Moodle per la Pubblica Amministrazione: Requisiti e Configurazione

La trasformazione digitale della Pubblica Amministrazione italiana ha posto la formazione dei dipendenti pubblici al centro delle strategie di modernizzazione. Moodle PA rappresenta la soluzione più adottata dalle amministrazioni pubbliche per l'erogazione di formazione PA online, grazie alla sua natura open source, alla conformità ai requisiti normativi e alla flessibilità di personalizzazione. Tuttavia, implementare un LMS nella pubblica amministrazione richiede attenzione a requisiti specifici — dall'accessibilità all'integrazione con SPID — che lo differenziano significativamente da un'installazione standard. Questa guida analizza in dettaglio configurazione, requisiti e best practice.

Requisiti Normativi per un LMS nella Pubblica Amministrazione

Prima di procedere con l'installazione tecnica, è fondamentale mappare i vincoli normativi che un Moodle PA deve soddisfare:

Accessibilità (Legge Stanca e AGID)

L'accessibilità PA è un obbligo di legge, non un'opzione. La Legge 4/2004 (Legge Stanca), aggiornata dal D.L. 76/2020, impone che tutti i siti e le applicazioni web delle PA siano conformi alle WCAG 2.1 livello AA. Per Moodle, questo significa:

• Tema responsivo con contrasto minimo 4.5:1 per testo normale e 3:1 per testo grande.
• Navigazione completa da tastiera senza trappole di focus.
• Testi alternativi per tutte le immagini, didascalie per i video, trascrizioni per gli audio.
• Struttura semantica corretta dei contenuti (heading gerarchici, liste, tabelle con header).
• Compatibilità con screen reader (JAWS, NVDA, VoiceOver).
• Dichiarazione di accessibilità pubblicata e aggiornata annualmente secondo il modello AGID.

Il tema Moodle "Boost" di base ottiene un punteggio di accessibilità parziale: sono necessarie personalizzazioni CSS e modifiche ai template Mustache per raggiungere la piena conformità WCAG 2.1 AA.

Protezione dei dati (GDPR e linee guida AGID)

I dati dei dipendenti pubblici richiedono trattamento conforme al GDPR e alle specifiche linee guida AGID per la PA. Requisiti chiave: hosting su server ubicati in UE (preferibilmente in Italia), DPIA (Data Protection Impact Assessment) per il trattamento dei dati formativi, nomina del responsabile del trattamento, informativa specifica per la piattaforma, conservazione dei log per i periodi previsti dalla normativa.

Infrastruttura e Cloud PA

La Strategia Cloud Italia (ACN - Agenzia per la Cybersicurezza Nazionale) classifica i dati in tre livelli: ordinari, critici e strategici. I dati formativi dei dipendenti PA sono generalmente classificati come "ordinari" o "critici", il che richiede hosting presso provider qualificati nel catalogo ACN o su infrastruttura PSN (Polo Strategico Nazionale). I principali cloud provider qualificati per la PA che supportano Moodle includono: Aruba Cloud, TIM Cloud, Fastweb Cloud e i servizi AWS/Azure nella region italiana.

Integrazione SPID e CIE con Moodle PA

L'autenticazione tramite SPID Moodle è un requisito di fatto per qualsiasi piattaforma della PA. Il Sistema Pubblico di Identità Digitale garantisce identificazione certa dell'utente e single sign-on tra i servizi della PA.

L'integrazione tecnica prevede:

• Plugin SPID per Moodle: il plugin auth_saml2 (sviluppato da Catalyst IT) supporta il protocollo SAML 2.0 utilizzato da SPID. La configurazione richiede: registrazione come Service Provider presso AGID, certificati X.509 per la firma delle request SAML, metadata XML conformi alle specifiche tecniche SPID.
• Mapping degli attributi: SPID restituisce attributi come fiscalNumber, name, familyName, email. Il plugin deve mappare questi attributi nei campi corrispondenti del profilo Moodle.
• CIE (Carta d'Identità Elettronica): utilizza lo stesso protocollo SAML 2.0, quindi la stessa configurazione funziona per entrambi i sistemi di autenticazione con metadata diversi.
• Provisioning automatico: alla prima autenticazione SPID, il sistema crea automaticamente l'account Moodle e lo associa ai corsi previsti dal piano formativo del dipendente.

Il tempo medio di implementazione dell'integrazione SPID Moodle, incluso il processo di accreditamento presso AGID, è di 4-8 settimane.

Configurazione Moodle PA: Setup Passo per Passo

Ecco la configurazione raccomandata per una pubblica amministrazione LMS basata su Moodle 4.x:

Infrastruttura server

• Web server: Nginx o Apache con PHP 8.2+, OPcache attivo. Per amministrazioni fino a 5.000 utenti: 4 vCPU, 8 GB RAM, 100 GB SSD.
• Database: PostgreSQL 15+ (consigliato per la PA per le funzionalità avanzate e la licenza) o MariaDB 10.6+. Server dedicato con 4 vCPU e 16 GB RAM per installazioni medio-grandi.
• Object storage: per i file dei corsi (SCORM, video, documenti), utilizzare storage S3-compatible per scalabilità e backup automatici.
• Redis: per session handler e cache, riducendo il carico sul database del 40-60%.
• Reverse proxy con WAF: protezione dagli attacchi più comuni (SQL injection, XSS, DDoS) conforme alle misure minime AgID.

Configurazione Moodle specifica per PA

• Tema accessibile: personalizzazione del tema Boost con fix per accessibilità WCAG 2.1 AA. Loghi istituzionali, colori conformi alle Linee Guida di Design per i servizi web della PA.
• Lingua: italiano come lingua predefinita, con language pack completo e personalizzazione della terminologia (es. "corso" invece di "course").
• Policy e consenso: configurazione del plugin "Policies" per raccogliere il consenso al trattamento dati al primo accesso.
• Sicurezza password: se si usa autenticazione locale (oltre a SPID), impostare policy conformi alle linee guida ACN: minimo 12 caratteri, complessità obbligatoria, scadenza trimestrale, blocco dopo 5 tentativi falliti.

Formazione PA Online: Casi d'Uso e Struttura dei Corsi

Le esigenze formative della pubblica amministrazione sono specifiche e ricorrenti:

• Formazione obbligatoria: sicurezza sul lavoro (D.Lgs. 81/08), anticorruzione (L. 190/2012), privacy (GDPR), codice di comportamento. Moodle gestisce scadenze, promemoria automatici e reportistica per il Responsabile della Prevenzione.
• Aggiornamento normativo: corsi brevi (30-60 minuti) su nuove disposizioni legislative, circolari ministeriali, aggiornamenti procedurali. Il formato microlearning è ideale.
• Competenze digitali: in linea con il framework Syllabus delle Competenze Digitali per la PA, con percorsi personalizzati per livello (base, intermedio, avanzato) e area tematica.
• Onboarding neoassunti: percorsi strutturati di inserimento con contenuti sull'organizzazione, procedure interne, strumenti di lavoro e normativa di riferimento.
• Formazione manageriale: per dirigenti e posizioni organizzative, con focus su leadership, gestione del cambiamento e performance management.

Un comune di medie dimensioni (50.000-100.000 abitanti) con 400-600 dipendenti eroga mediamente 15-25 corsi all'anno sulla piattaforma, con un risparmio stimato del 45% rispetto alla formazione interamente in aula, considerando costi di docenza, logistica e assenza dal servizio.

Accessibilità PA: Checklist di Verifica per Moodle

Prima del go-live, verificare la conformità con questa checklist di accessibilità PA:

• Test automatici con axe-core o WAVE su tutte le pagine principali (dashboard, lista corsi, singolo corso, quiz, forum).
• Test manuali di navigazione da tastiera sull'intero percorso utente (login SPID, iscrizione corso, fruizione contenuto, completamento quiz).
• Verifica con almeno uno screen reader (NVDA su Windows o VoiceOver su macOS).
• Contrasto colori verificato con strumento specifico (Colour Contrast Analyser) su tutti gli elementi interattivi.
• Video con sottotitoli e audio con trascrizioni verificati a campione.
• Compilazione della dichiarazione di accessibilità secondo il modello AGID e pubblicazione nella sezione dedicata del sito.
• Test su dispositivi mobili (iOS e Android) per verificare la responsività e l'usabilità touch.

Stai cercando una soluzione Moodle per la Pubblica Amministrazione conforme a tutti i requisiti normativi? HIE Learning ha esperienza nella progettazione e implementazione di piattaforme Moodle per enti pubblici, con integrazione SPID, accessibilità certificata e hosting su infrastruttura qualificata ACN. Contattaci per una valutazione gratuita delle tue esigenze.