Campania, la Regione rafforza la sicurezza contro gli attacchi informatici: nasce il Board NIS2, previsti controlli e nuove misure di protezione

Cybersicurezza in Campania, la Regione approva un nuovo piano contro gli attacchi informatici

Il modello approvato dalla Giunta introduce un sistema di responsabilità condivise tra le strutture regionali, con l'obiettivo di rafforzare la protezione delle infrastrutture tecnologiche e migliorare la capacità di risposta agli incidenti informatici.

L'iniziativa si inserisce nel percorso di adeguamento alla direttiva europea NIS2, che prevede il rafforzamento delle misure di sicurezza informatica e della gestione dei rischi. La Regione punta a garantire una maggiore tutela dei sistemi digitali utilizzati dall'amministrazione, riducendo i rischi di interruzione dei servizi pubblici destinati ai cittadini.

Tra le principali novità figura l'istituzione del Board NIS2, un organismo permanente incaricato di coordinare le attività regionali in materia di sicurezza informatica. Il nuovo organismo sarà presieduto dal presidente della Giunta regionale o da un suo delegato e comprenderà i responsabili di otto strutture regionali strategiche, tra cui quelle competenti per la sanità, la protezione civile e la gestione delle risorse e degli acquisti.

Il coordinamento operativo sarà affidato all'Ufficio Speciale per l'Amministrazione Digitale, che avrà il compito di assicurare il raccordo tra le strutture coinvolte e curare i rapporti con l'Agenzia per la Cybersicurezza Nazionale. L'obiettivo è rendere più efficace la collaborazione tra i diversi settori dell'amministrazione, soprattutto nella prevenzione delle minacce e nella gestione delle eventuali emergenze.

Piano regionale per la sicurezza informatica, verifiche e controlli trimestrali

Il provvedimento prevede anche la predisposizione di un Piano regionale di adeguamento alla normativa europea sulla cybersicurezza. Il documento definirà le misure di protezione da adottare, le priorità degli interventi e le responsabilità attribuite alle strutture regionali.

L'attuazione delle misure sarà accompagnata da verifiche periodiche e rapporti trimestrali, attraverso i quali verranno monitorati i progressi e le eventuali criticità. Il sistema consentirà di programmare gli interventi necessari e di valutare nel tempo il livello di sicurezza raggiunto dalle infrastrutture digitali regionali.

Incidenti informatici: coinvolto il CSIRT regionale

Particolare attenzione sarà riservata alla gestione degli attacchi e degli altri incidenti informatici, attraverso procedure di segnalazione tempestiva e interventi correttivi. Un ruolo centrale sarà svolto dal CSIRT regionale, la struttura specializzata nell'analisi e nella risposta agli incidenti che interessano i sistemi informatici.

Le nuove misure riguarderanno anche la sicurezza delle tecnologie e dei servizi forniti da soggetti esterni, per ridurre i rischi connessi alle forniture digitali. È previsto inoltre il rafforzamento delle procedure necessarie ad assicurare la continuità delle attività amministrative anche in situazioni di emergenza, insieme a specifici percorsi di formazione destinati al personale regionale.

L'assessore Maraio: «La cybersicurezza è una priorità per la Regione»

A sottolineare l'importanza del provvedimento è Enzo Maraio, assessore regionale all'Innovazione Digitale, che richiama la necessità di proteggere le infrastrutture tecnologiche e rendere più affidabili i servizi pubblici.

«Il rafforzamento della cybersicurezza è una priorità per garantire la protezione delle infrastrutture tecnologiche e la continuità dei servizi della Regione Campania». L'assessore spiega che il nuovo modello punta soprattutto sulla prevenzione e sul coordinamento delle attività di sicurezza.

«Nostro obiettivo è definire un modello di gestione coordinata della sicurezza informatica, che punta sulla prevenzione, sul monitoraggio costante dei sistemi e sulla capacità di intervenire tempestivamente in caso di incidenti».

Maraio ribadisce infine la necessità di accompagnare l'innovazione della pubblica amministrazione con strumenti adeguati a fronteggiare le minacce digitali. «La priorità è costruire un'infrastruttura digitale regionale sempre più solida, resiliente e affidabile, in grado di sostenere l'innovazione dei servizi pubblici e rispondere efficacemente alle nuove minacce informatiche».