Sono ben 15 i progetti delle Agenzie ambientali che hanno beneficiato del finanziamento stanziato dal Dipartimento per la Trasformazione Digitale della Presidenza del Consiglio attraverso l’Agenzia per la Cybersicurezza Nazionale (ACN), che rientra nell’ambito del Piano nazionale di ripresa e resilienza (PNRR), Missione 1 – Componente 1 – Investimento 1.5 “Cybersecurity”, per rinforzare le difese delle pubbliche amministrazioni da pericolosi attacchi hacker e la fragilità dei loro sistemi informatici. 81 in tutto i progetti approvati, per un massimo di 1.500.000 euro ognuno, tra cui quelli di Arpa Valle d’Aosta, Arpa Liguria, Arpa Veneto, Arpa Friuli Venezia Giulia, Arpa Marche, Arpae Emilia-Romagna, Arpa Toscana, Arpa Umbria, Arpa Lazio, Arpa Campania, Arpa Puglia, Arpa Basilicata, Arpa Calabria, Arpa Sicilia, Arpa Sardegna.

Arpa Puglia

Ammonta a circa un milione e trecentomila euro (esattamente 1.296.597,64 euro) il finanziamento ottenuto da Arpa Puglia per elevare il livello di sicurezza delle proprie reti ed applicazioni informatiche.

Cyber ARPA Puglia – Progettazione e realizzazione di misure di sicurezza per il potenziamento della resilienza cyber dei sistemi di monitoraggio ambientale: questa la denominazione esatta del progetto di Arpa Puglia, che, in sintonia con le disposizioni della Acn, si articolerà in cinque fasi. Nell’ordine: Governance e programmazione cyber, Gestione del rischio cyber e della continuità operativa, Gestione e risposta agli incidenti di sicurezza, Gestione delle identità digitali e degli accessi logici, Sicurezza delle applicazioni, dei dati e delle reti.

Il progetto sarà finanziato a rendicontazione: i fondi saranno cioè erogati al termine dei lavori. Ciò consente di accelerare i tempi, e di partire immediatamente con la realizzazione del programma, che dovrà essere ultimato entro il 31 dicembre 2025.

In pratica si tratterà di procedere preliminarmente ad una puntuale ricognizione delle infrastrutture della rete informatica in tutte le sedi e le strutture di Arpa Puglia; successivamente si provvederà a potenziare i programmi di sicurezza, in modo da rafforzare la barriera iniziale e renderla meno vulnerabile ai malintenzionati. Sarà come scavare una nuova, più attrezzata trincea per fronteggiare le incursioni dei cosiddetti hacker. Ad integrazione dei precedenti punti, sarà finanziato anche un percorso di formazione per il personale dell’Agenzia, finalizzato ad accrescere la consapevolezza del rischio cyber e porre in atto le adeguate precauzioni.

“Siamo pienamente soddisfatti – ha dichiarato Vito Bruno, direttore generale di Arpa Puglia – Ancora una volta ci vengono riconosciute visione e capacità progettuale. Questa volta – ha continuato – ad essere premiata è la capacità di presentare progetti adeguati ed innovativi. Il progetto finanziato è stato elaborato dai professionisti informatici che lavorano in Agenzia. A loro va il mio ringraziamento. Continuiamo a lavorare insieme per intercettare risorse funzionali a traghettare l’Agenzia nel futuro “digitale”.

Arpa Sicilia

Per il progetto di Arpa Sicilia, la somma erogata (1,5 milioni di euro) interesserà tutte le sedi regionali dell’agenzia, 13 in totale, inclusa la Direzione Generale. Un finanziamento ottenuto grazie al progetto presentato da Arpa Sicilia ARES – Arpa Resilient Environment Security, finalizzato ad incrementare il livello di sicurezza dell’Agenzia, a potenziare i processi di gestione, ad attuare un programma di formazione specifica per i suoi dipendenti e a certificare il data center secondo gli standard previsti dall’Agenzia per la cybersicurezza nazionale. L’obiettivo è quello di realizzare un’infrastruttura di valenza regionale, accessibile e a servizio delle pubbliche amministrazioni della Regione Siciliana, che sarà realizzata entro il 31 dicembre 2025.

“La Sicilia – spiega il direttore generale di Arpa Sicilia, Vincenzo Infantino – col suo ambizioso progetto è arrivata al quarto posto a livello nazionale, su 98 progetti presentati e 79 finanziati dal PNRR. Le 13 sedi di Arpa saranno innovate con nuove tecnologie che potenzieranno i livelli di sicurezza, così da porre in atto le opportune misure precauzionali e mettere al riparo da spiacevoli e pericolosi attacchi informatici le infrastrutture dell’Agenzia, in considerazione della sensibilità e della mole di dati che Arpa acquisisce, custodisce e diffonde”.

Arpa Liguria

Anche Arpal accede al finanziamento – integrale – della proposta “Cyber Arpal”, il progetto approvato dall’Agenzia per la cybersicurezza nazionale (ACN) a seguito dell’avviso pubblico n. 8/2024 (Investimento 1.5 “Cybersecurity” – Missione 1, Componente 1, del PNRR, a titolarità della Presidenza del Consiglio dei Ministri – Dipartimento per la trasformazione digitale), dedicato all’attuazione degli investimenti finalizzati alla realizzazione di interventi di potenziamento della resilienza cyber per la Pubblica Amministrazione.
La proposta progettuale dell’Agenzia per la protezione dell’ambiente ligure, che prevede interventi per tutte le linee (Governance e programmazione cyber, Gestione del rischio cyber e della continuità operativa, Gestione e risposta agli incidenti di sicurezza, Gestione delle identità digitali e degli accessi logici, Sicurezza delle applicazioni, dei dati e delle reti) è stata finanziata per l’intero budget necessario alla sua realizzazione, 1.474.930,00 €.

Adesso Arpal dovrà procedere, entro fine 2025, alla realizzazione degli interventi nelle principali macro-aree di azione:
• Analisi della postura di sicurezza e definizione di un piano di potenziamento
• Miglioramento dei processi e dell’organizzazione
• Formazione e miglioramento della consapevolezza delle persone
• Progettazione e sviluppo di nuovi sistemi e tecnologie

Arpa Umbria

Il progetto di cybersecurity presentato da Arpa Umbria e approvato dall’ACN prevede un investimento di circa un milione e quattrocentomila euro (1.397.839,40). Le attività pianificate dall’ente prevedono innanzitutto l’esecuzione di un’analisi accurata della postura di sicurezza, durante la quale verranno valutate le vulnerabilità dell’intero sistema, con l’obiettivo di predisporre un piano di miglioramento e consolidamento della sicurezza informatica. Tutte le attività dovranno essere completate e rendicontate entro il 31 dicembre 2025. 
“Questo progetto di cybersecurity rappresenta un passo cruciale per garantire la protezione e la resilienza del nostro sistema informatico. La gestione del rischio cyber è ormai fondamentale per un ente come il nostro, e siamo determinati a garantire una risposta tempestiva ed efficace alle minacce, adottando tecnologie all’avanguardia e procedure automatizzate” ha sottolineato il Commissario Straordinario di Arpa Umbria, Massimo Perari.