(AGENPARL) - Roma, 10 Novembre 2026 - Il rapporto 2026 di ENISA fotografa una preparazione informatica in crescita, ma evidenzia differenze tra gli Stati membri nella gestione degli incidenti. Le criticità riguardano il coordinamento delle crisi, le competenze digitali e la protezione delle infrastrutture essenziali.
BRUXELLES, 10 novembre 2026 – La cybersicurezza UE mostra progressi nella capacità di prevenire e affrontare le minacce informatiche, ma l’Europa continua a incontrare difficoltà quando deve organizzare una risposta coordinata tra Stati membri. È il quadro che emerge dal rapporto 2026 sullo stato della sicurezza informatica nell’Unione, presentato dall’Agenzia europea per la cybersicurezza (ENISA), che richiama l’attenzione sulla distanza tra il rafforzamento delle regole e la loro applicazione operativa.
Secondo l’indice europeo elaborato dall’agenzia nell’ambito della direttiva NIS2, il livello medio di maturità delle capacità e delle risorse informatiche dei Ventisette raggiunge 71,53 punti su 100. La maggioranza degli Stati membri presenta livelli di preparazione classificati come maturi o avanzati. Il dato, tuttavia, non misura la percentuale di attacchi che l’Europa è in grado di respingere: descrive la maturità delle strutture e delle capacità valutate dall’indice.
Le differenze emergono osservando i singoli ambiti. La gestione dei rischi nelle catene di approvvigionamento delle organizzazioni essenziali e importanti ottiene 89,91 punti, mentre le iniziative di ricerca e sviluppo raggiungono 79,24. La situazione è meno favorevole per i gruppi nazionali di risposta agli incidenti informatici, che registrano una media di 54,76 punti, con livelli differenti tra i Paesi.
Il problema della risposta comune
La criticità riguarda soprattutto la capacità di trasformare informazioni, procedure e strumenti nazionali in una reazione tempestiva quando un incidente supera i confini di un singolo Stato.
Un attacco contro un’infrastruttura digitale può avere conseguenze su più settori e territori. In questi casi non basta che ogni Paese disponga di propri sistemi di protezione: diventano decisive la condivisione rapida delle informazioni, la chiarezza delle responsabilità e la collaborazione tra autorità pubbliche e operatori privati.
Il direttore esecutivo di ENISA, Juhan Lepassaar, ha richiamato l’attenzione sulle lacune operative emerse anche in relazione a recenti incidenti che hanno interessato sistemi di refrigerazione nell’Unione e all’evoluzione dei modelli avanzati di intelligenza artificiale. Per l’agenzia, questi sviluppi rendono necessario rafforzare la conoscenza condivisa delle minacce e il coordinamento nei settori critici.
La questione assume particolare importanza per servizi la cui continuità dipende da reti e sistemi interconnessi, dall’energia ai trasporti, fino alla sanità e alle comunicazioni.
Formazione e infrastrutture, i divari da colmare
Il rapporto segnala un’altra debolezza: la preparazione delle nuove generazioni. Nell’istruzione superiore l’indice di maturità raggiunge 73,59 punti, mentre nella scuola primaria e secondaria si ferma a 55,44.
La differenza suggerisce che il rafforzamento della sicurezza informatica non possa dipendere soltanto dagli specialisti. Servono competenze diffuse, capaci di ridurre i comportamenti rischiosi e migliorare la prevenzione anche fuori dalle organizzazioni tecnologiche.
Sul versante delle imprese, il 70 per cento delle organizzazioni indica la conformità alle norme come principale fattore che orienta gli investimenti in cybersicurezza. È un segnale dell’influenza esercitata dalla regolamentazione europea, ma non garantisce da solo l’efficacia delle misure adottate.
Sistemi obsoleti, dipendenze tecnologiche e differenze nelle capacità di investimento continuano infatti a incidere sulla resilienza delle infrastrutture.
Le cinque priorità indicate da ENISA
Per affrontare queste criticità, l’agenzia individua cinque direttrici: rendere più efficace l’attuazione delle norme, migliorare il coordinamento nella gestione delle crisi, rafforzare le infrastrutture critiche, ridurre i rischi delle catene di approvvigionamento e investire nelle competenze digitali.
Un progresso riguarda la divulgazione coordinata delle vulnerabilità informatiche: gli Stati membri dotati di una politica nazionale in questo ambito sono passati da sette nel 2024 a 17 nel 2026.
Il nuovo rapporto amplia una riflessione già affrontata da Agenparl il 2 ottobre, quando le dichiarazioni di Lepassaar avevano richiamato l’attenzione sui rischi legati all’autonomia concessa agli agenti di intelligenza artificiale. Se allora il tema era il controllo dei singoli sistemi, oggi la questione si estende alla capacità delle istituzioni europee di reagire insieme alle minacce.
Il messaggio che emerge è che la sicurezza informatica europea non dipende soltanto dalla qualità delle difese nazionali. La vera prova sarà la capacità dei Ventisette di condividere tempestivamente le informazioni e intervenire in modo coordinato quando una crisi coinvolge infrastrutture e servizi essenziali.
Fonti: ENISA, Eunews.
