Tecnologie informatiche statali e locali nel 2027: priorità di modernizzazione in un contesto di incertezza fiscale

Le amministrazioni statali e locali entrano nel 2027 con una versione più accentuata di un problema noto: la necessità di modernizzare la tecnologia è urgente, ma il contesto di bilancio è incerto. Alle agenzie viene chiesto di fare di più con sistemi progettati per un’epoca diversa del servizio pubblico, mentre le previsioni delle entrate restano prudenti e il sostegno federale continua a cambiare.

Non è il momento di «modernizzare tutto». È il momento di stabilire le priorità. Questa guida illustra su cosa dovrebbero concentrarsi nel 2027 i responsabili delle tecnologie informatiche statali e locali: il quadro fiscale che orienta ogni decisione, l’approccio stratificato che sostituisce i rischiosi progetti realizzati tutti in una volta e cinque priorità che giustificano il relativo finanziamento anche quando i bilanci sono limitati.

Il quadro fiscale del 2027

I numeri spiegano il clima. Secondo l’indagine fiscale della primavera 2026 della National Association of State Budget Officers’, i bilanci proposti dai governatori prevedevano una crescita mediana della spesa dei fondi generali di appena lo 0,6 percento per l’anno fiscale 2027, a fronte di una crescita mediana delle entrate del 2,5 percento. Tredici stati hanno riferito disavanzi di bilancio previsti per un totale di 26,3 miliardi di dollari prima delle misure di riequilibrio. Quasi la metà degli stati sta già applicando qualche forma di contenimento della spesa: eliminazione delle posizioni vacanti, blocco delle assunzioni e riduzione dei bilanci delle agenzie.

Come ha affermato Shelby Kerns, direttrice esecutiva di NASBO, gli stati «continuano a muoversi in un contesto fiscale più ristretto rispetto a quello sperimentato all’inizio di questo decennio». La pressione raggiunge anche le amministrazioni locali: il bilancio del Maryland da 70,8 miliardi di dollari per l’anno fiscale 2027 copre un disavanzo di 1,5 miliardi principalmente tramite trasferimenti di fondi e spostamenti dei costi verso le contee, mentre la contea di Prince George’s, nel Maryland, deve affrontare un disavanzo previsto di 151 milioni di dollari, determinato dagli obblighi di spesa per l’istruzione, dai costi retributivi e dagli effetti a catena dei tagli alla forza lavoro federale.

Il sostegno federale sta cambiando nello stesso periodo. Il State and Local Cybersecurity Grant Program è scaduto nel settembre 2025, al termine dei suoi quattro anni di durata, e non è stato nuovamente autorizzato, nonostante NASCIO abbia indicato il suo ripristino come una priorità principale per il Congresso. La Camera ha portato avanti il bipartisan PILLAR Act per finanziare il programma fino al 2033, ma il provvedimento non è passato al Senato. Separatamente, il Center for Internet Security’s Multi-State Information Sharing and Analysis Center ha subito un definanziamento parziale; il centro forniva monitoraggio gratuito della sicurezza informatica a circa 18.000 organizzazioni statali, locali, tribali e territoriali.

La conseguenza operativa per i responsabili IT: le roadmap del 2027 devono presupporre finanziamenti discrezionali invariati o in diminuzione, fare di più con il personale esistente e considerare ogni dollaro destinato alla modernizzazione come una scelta a scapito di qualcos’altro. La strategia di approvvigionamento conta più che mai quando ogni acquisto compete direttamente con un’altra priorità.

Il percorso reale: modernizzare per livelli, non tutto in una volta

Il contesto operativo del settore pubblico è cambiato più rapidamente di quanto molti sistemi fossero progettati per gestire, ma la risposta non è un programma di sostituzione completa che nessun bilancio del 2027 può sostenere. In condizioni di pressione fiscale, il modello efficace è incrementale: modernizzare per livelli, proteggere la continuità delle attività istituzionali, creare punti di integrazione migliori, migliorare la gestione della conoscenza e introdurre l’automazione solo dove governance e responsabilità sono chiare.

Si tratta di un esercizio di gestione del rischio, non solo di un aggiornamento tecnologico. Molte agenzie dipendono ancora da sistemi monolitici o fortemente personalizzati che incorporano anni di logiche normative, procedurali e di rendicontazione. Il costo di compromettere un sistema di prestazioni sociali, un portale per le autorizzazioni, un processo fiscale o uno strumento per la sicurezza pubblica è molto superiore al costo di procedere lentamente. Le agenzie hanno bisogno di strategie che riducano il rischio continuando al contempo a produrre progressi misurabili ogni anno.

In pratica, la modernizzazione per livelli significa:

• Integrare i sistemi legacy con API e punti di integrazione moderni invece di sostituirli completamente, così da poter lanciare nuovi servizi digitali senza intervenire sul sistema di riferimento.
• Sostituire un modulo ad alto attrito alla volta, iniziando dalle aree in cui l’impatto sui residenti o il costo di manutenzione sono maggiori.
• Spostare i carichi di lavoro standard (posta elettronica, collaborazione, backup) verso servizi gestiti, per liberare personale limitato da destinare ai sistemi istituzionali.
• Documentare le conoscenze relative a norme e processi racchiuse nei sistemi legacy prima che vadano in pensione le persone che le possiedono.

Ogni livello dovrebbe finanziare quello successivo: i risparmi e la credibilità ottenuti dai primi risultati finanziano in seguito le sostituzioni più complesse.

Priorità 1: sicurezza informatica senza il sostegno federale

La sicurezza informatica è da anni in cima all’elenco delle priorità dei CIO statali di NASCIO e il 2027 la renderà più difficile, non più semplice. Con il programma federale di sovvenzioni per la sicurezza informatica scaduto e le risorse di monitoraggio condivise parzialmente definanziate, le agenzie statali e locali devono coprire una parte maggiore della propria difesa con lo stesso numero di persone o con un numero inferiore.

Le priorità pratiche per un 2027 caratterizzato da vincoli:

• Prima di tutto, gestione delle identità e degli accessi: le credenziali compromesse restano il punto di ingresso più comune e i miglioramenti IAM proteggono contemporaneamente ogni sistema.
• Disciplina di gestione delle patch e degli asset: non è possibile difendere ciò che non si riesce a vedere. Un inventario aggiornato dei sistemi e una cadenza rigorosa di applicazione delle patch sono più efficaci di nuovi strumenti.
• Preparazione alla risposta agli incidenti: le esercitazioni simulate con le contee e i comuni partner costano poco e sono più importanti quando qualcosa si guasta.
• Servizi condivisi dove disponibili: gli stati forniscono già servizi di sicurezza e infrastrutture alle amministrazioni locali; il 2027 è l’anno per utilizzarli pienamente prima di costruire soluzioni autonomamente.

Quando i finanziamenti federali torneranno, tramite un programma di sovvenzioni nuovamente autorizzato o in altro modo, le agenzie dotate di una valutazione del rischio aggiornata e di un elenco di progetti prioritari saranno le prime a essere considerate. La preparazione è la strategia.

Priorità 2: contenere, integrare e sostituire selettivamente i sistemi legacy

La modernizzazione dei sistemi legacy è da anni vicina ai vertici dell’elenco delle priorità di NASCIO e il contesto fiscale impone finalmente di affrontarla con onestà: non tutti i sistemi legacy devono essere sostituiti e il 2027 non può finanziare quelli che non lo meritano.

Un triage difendibile per il 2027:

• Contenere: stabilizzare i sistemi che funzionano ma sono fragili. Migliorare il monitoraggio, la documentazione e i backup; smettere di personalizzarli ulteriormente.
• Integrare: collegare tramite API i sistemi che gestiscono dati di residenti o pratiche a interfacce front-end moderne, così da migliorare i servizi digitali senza sostituire il sistema centrale. Architettura componibile è il termine aziendale usato per indicare la stessa idea.
• Sostituire in modo selettivo: finanziare una sostituzione completa solo dove i costi di manutenzione, i rischi per la sicurezza o l'impatto sui residenti superano chiaramente i costi e i rischi del progetto.

La domanda da porsi per ogni sistema non è "quanto è vecchio?", ma "quanto ci costa mantenerlo, in termini di denaro, rischio ed esperienza dei residenti, rispetto al costo di una sostituzione?". L'età, da sola, è un criterio inadeguato per stabilire le priorità.

Priorità 3: preparare i dati prima di ampliare l'uso dell'IA

I responsabili statali dei sistemi informativi stanno passando dai progetti pilota all'uso operativo dell'IA, ma il sondaggio NASCIO del 2026 contiene un avvertimento: la gestione dei dati è stata tra le dieci principali priorità ogni anno dal 2016, eppure solo il 4 percento degli intervistati ha descritto la propria governance dei dati come "molto matura". Un'IA costruita su dati immaturi produce risultati immaturi, su larga scala.

Per il 2027, gli investimenti nei dati con il rendimento più elevato sono poco appariscenti:

• Uniformare le anagrafiche di persone e indirizzi: record duplicati o in conflitto sui residenti compromettono ogni servizio digitale e ogni progetto pilota di IA.
• Inventari dei dati e responsabilità: assegnare un responsabile nominativo a ogni set di dati critico, con standard di qualità definiti.
• Analisi innanzitutto sui dati esistenti: il rilevamento delle frodi, la gestione delle pratiche arretrate e la previsione della domanda utilizzano dati già in vostro possesso.

L'espansione dell'IA dovrebbe seguire la maturità dei dati, non precederla. Automatizzare solo dove governance e responsabilità sono chiare e considerare ogni progetto pilota come un test della qualità dei dati prima di impegnarsi a estenderlo su larga scala. Per lo stato specifico degli agenti di IA nella pubblica amministrazione, consultate perché l'82% delle agenzie sta adottando agenti di IA, ma la preparazione è ancora in ritardo.

Priorità 4: potenziare i team sottodimensionati

I vincoli sulla forza lavoro si stanno ampliando proprio mentre i blocchi alle assunzioni si diffondono: quasi la metà degli Stati sta eliminando le posizioni vacanti o congelando le assunzioni. I team IT statali e locali non possono risolvere il carico di lavoro del 2027 semplicemente assumendo altro personale, quindi la priorità è potenziare il team disponibile.

In pratica, questo significa:

• Automatizzare le attività ripetitive: applicazione delle patch, provisioning, reimpostazione delle password e generazione di report consumano ore del personale senior che i budget del 2027 non sostituiranno.
• Servizi gestiti per l'IT standard: ogni ora che il vostro team dedica ai server di posta elettronica è un'ora sottratta ai sistemi istituzionali.
• Acquisire e conservare il know-how: documentare ciò che non è documentato prima che i pensionamenti accelerino. L'ondata di pensionamenti è un evento di perdita di dati tanto quanto un evento legato al personale.
• Riqualificare il personale esistente: una formazione breve e specifica per ruolo sulle operazioni cloud, sui fondamenti della sicurezza e sugli strumenti per i dati ripaga più rapidamente di un organico aggiuntivo che non riuscite ad assumere.

Priorità 5: servizi digitali che giustificano l'investimento

Il governo digitale occupa il secondo posto nell'elenco delle priorità di NASCIO dal 2020, subito dopo la cybersicurezza. Oggi i residenti valutano i servizi pubblici confrontandoli con esperienze digitali di livello consumer, e il divario è un problema di fiducia, non solo di comodità.

Sotto pressione fiscale, la disciplina consiste nel definire la sequenza: digitalizzare prima i servizi con il maggior volume e il maggior attrito (permessi, licenze, domande per i sussidi, pagamenti delle imposte), dove ogni rilascio riduce in modo misurabile il carico dei contact center, gli accessi di persona o gli arretrati nell'elaborazione. Un servizio che non riduce i costi operativi né migliora in modo misurabile l'esperienza dei residenti dovrebbe attendere un anno con un budget migliore.

Le scadenze in materia di accessibilità aggiungono un incentivo alla conformità allo stesso lavoro: rendere accessibili i servizi ad alto traffico soddisfa in un unico progetto sia le esigenze relative all'esperienza dei residenti sia gli obblighi di legge. Governo connesso mostra come appare lo stato obiettivo quando i servizi funzionano come un tutt'uno.

Come definire la sequenza della roadmap per il 2027

Con cinque priorità e finanziamenti sufficienti forse per due o tre di esse, definire la sequenza è il vero compito. Un metodo pratico di valutazione per il 2027:

1. Rischio per la missione: che cosa si interrompe, e per chi, se questo sistema si guasta o subisce una violazione nel 2027?
2. Costo dell'inazione: quanto costa un altro anno di manutenzione, soluzioni alternative e difficoltà per i residenti?
3. Leva finanziaria: questo progetto consente di ottenere fondi federali con cofinanziamento, risparmi derivanti da servizi condivisi o risparmi operativi che finanziano il progetto successivo?
4. Reversibilità: se il progetto non raggiunge i risultati previsti, l'agenzia può recuperare senza danneggiare la propria missione?
5. Carico di lavoro del personale: riduce il lavoro ripetitivo del personale esistente o lo aumenta?

Valutate ogni iniziativa candidata su questi cinque aspetti, finanziatele in ordine decrescente di punteggio e pubblicate la graduatoria. Una roadmap trasparente e basata su criteri è anche la migliore difesa quando legislatori o consigli chiedono perché il progetto da loro preferito debba aspettare.

Che cosa smettere di fare nel 2027

Stabilire le priorità significa anche effettuare tagli onesti. Candidati:

• Inseguire ogni nuova piattaforma: se non corrisponde a una delle cinque priorità sopra indicate, può aspettare.
• Personalizzare il software standard: configurate, non personalizzate. Ogni personalizzazione è una futura voce di costo per la manutenzione.
• Sostituzioni radicali senza un piano di riserva a più livelli: se il progetto non può superare una riduzione dei finanziamenti a metà percorso, non è adatto al 2027.
• Progetti pilota di IA senza un responsabile dei dati: un progetto pilota senza un responsabile dei dati chiaramente identificato è una demo costosa, non un programma.
• Dashboard analitiche duplicate: consolidatevi su un'unica piattaforma prima di creare il report successivo.

Domande frequenti

Come dovrebbero stabilire le priorità per la modernizzazione IT le amministrazioni statali e locali con bilanci limitati nel 2027?

Valutate le iniziative candidate in base al rischio per la missione, al costo dell'inazione, alla leva finanziaria, alla reversibilità e al carico di lavoro del personale, quindi finanziatele in ordine decrescente di punteggio. Pubblicate la graduatoria affinché i compromessi siano trasparenti. Le priorità che in genere ottengono i punteggi più elevati sono le misure di base per la cybersicurezza, la sostituzione selettiva dei sistemi legacy e i servizi digitali ad alto volume.

Qual è il rischio maggiore del rinviare la modernizzazione dei sistemi legacy?

Non l'età, ma la fragilità: sistemi privi di patch e non documentati che supportano processi relativi a prestazioni, autorizzazioni, imposte o sicurezza pubblica. Il costo del guasto di uno di questi sistemi supera di gran lunga quello di procedere lentamente; per questo, in condizioni di pressione fiscale, una modernizzazione incrementale e a più livelli è preferibile a una sostituzione radicale.

In che modo la scadenza del programma federale di sovvenzioni per la cybersicurezza influisce sulla pianificazione per il 2027?

Il State and Local Cybersecurity Grant Program è scaduto a settembre 2025 e non è stato rifinanziato; pertanto, le amministrazioni dovrebbero pianificare il 2027 dando per scontata l'assenza di finanziamenti federali, mantenendo al contempo pronta una lista prioritaria di progetti nel caso venga approvata la rifinanziamento. I servizi di sicurezza statali condivisi sono il sostituto più vicino per le amministrazioni locali più piccole.

Le amministrazioni dovrebbero ampliare l'uso dell'IA nel 2027?

Espandere l’IA solo quando la disponibilità dei dati e la governance lo consentono. Solo il 4% dei CIO statali intervistati nell’indagine NASCIO 2026 ha descritto la governance dei propri dati come molto matura; pertanto, per la maggior parte delle agenzie, l’intervento con il maggiore ritorno consiste nell’investire nella qualità dei dati, nell’assegnazione delle responsabilità e nell’analisi prima di ampliare i progetti pilota di IA.

Dove possono ricevere assistenza le amministrazioni locali più piccole per le attività che non possono gestire con il personale disponibile?

Le organizzazioni IT statali forniscono già servizi alle amministrazioni locali, più comunemente servizi GIS, servizi di rete, servizi di co-location, servizi di sicurezza e infrastrutture, nonché hosting nei data center. Per le giurisdizioni più piccole, in un anno caratterizzato da vincoli di bilancio, l’utilizzo di questi servizi condivisi è generalmente l’opzione più conveniente.

Fonti

• National Association of State Budget Officers, Spring 2026 Fiscal Survey of States (tramite Governing): crescita mediana della spesa del fondo generale dello 0,6% per l’esercizio 2027; 13 stati con disavanzi previsti per un totale di 26,3 miliardi di dollari.
• StateScoop: "Restoring State and Local Cybersecurity Grant Program tops NASCIO’s congressional priorities": il programma SLCGP è scaduto a settembre 2025; stato della riautorizzazione del PILLAR Act; finanziamento parziale dell’MS-ISAC.
• NASCIO, "The 2026 State CIO Survey: The State CIO in Motion": dai progetti pilota di IA all’uso operativo; maturità della governance dei dati (4% "molto matura"); i budget per l’esercizio 2026 della metà degli intervistati sono aumentati, e il 48% dell’incremento è stato destinato alla modernizzazione.
• GovTech: copertura dell’indagine NASCIO: servizi IT statali alle amministrazioni locali; scadenze in materia di accessibilità.
• StateScoop: rapporto di NASCIO sul governo digitale: il governo digitale è al secondo posto tra le 10 priorità principali dal 2020.
• GovTech: "Annual NASCIO Survey Highlights Dramatic Shifts in IT Priorities": classifica recente delle 10 priorità principali (governo digitale/cibersicurezza a pari merito al primo posto; IA al terzo; modernizzazione dei sistemi legacy al quarto).
• Conduit Street / Maryland DLS: briefing sul bilancio dell’esercizio 2027: bilancio di 70,8 miliardi di dollari, disavanzo di 1,5 miliardi di dollari chiuso tramite trasferimenti e riallocazioni dei costi.
• The Banner: disavanzo previsto di 151 milioni di dollari per la contea di Prince George’s.