Il 95% dei dati che collegano il mondo intero viaggia attraverso cavi adagiati silenziosamente sul fondo dell’oceano. Proteggere queste sottili linee di vetro e rame è una priorità evidente, eppure farlo richiede di navigare in un mare di burocrazia europea.
Entro il 17 luglio 2026, gli Stati membri dell’Unione Europea dovranno identificare formalmente quali cavi sottomarini sono considerati critici ai sensi della Direttiva CER (Critical Entities Resilience).
Questa scadenza darà il via a una serie di valutazioni del rischio e strategie di sicurezza in tutto il blocco, legandosi strettamente alle più ampie regole di cybersicurezza della Direttiva NIS2.
Nuovi Obblighi per gli Operatori di Infrastrutture
Per gli operatori di rete, l’inserimento nell’elenco nazionale delle entità critiche comporta compiti immediati. Le aziende dovranno:
-
Sviluppare solidi quadri di gestione del rischio (risk frameworks).
-
Effettuare valutazioni regolari delle minacce.
-
Dimostrare una concreta resilienza sia fisica che informatica.
L’unione di queste regole con i mandati di cybersicurezza esistenti crea un livello di conformità normativo stratificato, che richiederà ai team legali e tecnici di lavorare in perfetta sinergia.
L’Impatto sul Mercato e i Ritardi dei Governi
Il mercato globale si sta già adeguando: compagnie assicurative e fornitori di tecnologia stanno aggiornando i propri modelli di rischio per tenere conto di una supervisione più rigorosa.
In teoria, l’armonizzazione degli standard europei aumenterà la sicurezza di base dell’intero settore, riducendo il rischio di atti di sabotaggio che hanno minato la connettività regionale a partire dal 2024.
Tuttavia i governi europei stanno avvertendo la pressione.
Gli analisti di Wavestone evidenziano come diversi Stati membri siano in forte ritardo sulla tabella di marcia per il recepimento della direttiva.
Le conseguenze del fattore tempo
La scadenza di luglio imporrà un’improvvisa accelerazione.
I Paesi più virtuosi avranno a disposizione una roadmap normativa chiara; le giurisdizioni in ritardo, invece, rischiano azioni sanzionatorie da parte di Bruxelles e un pesante danno reputazionale agli occhi dei partner aziendali.
