Bando Ecomic Lotto 3 — MiC PNRR (DPaaS / DPass)
Lead tecnico-funzionale ArtCertify + blockchain Data Products (RTI Activa Digital + Civita Mostre) · 2025 – Jun 2026
Clienti: MiC – Digital Library / ICDP, Invitalia, PNRR / NextGenerationEU
Problema
Il MiC italiano (Digital Library / Istituto Centrale per la Digitalizzazione del Patrimonio Culturale) ha emesso il Bando Ecomic Lotto 3 'Fruizione Avanzata' (Dialogo Competitivo, D.Lgs. 36/2023, finanziamento PNRR) per costruire un ecosistema digitale dei beni culturali. Servono Data Product blockchain integrati nella DPaaS (cloud privato MiC su OpenShift), ontologie semantiche compliant con ArCo / REICAT / Dublin Core, certificazioni soulbound non trasferibili, identità governativa SPID/IAM ECOMIC e una piattaforma applicativa pronta a sostenere 6 use case pilota su istituti culturali nazionali.
Architettura
Architettura su tre livelli logici (per ALLEGATO 1.1 Parte II + Relazione Unica). Livello 1 — DP-Lab / DPaaS: 4 Data Product blockchain stateless lambda-style su cloud privato MiC (OpenShift + Dataiku + Dify + storage S3) — DP1 Catalogo Metadati (Elasticsearch OSS + Postgres + Protegé/Pellet, REICAT/Dublin Core/ArCo), DP2 Collegamento automatico Metadati ed Entità (Dify + LLaMA, NER + abstract + entity extraction multimodale), DP3 Certificazione asset+metadati via Blockchain+IPFS (chain agnostic: Algorand-first con fork EVM su Base), DP4 Collegamento Entità Linked Data (Neo4j + GraphDB, profilo CIDOC-CRM/ArCo). Livello 2 — Backend microservizi containerizzati (Docker/K8s), API-first OpenAPI/Swagger, IAM ECOMIC + JWT + RBAC + TLS 1.3. Livello 3 — Frontend applicativo: 3 piattaforme RTI (ArtCertify per certificazione SBT, Atlante Digitale per fruizione mobile-first, ARMedia per XR/AR/VR) consumate da 6 use case pilota (Masterpiece Box / Bronzi di Riace, Regina Viarum / Appia Antica, Risorse Culturali di Comunità / Oliveto Citra, Double Reality / Brescia, Villa dei Papiri / MANN, BasiliCULT / Potenza). Storage ibrido: MINIO/S3 per file (centralizzato, GDPR-bound), IPFS Pinata per metadata JSON (decentralizzato, immutable per CID, ARC-19 compatible). CI/CD: ArgoCD + GitLab. Codename interno: Terranova. Coordinamento RTI Activa Digital S.c.a.r.l. + Civita Mostre con partner ARMedia, GS&H/GSnet, Orfeo, Remidia, Cultural AI partner.
Decisioni chiave
4 Data Product stateless, non un monolite
Scelti 4 Data Product lambda-style stateless (input → JSON output su S3 / I.PaC) invece di una piattaforma monolitica per allinearsi ai criteri di valutazione DPaaS e ai vincoli di delivery PNRR. Ogni DP è autonomamente versionabile e sostituibile.
Algorand-first, EVM Base come fork (chain-agnostic)
DP3 progettato chain-agnostic. ASA fornisce semantica token senza rischio smart-contract, fee Algorand sono prevedibili e energy-friendly (DNSH compliant per Allegato 1.5); Base/EVM mantenuto come fork (`ArtCertify_EVM`) per flessibilità istituzionale.
SBT (soulbound) sopra NFT trasferibili
Le certificazioni di beni culturali devono essere prove non-trasferibili. ARC-19 (template URL IPFS mutabile) + ARC-3 (metadata) su Algorand; ERC-721 + ERC-5192 (Minimal Soulbound) con override `_update` su Base via contratto custom `ArtCertifySBT.sol`.
Storage ibrido MINIO + IPFS
MINIO per i file raw (centralizzato, S3-compatibile, GDPR-bounded), IPFS Pinata solo per i metadata JSON (decentralizzato, immutable per CID, ARC-19 compatibile). Bilancia compliance e immutabilità.
ArtCertify decoupled dai Data Product
ArtCertify shippato standalone come prima cosa, così che gli istituti culturali possano usarlo senza dipendere dalla disponibilità DP-Lab; binding incrementale ai DP nelle release successive. Mitigazione del rischio di delivery PNRR.
Identità governativa come prerequisito
SPID + IAM ECOMIC + JWT + RBAC + TLS 1.3 dal giorno uno: ogni Data Product e ogni applicazione si agganciano all'identità nazionale, evitando bypass tecnici inaccettabili per il settore pubblico.