La Policy si inserisce nel percorso di adeguamento dell'Amministrazione al quadro normativo nazionale ed europeo in materia di cybersicurezza, in particolare alla direttiva europea NIS 2 (Network and Information Security Directive 2) e al relativo decreto legislativo di recepimento, oltre che in attuazione della recente legge provinciale 3 novembre 2026, n. 7.
L’approvazione della Policy rappresenta il consolidamento di un percorso strutturato, realizzato anche grazie alle risorse del PNRR e statali (quasi 5 milioni) e alle diverse progettualità attivate sul tema.Il documento approvato oggi dall’esecutivo si applica a tutte le strutture provinciali per gli aspetti di rispettiva competenza e coinvolge il personale dipendente, i collaboratori e i soggetti esterni che hanno accesso ai dati e ai sistemi informativi dell'Ente.
L'approvazione della Policy costituisce il primo quadro generale di riferimento, al quale seguiranno ulteriori policy e procedure di dettaglio, per rendere progressivamente operative le misure previste e consolidare il presidio della sicurezza informatica all'interno dell'Amministrazione, e conferma il ruolo strategico di Trentino Digitale nell'assistenza tecnica e operativa alla Provincia per la gestione del rischio informatico e la risposta agli incidenti.
Pilastro operativo di questo ecosistema rimane il CSIRT provinciale (Computer Security Incident Response Team), la cui gestione sul piano tecnico è affidata a Trentino Digitale, per le attività di monitoraggio proattivo degli eventi, gestione degli allarmi e risposta agli incidenti informatici.
In questa prospettiva, la Provincia formalizzerà a breve anche il modello di adesione da parte degli enti del territorio al CSIRT provinciale, già costituito alla fine del 2024 per i servizi da erogare alla Provincia e alle sue Agenzie. L’istituzione del CSIRT provinciale e la sua piena operatività a servizio del territorio e degli enti che vorranno aderire, in attuazione della legge appena approvata, rappresentano un ulteriore tassello per rafforzare la sicurezza delle infrastrutture e dei dati.
