Reti 5G, dati e servizi pubblici: come progettare progetti che funzionano e rispettano le regole5G networks, data and public services: how to design projects that work and comply
Molti progetti di smart city si fermano al pilota. Le cause ricorrenti sono tre: rete progettata senza misure di collaudo, dati non accessibili tra un sistema e l’altro, requisiti di privacy e sicurezza affrontati dopo l’acquisto.Many smart city projects stop at the pilot. Three causes recur: networks designed without acceptance measurements, data locked inside separate systems, and privacy and security requirements dealt with after purchase.
Le regole europee degli ultimi due anni cambiano il modo di comprare: il Data Act dà diritto di accesso ai dati dei prodotti connessi, la NIS2 porta obblighi di sicurezza in molte amministrazioni, l’AI Act fissa limiti all’analisi video. Conviene scrivere questi vincoli nei capitolati, non scoprirli durante l’esercizio.EU rules adopted in the last two years change how cities buy: the Data Act gives access rights to data from connected products, NIS2 brings security obligations to many public bodies, and the AI Act limits video analytics. These constraints belong in the tender documents, not in the operating phase.
| Norma o standardRegulation or standard | Cosa richiedeWhat it requires | DateDates |
|---|---|---|
| AI Act – Reg. (UE) 2024/1689AI Act – Regulation (EU) 2024/1689 | Divieti, tra cui l’identificazione biometrica remota in tempo reale negli spazi pubblici a fini di polizia (salvo eccezioni); obblighi di trasparenzaProhibitions, including real-time remote biometric identification in public spaces for law enforcement (with exceptions); transparency obligations | Divieti dal 2/2/2025; trasparenza (art. 50) dal 2/8/2026Prohibitions from 2/2/2025; transparency (Art. 50) from 2/8/2026 |
| GDPR e Linee guida EDPB 3/2019GDPR and EDPB Guidelines 3/2019 | Base giuridica, minimizzazione, valutazione d’impatto per la videosorveglianza estesaLegal basis, data minimisation, impact assessment for large-scale video surveillance | In vigoreIn force |
| NIS2 – D.Lgs. 138/2024NIS2 – Italian Legislative Decree 138/2024 | Misure di sicurezza, gestione dei fornitori e notifica incidenti per i soggetti nel perimetro, incluse amministrazioni pubblicheSecurity measures, supplier management and incident reporting for in-scope entities, including public bodies | Misure di base entro ottobre 2026 per i soggetti notificati nel 2025Baseline measures by October 2026 for entities notified in 2025 |
| Data Act – Reg. (UE) 2023/2854Data Act – Regulation (EU) 2023/2854 | Accesso ai dati dei prodotti connessi; per i nuovi prodotti accesso previsto già nel progettoAccess to data from connected products; access by design for new products | Dal 12/9/2026 per i nuovi prodottiFrom 12/9/2026 for new products |
| Limiti campi elettromagnetici – L. 214/2023, CEI 211-10EMF limits – Italian Law 214/2023, CEI 211-10 | Limite 15 V/m; parere ARPA sugli impianti15 V/m limit; environmental agency (ARPA) opinion on sites | Dal 29/4/2024From 29/4/2024 |
| Codice appalti – D.Lgs. 36/2023Italian Public Contracts Code – D.Lgs. 36/2023 | Affidamento diretto dei servizi sotto 140.000 €Direct award of services below €140,000 | In vigoreIn force |
Informazioni a scopo divulgativo, non consulenza legale. Verificare sempre i testi ufficiali.For information only, not legal advice. Always check the official texts.
Ogni livello ha requisiti propri di prestazioni, sicurezza e gestione: il collaudo va fatto livello per livello e da estremo a estremo.Each layer has its own performance, security and management requirements: acceptance testing is done layer by layer and end to end.
| Caso d’usoUse case | TecnologiaTechnology | KPI da misurareKPIs to measure |
|---|---|---|
| Semafori e mobilità adattivaAdaptive traffic lights and mobility | 5G + edge5G + edge | Latenza, disponibilitàLatency, availability |
| Videosorveglianza con analisi anonimaVideo surveillance with anonymous analytics | 5G in uplink, IA all’edge5G uplink, AI at the edge | Banda per telecamera, privacy by designBandwidth per camera, privacy by design |
| Illuminazione e pali intelligentiLighting and smart poles | Fibra, small cell 5GFibre, 5G small cells | Risparmio energetico, coperturaEnergy savings, coverage |
| Qualità dell’aria e rumoreAir quality and noise | NB-IoT, LoRaWANNB-IoT, LoRaWAN | Copertura dei sensori, qualità del datoSensor coverage, data quality |
| Copertura in stazioni e gallerieCoverage in stations and tunnels | DAS multi-operatoreMulti-operator DAS | RSRP, continuità del servizioRSRP, service continuity |
Normative, architettura, casi d’uso e piano in 90 giorni, con le fonti. 4 pagine.Rules, architecture, use cases and a 90-day plan, with sources. 4 pages.
Dal 12 settembre i prodotti connessi immessi sul mercato UE devono rendere accessibili i dati generati, in formato strutturato e leggibile da macchina.From 12 September connected products placed on the EU market must make the data they generate accessible in a structured, machine-readable format.
FonteSource: Faegre Drinker ↗I produttori di prodotti con elementi digitali devono segnalare entro 24 ore le vulnerabilità sfruttate e gli incidenti gravi tramite la piattaforma unica ENISA.Manufacturers of products with digital elements must report exploited vulnerabilities and severe incidents within 24 hours through the ENISA single reporting platform.
FonteSource: Commissione europea ↗Accordo provvisorio del 6 maggio confermato il 13 maggio: sistemi dell’allegato III dal 2 dicembre 2027, IA nei prodotti regolati dal 2 agosto 2028. La trasparenza (art. 50) resta al 2 agosto 2026.Provisional agreement of 6 May confirmed on 13 May: Annex III systems from 2 December 2027, AI in regulated products from 2 August 2028. Transparency (Art. 50) stays at 2 August 2026.
FonteSource: Gibson Dunn ↗Tre università, quattro strutture sanitarie e cinque autorità portuali realizzeranno reti 5G in aree di interesse pubblico.Three universities, four healthcare organisations and five port authorities will build 5G networks in areas of public interest.
FonteSource: Dipartimento per la trasformazione digitale ↗Con la legge 214/2023 e la norma CEI 211-10 cambia il dimensionamento degli impianti, in particolare delle small cell.Law 214/2023 and CEI 211-10 change how sites are sized, especially small cells.
FonteSource: MIMIT ↗Scadenza per i soggetti notificati ad aprile 2025Deadline for entities notified in April 2025
Barcellona · il principale evento internazionale sulle cittàBarcelona · the leading international city event
Barcellona · il principale evento mondiale della connettivitàBarcelona · the world’s largest connectivity event
Nuova data secondo l’accordo omnibus di maggio 2026New date under the May 2026 omnibus agreement
Tutti i requisiti per i prodotti con elementi digitaliAll requirements for products with digital elements