Secondo i dati del Ministero per l’Innovazione tecnologica e la Transizione digitale, ad oggi il 95 per cento dei circa 11 mila data center utilizzati dagli enti pubblici italiani presenta «carenze nei requisiti minimi di sicurezza, affidabilità, capacità elaborativa ed efficienza».

Il 27 per cento delle risorse totali del Piano nazionale di ripresa e resilienza (Pnrr), finanziato con risorse europee per far fronte alla crisi causata dalla pandemia, sono dedicate proprio alla transizione digitale. Più nello specifico, circa 6,7 miliardi di euro sono destinati all’implementazione di reti ultraveloci e altri 6,7 miliardi di euro alla digitalizzazione della Pa. Tra gli obiettivi di “Italia digitale 2026”, il programma delle iniziative per il digitale nel Pnrr, c’è quello di portare circa il 75 per cento delle Pa a utilizzare servizi cloud.

Dato che i processi di digitalizzazione accrescono i rischi cibernetici, per via anche della maggiore interdipendenza tra enti pubblici, aziende controllate dallo Stato e privati, la trasformazione digitale della Pa nei piani del ministero passa anche attraverso misure di rafforzamento delle difese informatiche.

La trasformazione digitale della Pa segue un approccio cloud first, orientato cioè alla migrazione dei dati e degli applicativi informatici delle singole amministrazioni verso un ambiente cloud. E questo aiuterebbe a razionalizzare e consolidare molti dei data center oggi distribuiti sul territorio, a partire da quelli meno efficienti e sicuri.

Le amministrazioni centrali possono così migrare sul Polo strategico nazionale (Psn), un’infrastruttura cloud completamente privata o ibrida localizzata sul territorio nazionale, oppure migrare sul cloud public di uno tra gli operatori di mercato certificati.

Il 18 gennaio l’Agenzia per la cybersicurezza nazionale e il Dipartimento per la trasformazione digitale hanno pubblicato gli atti che definiscono le modalità per la classificazione dei dati, dei servizi pubblici, e dei requisiti per la qualificazione di fornitori e servizi. Si tratta di un altro passo verso l’attuazione della “Strategia Cloud Italia” per l’implementazione e il controllo di soluzioni cloud nella Pa.

Nel Pnrr la cybersicurezza ricopre un ruolo rilevante, con 623 milioni di euro previsti per investimenti sia negli strumenti tecnologici che nelle strutture operative. Ed è proprio nell’ambito del piano che è stata istituita l’Agenzia per la cybersicurezza nazionale (Acn), a tutela degli interessi nazionali nel campo della cybersicurezza. Gli importi assegnati all’Acn per il 2021 sono pari a 2 milioni di euro, che dal 2022 passeranno a 41 milioni di euro, per poi continuare a crescere fino a raggiungere i 122 milioni di euro nel 2027.

Tutti passi fondamentali a cui l’Italia arriva però con un ritardo significativo e difficile da colmare in tempi brevi, soprattutto a livello di competenze nella popolazione. Nell’Indice di digitalizzazione dell’economia e della società (Desi) 2021, sviluppato dalla Commissione europea, l’Italia si colloca infatti al ventesimo posto fra i 27 Stati membri dell’Unione Europea (Ue), in ritardo rispetto ai principali Paesi dell’Ue in termini di capitale umano e con livelli di competenze digitali di base e avanzate molto bassi rispetto alla media Ue. «Per superare i ritardi e colmare il divario tra l’Italia e gli altri Paesi dell’Ue sono necessari sforzi costanti e un approccio integrato alle politiche in materia di capitale umano, innovazione e competitività delle imprese», ha evidenzia (pag. 4) il rapporto.

Cybersicurezza