Cybersicurezza, il Veneto investe 29 milioni per proteggere sanità e servizi pubblici

«La protezione dei servizi ai cittadini è una delle priorità fondamentali della Regione del Veneto. La sanità, in particolare, rappresenta un ambito essenziale: difendere i sistemi digitali significa tutelare la continuità delle cure, la disponibilità dei servizi e la riservatezza dei dati sanitari. I recenti episodi di criminalità informatica, le nuove campagne di frode digitale e le vulnerabilità che interessano anche il settore sanitario confermano quanto questa sfida sia concreta. Lo abbiamo sperimentato anche in Veneto, con l'attacco informatico ai portali istituzionali del febbraio 2025, che fortunatamente non ha coinvolto i servizi sanitari», dichiara l'assessore regionale all'Agenda digitale, Filippo Giacinti.

Tre livelli di sicurezza e un investimento da 29 milioni di euro

La strategia regionale si sviluppa attraverso un sistema integrato su tre livelli di responsabilità e intervento. Il primo è quello della Regione, cui competono la regia, l'indirizzo strategico e il coordinamento complessivo, in coerenza con il quadro europeo definito dalla direttiva NIS2 e con la normativa nazionale in materia di cybersicurezza. Il secondo livello è rappresentato dal CSIRT regionale, istituito all'interno dell'amministrazione regionale, che costituisce un presidio specialistico comune a supporto degli enti del territorio, attraverso attività di monitoraggio, prevenzione, analisi delle minacce e gestione degli incidenti informatici.

Proprio per consolidare e potenziare questo presidio, la Regione ha avviato, con il decreto 16156/2026, un nuovo programma di affidamento di servizi per i prossimi quattro anni, per un valore complessivo stimato di circa 29 milioni di euro, considerando anche le opzioni contrattuali previste. Un investimento finalizzato a rafforzare le capacità di protezione del sistema pubblico regionale e a mettere a disposizione degli enti competenze, strumenti e servizi specialistici condivisi.

«La nostra risposta si fonda su un modello di sicurezza articolato su tre livelli di responsabilità – sottolinea Giacinti –. Il terzo livello è rappresentato dai singoli enti, comprese le aziende sanitarie, che mantengono la responsabilità diretta della sicurezza dei propri sistemi e adottano misure di protezione commisurate ai rischi specifici delle rispettive organizzazioni. Questo, tuttavia, non significa essere lasciati soli. Il CSIRT regionale, oltre a garantire servizi di sicurezza condivisi, rappresenta un punto di riferimento specialistico anche per le esigenze dei singoli enti, offrendo supporto, informazioni e indicazioni operative nella prevenzione e, quando necessario, nella gestione di vulnerabilità e incidenti informatici».

«Vogliamo consolidare un sistema nel quale autonomia e responsabilità dei singoli enti si integrino con la forza di una rete regionale di competenze e servizi comuni. La cybersicurezza è una responsabilità condivisa: la Regione coordina, il CSIRT supporta e protegge trasversalmente, ogni ente presidia i propri rischi. È così che costruiamo una difesa di sistema, nella consapevolezza che proteggere le infrastrutture digitali non è soltanto una questione tecnologica: significa difendere i diritti dei cittadini e la continuità dei servizi pubblici, a partire dalla sanità», aggiunge l'assessore.

Sanità, collaborazione tra Ulss e continuità delle cure

Il comparto sanitario richiede un'attenzione specifica, considerata la complessità delle reti informatiche, la sensibilità delle informazioni trattate e la necessità di garantire l'operatività delle strutture anche in presenza di minacce o tentativi di compromissione dei sistemi. La protezione delle infrastrutture digitali sanitarie non riguarda, infatti, soltanto la sicurezza delle banche dati, ma anche la capacità degli ospedali e delle aziende sanitarie di continuare a erogare prestazioni e assicurare assistenza ai pazienti.

«Le notizie di queste ultime settimane ci dicono che gli hacker possono prendere di mira non solo le banche dati, ma anche i sistemi organizzati – evidenzia l'assessore alla Sanità e alla programmazione sanitaria, Gino Gerosa –. La Regione e le aziende sanitarie del Veneto dispongono di strumenti per difendersi dagli attacchi informatici, ma è fondamentale mantenerli sempre aggiornati e costantemente adeguati alle esigenze che si presentano, a tutela degli assistiti e dei cittadini in generale».

«Siamo in stretto contatto con tutte le Ulss e stiamo consolidando anche un sistema di collaborazione diretta tra aziende sanitarie, per rafforzare la pianificazione e fare in modo che, anche di fronte a minacce e tentativi di sabotaggio digitale, ogni nostra struttura e l'intero sistema sanitario siano in grado di restare in esercizio e mantenere la propria resilienza operativa. Questo richiede una sinergia sempre più stretta, l'aggiornamento costante dei piani di protezione già attivi e la loro verifica attraverso prove continue, insieme alla formazione del personale e al rafforzamento delle procedure esistenti», conclude Gerosa.

La strategia regionale punta dunque a fare della cybersicurezza una componente strutturale dell'organizzazione dei servizi pubblici: non soltanto strumenti tecnologici e investimenti, ma coordinamento istituzionale, competenze specialistiche, collaborazione tra enti, aggiornamento delle misure di protezione e capacità di risposta. Un presidio indispensabile per affrontare le minacce attuali e future e assicurare che, anche in situazioni di emergenza informatica, i servizi essenziali continuino a funzionare.