Parere del Comitato economico e sociale europeo sulla "Proposta di decisione del Consiglio recante adozione di un programma pluriennale (2003-2005) per il monitoraggio del piano d'azione eEurope, la diffusione della buona prassi e il miglioramento della sicurezza delle reti e dell'informazione (Modinis)"

(COM(2002) 425 def. - 2002/0187(CNS))

(2003/C 61/29)

Il Consiglio, in data 19 settembre 2002, ha deciso, conformemente al disposto dell'articolo 157 del trattato, di consultare il Comitato economico e sociale in merito alla proposta di cui sopra.

L'Ufficio di presidenza del Comitato, in data 17 settembre 2002, ha incaricato la sezione Trasporti, energia, infrastrutture, società dell'informazione di preparare i lavori in materia.

Considerata l'urgenza della procedura il Comitato economico e sociale europeo, in data 24 ottobre 2002, nel corso della 394a sessione plenaria, ha nominato relatore generale Retureau e ha adottato all'unanimità il seguente parere.

1. Introduzione

1.1. Il programma Modinis si iscrive nel seguito dato all'obiettivo del Consiglio europeo di Lisbona del 23-24 marzo 2000 (fare dell'UE la più competitiva economia della conoscenza e garantire il monitoraggio mediante il metodo aperto di coordinamento) del Consiglio di Feira, del 19-20 giugno 2000, che ha adottato il piano d'azione eEurope 2002 e ha approvato la prospettiva di favorire a lungo termine un'economia del sapere che incoraggi l'accesso di tutti i cittadini dell'Unione alle nuove tecnologie.

1.2. Nella risoluzione del 30 maggio 2001 "Piano d'azione eEurope 2002: sicurezza dell'informazione e delle reti"(1) ed in quella del 6 dicembre 2001 relativa ad un approccio comune e ad azioni specifiche nel settore della sicurezza delle reti e dell'informazione(2), il Consiglio ha esortato gli Stati membri ad avviare iniziative specifiche adeguate e ha accolto favorevolmente la strategia presentata dalla Commissione ai fini di una maggiore sicurezza delle reti e di Internet, nella quale viene proposta l'istituzione di una task force europea sulla sicurezza informatica ed è previsto in particolare il miglioramento del sistema di segnalazione precoce.

1.3. La proposta di decisione all'esame verte sul monitoraggio del piano d'azione eEurope, la diffusione di buone prassi e la sicurezza delle reti e dell'informazione (art. 1).

1.4. Essa istituisce un programma pluriennale destinato a:

- misurare le prestazioni degli Stati membri e confrontarle sia fra loro che con le migliori prestazioni a livello mondiale, basandosi essenzialmente sulle statistiche e sulle informazioni già disponibili;

- istituire un meccanismo europeo per lo scambio di esperienze e delle migliori pratiche;

- analizzare le conseguenze economiche e sociali della società dell'informazione per trovare le migliori risposte in termini di competitività e di coesione;

- sostenere gli sforzi nel campo della sicurezza delle reti e incentivare lo sviluppo delle reti a banda larga (ad alta velocità).

1.5. Il programma prevede attività transettoriali complementari alle azioni comunitarie attuate in altri settori e in altri programmi, che non vanno duplicate.

1.6. Il programma costituisce un quadro comune volto a favorire le interazioni ai vari livelli: comunitario, nazionale, regionale e locale.

1.7. In conformità degli obiettivi del programma, le azioni da intraprendere (art. 2) prevedono in particolare:

- la raccolta e l'analisi dei dati sulla base di nuovi indicatori, con particolare riferimento alle informazioni relative agli obiettivi del piano d'azione eEurope 2005;

- studi sulle buone prassi per l'attuazione di eEurope 2005;

- l'organizzazione di iniziative (seminari, workshop ecc.), in particolare per promuovere la cooperazione e lo scambio di buone prassi;

- il sostegno al Forum sulla società dell'informazione (reti di esperti collegati al Web), fonte di consulenza per la Commissione relativamente alla realizzazione della società dell'informazione;

- il finanziamento di iniziative di vario tipo in materia di sicurezza delle reti e dell'informazione, in particolare delle comunicazioni senza fili, e il sostegno alla task force sulla sicurezza informatica;

- il sostegno degli sforzi compiuti a vario livello nel campo della sicurezza, favorendo gli scambi di esperienze (formazione, workshop ecc.).

1.8. La Commissione stipulerà appositi contratti per l'esecuzione di tali azioni concrete, contribuirà direttamente alla raccolta e alla diffusione di informazioni, allo sviluppo di servizi basati sul Web e all'organizzazione di incontri di esperti, seminari e conferenze ed effettuerà i lavori preparatori relativi al sistema di informazione e segnalazione in materia di sicurezza delle reti e dell'informazione (art. 3).

1.9. Per il periodo compreso tra il 1o gennaio 2003 e il 31 dicembre 2005 il programma avrà una dotazione di 25 milioni di EUR da ripartire annualmente tra gli Stati membri (art. 4). Ogni anno la Commissione elaborerà un programma di lavoro, assistita da un comitato composto da rappresentanti degli Stati membri (artt. 5 e 6).

1.10. Gli aiuti comunitari formeranno oggetto di procedure di valutazione preliminare, di controllo e infine di valutazione ex post. La Commissione procederà ad una valutazione continua del programma al fine di verificare che risponda agli obiettivi e ne informerà il comitato. Al termine del programma elaborerà una relazione di valutazione.

2. Osservazioni generali

2.1. Il Comitato si è già pronunciato in numerosi pareri a favore di tutte le iniziative volte a promuovere la società dell'informazione, come il piano d'azione eEurope, la politica di sicurezza delle reti e dell'informazione(3), la lotta contro la criminalità informatica(4), la necessità di sviluppare una società della conoscenza senza discriminazioni(5), il diritto di accedere ad Internet in modo sicuro in termini di protezione dei dati personali e di sicurezza delle transazioni commerciali e dei servizi informatici(6).

2.2. Nella misura in cui gli indicatori sono scelti in modo accorto e le informazioni raccolte sono pertinenti, l'analisi comparativa delle prestazioni permette di disporre di un meccanismo comune di analisi e di comparazione affidabile. Il Comitato reputa che un siffatto metodo comune apporti senza dubbio un valore aggiunto fondamentale a livello comunitario.

2.3. Concorda inoltre con la Commissione quando afferma che, per realizzare pienamente gli obiettivi di una società della conoscenza competitiva, lo sviluppo dell'accesso ad alta velocità costituisce una necessità essenziale per gli europei. Esso andrebbe considerato un servizio di interesse generale, facilmente accessibile su tutto il territorio comunitario a un costo non proibitivo; ciò presuppone che se ne tenga conto nel quadro dei fondi strutturali e degli aiuti agli investimenti erogati dalla BEI. Il Comitato condivide quindi la priorità accordata alle reti a banda larga.

2.4. Il Comitato si chiede se il finanziamento del programma sia compatibile con le molteplici iniziative previste, che riguardano tutti i paesi, vanno dal livello europeo a quello locale e hanno un carattere trasversale. Tuttavia, tenuto conto dei tempi previsti per l'avvio del programma, i fondi eventualmente non utilizzati a partire dal primo anno andrebbero riportati ai due esercizi successivi. Inoltre il programma dovrebbe configurarsi come sperimentale in quanto le prospettive di sviluppo della società dell'informazione si iscrivono nel lungo periodo, gli sviluppi tecnologici sono rapidi e non si è ancora raggiunto il pieno potenziale in termini di accesso e di utilizzazione, in particolare in talune regioni svantaggiate sotto vari punti di vista.

2.5. Il Comitato condivide il punto di vista della Commissione quanto alla necessità di evitare duplicazioni, tenuto conto dei numerosi programmi ed azioni già avviati e finanziati dalla Comunità.

2.6. Prima di essere adottato, il programma di lavoro elaborato dalla Commissione assistita da un comitato composto da rappresentanti degli Stati membri potrebbe formare oggetto di consultazioni e valutazioni quanto più diversificate possibile, ad esempio tramite un forum in grado di suggerire nuovi progetti o orientamenti di lavoro in funzione dei vari sviluppi registrati, oppure esortando gli Stati membri a mettere a punto dei meccanismi consultivi sui temi del programma al fine di tener conto al meglio delle proposte e delle necessità formulate dagli utenti, dagli esperti e dagli operatori delle reti.

2.7. Se da un lato le valutazioni ex ante ed ex post ed i controlli sono indispensabili, dall'altro il Comitato raccomanda di evitare metodologie burocratiche che ritarderebbero o rischierebbero di paralizzare i progetti di iniziative e di azioni presentati da associazioni o piccoli gruppi di esperti privi di grandi risorse finanziarie proprie. Il programma non dev'essere di fatto accessibile unicamente ad organismi istituzionali che dispongono già di finanziamenti propri o esterni o di gruppi di lavoro permanenti; al contrario, esso deve permettere di mobilitare rapidamente e su larga scala tutte le forze creative in un settore strategico per l'Unione di oggi e per il suo futuro.

2.8. Il Comitato, infine, sostiene ed incoraggia il programma e intende seguirne con interesse gli sviluppi, lo stato di avanzamento e i risultati.

3. Osservazioni particolari

3.1. Il Comitato nutre una particolare preoccupazione per le questioni di sicurezza legate allo sviluppo delle reti senza fili. Secondo un recente sondaggio, circa l'80 % delle imprese francesi che utilizzano tali tecnologie non sarebbe sufficientemente cosciente dei buchi di sicurezza che presentano queste tecnologie di comunicazione in caso di mancanza o di insufficienza dei sistemi di identificazione delle connessioni e di criptaggio efficace dei dati trasmessi mediante le moderne tecnologie. Ad esempio, a La Défense, quartiere a nord-ovest di Parigi dove sono concentrate le sedi sociali delle maggiori imprese, circa il 40 % dei collegamenti mobili non è ancora sufficientemente protetto(7).

3.1.1. Se da un lato i collegamenti mobili offrono una grande flessibilità di utilizzazione, dall'altro essi impiegano onde che possono oltrepassare i limiti degli edifici in cui vengono usate e possono essere captate all'esterno con materiali molto semplici, consentendo l'accesso a malintenzionati che intercettano i collegamenti non sicuri a partire da veicoli che si trovano per strada (cosiddetta pratica del "wardriving").

3.1.2. Del resto alcuni siti comunitari e pubblici vengono talvolta presi di mira da pirati informatici che vi inseriscono dei messaggi più o meno coerenti; ciò può intaccare la fiducia nell'amministrazione elettronica. Inoltre si deve tener conto anche dei timori degli utenti circa la e-economia; in questo contesto va riservata un'attenzione particolare alla sicurezza del commercio elettronico al fine di promuovere questo strumento di sviluppo degli scambi nel mercato interno.

3.1.3. All'atto pratico, il programma dovrebbe prevedere concretamente tutti gli strumenti per promuovere nella società una forte presa di coscienza delle questioni di sicurezza, indipendentemente dal fatto che riguardino problemi specifici di ciascuna tecnologia, l'architettura delle reti oppure i software, la protezione dei dati personali e i meccanismi di protezione dell'informazione, per far sì che le reti e le informazioni archiviate resistano agli incidenti, alle catastrofi naturali e alle varie forme di aggressione e di criminalità, come lo spionaggio economico, la pirateria o il terrorismo. In caso contrario rischieremmo di mettere in pericolo il futuro delle imprese o la perennità di dati essenziali per il funzionamento dell'economia e dell'amministrazione. Si tratta di creare una vera e propria cultura della sicurezza mediante strumenti adeguati. Una tale cultura si basa anzitutto sulla formazione e sulla responsabilizzazione di tutti gli attori della società dell'informazione.

3.2. La cultura della sicurezza va concepita in modo pienamente compatibile con la libertà d'informazione, di comunicazione e di espressione, le libertà economiche, sociali e culturali e in generale con tutti i diritti dell'uomo. Il Comitato nutre preoccupazione per vari approcci legislativi adottati in diversi paesi negli ultimi tempi, soprattutto in seguito agli attentati terroristici dell'11 settembre 2001 contro gli Stati Uniti. Molte di tali misure sono utili, ma alcune relative ad Internet talvolta ledono in modo eccessivo le garanzie procedurali e rischiano di comportare un onere finanziario e materiale sproporzionato nonché responsabilità penali eccessive per i fornitori di accesso, di spazio di archiviazione dati o di web hosting, ed hanno al tempo stesso un'efficacia discutibile in quanto non sono mirate ma pretendono di sorvegliare tutte le comunicazioni per periodi lunghi (da sei mesi a un anno). Ciò potrebbe comportare un notevole aumento dei costi di connessione a carico degli utenti, contrario all'obiettivo di estendere la società dell'informazione. D'altro canto, i malintenzionati tenteranno - generalmente con successo (le tecnologie esistono già) - di eludere qualsiasi sorveglianza.

3.3. Il Comitato reputa che un lavoro di ricerca approfondito per individuare gli strumenti atti a conciliare la necessaria protezione dell'informazione e delle reti - e, più in generale, la sicurezza delle persone e dei beni - con le libertà civili e il diritto degli utenti ad un accesso a banda larga completamente sicuro a costi contenuti, costituisca una priorità importante per il programma e sia in linea con gli obiettivi della società dell'informazione.

3.4. Il Comitato reputa infine che andrebbe valutata la possibilità di effettuare un'analisi periodica molto sintetica di tutti gli sforzi profusi dalla Comunità e dagli Stati membri per promuovere la società dell'informazione nei suoi vari aspetti, una sorta di quadro di valutazione delle iniziative, dei programmi e delle azioni realizzate a vario livello, del loro costo globale e dei progressi realizzati, compresi gli investimenti effettuati per le reti a banda larga con il sostegno dei fondi comunitari e di altri fondi pubblici.

Bruxelles, 24 ottobre 2002.

Il Presidente

del Comitato economico e sociale europeo

Roger Briesch

(1) Risoluzione del Consiglio sulla sicurezza dell'informazione e delle reti. Cfr. http://register.consilium.eu.int/ pdf/it/01/st09/09799i1.pdf

(2) Risoluzione del Consiglio relativa ad un approccio comune e ad azioni specifiche nel settore della sicurezza delle reti e dell'informazione, GU C 43 del 16.2.2002.

(3) Parere del CES in merito alla "Comunicazione della Commissione al Parlamento europeo, al Consiglio, al Comitato economico e sociale e al Comitato delle regioni - Sicurezza delle reti e sicurezza dell'informazione: proposta di un approccio strategico europeo" (relatore: Retureau) - GU C 48 del 21.2.2002.

(4) Parere del CES merito alla "Comunicazione della Commissione al Consiglio, al Parlamento europeo, al Comitato economico e sociale e al Comitato delle regioni - Creare una società dell'informazione sicura migliorando la sicurezza delle infrastrutture dell'informazione e mediante la lotta alla criminalità informatica" di Dantin - GU C 311 del 7.11.2001.

(5) Parere del CES in merito a "L'informazione del settore pubblico: una risorsa fondamentale per l'Europa - Libro verde sull'informazione del settore pubblico nella società dell'informazione" (relatore: Hernández Bataller) - GU C 169 del 16.6.1999.

(6) Parere del CES in merito alla "Proposta di direttiva del Parlamento europeo e del Consiglio relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche" (relatore: Lagerholm) - GU C 123 del 25.4.2001.

(7) Fonte: bollettino SVM, ottobre 2002.