Cybersicurezza e indicazioni operative sull'adeguamento informatico

Martedì 17 Novembre 2026

ore 9.00 - 12.00

relatore: Dott. Marco Massavelli, Avv. Eleonora Maschio

Scarica la cedola del webinar

PRESENTAZIONE

La progressiva digitalizzazione dell’attività amministrativa rende la sicurezza delle informazioni un elemento essenziale per il corretto funzionamento degli Enti locali. La gestione dei procedimenti, l’erogazione dei servizi e i rapporti con cittadini, imprese e altre Amministrazioni dipendono dalla disponibilità di sistemi informatici affidabili e dalla possibilità di accedere a dati integri, aggiornati ed adeguatamente protetti.

Un incidente informatico può compromettere le banche dati comunali, determinare la divulgazione di informazioni riservate, impedire l’accesso agli applicativi e interrompere servizi essenziali. Le conseguenze interessano direttamente l’attività degli uffici e possono incidere sui diritti delle persone, sul rispetto delle scadenze e sulla capacità dell’Amministrazione di dare continuità alle proprie funzioni. Anche comportamenti apparentemente ordinari, come l’apertura di un allegato, la condivisione di un documento o l’esecuzione di una richiesta di pagamento, richiedono pertanto attenzione e procedure di verifica.

Il quadro normativo impone di coordinare la disciplina sulla protezione dei dati personali con le disposizioni sulla digitalizzazione e sulla sicurezza informatica. Il webinar approfondisce gli obblighi previsti dal GDPR ed esamina la legge n. 90/2024 e il d.lgs. n. 138/2024 di recepimento della direttiva NIS2, con particolare attenzione all’individuazione dei rispettivi ambiti di applicazione e degli adempimenti riferibili al singolo ente.

La gestione della sicurezza richiede il coinvolgimento dell’intera organizzazione comunale, secondo le competenze e le responsabilità di ciascuno. Assumono rilievo la definizione dei ruoli, la conoscenza dei sistemi utilizzati, il governo dei fornitori esterni, la formazione del personale e la predisposizione di istruzioni concretamente applicabili. Particolare attenzione deve essere dedicata alla capacità dell’ente di verificare e documentare le misure adottate e di coordinare gli interventi quando si manifesta un’anomalia.

OBIETTIVI

Il Webinar propone un approfondimento giuridico e operativo di questi aspetti, attraverso esempi riferiti all’attività degli Uffici e una simulazione dedicata alla preparazione ai controlli. L’obiettivo è fornire criteri per individuare le criticità, stabilire le priorità e programmare interventi sostenibili, tenendo conto delle risorse e delle esigenze organizzative dei Comuni, anche di minori dimensioni.

A CHI È RIVOLTO IL CORSO

Segretari comunali, dirigenti e responsabili di servizio, referenti privacy e cybersicurezza, DPO, responsabili degli acquisti e personale dei diversi servizi comunali.

PROGRAMMA

1. La sicurezza delle informazioni e il quadro normativo

1.1. Riservatezza, integrità e disponibilità delle informazioni: significato e applicazione nell’attività comunale.

1.2. Cybersicurezza, protezione dei dati personali e continuità dei servizi pubblici.

1.3. Gli obblighi di sicurezza del GDPR

1.4. Legge n. 90/2024 e d.lgs. n. 138/2024: ambiti di applicazione e adempimenti riferibili al singolo Comune.

2. Ruoli, responsabilità e valutazione del rischio

2.1. Competenze dei vertici dell’ente, dei dirigenti e dei responsabili di servizio.

2.2. Il raccordo con il responsabile per la transizione digitale, il DPO e il referente per la cybersicurezza, ove previsto.

2.3. Inventario di dati, sistemi, applicativi, dispositivi, fornitori e servizi in cloud; collegamento con il registro dei trattamenti e la mappa dei servizi critici.

2.4. Minacce, vulnerabilità e priorità di intervento: una checklist per l’autovalutazione dell’ente.

3. Le principali minacce informatiche e le frodi ai danni degli uffici

3.1. Phishing, messaggi fraudolenti tramite SMS, telefonate e QR code; furto delle credenziali, malware e ransomware.

3.2. Ingegneria sociale e utilizzo delle informazioni pubblicate sui siti istituzionali e sui social per preparare attacchi mirati.

3.3. False richieste di amministratori, dirigenti, colleghi e fornitori: modifiche dell’IBAN, pagamenti urgenti e trasmissione di documenti.

3.4. Verifica dell’identità del richiedente e controlli attraverso canali indipendenti.

4. Comportamenti sicuri e procedure interne

4.1. Gestione delle password, autenticazione a più fattori, protezione degli account e divieto di condivisione delle credenziali.

4.2. Utilizzo di computer, dispositivi mobili e supporti USB; cautele nel lavoro da remoto e nell’accesso alle reti.

4.3. Posta elettronica, Internet e condivisione dei documenti: dalle regole generali alle istruzioni operative.

4.4. Cenni all’utilizzo delle piattaforme di intelligenza artificiale: cautele nell’inserimento di dati personali e documenti dell’ente.

5. Da dove partire: la fotografia dell’ente

5.1. L’inventario minimo: dati trattati, sistemi, applicativi, fornitori, servizi in cloud.

5.2. Il raccordo tra registro dei trattamenti, inventario degli asset e mappa dei servizi critici.

5.3. Come capire in pochi giorni “a che punto siamo”: una checklist di autovalutazione operativa.

6. Il governo dei fornitori esterni

6.1. Software house, gestori del CED, manutentori, servizi in cloud: chi accede, a cosa e come.

6.2. Le clausole contrattuali indispensabili: nomina ex art. 28 GDPR, misure di sicurezza, accessi da remoto, obbligo di notifica degli incidenti, restituzione e cancellazione dei dati.

6.3. Le verifiche periodiche sul fornitore: cosa chiedere e come documentarlo.

6.4. Gli amministratori di sistema: designazione, log degli accessi e verifica annuale.

7. La sicurezza negli acquisti ICT e nei progetti di digitalizzazione

7.1. Inserire requisiti di sicurezza e privacy nei capitolati, negli affidamenti diretti e negli ordini sul MePA.

7.2. Servizi cloud qualificati ACN: cosa verificare prima di aderire.

7.3. Progetti PNRR e migrazioni al cloud: i rischi organizzativi dopo il collaudo.

7.4. La strategia di uscita: portabilità dei dati, dipendenza dal fornitore, gestione del cambio di gestore.

7.5. Convenzioni e accessi alle banche dati di altri enti (PDND, ANPR, banche dati nazionali): profili di accesso e controlli.

8. Il ciclo di vita dei dati e dei dispositivi

8.1. Conservazione e scarto: tempi di conservazione, massimario di scarto, archivi cartacei e digitali.

8.2. Pubblicazioni online, albo pretorio e Amministrazione trasparente: dati eccedenti e durata della pubblicazione.

8.3. Dismissione di PC, server, smartphone e stampanti multifunzione con memoria interna: la cancellazione sicura e la sua documentazione.

8.4. Riassegnazione dei dispositivi e chiusura degli account alla cessazione dell’incarico.

9. Focus sui servizi ad alto rischio

9.1. Polizia Locale: banche dati (ANPR, SDI, MCTC), videosorveglianza,

9.2. lettura targhe, rilevazione delle infrazioni, accessi da parte di altre forze di polizia.

9.3. Servizi sociali e tributi: categorie particolari di dati e profili di accesso.

9.4. Gli apparati connessi alla rete (telecamere, varchi, sensori) come porta d’ingresso per gli attaccanti.

10. Laboratorio: “Arriva l’ispezione”. Come dimostrare di essere in regola

10.1. Simulazione di una verifica del Garante o dell’ACN: le domande tipiche dell’ispettore.

10.2. I documenti da avere pronti: registro dei trattamenti, nomine, DPIA, contratti con i fornitori, evidenze delle misure adottate, attestati di formazione.

10.3. Valutazione della “tenuta” documentale di un Comune tipo e individuazione delle lacune.

11. Un piano d’azione in 90 giorni

11.1. Le 10 azioni prioritarie per un Comune medio-piccolo, anche senza risorse dedicate.

11.2. Indicatori semplici per misurare i progressi: contratti con clausole di sicurezza aggiornate, account con MFA attiva, dispositivi dismessi con cancellazione certificata, personale formato.

Possibilità di partecipazione:

in live streaming: webinar in diretta con possibilità di porre quesiti, registrazione del corso e documentazione didattica;

on demand: registrazione del corso e documentazione didattica.

Per informazioni e necessità di supporto, vi invitiamo a contattarci all’indirizzo mail formazione@gruppodelfino.it.