Decreto legislativo - 7/03/2005 - n. 82 art. 14 - Rapporti tra Stato, Regioni e autonomie locali

Il coordinamento informatico.

La disposizione evidenzia la centralità dello Stato in merito al coordinamento informatico dei dati dell'amministrazione statale, regionale e locale ma anche relativamente alla definizione delle regole tecniche necessarie per garantire la sicurezza e l'interoperabilità dei sistemi informatici e dei flussi informativi. Ad ogni modo, l'articolo ribadisce l'esigenza che tutti i livelli di governo siano parte attiva nel processo di promozione di intese e accordi finalizzati a realizzare gli obiettivi di una reale digitalizzazione della P.A. Viene, inoltre, individuata la Conferenza unificata, come luogo in cui si identificano in maniera concertata gli indirizzi utilia realizzare gli obiettivi dell'Agenda digitale europea e nazionale.

Al fine di progettare e monitorare l'evoluzione strategica del sistema informativo del paese, viene affidato adAgID il coordinamento informatico dell'amministrazione statale, regionale e locale, in modo da favorire l'adozione di infrastrutture e standard che riducano i costi sostenuti dalle amministrazioni e migliorino i servizi erogati.

Con l'art. 31, comma 1, lettera b) del citato d.l. 16 luglio 2020, n. 76, convertito, con modificazioni, dalla l. 11 settembre 2020, n. 120 è intervenuta l'integrazione al comma 2 del presente articolo, con la quale il legislatore si è assicurato che il predetto coordinamento dei processi di digitalizzazione della P.A. italiana avvenga secondo un adeguato livello di sicurezza informatica, in linea con le migliori pratiche e gli standard nazionali ed internazionali, nonché promuovendo la consapevolezza dei lavoratori sull'uso sicuro dei suddetti sistemi informativi.

Il fattore umano nella cybersecurity: il social engineering

La consapevolezza dei lavoratori sull'uso sicuro dei sistemi informativi è uno dei temi centrali quando si parla di sicurezza informatica. Infatti, la minaccia più diffusa e che viene utilizzata nella stragrande maggioranza degli attacchi informatici (talvolta abbinata ad altre tecniche), sfrutta proprio il punto di debolezza più aggredibile: il fattore umano.

Si fa riferimento in questa sede al social engineering (in italiano «ingegneria sociale») ossia ad una serie di metodologie con le quali si studia il comportamento di una persona al fine di carpire informazioni utili. Essa è utilizzata soprattutto dagli hacker per scoprire dati e informazioni sensibili del lavoratore, quali ad es. la password, per violare i sistemi informatici e ottenere dati importanti sull'individuo o sull'organizzazione.

Questa tecnica, da sempre efficace, ha trovato la sua migliore applicazione nell'informatica, dove troppo spesso l'utente, soprattutto se si fa riferimento al dipendente pubblico, non è adeguatamente consapevole degli strumenti informatici che utilizza. Pertanto, quando il sistema non presenta vulnerabilità informatiche da sfruttare, si punta sulle debolezze del fattore umano.

Per questo motivo, il legislatore ha ritenuto essenziale procedere con l'inserimento del predetto capoverso al fine di mitigare il rischio legato al fattore umano, assicurando un input significativo per tutte le pubbliche amministrazioni italiane in merito alla diffusione e promozione di tutte quelle attività rivolte ad assicurare una maggiore consapevolezza del dipendente pubblico nell'utilizzo dei sistemi informativi.