Le minacce di bomba diffuse attraverso messaggi di posta elettronica indirizzati a diverse scuole italiane, rivelatesi falsi allarmi, hanno riportato al centro dell’attenzione nazionale il tema della sicurezza informatica e della protezione delle infrastrutture digitali dello Stato. Un’emergenza che ha spinto il Governo a convocare il Comitato interministeriale per la sicurezza della Repubblica (CISR), coinvolgendo anche Cristiano Cannarsa, amministratore delegato di Sogei, la società tecnologica controllata dal Ministero dell’Economia e delle Finanze.
Una presenza che, secondo la Fondazione AIDR, rappresenta un segnale significativo, ma solleva anche una questione fondamentale: perché attendere una situazione di emergenza per riconoscere il ruolo strategico delle infrastrutture digitali pubbliche?
A intervenire è Francesco Pagano, IT Manager e Direttore Generale della Fondazione AIDR, che richiama l’attenzione sulla necessità di valorizzare le competenze tecnologiche già presenti all’interno dello Stato italiano.
“Finalmente, dopo i numerosi appelli lanciati da più parti, compresi quelli della Fondazione Aidr dei giorni scorsi, sembrerebbe che il Governo si sia accorto che lo Stato italiano possiede già, attraverso Sogei, uno dei patrimoni tecnologici e infrastrutturali più importanti d’Europa”, dichiara Pagano.
La questione va ben oltre i recenti allarmi nelle scuole. La progressiva digitalizzazione della pubblica amministrazione, la gestione di enormi quantità di dati e la crescente esposizione alle minacce informatiche rendono la sicurezza tecnologica una componente essenziale della sicurezza nazionale.
Non si tratta soltanto di difendere reti e sistemi da possibili attacchi, ma di garantire continuità ai servizi pubblici, proteggere le informazioni dei cittadini e assicurare allo Stato la capacità di governare le proprie infrastrutture strategiche.
Per AIDR, il coinvolgimento di Sogei nella riunione del CISR dimostra quanto la dimensione digitale sia ormai inseparabile dalle responsabilità istituzionali legate alla sicurezza del Paese. Tuttavia, il riconoscimento del ruolo della società non dovrebbe limitarsi alla gestione delle situazioni critiche.
“La presenza di Sogei al tavolo della sicurezza nazionale dimostra quanto le infrastrutture digitali siano ormai decisive per la tenuta dello Stato. Ma perché attendere un’emergenza per riconoscere il valore di una risorsa strategica già disponibile?”, osserva Pagano.
La Fondazione richiama quindi il Governo alla necessità di superare frammentazioni organizzative, sovrapposizioni di competenze e dispersione delle responsabilità nella gestione dei servizi digitali pubblici.
La proposta avanzata da AIDR è precisa: affidare formalmente a Sogei il coordinamento dei servizi digitali che sostengono l’operatività della pubblica amministrazione, nel rispetto delle competenze attribuite agli altri organismi istituzionali.
“Auspichiamo che già nel prossimo Consiglio dei ministri il Governo affidi formalmente a Sogei il coordinamento di tutti i servizi digitali che supportano l’operatività della pubblica amministrazione, nel rispetto delle competenze istituzionali. Sarebbe una scelta di responsabilità nazionale, non una semplice riorganizzazione”.
Il tema della sovranità digitale assume un’importanza crescente in un contesto internazionale nel quale dati, piattaforme tecnologiche, infrastrutture informatiche e capacità di risposta agli incidenti rappresentano risorse strategiche.
Per uno Stato moderno, disporre di competenze tecnologiche non significa automaticamente possedere un’effettiva autonomia digitale. Occorrono anche una governance definita, investimenti continuativi, sistemi interoperabili e responsabilità chiaramente individuate.
La posizione della Fondazione AIDR pone dunque una questione di indirizzo politico e amministrativo: trasformare le risorse tecnologiche pubbliche già disponibili in un sistema maggiormente coordinato, capace di affrontare le emergenze senza dipendere esclusivamente da interventi straordinari.
Un eventuale ampliamento delle responsabilità di Sogei richiederebbe naturalmente una definizione puntuale dei rapporti con le altre strutture pubbliche competenti, a partire da quelle incaricate della cybersicurezza nazionale, per evitare nuove sovrapposizioni proprio mentre si cerca di ridurre quelle esistenti.
Il messaggio della Fondazione è che la protezione digitale dello Stato non può essere affrontata soltanto quando una minaccia conquista le prime pagine dei giornali. La sicurezza delle infrastrutture pubbliche richiede programmazione, prevenzione e una strategia capace di guardare oltre la singola emergenza.
“La sicurezza digitale dello Stato non può dipendere dall’emergenza del momento. La sovranità tecnologica non si proclama: si esercita. E se il Governo riconosce Sogei quando scatta l’allarme nazionale, deve avere il coraggio di valorizzarla anche quando si tratta di governare il futuro digitale del Paese. Basta annunci. Servono decisioni”, conclude Francesco Pagano.
L’intervento di AIDR riporta così al centro del dibattito una domanda destinata ad assumere sempre maggiore rilevanza: quale modello organizzativo può garantire all’Italia un controllo efficace, sicuro e duraturo sulle proprie infrastrutture digitali?
Una questione che riguarda non soltanto la protezione dei sistemi informatici, ma anche l’efficienza della pubblica amministrazione, la tutela dei dati personali e la capacità delle istituzioni di assicurare servizi essenziali ai cittadini.
Perché la sicurezza digitale non comincia quando scatta un allarme. Comincia molto prima, nelle scelte tecnologiche, negli investimenti e nelle responsabilità che uno Stato decide di assumersi.
