Il Ministero dell’Istruzione e del Merito (MIM) ha ufficializzato i criteri tecnico-organizzativi necessari per garantire la validità giuridica delle sedute deliberative degli organi collegiali svolte a distanza. Con l'avvio dell'anno scolastico 2026/2027, non sarà più sufficiente utilizzare semplici strumenti di videoconferenza generici per gestire votazioni come quelle dei consigli di classe, dei collegi dei docenti o dei comitati di valutazione; la normativa impone l'adozione di soluzioni digitali certificate che assicurino identità univoca, segretezza e tracciabilità dei dati.
Questa transizione normativa, consolidata dalla Nota MIM prot. 3803 del 30 giugno 2026, mira a trasformare le modalità emergenziali adottate durante il periodo pandemico in procedure standardizzate e sicure. Il passaggio fondamentale risiede nella distinzione tra strumenti di "connettività" e strumenti di "delibera": mentre le prime permettono la comunicazione, solo le seconde garantiscono la separazione tecnica tra l'identità del votante e l'esito del voto, requisito imprescindibile per la tutela del voto segreto e la conformità al Codice dell'Amministrazione Digitale (CAD).
Per le istituzioni scolastiche, ciò significa che l'autonomia organizzativa deve ora declinarsi in una verifica rigorosa dei fornitori di software. Non è prevista una lista di piattaforme "pre-approvate" dal Ministero, ma l'onere della verifica di conformità ricade interamente sul dirigente scolastico, che dovrà acquisire documentazione tecnica specifica per ogni strumento adottato. La mancata adozione di sistemi idonei potrebbe compromettere l'efficacia delle deliberazioni, rendendole potenzialmente annullabili in sede di contenzioso.
Il quadro normativo e i pilastri della sicurezza digitale
La nuova disciplina si fonda sull'articolo 44 del CCNL Istruzione e Ricerca 2019/2021, sottoscritto il 18 gennaio 2024, che ha aperto la strada alla possibilità di svolgere le attività collegiali a distanza. Tuttavia, la Nota del 30 giugno 2026 specifica che tale possibilità è subordinata alla presenza di requisiti tecnici che rispettino il Regolamento (UE) 2016/679 (GDPR) e le Linee guida AgID sulla conservazione dei documenti informatici. La normativa richiede che ogni sistema garantisca l'immodificabilità dei dati e la protezione da accessi non autorizzati.
Uno dei punti più critici riguarda la segretezza del voto. Per le votazioni a scrutinio segreto, la piattaforma deve garantire un anonimato non reversibile e tecnicamente dimostrabile. Ciò significa che il sistema deve impedire qualsiasi correlazione tra l'identità del votante e il voto espresso, assicurando che nemmeno gli amministratori del software possano risalire alla scelta del singolo componente. Al contrario, per le attività non segrete, è invece richiesta la massima tracciabilità delle azioni per garantire la riconducibilità delle operazioni agli utenti autenticati.
Obblighi per la scuola: aggiornamento dei regolamenti e documentazione
L'applicazione delle nuove modalità non può limitarsi a una semplice circolare interna, ma richiede un aggiornamento puntuale del Regolamento d'Istituto. La scuola deve definire esplicitamente le modalità di voto a distanza, i ruoli dei partecipanti e le procedure di verifica. In parallelo, il dirigente scolastico deve assicurarsi che il fornitore della piattaforma fornisca la documentazione necessaria per la tutela dei dati personali, inclusi i documenti tecnici richiesti dal DPO (Data Protection Officer) della scuola.
Tra i documenti obbligatori da acquisire dal fornitore software figurano:
- Il DPA (Data Processing Agreement), ex art. 28 del GDPR;
- La scheda delle misure di sicurezza (ex art. 32);
- La DPIA (Valutazione di Impatto sulla Protezione dei Dati), obbligatoria data l'alta criticità del trattamento dei dati scolastici;
- I log di tracciabilità e i metadati relativi ai verbali digitali, che devono essere conservati secondo gli standard AgID.
È fondamentale che la piattaforma garantisca l'autenticazione forte (MFA) e la gestione delle sessioni tramite timeout, per evitare che dispositivi lasciati incustoditi possano essere utilizzati per deliberazioni non autorizzate. La verifica di questi requisiti deve avvenire preventivamente alla prima seduta del nuovo anno scolastico, che solitamente si tiene nel mese di settembre.
| Requisito Tecnico | Specifiche Obbligatorie |
|---|---|
| Identificazione Utenti | Identità digitali univoche, non condivise e coerenti con il ruolo |
| Voto Segreto | Anonimato non reversibile e separazione strutturale tra autenticazione e voto |
| Integrità Dati | Verbali digitali immodificabili con tracciatura completa dei metadati |
| Sicurezza Accessi | Autenticazione a più fattori (MFA) e gestione automatica dei timeout |
Cosa cambia concretamente per docenti e dirigenti
Per i dirigenti scolastici, il compito principale è la verifica della conformità tecnica: non è più possibile affidarsi a "soluzioni di uso corrente" se queste non soddisfano i requisiti dell'Allegato tecnico. È necessario richiedere al fornitore una dichiarazione di conformità esplicita. Per il personale ATA e la segreteria, la sfida si sposta sulla corretta gestione dei verbali digitali, che devono essere conservati in modo da essere verificabili ex post in caso di controlli o ricorsi.
Per i docenti, la novità riguarda la certezza della validità delle deliberazioni. La partecipazione a distanza, se correttamente disciplinata, garantisce che le scelte effettuate (come le valutazioni o le decisioni curricolari) abbiano la stessa forza legale delle sedute in presenza. Tuttavia, è importante sottolineare che, sebbene non siano stati definiti costi massimi o contributi ministeriali per l'acquisto dei software, la scuola deve pianificare l'investimento tecnologico necessario per garantire la piena conformità normativa entro l'inizio delle attività del 2026/2027.
Prossimi passi operativi per le scuole
- Revisione del Regolamento d'Istituto: inserire le modalità specifiche per il voto a distanza.
- Selezione e Verifica Software: acquisire la documentazione tecnica dal fornitore prima di ogni acquisto.
- Coinvolgimento del DPO: sottoporre la piattaforma alla valutazione di impatto sulla protezione dei dati.
- Formazione del Personale: istruire i componenti degli organi collegiali sull'uso corretto degli strumenti di autenticazione.
Note finali sulla conformità
Si ricorda che l'uso di funzionalità di sondaggio integrate in piattaforme di videoconferenza comuni è ammesso solo se tali funzioni risultano idonee a soddisfare i requisiti di segretezza e univocità previsti dalla Nota MIM. In caso di dubbi sulla conformità di una piattaforma, la scuola deve richiedere una perizia tecnica o una consulenza specialistica prima di procedere alla prima delibera a distanza.
FAQs
Voto a distanza degli organi collegiali: i nuovi requisiti tecnici per la validità giuridica delle delibere
Le piattaforme generiche di videoconferenza non garantiscono la separazione tecnica necessaria tra l'identità dell'utente e l'espressione del voto, requisito fondamentale per la validità giuridica. Per essere conformi, gli strumenti devono assicurare l'univocità del voto, la segretezza dimostrabile e la tracciabilità dei dati secondo i requisiti della Nota MIM 3803/2026.
La soluzione digitale deve prevedere l'autenticazione forte (MFA), l'identità univoca non condivisa e la gestione delle sessioni con timeout. È inoltre indispensabile una "separazione strutturale" che impedisca agli amministratori del sistema di collegare l'identità del votante alla scelta espressa, garantendo l'anonimato non reversibile.
Il fornitore deve consegnare al DPO della scuola il DPA (ex art. 28), la scheda delle misure di sicurezza (ex art. 32) e la DPIA (Valutazione di Impatto sulla Protezione dei Dati). Questi documenti sono obbligatori poiché il trattamento dei dati per le deliberazioni scolastiche è considerato ad alto rischio.
Il Dirigente deve aggiornare il Regolamento d'Istituto disciplinando puntualmente le modalità di voto e i ruoli dei partecipanti. Inoltre, deve acquisire la dichiarazione di conformità del fornitore e assicurarsi che i verbali digitali siano immodificabili, completi di metadati e conservati secondo le Linee guida AgID.
