[
  {
    "criterio": "Tempo per rinnovo",
    "gestione_manuale": "Intervento umano a ogni scadenza (CSR, validazione, distribuzione, ricaricamento)",
    "gestione_automatizzata_acme": "Zero-touch: il client ACME rinnova e distribuisce senza intervento"
  },
  {
    "criterio": "Rischio di interruzione",
    "gestione_manuale": "Elevato: l'86% delle organizzazioni ha subito un'interruzione legata a un certificato nell'anno",
    "gestione_automatizzata_acme": "Basso: rinnovo anticipato, nuovi tentativi pianificati e monitoraggio indipendente"
  },
  {
    "criterio": "Scala massima sostenibile",
    "gestione_manuale": "Una manciata di server ben padroneggiati (foglio di calcolo + disciplina)",
    "gestione_automatizzata_acme": "Da centinaia a migliaia di certificati eterogenei"
  },
  {
    "criterio": "Rivalidazione DCV (finestra 10 giorni)",
    "gestione_manuale": "Ingestibile: una rivalidazione del dominio manuale a ogni rinnovo",
    "gestione_automatizzata_acme": "Trasparente tramite l'API DNS e il challenge DNS-01 automatizzato"
  },
  {
    "criterio": "Criptoagilità",
    "gestione_manuale": "Bassa: parco invisibile, migrazione di algoritmo impossibile su scala",
    "gestione_automatizzata_acme": "Elevata: muscolo di rotazione pronto per la migrazione post-quantistica (ML-KEM, ML-DSA)"
  },
  {
    "criterio": "Costo operativo (1000 certificati a 47 giorni)",
    "gestione_manuale": "Oltre 7700 rinnovi all'anno, ovvero 21+ operazioni quotidiane fuori dalla portata umana",
    "gestione_automatizzata_acme": "Carico assorbito dall'anello ACME/ARI, appiattito ed esentato dal rate limit"
  }
]