a) alla Regione e agli enti dipendenti di cui all’articolo 50 dello Statuto, ivi compresi quelli di consulenza sia della Giunta regionale, sia del Consiglio regionale;

b) agli enti di diritto privato controllati dalla Regione;

c) alle aziende e agli enti del servizio sanitario regionale (SSR).

a) le modalità di attuazione del processo di trasformazione digitale sul territorio regionale in un contesto organizzato di cooperazione istituzionale, al fine di garantire la semplificazione e la trasparenza dei processi amministrativi e garantire a cittadini e imprese servizi digitali efficienti ed accessibili;

b) la rete telematica regionale toscana (RTRT) quale forma stabile di coordinamento della transizione digitale della comunità delle autonomie locali e dei relativi sistemi informativi regionali e di cooperazione degli stessi con altri soggetti, pubblici e privati, nelle materie di cui alla presente legge, secondo le modalità previste al capo II;

c) il sistema informativo regionale (SIR) di cui al capo III e i servizi digitali messi a disposizione dalla Regione.

a) centri di facilitazione digitale: spazi attivati in collaborazione fra la Regione, gli enti locali ed altri soggetti del Terzo settore, costituiti su tutto il territorio regionale al fine di ridurre la percentuale di popolazione a rischio di esclusione digitale “digital divide” e fornire ai cittadini supporto e formazione per l’utilizzo dei servizi digitali della pubblica amministrazione e del settore privato;

b) infrastruttura di rete regionale: insieme di collegamenti dei sistemi, degli apparati e dei servizi che garantiscono la connettività, la sicurezza, la cooperazione applicativa, anche in relazione al sistema pubblico di connettività, le comunicazioni, l’identificazione e l’accesso fra i sistemi informativi e dei soggetti aderenti e utilizzatori di tale infrastruttura;

c) agenda digitale della Toscana (ADT): documento con il quale la Regione definisce azioni atte a promuovere l’economia digitale nel proprio territorio;

d) cittadinanza digitale: insieme di diritti e doveri che ha lo scopo di semplificare il rapporto tra pubbliche amministrazioni, cittadini, imprese consentendogli di partecipare alla vita sociale attraverso mezzi e strumenti digitali;

e) sportello digitale unico: strumento per un facile accesso dei cittadini e delle imprese europee a informazioni di alta qualità e procedure online efficienti basate sul principio “once only”;

f) governance dei dati: insieme di processi, ruoli, linee di condotta, standard e indicatori finalizzato a garantire un uso efficace ed efficiente delle informazioni, che permetta di raggiungere gli obiettivi prefissati attraverso la definizione di processi e responsabilità che assicurano la qualità e la sicurezza dei dati impiegati all'interno di un'organizzazione aziendale o di una pubblica amministrazione, e l’individuazione di soggetti chiamati a intraprendere determinate azioni, i dati coinvolti, le modalità di svolgimento e i profili di responsabilità;

g) sistema informativo regionale (SIR): l’insieme di servizi digitali e basi di dati che costituiscono il patrimonio informativo della Regione, degli enti dipendenti e delle agenzie a supporto delle funzioni di governo e amministrazione, senza pregiudizio delle competenze di ciascun soggetto nel trattamento dei propri dati;

h) lock-in tecnologico: fenomeno per il quale gli utenti sono resi dipendenti da un prodotto o servizio digitale specifico, rendendo difficile il passaggio a un’alternativa, con ricadute negative in termini di ostacolo significativo all’innovazione e alla libertà digitale;

i) infrastrutture digitali e datacenter: infrastrutture digitali e datacenter gestite da Regione Toscana che implementano tecnologie “cloud” e rispondono ai criteri di sicurezza definiti dall'Agenzia per la cybersicurezza nazionale (ACN) e costituiscono articolazione territoriale del sistema pubblico di connettività;

j) sistema di intelligenza artificiale (sistema IA): ai sensi dell’articolo 3 del regolamento (UE) 2024/1689 del Parlamento europeo e del Consiglio del 13 giugno 2024 che stabilisce regole armonizzate sull'intelligenza artificiale e modifica i regolamenti (CE) n. 300/2008, (UE) n. 167/2013, (UE) n. 168/2013, (UE) 2018/858, (UE) 2018/1139 e (UE) 2019/2144 e le direttive 2014/90/UE, (UE) 2016/797 e (UE) 2020/1828 (regolamento sull'intelligenza artificiale), cosiddetto “AI Act”, e, in particolare, la definizione di cui all’articolo 3 (Sistema di intelligenza artificiale), il software sviluppato con una o più tecniche e approcci elencati nell'allegato I al regolamento e in grado, per un dato insieme di obiettivi definiti dall'uomo, di generare output quali contenuti, previsioni, raccomandazioni o decisioni che influenzano gli ambienti con cui interagiscono.

a) sviluppo coordinato dei sistemi informativi pubblici, valorizzazione e condivisione del patrimonio informativo pubblico, da perseguire secondo i modelli di cooperazione istituzionale definiti nella presente legge, e promozione dell’interoperabilità tra tutte le pubbliche amministrazioni a livello territoriale per favorire l’interazione e la cooperazione, e per assicurare, nel rispetto dell’articolo 117, comma secondo, lettera r), della Costituzione e salvaguardando l’autonoma potestà degli enti locali, il coordinamento informativo ed informatico dei dati tra le pubbliche amministrazioni presenti sul territorio regionale;

b) valorizzazione delle aggregazioni di soggetti pubblici costituite su base tematica o territoriale, quali le unioni di comuni o le forme di esercizio associato delle gestioni, e dei raccordi con le articolazioni territoriali dell'amministrazione statale;

c) utilizzo di standard informativi e documentali aperti negli scambi tra amministrazioni pubbliche e con riferimento ai dati da rendere pubblici;

d) qualità dei dati in termini di correttezza, aggiornamento, completezza e coerenza, nonché di integrità degli stessi nella gestione telematica, anche mediante l'adozione di tecniche di criptazione e di adeguate misure di protezione;

e) salvaguardia della sicurezza dei dati, dei sistemi, delle reti e dei servizi mediante l'adozione di misure tecniche e organizzative adeguate;

f) valorizzazione della interoperabilità di componenti prodotti da una pluralità di fornitori, di favorirne la possibilità di riuso, di ottimizzare le risorse e di garantire la piena conoscenza del processo di trattamento dei dati;

g) promozione della cittadinanza digitale favorendo la fruizione, anche in termini di inclusione, dei servizi resi ai cittadini e alle imprese dalla pubblica amministrazione;

h) promozione della cultura e delle competenze digitali e dell'uso consapevole della rete e degli strumenti digitali, anche attraverso la valorizzazione di centri di facilitazione digitale e di contatto con i cittadini;

i) promozione di misure, soluzioni tecnologiche, standard e pratiche di sviluppo che favoriscano l'inclusione sociale, garantendo l'accessibilità, con specifica attenzione alle diverse abilità e promuovendo l’usabilità dei sistemi informativi;

j) incentivazione, qualificazione e coordinamento dei servizi di rete per uno sviluppo socio-economico equilibrato del territorio regionale.

a) promuove lo sviluppo della trasformazione digitale e della comunità della RTRT;

b) determina le condizioni per assicurare la più ampia integrazione e interoperabilità dei sistemi digitali anche verso standard e piattaforme di interoperabilità di livello europeo e nazionale;

c) assicura standard di qualità e adeguate modalità di monitoraggio per l’accessibilità e il trattamento dei dati necessari ad alimentare i servizi statistici ed informativi;

d) recepisce le indicazioni europee e nazionali circa le infrastrutture critiche da proteggere per l’erogazione e la corretta fruizione dei servizi pubblici da parte della popolazione regionale;

e) promuove forme di coinvolgimento di cittadini, imprese, professionisti che utilizzano i servizi digitali erogati nel miglioramento continuo e nella semplificazione di interfacce, servizi e processi;

f) definisce le metodologie di progettazione, organizzazione e sviluppo di sistemi informativi idonei a supportare le proprie attività istituzionali, anche attraverso la collaborazione con le altre pubbliche amministrazioni al fine di sviluppare l’integrazione dei servizi;

g) coordina lo sviluppo di infrastrutture telematiche diffuse sul territorio toscano con infrastrutture di calcolo e piattaforme tecnologiche idonee all’erogazione multicanale dei servizi in rete, alla gestione dell’identità digitale, alla cooperazione applicativa e all’interoperabilità, anche in una logica di condivisione delle infrastrutture tra gli enti toscani per garantire un costante contenimento della spesa complessiva;

h) mette a disposizione e gestisce, anche tramite il Consorzio Metis di cui all’articolo 19, infrastrutture e piattaforme di erogazione di servizi digitali e di fruizione di strati informativi, anche interconnesse a sistemi e piattaforme di livello europeo e nazionale secondo standard tecnologici definiti dalle competenti autorità europee e nazionali;

i) promuove regole di progettazione e utilizzo consapevole dei sistemi IA affidabili e sicuri soprattutto nell’esercizio delle funzioni amministrative, tenendo conto in particolar modo dei principi di trasparenza, umanità e responsabilità, in accordo con la normativa statale e dell’Unione europea, ed in collaborazione con le autorità nazionali di riferimento;

j) promuove la realizzazione degli obiettivi della transizione ecologica attraverso la più efficiente e sostenibile organizzazione ed erogazione dei servizi digitali regionali;

k) incentiva la formazione di competenze specifiche in ambito digitale;

l) si raccorda con gli enti locali della Toscana e le loro società “in house” e partecipate operanti nel settore, nel rispetto del decreto legislativo 31 marzo 2023, n. 36 (Codice dei contratti pubblici in attuazione dell'articolo 1 della legge 21 giugno 2022, n. 78 , recante delega al Governo in materia di contratti pubblici), promuovendo la valorizzazione di esperienze esistenti, nuove forme di accordo con gli enti nazionali e gli operatori deputati alla diffusione della connettività sul territorio, al fine di incrementare i servizi digitali, diffondere ed ottimizzare il livello di copertura del territorio regionale con connettività fissa e mobile a banda ultra-larga sia per sedi pubbliche, sia private;

m) può adottare le misure di sicurezza ritenute idonee in rapporto con analisi del rischio, con le buone pratiche indicate dall’ACN e con il “framework” e gli standard di sicurezza, europei e nazionali, che abbiano impatto sulle infrastrutture digitali tra i quali i “data center” e i sistemi di “cloud” gestiti da Regione Toscana, sul SIR, o su sistemi di protezione della infrastruttura di rete regionale;

n) nell’acquisizione di programmi informatici adotta, in via preferenziale, software con codice a sorgente aperto, promuove il riuso e l’erogazione dei programmi in modalità “cloud”, al fine di assicurare maggiore economicità alle attività della pubblica amministrazione e favorire, al tempo stesso, la concorrenza nel mercato delle soluzioni informatiche, riducendo il “lock-in” tecnologico;

o) promuove la semplificazione e standardizzazione dei procedimenti mediante il tavolo tecnico regionale dello sportello unico attività produttive (SUAP) di cui alla deliberazione della Giunta regionale 7 marzo 2011, n. 129 (Modalità di organizzazione e gestione della banca dati regionale SUAP e regole tecniche per la codificazione dei procedimenti in materia di SUAP telematico in attuazione degli articoli 37 comma 4, 42 comma 7 e 45 comma 3 della l.r. 40/2009 );

p) cura la progettazione, l’organizzazione, lo sviluppo e il coordinamento della infrastruttura di rete regionale, per garantire omogeneità nei processi e standardizzazione dell’offerta di servizi integrati;

q) incentiva la promozione e la protezione dei nomi a dominio riferiti agli enti e al territorio regionale.

a) la cybersicurezza della infrastruttura di rete regionale;

b) infrastrutture digitali e datacenter gestiti da Regione Toscana, anche al fine di assicurare una adeguata migrazione degli applicativi ad architetture cloud integrate e interoperabili con le stesse;

c) le reti di telecomunicazioni per la popolazione, le imprese, gli enti pubblici;

d) la rete regionale dei responsabili per la transizione digitale delle pubbliche amministrazioni toscane aderenti alla RTRT, previsti dall’articolo 17 del decreto legislativo 7 marzo 2005 n. 82 (Codice dell’amministrazione digitale), anche in forma associata;

e) il coordinamento efficace delle iniziative regionali che promuovono la crescita delle competenze digitali nella popolazione;

f) le tecnologie basate sull’intelligenza artificiale (IA).

a) la cybersicurezza dell'infrastruttura di datacenter in gestione da parte della Regione Toscana e della infrastruttura di rete regionale;

b) la “governance”, il presidio costante, il mantenimento e lo sviluppo di un centro di competenza ed operativo regionale in tema di sicurezza informatica in relazione con l’ACN, il CSIRT (Computer security incident response team) Italia, la Polizia postale e le altre organizzazioni deputate al mantenimento in sicurezza dello spazio cibernetico, nonché in raccordo con le università degli studi e gli enti di ricerca aventi sede in Toscana;

c) la governance e il presidio delle infrastrutture digitali e datacenter in coerenza con la strategia cloud europea e nazionale, perseguendo un incremento continuo dei livelli di sicurezza, resilienza e protezione di tale infrastruttura;

d) il presidio costante, l’incremento continuo e il monitoraggio del livello di copertura, di qualità del servizio e di affidabilità delle reti di telecomunicazioni in Toscana, in relazione agli organismi competenti a livello nazionale e agli operatori di telecomunicazioni del mercato, e promuovendo il continuo miglioramento nella realizzazione di infrastrutture di telecomunicazioni, al fine di garantire ai territori delle aree interne le stesse condizioni di sviluppo socio-economico dei grandi centri abitati grazie alla disponibilità di infrastrutture di telecomunicazioni, pubbliche e private, adeguate allo stato dell’arte delle tecnologie digitali;

e) il coordinamento, l’aggiornamento continuo e il supporto alla rete dei responsabili della transizione digitale degli enti aderenti alla RTRT, affinché possano diventare propulsori all’interno dei propri enti di una efficace e sicura transizione digitale dei relativi servizi e processi;

f) il coordinamento in forme strutturate e stabili di centri di facilitazione digitale sul territorio toscano, al fine di permettere a tutta la cittadinanza, con particolare attenzione alle categorie più colpite dal divario digitale, di fruire efficacemente, con continuità e con le necessarie competenze digitali, dei servizi pubblici offerti in modalità telematica dalle pubbliche amministrazioni e dagli enti che erogano servizi pubblici;

g) lo sviluppo delle tecnologie basate sull’intelligenza artificiale, perseguendo i principi definiti dalla normativa, europea e nazionale, nelle modalità e per le finalità di cui all’articolo 8.

a) promuove la formazione e lo sviluppo delle competenze necessarie per gestire e applicare l'intelligenza artificiale in modo efficace nell'ambito dei servizi erogati e del supporto ai processi decisionali e operativi dell'amministrazione;

b) recepisce le indicazioni dalla normativa, europea e nazionale, circa i rischi associati all'impiego di sistemi di intelligenza artificiale nei vari ambiti e per le diverse finalità in modo da assicurare che non violino i diritti fondamentali della persona, rendere conto delle decisioni adottate e dei servizi erogati con il supporto di tecnologie di intelligenza artificiale, fornire informazioni adeguate agli utenti interessati;

c) disciplina contesti strutturati e controllati di sperimentazione al fine di testare nuovi approcci e nuove tecnologie tramite l’adozione di opportune misure di salvaguardia dei dati e di valutazione dei rischi e dei risultati connessi con l’adozione a regime delle soluzioni sperimentate;

d) tiene conto degli impatti, ambientali ed energetici, legati all'adozione di tecnologie di intelligenza artificiale, nonché del rischio di lock-in tecnologico.

a) gestione comune delle funzioni di programmazione e coordinamento della transizione digitale;

b) gestione comune delle componenti strategiche per la trasformazione digitale e delle componenti tecnologiche fra quelle definite nel piano triennale per l'informatica nella pubblica amministrazione, emesso dall’Agenzia per l’Italia digitale (AgID) come stabilito dell'articolo 14 bis, comma 2, lettera b), del d.lgs. 82/2005 , individuate con deliberazione della Giunta regionale.

a) può supportare lo sviluppo e l’interconnessione di infrastrutture e reti strumentali, organizzative e operative e lo sviluppo integrato di servizi attivi sulla rete della pubblica amministrazione, anche attraverso la collaborazione con tutte le amministrazioni periferiche dello Stato, i soggetti pubblici e privati e le organizzazioni sociali operanti sul territorio;

b) promuove il conseguimento di interessi pubblici e di obiettivi comuni;

c) promuove la collaborazione fra le pubbliche amministrazioni e le società in house e partecipate del territorio toscano negli ambiti della transizione digitale, nonché, nel perseguimento degli interessi pubblici, con associazioni, università degli studi e enti di ricerca aventi sede in Toscana, per garantire il costante miglioramento dei servizi;

d) sviluppa progetti di innovazione tecnologica sul territorio regionale, anche attraverso la collaborazione tra gli enti del territorio e in raccordo alle iniziative interregionali, nazionali ed europee e con l’obiettivo di evitare situazioni di divario tecnologico territoriale;

e) pianifica le azioni e gli interventi, anche promuovendo e coordinando l’utilizzo di fondi statali ed europei per lo sviluppo di progetti riguardanti l’amministrazione digitale e la garanzia dei diritti di cittadinanza digitale.

a) monitoraggio e analisi dei rischi e delle minacce cyber a livello regionale;

b) emissione di preallarmi, allerte, annunci e la divulgazione di rilevanti informazioni agli operatori interessati;

c) ricezione di notifiche obbligatorie e volontarie di incidenti cyber, veicolandole laddove previsto alle autorità nazionali competenti, l’analisi degli incidenti e la definizione di modalità di intervento e risposta;

d) interventi in caso di incidente;

e) analisi dinamica dei rischi e degli incidenti;

f) sensibilizzazione situazionale verso la sicurezza e resilienza cyber;

g) partecipazione alla rete degli CSIRT italiani;

h) ogni altra funzione conferita dall’ACN;

i) ogni altro compito individuato con la deliberazione di cui al comma 4, in conformità alla normativa di settore.