La sicurezza informatica della Pubblica Amministrazione non è più una questione puramente tecnica, relegata agli addetti ai lavori, ma un tema centrale per la tenuta economica e sociale del Paese. 

A sottolinearlo è Francesco Tanasi, Segretario Nazionale del Codacons, figura da anni in prima linea nella tutela dei diritti dei consumatori e degli utenti dei servizi pubblici. Secondo Tanasi, la crescente digitalizzazione della macchina statale impone un cambio di passo immediato per evitare che un attacco informatico si traduca nel blocco di ospedali, uffici pubblici o nella compromissione dei dati sensibili di milioni di cittadini.

Dall’emergenza alla prevenzione strutturale

Per il vertice del Codacons, l’attuale approccio non basta più: occorre superare la logica dell'intervento post-incidente. «Oggi un problema informatico può diventare rapidamente un problema per migliaia di cittadini» avverte Tanasi, chiedendo all’Esecutivo un piano straordinario di investimenti da inserire già nella programmazione finanziaria per il 2027.

La richiesta, tuttavia, non si limita a un generico aumento di spesa. La priorità è l’efficienza nell’allocazione delle risorse:

  • Mappatura e audit: verificare quanto già stanziato, come vengono spesi i fondi e quali sono le reali lacune delle amministrazioni, soprattutto di quelle con minori capacità economiche;
  • Manutenzione e resilienza: aggiornare i sistemi obsoleti (spesso privi di supporto), proteggere gli accessi, garantire backup affidabili e predisporre piani di business continuity per riprendere rapidamente l'operatività dopo un blocco.

Oltre la normativa: competenze e fattore umano

Un passaggio chiave dell'analisi di Tanasi riguarda l'applicazione della legge n. 90 del 2024, che ha introdotto figure e referenti specifici per la cybersicurezza negli enti pubblici. Una misura positiva, ma che rischia di restare inefficace senza strumenti adeguati: «Non basta individuare una persona e attribuirle una responsabilità. Altrimenti si rischia di avere un responsabile sulla carta, senza una reale capacità di intervento».

Accanto ai tecnici, diventa determinante il ruolo del capitale umano a tutti i livelli, inclusa la dirigenza. Dagli attacchi di phishing alle frodi sulle credenziali, la prima linea di difesa passa dai comportamenti quotidiani dei dipendenti pubblici, che necessitano di formazione continua ed esercitazioni pratiche.

La gestione dei fornitori esterni

Infine, il nodo dell’outsourcing. L’esternalizzazione dei servizi IT a società private offre competenze preziose, ma non solleva l’ente pubblico dal dovere di vigilanza. Per Tanasi è indispensabile definire con chiarezza il perimetro delle responsabilità e i protocolli di emergenza in caso di down delle piattaforme. «Proteggere i sistemi informatici», conclude il Segretario Nazionale Codacons, «significa proteggere le persone, i loro diritti e la possibilità di accedere ogni giorno a servizi pubblici affidabili».