È legittima la clausola del bando di gara che richiede il possesso della qualificazione ACN del servizio Cloud SaaS e delle certificazioni ISO/IEC 27001, 27017 e 27018 come requisiti di partecipazione, qualora l'appalto abbia ad oggetto servizi informatici che comportano il trattamento di dati della Pubblica Amministrazione.

"La nozione di «leggi speciali» di cui all'art. 100, CO. 12, del d.lgs. n. 36/2023 debba essere interpretata in senso funzionale, come riferita a qualunque norma che definisca requisiti tecnici inderogabili per la fornitura di servizi alla PA". In tale contesto, la Stazione Appaltante è "libera di prevedere nella disciplina di gara il possesso della qualificazione come requisito che i concorrenti devono possedere già all'atto della formulazione delle offerte" al fine di scongiurare l'instaurazione di un confronto concorrenziale tra soggetti privi delle capacità necessarie a garantire la sicurezza informatica (cfr. Cons. Stato, sez. III, n. 8046/2024).

Testo integrale