/pareri Revisori pubblicati o collegati?
  - Sottosezione Corte dei conti ha rilievi o nota assenza rilievi?
  - La sezione non è vuota?
- **Errori frequenti:**
  - Limitare la sezione alla sola attestazione OIV.
  - Lasciare vuota la pagina Corte dei conti.
- **Errori privacy:**
  - Pubblicare allegati contabili con nominativi/IBAN non necessari.
- **Parole chiave:** controlli rilievi revisori corte conti art31 attestazione

### [16.1] Servizi erogati: Carta dei servizi, PTOF, RAV e standard qualità

- **Sezione AT:** Servizi erogati
- **Sottosezione:** Carta dei servizi e standard di qualità
- **Rischio:** media
- **Livello privacy:** ok
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** DSGA, staff DS, referente PTOF, referente sito
- **Fonte/Norma:** Art. 32 D.Lgs. 33/2013 | L. 107/2015 | DPR 80/2013
- **Cosa pubblicare:** Carta dei servizi se adottata; in alternativa o in integrazione PTOF, RAV e documenti che descrivono servizi, standard di qualità, impegni verso l'utenza, modalità di erogazione e indicatori. Il PTOF può assolvere in parte alla funzione solo se contiene gli elementi richiesti.
- **Come pubblicare:** AT > Servizi erogati > Carta dei servizi e standard di qualità. Pubblicare PTOF vigente e, se necessario, una nota integrativa che collega PTOF/RAV agli standard di qualità e ai servizi della scuola.
Costi Contabilizzati: pubblicare una nota ove si rappresenta che la pubblicazione analitica dei costi dei singoli servizi non è significativa per le istituzioni scolastiche, data la natura delle attività e la struttura dei costi prevalentemente fissi e centralizzati.
- **Privacy:** Documenti programmatici normalmente privi di dati personali; verificare eventuali allegati con nominativi o dati di studenti.

#### Rilievo audit v7.1
Il solo link al PTOF può non bastare se non rende leggibili standard di qualità, impegni verso l'utenza, tempi e modalità di erogazione dei servizi. Se necessario, aggiungere una nota integrativa di sintesi.

- **Checklist:**
  - PTOF vigente pubblicato o linkato correttamente?
  - Sono presenti standard/impegni verso l'utenza?
  - Se manca Carta dei servizi autonoma, c'è nota esplicativa?
  - RAV o indicatori sono richiamati se utili?
- **Errori frequenti:**
  - Dire genericamente che il PTOF equivale sempre alla Carta dei servizi senza verificare contenuto.
  - Sezione vuota in attesa di redigere una carta autonoma.
- **Parole chiave:** servizi erogati carta servizi ptof rav standard qualità

### [17.1] Dati sui pagamenti secondo Delibera ANAC 481/2025

- **Sezione AT:** Pagamenti dell'amministrazione
- **Sottosezione:** Dati sui pagamenti
- **Rischio:** critica
- **Livello privacy:** danger
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** DSGA, ufficio contabilità, fornitore gestionale/SIDI-BIS
- **Fonte/Norma:** Art. 4-bis D.Lgs. 33/2013 | Delibera ANAC 495/2024 | Delibera ANAC 481/2025
- **Cosa pubblicare:** Dati sui pagamenti secondo lo schema ANAC aggiornato dalla Delibera 481/2025, preferibilmente tramite funzione SIDI/BIS o modello equivalente del gestionale contabile. I beneficiari non vanno indicati nominativamente ma per macro-categorie previste: Persona fisica, Altro soggetto pubblico e privato, Soggetto estero.
- **Come pubblicare:** AT > Pagamenti dell'amministrazione > Dati sui pagamenti. Non usare più tabelle libere basate su nominativi o su semplici colonne "N. mandato, data, creditore, importo, causale" se non coerenti con lo schema ANAC. Pubblicare dati consultabili per annualità/trimestre, tipologia/categoria di spesa, importo e macro-categoria beneficiario secondo il modello aggiornato.
- **Privacy:** Non pubblicare nomi di creditori, fornitori, professionisti o persone fisiche nelle tabelle dei pagamenti se lo schema aggiornato richiede macro-categorie. Sostituire i nominativi presenti in precedenti file con le macro-categorie, quando si aggiorna la sezione.

#### Schema operativo consigliato per le scuole
1. Generare i dati dal SIDI/BIS o dal software contabile aggiornato alla Delibera 481/2025.
2. Verificare che la colonna beneficiario usi le macro-categorie corrette.
3. Controllare che non compaiano nomi, CF, IBAN, causali sensibili o dati di alunni/famiglie.
4. Pubblicare in formato accessibile e scaricabile.
5. Conservare copia del file pubblicato e della data di pubblicazione.

#### Rilievo audit v7.1
La presenza online di vecchi file storici con nominativi in chiaro va trattata come criticità, non solo come difetto del file più recente. Sostituire/bonificare i vecchi file non conformi con versioni a macro-categorie, mantenendo traccia interna della sanatoria.

- **Checklist:**
  - Il file è conforme allo schema ANAC 481/2025?
  - I beneficiari sono macro-categorie, non nominativi?
  - È usata la dicitura "Altro soggetto pubblico e privato"?
  - I dati 2025 e gli aggiornamenti 2026 richiesti sono presenti?
  - La sezione non contiene vecchi file con nominativi in chiaro?
- **Errori frequenti:**
  - Usare ancora tabella mandati con nome creditore in chiaro.
  - Scrivere "Altro soggetto" invece di "Altro soggetto pubblico e privato".
  - Aggiungere la categoria accanto al nominativo invece di sostituire il nominativo.
- **Errori privacy:**
  - Nomi di professionisti/fornitori/persone fisiche, codici fiscali, IBAN o causali sensibili nei pagamenti.
- **Parole chiave:** pagamenti dati pagamenti 481 2025 macro categorie persona fisica altro soggetto pubblico privato soggetto estero

### [17.2] Indicatore di tempestività dei pagamenti e PagoPA/IBAN

- **Sezione AT:** Pagamenti dell'amministrazione
- **Sottosezione:** Indicatore tempestività pagamenti / IBAN e pagamenti informatici
- **Rischio:** alta
- **Livello privacy:** warn
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** DSGA, ufficio contabilità
- **Fonte/Norma:** Art. 33 e Art. 36 D.Lgs. 33/2013 | D.P.C.M. 22/09/2014 | D.Lgs. 231/2002 | Codice Amministrazione Digitale
- **Cosa pubblicare:** Indicatore annuale e trimestrale di tempestività dei pagamenti nei termini previsti, secondo il perimetro corretto delle transazioni commerciali. Per pagamenti informatici pubblicare link a PagoPA o alle modalità istituzionali di pagamento.
- **Come pubblicare:** AT > Pagamenti. ITP trimestrale entro 30 giorni dalla fine del trimestre; ITP annuale entro 31 gennaio dell'anno successivo. Nella sezione IBAN/pagamenti informatici pubblicare link PagoPA e istruzioni di pagamento. L'IBAN non deve essere indicato come modalità ordinaria poiché i versamenti devono transitare tramite PagoPA; eventuali casi residuali devono essere motivati e conformi alla normativa.
- **Privacy:** Non pubblicare IBAN, nominativi o causali di famiglie/alunni. Le modalità di pagamento devono essere generali e non riferite a singoli utenti.

#### Rilievo audit v7.1
L'ITP va controllato rispetto alle scadenze trimestrali maturate e l'uso dell'IBAN non deve essere presentato come modalità ordinaria alternativa a PagoPA, salvo casi residuali, motivati e conformi.

- **Checklist:**
  - ITP annuale e trimestrale pubblicati se dovuti?
  - Link PagoPA funzionante?
  - L'IBAN non è esposto come modalità ordinaria non necessaria?
  - Le esclusioni dal calcolo ITP sono valutate correttamente?
- **Errori frequenti:**
  - IBAN lasciato online senza motivazione.
  - Calcolo ITP con voci non pertinenti.
  - Mancato aggiornamento trimestrale.
- **Errori privacy:**
  - Pagamenti famiglie/alunni con nominativi o causali personali.
- **Parole chiave:** itp tempestività pagamenti pagopa iban art33 art36 trimestrale annuale

### [19.0] Pianificazione e governo del territorio — non applicabile

- **Sezione AT:** Pianificazione e governo del territorio
- **Sottosezione:** N/A
- **Rischio:** bassa
- **Livello privacy:** ok
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** Referente sito
- **Fonte/Norma:** Art. 39 D.Lgs. 33/2013
- **Cosa pubblicare:** Nessun dato urbanistico, salvo casi eccezionali non tipici delle scuole. La scuola non esercita funzioni di pianificazione o governo del territorio; gli edifici sono normalmente di competenza dell'ente locale e/o provinciale a seconda dell'ordine di scuola.
L'art. 39 si riferisce, infatti, a strumenti di pianificazione urbanistica propri di Regioni, Province e Comuni.

- **Come pubblicare:** Inserire nota: "Sezione non applicabile. Le istituzioni scolastiche non esercitano funzioni di pianificazione o governo del territorio ai sensi dell'art. 39 D.Lgs. 33/2013."
- **Privacy:** N/A.

#### Rilievo audit v7.1
La nota N/A deve essere motivata, datata e validata. La sezione vuota può essere letta come mancato presidio dell'obbligo anche se la funzione è normalmente estranea alla scuola.

- **Checklist:**
  - È presente una nota N/A motivata?
  - La cartella non è vuota?
- **Errori frequenti:**
  - Lasciare sezione vuota.
- **Parole chiave:** pianificazione governo territorio urbanistica N/A art39

### [21.0] Interventi straordinari e di emergenza — non applicabile

- **Sezione AT:** Interventi straordinari e di emergenza
- **Sottosezione:** N/A
- **Rischio:** bassa
- **Livello privacy:** ok
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** Referente sito
- **Fonte/Norma:** Art. 42 D.Lgs. 33/2013 | Delibera ANAC 430/2016
- **Cosa pubblicare:** Nessun dato, salvo casi eccezionali non ordinari. L'obbligo riguarda enti che adottano ordinanze contingibili e urgenti o interventi straordinari in deroga.
- **Come pubblicare:** Inserire nota: "L'art. 42 D.Lgs. 33/2013 non trova ordinariamente applicazione per le istituzioni scolastiche, che non esercitano poteri di ordinanza di emergenza in deroga alla legislazione vigente."
- **Privacy:** N/A.

#### Rilievo audit v7.1
La nota N/A deve essere motivata, datata e validata. La sezione vuota può essere letta come mancato presidio dell'obbligo anche se la funzione è normalmente estranea alla scuola.

- **Checklist:**
  - È presente una nota N/A motivata?
  - La cartella non è vuota?
- **Errori frequenti:**
  - Lasciare sezione vuota.
- **Parole chiave:** interventi straordinari emergenza ordinanze N/A art42

### [90.1] Appendice privacy: graduatorie con dati L.104/1992, DSA/BES o salute

- **Sezione AT:** Appendice privacy
- **Sottosezione:** Graduatorie e pubblicazioni scolastiche sensibili
- **Rischio:** critica
- **Livello privacy:** danger
- **Responsabile pubblicazione:** Dirigente scolastico
- **Supporto operativo:** DSGA, DPO/RPD, ufficio personale
- **Fonte/Norma:** GDPR art. 9 | D.Lgs. 33/2013 art. 7-bis | provvedimenti e indicazioni del Garante privacy
- **Cosa pubblicare:** Nelle graduatorie pubblicabili in Albo online indicare solo dati necessari, come nome, cognome, posizione e punteggio, secondo la disciplina applicabile. Non pubblicare stabilmente in Amministrazione Trasparente graduatorie con dati personali non necessari.
- **Come pubblicare:** Pubblicare solo per il tempo strettamente previsto dalla disciplina applicabile e rimuovere alla scadenza. Mai pubblicare colonne o simboli che rivelano L.104, precedenze, riserve, DSA/BES, salute, disabilità o condizioni familiari.
- **Privacy:** Divieto di diffondere dati idonei a rivelare salute, disabilità o condizioni personali. La pubblicazione deve essere minimizzata e temporanea.
- **Checklist:**
  - Sono assenti colonne "L.104", "precedenza", "riserva", "S/N" o simboli equivalenti?
  - La pubblicazione non è permanente in AT?
  - È prevista rimozione alla scadenza?
- **Errori frequenti:**
  - Tenere graduatorie interne online per anni.
  - Pubblicare indicatori di precedenza o disabilità.
- **Errori privacy:**
  - Dati di salute/disabilità o condizioni familiari in chiaro.
- **Parole chiave:** graduatorie 104 disabilità precedenza salute bes dsa albo privacy