Programmazione informatica — scheda di studio — TiConsiglio

Programmazione informatica per il Concorso ASMEL 2026

1. La materia: Programmazione informatica nel contesto ASMEL

La materia "Programmazione informatica" per il Concorso ASMEL 2026 non intende trasformare i candidati in sviluppatori di software, bensi' fornire una comprensione fondamentale dei principi, delle logiche e delle tecnologie che stanno alla base dei sistemi informatici e della loro applicazione nella Pubblica Amministrazione. Si tratta di una disciplina strumentale che, pur non richiedendo competenze di codifica, e' essenziale per comprendere il funzionamento degli strumenti digitali che ogni giorno vengono utilizzati e implementati negli enti pubblici.

Questa materia si colloca in un contesto piu' ampio di digitalizzazione e innovazione, intersecandosi con il diritto amministrativo (specialmente per quanto riguarda il Codice dell'Amministrazione Digitale e la normativa sulla privacy), l'organizzazione degli enti locali e la gestione dei servizi al cittadino. I protagonisti di questa materia sono, da un lato, le tecnologie informatiche e, dall'altro, la Pubblica Amministrazione e i cittadini, che interagiscono attraverso tali tecnologie.

Nella prova scritta, che prevede 60 quesiti a risposta multipla in 60 minuti, con 5 domande dedicate a inglese e informatica, i quesiti su "Programmazione informatica" saranno di natura concettuale e applicativa. Non saranno richieste conoscenze approfondite di linguaggi di programmazione o architetture di rete complesse, ma piuttosto la comprensione dei principi di funzionamento, delle finalita' e degli impatti delle tecnologie digitali, con particolare riferimento al contesto comunale. L'obiettivo e' valutare la capacita' del candidato di comprendere il ruolo dell'informatica come strumento per l'efficienza, la trasparenza e l'accessibilita' dei servizi pubblici.

2. Fondamenti di programmazione e gestione delle reti

I fondamenti di programmazione non riguardano la scrittura di codice, ma la comprensione della logica che sta dietro al funzionamento di un computer e di un software. Il concetto chiave e' quello di algoritmo: una sequenza finita e ben definita di istruzioni che, se eseguite in un ordine specifico, risolvono un problema o portano a termine un compito. Un algoritmo deve essere deterministico (a parita' di input, produce sempre lo stesso output), finito (termina in un numero finito di passi) ed efficace (ogni passo e' eseguibile). Ad esempio, l'algoritmo per calcolare l'importo di una multa potrebbe prevedere i seguenti passi: 1. Acquisire la velocita' rilevata; 2. Verificare il limite di velocita'; 3. Se la velocita' supera il limite di una certa percentuale, applicare una sanzione maggiore; 4. Altrimenti, applicare una sanzione base; 5. Comunicare l'importo. Questo esempio mostra come anche un processo amministrativo possa essere visto come un algoritmo.

All'interno di un algoritmo, si utilizzano variabili (contenitori di dati il cui valore puo' cambiare durante l'esecuzione) e costanti (valori fissi). I dati possono essere di diversi tipi, come numeri interi, numeri decimali, testo (stringhe) o valori booleani (vero/falso). Le strutture di controllo permettono di gestire il flusso dell'esecuzione: la sequenza (istruzioni eseguite una dopo l'altra), la selezione o condizionale (if-then-else, esegue istruzioni diverse a seconda che una condizione sia vera o falsa) e l'iterazione o ciclo (loop, ripete un blocco di istruzioni finche' una condizione e' vera). Un esempio di struttura condizionale in un Comune potrebbe essere: "Se la domanda di un cittadino e' completa, procedi all'istruttoria; altrimenti, richiedi integrazioni".

La gestione delle reti riguarda la connessione di piu' dispositivi informatici per condividere risorse e informazioni. Una rete informatica e' un insieme di computer e dispositivi collegati tra loro. Le reti si distinguono in base alla loro estensione: LAN (Local Area Network) per aree limitate come un ufficio o un edificio comunale; WAN (Wide Area Network) per aree geografiche piu' ampie, come la connessione tra diverse sedi di un Comune o tra Comuni diversi; e Internet, la rete globale per eccellenza. I componenti principali di una rete includono server (computer che forniscono servizi), client (computer che usufruiscono dei servizi), router (dispositivi che instradano il traffico tra reti diverse) e switch (dispositivi che collegano i dispositivi all'interno di una LAN).

I protocolli di rete sono insiemi di regole che consentono ai dispositivi di comunicare. Il protocollo TCP/IP (Transmission Control Protocol/Internet Protocol) e' la base di Internet. Altri protocolli importanti sono HTTP/HTTPS (Hypertext Transfer Protocol Secure, per la navigazione web sicura), FTP (File Transfer Protocol, per il trasferimento di file) e SMTP (Simple Mail Transfer Protocol, per l'invio di email). Ad esempio, quando un cittadino accede al sito web del Comune, utilizza il protocollo HTTPS per garantire la sicurezza della comunicazione.

Il Cloud Computing e' un modello di erogazione di servizi informatici (server, storage, database, software, analisi, ecc.) tramite Internet ("il cloud"). Invece di possedere e gestire la propria infrastruttura, le organizzazioni possono accedere a questi servizi da un fornitore esterno. I principali modelli di servizio sono IaaS (Infrastructure as a Service, si affitta l'infrastruttura di base), PaaS (Platform as a Service, si affitta una piattaforma per sviluppare applicazioni) e SaaS (Software as a Service, si affitta un software pronto all'uso). I benefici per un Comune includono la scalabilita' (adattare le risorse alle esigenze), la riduzione dei costi di gestione e manutenzione, e una maggiore accessibilita' ai dati e ai servizi. Un Comune potrebbe utilizzare un servizio SaaS per la gestione documentale o per la posta elettronica certificata, senza dover installare e mantenere server propri.

3. La Transizione Digitale della Pubblica Amministrazione

La Transizione Digitale della Pubblica Amministrazione e' il processo di profonda trasformazione che mira a rendere i servizi pubblici piu' efficienti, accessibili e trasparenti attraverso l'adozione e l'integrazione delle tecnologie digitali. Questo processo e' guidato da un quadro normativo specifico, il Codice dell'Amministrazione Digitale (CAD), che stabilisce i principi e le regole per l'uso delle tecnologie dell'informazione e della comunicazione nella PA.

I principi fondamentali della transizione digitale includono il diritto all'uso delle tecnologie da parte di cittadini e imprese nei rapporti con la PA. Elementi cardine sono l'identita' digitale, che consente ai cittadini di accedere ai servizi online della PA in modo sicuro e univoco. Le principali forme di identita' digitale sono lo SPID (Sistema Pubblico di Identita' Digitale) e la CIE (Carta d'Identita' Elettronica). Ad esempio, un cittadino puo' richiedere un certificato anagrafico online al proprio Comune autenticandosi con SPID o CIE.

Il documento informatico ha lo stesso valore legale del documento cartaceo, se formato e conservato secondo le regole tecniche. La firma digitale garantisce l'autenticita', l'integrita' e il non ripudio di un documento informatico, equiparabile alla firma autografa. Un atto amministrativo firmato digitalmente da un dirigente comunale ha pieno valore legale.

La transizione digitale si avvale di piattaforme abilitanti nazionali che semplificano l'interazione tra cittadini, imprese e PA. Tra queste, PagoPA e' la piattaforma per i pagamenti elettronici verso la PA, consentendo ai cittadini di pagare tributi, tasse e multe in modo semplice e sicuro. L'App IO e' un'applicazione mobile che aggrega servizi pubblici, permettendo ai cittadini di ricevere comunicazioni, avvisi e pagare servizi direttamente dal proprio smartphone. L'ANPR (Anagrafe Nazionale della Popolazione Residente) e' la banca dati nazionale che raccoglie i dati anagrafici di tutti i residenti in Italia, sostituendo le anagrafi comunali e semplificando lo scambio di dati tra enti. Un Comune utilizza PagoPA per la riscossione della TARI e l'App IO per inviare avvisi sulla scadenza di permessi o per comunicazioni di pubblica utilita'.

Altri aspetti importanti sono gli Open Data, dati pubblici resi disponibili in formati aperti e riutilizzabili per favorire trasparenza, innovazione e partecipazione, e la digitalizzazione dei procedimenti, che implica la dematerializzazione dei documenti e l'adozione di workflow digitali per gestire i processi amministrativi in modo piu' efficiente.

4. Intelligenza Artificiale nei servizi pubblici

L'Intelligenza Artificiale (AI) e' un campo dell'informatica che si occupa di creare sistemi in grado di simulare processi di intelligenza umana, come l'apprendimento, il ragionamento, la risoluzione di problemi, la percezione e la comprensione del linguaggio. Le sue applicazioni si basano spesso su tecniche di Machine Learning (apprendimento automatico, dove i sistemi imparano dai dati senza essere esplicitamente programmati) e Deep Learning (un sottoinsieme del Machine Learning che utilizza reti neurali artificiali con molti strati).

Nei servizi pubblici, l'AI offre un potenziale significativo per migliorare l'efficienza e la qualita'. Tra le applicazioni piu' rilevanti troviamo:

Chatbot e assistenti virtuali: sistemi che interagiscono con gli utenti tramite testo o voce per rispondere a domande frequenti, fornire informazioni o guidare nella compilazione di moduli. Un Comune potrebbe implementare un chatbot sul proprio sito web per rispondere 24/7 a domande su orari degli uffici, documenti necessari per pratiche o eventi cittadini.
Analisi predittiva: utilizzo di algoritmi per analizzare grandi volumi di dati e prevedere eventi futuri o identificare tendenze. Questo puo' essere utile per la pianificazione urbana, la gestione del traffico, la previsione della domanda di servizi pubblici o l'identificazione di aree a rischio per la sicurezza. Ad esempio, un Comune potrebbe usare l'AI per prevedere i picchi di traffico in determinate zone e ottimizzare la gestione dei semafori.
Automazione dei processi (RPA - Robotic Process Automation): software che automatizzano compiti ripetitivi e basati su regole, liberando il personale per attivita' a maggior valore aggiunto. Questo puo' includere l'elaborazione di richieste standard, la verifica di conformita' documentale o l'inserimento dati.
Personalizzazione dei servizi: l'AI puo' aiutare a personalizzare le informazioni e i servizi offerti ai cittadini in base alle loro esigenze e preferenze, migliorando l'esperienza utente.

L'introduzione dell'AI nella PA solleva anche importanti considerazioni etiche e sfide. E' fondamentale garantire la trasparenza degli algoritmi, evitare bias (pregiudizi) nei dati di addestramento che potrebbero portare a discriminazioni, assicurare la responsabilita' delle decisioni prese con l'ausilio dell'AI e tutelare la privacy dei dati personali. La normativa e' in continua evoluzione per affrontare questi aspetti, con l'obiettivo di un'AI affidabile e centrata sull'uomo.

5. Sicurezza informatica

La sicurezza informatica e' l'insieme delle misure e delle pratiche volte a proteggere i sistemi informatici, le reti e i dati da accessi non autorizzati, danni, interruzioni o modifiche. I tre pilastri fondamentali della sicurezza informatica sono:

Riservatezza (Confidentiality): garantire che le informazioni siano accessibili solo a persone autorizzate.
Integrita' (Integrity): assicurare che i dati siano accurati, completi e non siano stati alterati in modo non autorizzato.
Disponibilita' (Availability): garantire che i sistemi e i dati siano accessibili agli utenti autorizzati quando necessario.

Le minacce alla sicurezza informatica sono numerose e in continua evoluzione:

Malware: software malevolo che include virus (si replicano e infettano altri programmi), ransomware (cripta i dati e chiede un riscatto per decifrarli), phishing (tentativi di frode per ottenere credenziali tramite email o siti web falsi), spyware (raccoglie informazioni sull'utente senza consenso). Un esempio e' un'email di phishing che sembra provenire da un ente pubblico e chiede ai dipendenti comunali di cliccare su un link per aggiornare le credenziali.
Attacchi DoS/DDoS (Denial of Service/Distributed Denial of Service): sovraccaricano un sistema o una rete con un'enorme quantita' di traffico per renderli non disponibili agli utenti legittimi.
Furto di identita': acquisizione illecita di dati personali per scopi fraudolenti.

Per contrastare queste minacce, si adottano diverse misure di protezione:

Autenticazione: verifica dell'identita' di un utente, spesso tramite password complesse e, sempre piu' spesso, con l'MFA (Multi-Factor Authentication) che richiede due o piu' metodi di verifica (es. password piu' codice inviato al telefono).
Crittografia: processo di trasformazione dei dati in un formato illeggibile (cifrato) per proteggerne la riservatezza. Solo chi possiede la chiave di decrittazione puo' accedere al contenuto originale.
Backup e disaster recovery: copie di sicurezza dei dati e piani per ripristinare i sistemi in caso di guasti o attacchi, garantendo la continuita' operativa.
Firewall: sistemi hardware o software che fungono da barriera tra una rete interna sicura e reti esterne non sicure (come Internet), filtrando il traffico.
Aggiornamenti software: installazione regolare di patch e aggiornamenti per correggere vulnerabilita' di sicurezza note nei sistemi operativi e nelle applicazioni.
Formazione del personale: il fattore umano e' cruciale; la consapevolezza dei rischi e la formazione sulle buone pratiche di sicurezza riducono significativamente la probabilita' di incidenti.

Un aspetto fondamentale della sicurezza informatica nella PA e' la normativa sulla protezione dei dati personali, in particolare il Regolamento UE 2016/679 (GDPR) e il D.Lgs. 196/2003 (Codice Privacy). Questi stabiliscono i principi per il trattamento dei dati (liceita', correttezza, trasparenza, limitazione della finalita', minimizzazione dei dati, esattezza, limitazione della conservazione, integrita' e riservatezza, responsabilizzazione) e i diritti degli interessati (diritto di accesso, rettifica, cancellazione, limitazione, portabilita', opposizione). Il Garante per la protezione dei dati personali e' l'autorita' di controllo. Un Comune, nel trattare i dati dei cittadini per l'erogazione di servizi, deve rispettare scrupolosamente questi principi, adottando misure di sicurezza adeguate e garantendo i diritti degli interessati.

6. Errori tipici e trappole nei quiz

Nei quiz di "Programmazione informatica" per un concorso ASMEL, le domande sono spesso formulate per testare la comprensione concettuale piuttosto che la conoscenza tecnica approfondita. Ecco alcune trappole comuni e come evitarle:

Confusione tra concetti simili ma distinti: Ad esempio, distinguere chiaramente tra LAN e WAN, o tra HTTP e HTTPS. Il primo si riferisce all'estensione geografica della rete, il secondo alla sicurezza della comunicazione web. Allo stesso modo, non confondere SPID e CIE, entrambi sistemi di identita' digitale ma con modalita' di rilascio e utilizzo leggermente diverse.
Dettagli tecnici eccessivi: I quiz per profili non specialistici raramente chiedono dettagli implementativi o sintassi di codice. Se una domanda sembra troppo tecnica (es. "Qual e' la porta di default del protocollo X?"), e' probabile che la risposta corretta sia quella che descrive la finalita' o il principio generale, o che sia una distrazione. Concentrati sul "cosa" e sul "perche'", non sul "come" a livello di programmazione.
Falsi amici e terminologia fuorviante: Alcuni termini informatici possono avere un significato comune diverso da quello tecnico. Ad esempio, "cloud" non e' semplicemente "Internet", ma un modello specifico di erogazione di servizi. Presta attenzione al significato preciso nel contesto informatico.
Domande su esempi pratici nel contesto comunale: Molti quesiti cercheranno di applicare i concetti alla realta' di un Comune. Assicurati di capire come un algoritmo, una rete, una piattaforma digitale (PagoPA, App IO) o una misura di sicurezza informatica si traducano in un servizio o in un processo amministrativo concreto.
Normativa senza riferimenti specifici: Come indicato nelle regole, non inventare numeri di articoli o date. I quiz si concentreranno sui principi e sulle finalita' delle norme (es. i principi del GDPR, gli obiettivi del CAD), non sulla memorizzazione di articoli specifici. Se una domanda chiede un riferimento normativo preciso, e' probabile che la risposta corretta sia quella che menziona la legge o il regolamento generale (es. "GDPR" o "Codice dell'Amministrazione Digitale") senza un articolo specifico.
Sicurezza informatica: distinguere minacce e contromisure: Non confondere un tipo di attacco (es. phishing) con una misura di protezione (es. firewall). Le domande potrebbero chiedere di identificare una minaccia o di associare una contromisura a una specifica vulnerabilita'.
Transizione digitale: ruolo delle piattaforme abilitanti: Comprendi bene la funzione specifica di PagoPA, App IO e ANPR. Ogni piattaforma ha un ruolo distinto nel processo di digitalizzazione della PA.
Intelligenza Artificiale: definizione, applicazioni e sfide: Distingui la definizione generale di AI dalle sue applicazioni pratiche nella PA e dalle sfide etiche e di privacy che essa comporta.
Lettura attenta del quesito e delle opzioni di risposta: I quiz a risposta multipla spesso contengono piccole sfumature che cambiano il significato della risposta. Presta attenzione a parole come "sempre", "mai", "solo", "esclusivamente", che possono rendere un'affermazione falsa. Leggi tutte le opzioni prima di scegliere, anche se la prima ti sembra corretta.

Affronta la materia con una mentalita' orientata alla comprensione dei concetti e alla loro applicazione pratica nel contesto della Pubblica Amministrazione, piuttosto che alla memorizzazione di dettagli tecnici. Questo approccio ti permettera' di rispondere correttamente anche a quesiti formulati in modo inaspettato.