Il quadro normativo e regolatorio da utilizzare per il processo di gestione del rischio corruzione e illegalita' e' articolato e complesso, dovendo tenere conto non solo del dato normativo ma anche della c.d. softw low ANAC e, necessariamente, anche delle banche dati che costituiscono FONTI per predisporre i PTPCT e per il processo di gestione del rischio.