{"id":2318,"date":"2026-09-24T12:17:34","date_gmt":"2026-09-24T11:17:34","guid":{"rendered":"https:\/\/sooma.com\/?p=2318"},"modified":"2026-09-24T12:32:59","modified_gmt":"2026-09-24T11:32:59","slug":"il-portogallo-ha-finalmente-un-piano-e-308-comuni-che-lo-aspettano","status":"publish","type":"post","link":"https:\/\/sooma.com\/it\/portugal-tem-finalmente-um-plano-e-308-camaras-a-espera-dele\/","title":{"rendered":"Il Portogallo ha finalmente un piano. E 308 comuni che lo aspettano."},"content":{"rendered":"

Per anni, chi scriveva di sovranit\u00e0 digitale in Portogallo doveva scrivere al condizionale. Si parlava di ci\u00f2 che lo Stato dovrebbe fare, di ci\u00f2 che sarebbe auspicabile, di ci\u00f2 che altri paesi stavano gi\u00e0 facendo.<\/strong><\/em><\/p>\n

Questo \u00e8 cambiato nel maggio 2026. La Risoluzione del Consiglio dei Ministri n. 102\/2026, pubblicata il 27 di quel mese, ha approvato il Piano Nazionale per il Cloud Sovrano. Per la prima volta esiste un documento ufficiale che riconosce la dipendenza tecnologica dello Stato come un rischio e traccia un percorso per ridurla.<\/p>\n

\u00c8 una buona notizia. Ma tra il piano e la realt\u00e0 sul campo c\u2019\u00e8 un divario che vale la pena misurare con onest\u00e0, soprattutto se guardiamo alla parte della pubblica amministrazione pi\u00f9 esposta e meno attrezzata: i comuni.<\/p>\n

Cosa dice il piano<\/h2>\n

Il Piano Nazionale per il Cloud Sovrano si fonda su tre dimensioni: classificare i processi, i dati e i sistemi della pubblica amministrazione; definire requisiti di sovranit\u00e0, sicurezza e resilienza per ciascun livello; adottare per fasi un\u2019infrastruttura digitale sovrana.<\/p>\n

La logica \u00e8 solida e merita riconoscimento, perch\u00e9 rompe con quindici anni di trattamento indifferenziato. Non tutti i dati dello Stato richiedono lo stesso grado di protezione, e per la prima volta si riconosce formalmente che esiste un livello di criticit\u00e0 che richiede un\u2019infrastruttura sotto controllo rafforzato dello Stato.<\/p>\n

Gli elementi operativi sono altrettanto concreti:<\/p>\n

    \n
  • Il monitoraggio \u00e8 di competenza dell\u2019 Agenzia per la Riforma Tecnologica dello Stato<\/strong>, in coordinamento con il Centro Nazionale di Cibersicurezza<\/strong>.<\/li>\n
  • L\u2019infrastruttura \u00e8 di competenza di IP Telecom<\/strong>, con un data center sovrano previsto per il 2027 e il completamento della struttura fissato come obiettivo per il 2030.<\/li>\n
  • Tutte le organizzazioni della pubblica amministrazione devono avere i propri processi mappati e classificati entro il 30 giugno 2027<\/strong>.<\/li>\n
  • C\u2019\u00e8 un incentivo finanziario insolito: met\u00e0 del denaro risparmiato grazie alla migrazione resta all\u2019ente stesso.<\/li>\n
  • \u00c8 prevista una formazione in sovranit\u00e0 digitale per almeno il 10% degli specialisti IT della pubblica amministrazione entro il 2028, e per oltre mille dirigenti entro il 2030.<\/li>\n<\/ul>\n

    \u00c8 un piano serio. Il problema non \u00e8 ci\u00f2 che dice. \u00c8 quanto tempo richieder\u00e0, e chi resta esposto nel frattempo.<\/p>\n

    Sul campo: 308 comuni, una sola superficie di attacco<\/h2>\n

    L\u2019ultima fotografia dei comuni portoghesi non \u00e8 rassicurante.<\/p>\n

    Nel rapporto sulla cibersicurezza 2024 del Centro Nazionale di Cibersicurezza, le amministrazioni comunali sono identificate come bersaglio privilegiato, con un aumento degli incidenti di 9,4 punti percentuali dal 2021. Un quarto dei comuni ha dichiarato di aver rilevato incidenti in quell\u2019anno. A livello nazionale, il CERT.PT ha registrato un aumento del 36% degli incidenti rispetto all\u2019anno precedente.<\/p>\n

    Uno studio accademico che ha analizzato i siti web di tutti i 308 comuni ha concluso che, nonostante i miglioramenti, permangono vulnerabilit\u00e0 significative, alcune delle quali, secondo le parole dei ricercatori, non richiederebbero un attaccante particolarmente sofisticato per essere sfruttate. Il punteggio medio nazionale sull\u2019indicatore di cibersicurezza \u00e8 stato di 0,660, su una scala da zero a uno.<\/p>\n

    Un altro dato aiuta a spiegare la natura del problema: il malware per il furto di credenziali ha rappresentato oltre l\u201980% dell\u2019attivit\u00e0 malware registrata nel terzo trimestre del 2025. E il tipo di incidente pi\u00f9 frequente resta il phishing, con campagne che imitano sempre pi\u00f9 spesso la stessa pubblica amministrazione.<\/p>\n

    Mettendo insieme tutto questo, il quadro diventa chiaro. Il punto d\u2019ingresso dominante non \u00e8 qualche esotica falla di un server. \u00c8 un\u2019e-mail che qualcuno apre.<\/strong><\/p>\n

    L\u2019asimmetria che nessun piano pu\u00f2 correggere<\/h2>\n

    L\u2019amministrazione centrale portoghese dispone di team IT, di budget propri e della capacit\u00e0 di assumere. Lo dimostrano i dati stessi del rapporto: il 63% dell\u2019amministrazione centrale utilizza almeno due fattori di autenticazione, una percentuale superiore a quella delle imprese portoghesi.<\/p>\n

    Un comune di ventimila abitanti \u00e8 un\u2019altra realt\u00e0. Spesso ha una o due persone responsabili di tutta l\u2019informatica, compresi il supporto agli utenti, il portale comunale, i sistemi di gestione documentale, l\u2019urbanistica, l\u2019acqua, le tariffe e le licenze. La cibersicurezza compete con tutto questo per lo stesso tempo e lo stesso budget.<\/p>\n

    Non \u00e8 mancanza di volont\u00e0. \u00c8 aritmetica. Ed \u00e8 per questo che contano iniziative come l\u2019esercitazione nazionale di cibersicurezza per gli enti locali, che ha coinvolto oltre 270 comuni e circa mille partecipanti in scenari di ransomware e phishing: non perch\u00e9 addestrino la tecnologia, ma perch\u00e9 addestrano il processo decisionale in organizzazioni dove non esiste un team di crisi permanente.<\/p>\n

    Il Piano Nazionale per il Cloud Sovrano si rivolge alla pubblica amministrazione nel suo insieme. Da solo, non risolve il divario di capacit\u00e0 tra un ministero e un piccolo comune dell\u2019interno.<\/p>\n

    Il divario che nessuno pu\u00f2 ignorare<\/h2>\n

    Vale la pena leggere le date con attenzione. Classificazione dei processi entro met\u00e0 2027. Data center sovrano previsto per il 2027. Completamento della struttura fissato come obiettivo per il 2030.<\/p>\n

    Sono scadenze ragionevoli per una trasformazione di questa portata. Ma significano che, nei prossimi anni, le comunicazioni tra lo Stato e i cittadini continueranno a passare sull\u2019infrastruttura che esiste oggi. E quell\u2019infrastruttura, in molti comuni, si basa su servizi contrattati da fornitori soggetti alle leggi di paesi terzi.<\/p>\n

    La domanda pratica, per chi guida oggi un comune o un servizio pubblico, non \u00e8 \u201ccosa cambier\u00e0 nel 2030\u201d. \u00c8 \u201ccosa posso decidere nel prossimo contratto che firmo\u201d.<\/p>\n

    Tre decisioni che non dipendono dall\u2019attesa<\/h2>\n

    Primo: trattare la giurisdizione come un requisito, non come un criterio di spareggio.<\/strong> Non serve nessuna nuova legislazione. I capitolati di gara possono gi\u00e0 oggi richiedere che il fornitore sia soggetto esclusivamente al diritto portoghese ed europeo, e che non vi siano trasferimenti verso paesi terzi. \u00c8 una riga di testo.<\/p>\n

    Secondo: iniziare dall\u2019e-mail.<\/strong> \u00c8 da l\u00ec che entrano gli attacchi, \u00e8 l\u00ec che vivono le informazioni pi\u00f9 sensibili del rapporto con i cittadini, ed \u00e8 il sistema pi\u00f9 facile da cambiare, perch\u00e9 \u00e8 costruito su protocolli aperti. \u00c8 da l\u00ec che hanno iniziato Germania e Francia, e non per caso.<\/p>\n

    Terzo: esigere prove invece di promesse.<\/strong> Un fornitore deve essere in grado di rispondere per iscritto e senza esitazioni a domande semplici: dove si trovano i dati, a quale legge \u00e8 soggetta la societ\u00e0 che li gestisce, per quanto tempo vengono conservati i log, e cosa succede alla fine del contratto.<\/p>\n

    Nessuna di queste tre decisioni richiede budget aggiuntivo, modifiche legislative o l\u2019attesa di un\u2019infrastruttura nazionale. Richiedono soltanto di porre le domande giuste al momento della contrattazione.<\/p>\n

    Cosa c\u2019\u00e8 davvero in gioco<\/h2>\n

    Per la maggior parte delle persone, il comune \u00e8 il volto pi\u00f9 vicino dello Stato. \u00c8 l\u00ec che si gestisce una licenza, si segnala un problema, si chiede un sostegno sociale, si risolve un guasto all\u2019acqua. Le informazioni che passano attraverso queste comunicazioni sono spesso pi\u00f9 sensibili di quelle che passano da un ministero.<\/p>\n

    Il Portogallo ha compiuto un passo importante approvando un piano nazionale. Ma la sovranit\u00e0 digitale non si decide soltanto in Consiglio dei Ministri. Si decide, soprattutto, nelle migliaia di procedure di appalto che gli enti pubblici avviano ogni anno, molto prima che qualsiasi infrastruttura nazionale sia pronta.<\/p>\n

     <\/p>\n

    Il piano fissa la destinazione. Ogni contratto firmato fino ad allora traccia il percorso.<\/strong><\/em><\/p>","protected":false},"excerpt":{"rendered":"

    Lo stato reale della sovranit\u00e0 digitale nella pubblica amministrazione portoghese.<\/p>","protected":false},"author":5,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_titles_title":"Plano Nacional de Nuvem Soberana e as 308 c\u00e2maras | Sooma","_seopress_titles_desc":"O estado real da soberania digital na administra\u00e7\u00e3o p\u00fablica portuguesa: o que diz o Plano Nacional de Nuvem Soberana e o que as c\u00e2maras podem fazer j\u00e1.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"Plano Nacional de Nuvem Soberana e as 308 c\u00e2maras | Sooma","_seopress_social_fb_desc":"O estado real da soberania digital na administra\u00e7\u00e3o p\u00fablica portuguesa: o que diz o Plano Nacional de Nuvem Soberana e o que as c\u00e2maras podem fazer j\u00e1.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"Plano Nacional de Nuvem Soberana e as 308 c\u00e2maras | Sooma","_seopress_social_twitter_desc":"O estado real da soberania digital na administra\u00e7\u00e3o p\u00fablica portuguesa: o que diz o Plano Nacional de Nuvem Soberana e o que as c\u00e2maras podem fazer j\u00e1.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"categories":[35],"tags":[],"class_list":["post-2318","post","type-post","status-publish","format-standard","hentry","category-sector-publico"],"_links":{"self":[{"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/posts\/2318","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/comments?post=2318"}],"version-history":[{"count":0,"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/posts\/2318\/revisions"}],"wp:attachment":[{"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/media?parent=2318"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/categories?post=2318"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sooma.com\/it\/wp-json\/wp\/v2\/tags?post=2318"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}