Firmato questa mattina un Protocollo d’intesa tra l’ANCI Puglia, rappresentato dal presidente Avv. Fiorenza Pascazio e il Dirigente del Centro Operativo per la Sicurezza Cibernetica “Puglia”, dott. Marco De Bartolis, alla presenza dei Sindaci e amministratori dei Comuni pugliesi.
Gli obiettivi: proteggere i dati dei cittadini e garantire i servizi
L’obiettivo è quello di potenziare la prevenzione e il contrasto dei crimini informatici che possono colpire i sistemi digitali e le infrastrutture tecnologiche gestiti dai Comuni pugliesi in ossequio al progetto nazionale per la protezione degli enti locali PRO-C2SI (Progetto per la Cyber sicurezza dei Comuni Italiani), sviluppato dall’ANCI in collaborazione con la Polizia di Stato, siglato il 6 luglio 2023.
La necessità è quella di salvaguardare da attacchi informatici la continuità dei servizi essenziali quotidianamente erogati dai Comuni interessati e crescente esigenza di tutelare il patrimonio di dati che i cittadini affidano agli enti Locali.
L’accordo, che introduce un modello strutturato di collaborazione per la tutela di sistemi digitali considerati “critici” per il funzionamento degli Enti Locali, si colloca in un contesto normativo nazionale ed europeo in continua evoluzione, anche alla luce della recente direttiva NIS2 (misure per un livello comune elevato di cybersicurezza nell’Unione) che punta sul rafforzamento della cybersecurity a livello europeo.
Cosa prevede l’accordo di cybersicurezza per i Comuni pugliesi
Tra i principali interventi previsti dal documento:
- La condivisione e l’analisi di informazioni utili a prevenire attacchi informatici e tentativi di accesso illecito;
- L’attivazione di canali di comunicazione tempestivi per la gestione di eventuali situazioni di crisi;
- la segnalazione e il monitoraggio di vulnerabilità, minacce e incidenti cyber;
- il supporto nell’individuazione dell’origine di eventuali attacchi ai sistemi dei comuni interessati.
Formazione e cultura digitale
L’accordo prevede, inoltre, attività di formazione congiunta, finalizzata a rafforzare le competenze del personale e migliorare la capacità di prevenzione e di risposta agli incidenti informatici.
