Oltre il deposito dei bit: l’access by design e la sfida della consultabilità digitale

Abstract

Questo saggio analizza l’evoluzione delle modalità di accesso agli archivi nella transizione digitale. Si propone l’integrazione dell’accesso come requisito nativo (access by design) non solo nei sistemi di conservazione a lungo termine, ma soprattutto nelle piattaforme di gestione documentale corrente e di deposito. Muovendo dai fondamenti teorici e deontologici della disciplina tradizionale — che vede nell’accesso un pilastro democratico e di trasparenza —, il testo esamina come la digitalizzazione abbia progressivamente sovrapposto le tre età dell’archivio (corrente, di deposito, storico). In questo nuovo paradigma, e nel rispetto della normativa vigente, ogni sistema documentale richiede interfacce e spazi web protetti dedicati alla consultazione esterna. Tuttavia, questa necessità non trova ancora riscontro nella realtà operativa delle pubbliche amministrazioni e degli enti. Il saggio si conclude auspicando un orientamento consapevole della domanda pubblica nei capitolati speciali d’appalto. L’obiettivo è imporre ai fornitori IT lo sviluppo di soluzioni strutturate che tutelino il vincolo archivistico, la tracciabilità delle operazioni tramite audit log e la riservatezza dei dati. Solo così sarà possibile garantire all’utente del futuro un accesso sicuro, integro e democratico alla memoria storica contemporanea.

Dalla carta allo schermo: riflessioni sulle nuove forme di consultazione

Per comprendere la necessità di un’infrastruttura tecnologica correttamente orientata all’accesso, occorre muovere dai presupposti dottrinali che definiscono il ruolo dell’archivista e la natura stessa del documento. La letteratura archivistica italiana e internazionale ha ampiamente dimostrato che l’archivio non è un deposito statico e neutrale di memorie, bensì un organismo dinamico, specchio delle funzioni e delle attività del soggetto produttore.

Di conseguenza, l’accesso non coincide semplicemente con l’atto fisico della consultazione, ma rappresenta il compimento e lo scopo ultimo del ciclo di vita del documento stesso.

Nel panorama dottrinale italiano, figure di riferimento come Paola Carucci, hanno lungamente analizzato la complessità dell’accesso, definendolo come il punto di incontro — e talvolta di frizione — tra istanze civili contrastanti. Da un lato vi è il diritto collettivo alla verità storica e alla trasparenza dell’azione amministrativa, dall’altro, il diritto individuale alla riservatezza e alla protezione dei dati personali.

L’archivista non deve porsi come un custode geloso o un censore, ma come un mediatore qualificato, capace di applicare le regole di consultabilità con rigore scientifico e sensibilità giuridica.

L’accesso, dunque, richiede all’archivista una complessa valutazione intellettuale per bilanciare il fattore temporale, le caratteristiche dei dati e l’interesse pubblico della ricerca.

A questa riflessione si collega l’analisi di Federico Valacchi sul concetto di “mediazione archivistica” nell’era contemporanea. Valacchi mette in guardia la comunità scientifica dai pericoli di una falsa democratizzazione basata sull’illusione dell’accesso diretto e immediato al dato digitale. L’archivio, privato della sua struttura di relazioni, rischia di trasformarsi in un ammasso caotico di informazioni prive di senso.

L’accesso autentico è quello che permette all’utente di comprendere il contesto originario di produzione del documento.

I principi deontologici tradizionali non vengono superati dal digitale, ma richiedono un’estensione concettuale: l’archivista deve tradurre la propria funzione di guida della sala studio in algoritmi di ricerca, tracciati di metadati e interfacce utente capaci di restituire l’integrità del contesto archivistico.

La transizione dal supporto analogico a quello digitale trasforma radicalmente l’esperienza di consultazione, spostando il fulcro dell’accesso dalla materia allo spazio virtuale. Se il documento analogico è da sempre legato a un luogo fisico, come le sale studio o i depositi, l’archivio digitale ne dematerializza completamente la sede.

Questo significa che non è più il ricercatore a doversi spostare fisicamente e geograficamente verso il documento: il luogo della ricerca coincide ora con interfacce web, portali e server remoti, moltiplicando i punti di consultazione ovunque sia presente una connessione di rete.

Questo cambio di paradigma influisce direttamente sulla disponibilità dei materiali. Nel mondo analogico la consultazione è necessariamente intermittente, regolata dagli orari di apertura degli istituti, dai tempi di prelevamento dei faldoni e dalla disponibilità fisica dei pezzi, che possono risultare indisponibili perché in restauro o già occupati da un altro studioso. Al contrario, l’accesso digitale diventa asincrono, continuo e fruibile in qualsiasi momento della giornata. Il documento informatico non soffre l’usura del tempo o del contatto umano, restando accessibile simultaneamente da migliaia di utenti e azzerando i tempi di attesa.

Cambiano, infine, le modalità stesse con cui interroghiamo la storia e i dati. L’esplorazione analogica è lineare, manuale e legata alla mediazione di inventari cartacei o al contatto tattile con l’oggetto, la stessa riproduzione richiede passaggi meccanici come fotocopie o scansioni protette per preservare l’originale. Nell’ambiente digitale la ricerca diventa invece computazionale e multidimensionale.

L’utente sfrutta stringhe di testo, motori di ricerca e metadati per interrogare immensi patrimoni documentali in pochi millisecondi, riducendo l’atto della riproduzione a un semplice download digitale immediato, privo di barriere fisiche e costi di riproduzione materiale.

La transizione digitale solleva, però, una questione critica: l’effettiva sicurezza e conformità normativa dei “luoghi virtuali” di consultazione. Se per gli archivi analogici il concetto di sicurezza è storicamente legato alla sorveglianza fisica delle sale studio e alla protezione materiale dei depositi da incendi o deterioramento, l’universo digitale sposta la vulnerabilità sul piano infrastrutturale e tecnologico, introducendo criticità sistemiche sia per gli archivi di deposito sia per quelli storici.

 

Il modello OAIS e l’accesso come funzione nativa di conservazione

Lo standard OAIS (Open Archival Information System), formalizzato come norma ISO 14721 e previsto come standard obbligatorio dalle Linee Guida AgID per la formazione, gestione e conservazione dei documenti informatici, delinea le funzioni necessarie alla conservazione digitale di lungo periodo: l’obiettivo centrale non è la sola custodia fisica dei bit, ma la continua intelligibilità e fruibilità dell’informazione da parte di una comunità di utenti determinata (Designated Community).

Il modello dimostra in modo inequivocabile come l’accesso sia un requisito nativo e inscindibile dalla conservazione stessa, non un modulo opzionale da installare in un secondo momento, ma una funzione primaria del sistema (Access Functional Entity), che deve cooperare costantemente con l’entità di gestione dei dati e di archiviazione.

L’esibizione del pacchetto di distribuzione (DIP) supera la mera estrazione tecnica di dati per rispondere a precisi principi di conservazione e fruizione. In primo luogo, il DIP evidenzia una differenziazione strutturale e dinamica rispetto al pacchetto di archiviazione (AIP), poiché i formati possono evolvere e diversificarsi per garantire la massima visibilità e fruibilità all’utente finale nel corso del tempo. Inoltre, questo pacchetto si caratterizza per l’indipendenza dalle applicazioni, integrando metadati descrittivi e di contesto talmente robusti da consentire un’auto-documentazione efficace; in questo modo, l’utente può interpretare e validare l’autenticità dei documenti a prescindere dal software specifico utilizzato. Infine, la modalità regolamentata con cui viene esibito il DIP funge da garanzia del valore probatorio, poiché tutela l’integrità del vincolo archivistico originario e rende il documento digitale legalmente opponibile a terzi.

L’esibizione, però, non può essere un atto cieco, deve essere governata dal principio della parzializzazione e della granularità dei metadati.

Quando il Pacchetto di Distribuzione (DIP) è destinato a un utente esterno, entrano in gioco i principi di Data Minimization e Privacy by Design previsti dal GDPR, oltre alle regole previste da specifiche norme. L’esibizione deve seguire un preciso iter che porta alla parzializzazione dei metadati:

1. Scomposizione logica tra AIP e DIP: il Pacchetto di Archiviazione (AIP) memorizza tutti i metadati per garantire l’integrità storica nel lungo periodo. Il DIP, invece, viene generato dinamicamente in base al profilo del richiedente. Il sistema ha il dovere di “filtrare” il tracciato dei metadati, escludendo quelli non pertinenti o eccedenti;
2. Anonimizzazione e mascheramento (Redaction): se un documento o i suoi metadati contengono dati personali non necessari alla finalità dell’ispezione esterna (es. codici fiscali, dati biometrici, note interne, dati di tracciamento dei dipendenti), vengono privati dei riferimenti diretti prima di confluire nel DIP;
3. Tracciamento dei metadati di trasmissione: nel rispetto della privacy e delle policy aziendali (CBC), informazioni come indirizzi IP di server specifici o log di rete intermedi vengono omessi dal pacchetto distribuito all’esterno, a meno che non sia espressamente richiesto da un’autorità giudiziaria;
4. Efficacia probatoria “selettiva”: la parzializzazione non distrugge il valore probatorio. Il sistema firma digitalmente il DIP parzializzato, garantendo formalmente che i dati estratti corrispondano esattamente all’AIP originale e integro, ma limitatamente alla porzione visibile autorizzata.

La consegna del pacchetto di distribuzione (DIP) all’utente esterno e il relativo filtraggio dei metadati avvengono attraverso un processo rigorosamente tracciato e governato da specifiche componenti tecnologiche e umane.

Nonostante un quadro normativo rigoroso, il mercato dei software svela un profondo scarto tra teoria e realtà operativa.

Nei sistemi di gestione documentale, le interfacce per gli archivi di deposito non esistono o comunque non sono progettate per la consultazione e l’accesso. Nei sistemi di conservazione a lungo termine i software nascono per il back-end e il versamento a norma dei dati, ma sono privi di un front-end adeguato. Diventano così dei veri “buchi neri” tecnologici dove i documenti sono legalmente protetti ma praticamente invisibili, richiedendo procedure farraginose per l’estrazione.

Senza interfacce di consultazione intuitive e sicure sviluppate dalle software house, il patrimonio informativo della Nazione resta blindato, trasformando il diritto di accesso digitale in una fragile enunciazione teorica.

 

La gestione documentale corrente: profilazione, sicurezza e tracciabilità

Se il modello OAIS regola la fase della conservazione a lungo termine, i sistemi di gestione documentale corrente (DMS o sistemi di protocollo informatico) governano la fase attiva (e di deposito) dell’archivio. Anche in questo ambito, l’integrazione di sistemi di accesso evoluti risponde a precise istanze di efficienza amministrativa, trasparenza e conformità normativa.

All’interno di un software di gestione documentale, l’accesso deve essere governato attraverso una rigorosa politica di profilazione degli utenti interni, basata sui ruoli e sulle funzioni aziendali o istituzionali (Role-Based Access Control – RBAC).

Questo approccio consente una granularità di accesso che varia a seconda della tipologia documentale, dell’ufficio di appartenenza e del livello di autorizzazione del soggetto richiedente. La profilazione garantisce che il flusso di lavoro digitale sia fluido, impedendo al contempo la visualizzazione non autorizzata di atti riservati.

In un archivio cartaceo, come anticipato, il controllo sui documenti consultati è affidato alla sorveglianza fisica dell’archivista e alla compilazione manuale dei registri di sala studio, nel contesto digitale, dove la copia e la visualizzazione avvengono in tempi molto brevi e senza spostamento fisico del supporto, il sistema informativo deve registrare in modo permanente e immutabile ogni singola operazione compiuta sul documento: chi ha effettuato l’accesso, quando, da quale postazione e quali modifiche o visualizzazioni ha operato. L’audit log non è solo uno strumento di sicurezza informatica, ma è la garanzia archivistica della catena di custodia e dell’integrità del documento e offre la trasparenza necessaria a prevenire violazioni della riservatezza, in piena corrispondenza con i dettami deontologici storici relativi al trattamento dei dati personali.

 

L’unificazione delle età dell’archivio nel digitale e la necessità della “Sala Studio” virtuale

La transizione digitale impone una radicale revisione dei cardini dell’archivistica, in particolare per quanto concerne la tradizionale tripartizione del ciclo di vita del documento (archivio corrente, di deposito e storico). Come ampiamente evidenziato dalla dottrina archivistica contemporanea, nell’ecosistema digitale la netta separazione cronologica e fisica tra queste tre fasi è andata progressivamente scomparendo.

L’archivio corrente e l’archivio di deposito, di fatto, oggi coincidono all’interno dei medesimi sistemi di gestione informatica dei documenti (DMS e sistemi di protocollo).

Questi ultimi non vengono più spostati fisicamente da stanze correnti a depositi remoti; essi rimangono allocati nelle medesime infrastrutture logiche, mutando unicamente il proprio stato giuridico e la frequenza di utilizzo.

Questo fenomeno di “sovrapposizione delle età” trasforma i sistemi di gestione informatica in veri e propri archivi complessi in costante attività. Di conseguenza, emerge un’asimmetria metodologica e tecnologica inaccettabile: mentre per i sistemi di conservazione a lungo termine si teorizza e si esige l’architettura di diffusione (il modello del Pacchetto di Distribuzione o DIP previsto dallo standard OAIS), per i sistemi di gestione corrente e di deposito questa necessità viene ignorata. Eppure, l’esigenza di una piattaforma di consultazione strutturata e sicura è identica, se non superiore, proprio nella fase in cui l’archivio risiede nel sistema di protocollo.

Nella quotidiana prassi amministrativa, la mancanza di uno spazio digitale per l’accesso integrato si traduce in un vuoto operativo.

L’assenza di spazi dedicati costringe i funzionari a pratiche improprie e rischiose per la sicurezza dei dati: dall’estrazione manuale di file inviati via email — privi del loro vincolo archivistico — fino alla pericolosa condivisione dello schermo del dipendente o alla temporanea cessione di credenziali interne agli organi di controllo.

È dunque evidente la necessità di disporre di spazi di consultazione sicuri per il digitale applicati ai sistemi di gestione documentale corrente, così come ai sistemi di conservazione.

Questi ambienti protetti, governati da rigide politiche di profilazione (role-based) e costantemente tracciati tramite registri di audit log devono funzionare come vere e proprie sale di consultazione virtuali. Solo la predisposizione di tali piattaforme permetterà a soggetti esterni di esaminare i documenti nel pieno rispetto della riservatezza, garantendo l’integrità del contesto archivistico ed evitando la frammentazione della memoria digitale.

 

Lo scollamento tra norma e mercato: una richiesta specifica per i fornitori IT

Se la cornice giuridica dell’access by design appare cristallina ed encomiabile nelle intenzioni del legislatore, l’analisi dello stato dell’arte tecnologico evidenzia un profondo e allarmante divario tra le previsioni normative e l’effettiva realtà commerciale dei sistemi esistenti.

Ad oggi, il panorama dei software di gestione documentale (DMS), dei protocolli informatici e delle piattaforme di conservazione è dominato da una logica puramente gestionale e di “deposito sicuro dei bit”.

Nella grande maggioranza dei casi, non si rinvengono sul mercato sistemi a norma che integrino nativamente interfacce, portali o spazi web protetti e strutturati per l’accesso e la consultazione esterna, né per la finalità della ricerca storica, né per il quotidiano esercizio del diritto di accesso agli atti amministrativi da parte della cittadinanza. I produttori si limitano a dichiarare la conformità offrendo la mera funzionalità di estrazione manuale o automatica dei Pacchetti di Distribuzione (DIP) previsti dallo standard OAIS.

Tuttavia, la generazione grezza di un file o di un file XML di metadati costituisce una risposta del tutto insufficiente: estrarre un dato non equivale affatto a esibirlo in modo corretto, preservando il vincolo archivistico e garantendo la comprensione del contesto logico originario.

È cruciale sottolineare che predisporre piattaforme e interfacce web sicure per la consultazione direttamente collegate o integrate ai sistemi esistenti non rappresenta un’opzione di contorno, bensì l’esatto adempimento al dettato normativo dell’access by design. Le Linee Guida AgID impongono la fruibilità intrinseca del patrimonio informativo, e disporre di un’area protetta in cui l’utente — interno o esterno — possa visionare i documenti secondo precise policy di profilazione e sotto il monitoraggio costante degli audit log è la sola via per tradurre la norma in realtà operativa.

Pertanto, è consigliabile per le Pubbliche Amministrazioni e gli enti committenti inserire nei propri capitolati speciali d’appalto e nelle richieste formali ai fornitori IT requisiti specifici e vincolanti, pretendendo lo sviluppo e la fornitura di veri e propri “moduli di esibizione e consultazione sicura”.

La domanda pubblica deve forzare i produttori di software a colmare questo scollamento, esigendo che gli spazi di fruizione diventino parte integrante dell’offerta standard dei sistemi documentali.

 

Conclusioni

La progressiva dematerializzazione dei flussi documentali non ha semplicemente modificato il supporto fisico della memoria degli enti, ma ha riscritto radicalmente le dinamiche della sua fruizione. I sistemi di gestione corrente e di deposito, ormai conviventi in organismi documentari complessi, e quelli di conservazione sono frequentemente esposti alle istanze di consultazione da parte di soggetti esterni. Di fronte a questa realtà, l’assenza di portali d’accesso integrati e sicuri non rappresenta soltanto una lacuna tecnica dei software commerciali, ma si configura come un vulnus democratico che rischia di paralizzare l’esercizio dei diritti costituzionali e l’azione degli organi di vigilanza.

La sfida del futuro non risiede più nella mera capacità di stoccare in sicurezza miliardi di bit, bensì nella capacità di progettarne la visibilità e l’intelligibilità nel tempo.

L’adempimento effettivo al paradigma dell’access by design esige un’inversione di rotta tanto politica quanto tecnologica: le amministrazioni committenti devono assumere la piena consapevolezza del proprio ruolo, chiedendo ai fornitori IT lo sviluppo di interfacce di esibizione che tutelino il vincolo archivistico, la riservatezza e la sicurezza dei dati.

L’auspicio e l’obiettivo ultimo di questa necessaria evoluzione infrastrutturale rimangono legati alla salvaguardia della cittadinanza e della ricerca.

Edificando spazi sicuri e strutturati di consultazione virtuale, le istituzioni odierne potranno finalmente garantire che l’utente del futuro — cittadino, amministratore o storico di domani — possa pienamente godere di un accesso sicuro, integro, trasparente e democratico alla memoria storica dei nostri giorni, preservando intatta la catena della conoscenza e della legalità attraverso i mutamenti del tempo.