Parlamento Italiano

Un sistema fortemente sanzionatorio, ma che non prevede strumenti che abilitino le amministrazioni a gestire in maniera strutturata il rischio informatico, non è sicuramente in grado di tutelare le politiche di sicurezza ad ogni livello amministrativo e questa è la seconda consapevolezza che dobbiamo avere. Quello che manca non sono di certo le sanzioni, che finora, anzi, hanno gravato sulle spese delle amministrazioni, senza indurre queste ultime a cambiamenti positivi che facciano leva su strumenti di verifica e di rispondenza ai requisiti emessi dalla norma. Cosa fare, allora? Secondo noi occorre partire dalle eccellenze già presenti nelle amministrazioni italiane e predisporre, ad esempio, strumenti che consentano di valutare e affrontare i rischi legati alla sicurezza informatica per migliorare la sicurezza e l'affidabilità di sistemi, servizi e informazioni. In conclusione, signor Presidente, noi proponiamo la creazione di un national vulnerability database, un archivio nazionale delle vulnerabilità, a partire dagli strumenti di analisi del rischio già a disposizione del settore pubblico, per far crescere le azioni di rientro dai rischi di sicurezza informatica.