Cybersicurezza, il CNI chiede nuove regole per gli ingegneri dell’informazione

La proposta del Consiglio Nazionale degli Ingegneri rilancia il tema delle competenze professionali nella protezione di infrastrutture critiche, servizi pubblici e sistemi informatici più interconnessi.

Un attacco informatico che manda fuori uso un sistema aziendale può fermare la produzione. Se a essere colpita è un’infrastruttura strategica, le conseguenze rischiano di coinvolgere servizi pubblici, trasporti e attività essenziali. La cybersicurezza non riguarda più soltanto la difesa dei dati: è diventata una questione di affidabilità delle infrastrutture e, in alcuni casi, di sicurezza delle persone.

Cybersicurezza, il CNI chiede nuove regole per gli ingegneri dell’informazione: competenze, responsabilità e protezione delle infrastrutture digitali.

Su questo tema è interventuo il Consiglio Nazionale degli Ingegneri (CNI), che torna a chiedere una maggiore attenzione alle competenze professionali necessarie per progettare, gestire e verificare i sistemi digitali. Nel comunicato diffuso l’11 novembre 2026, il Consiglio richiama la necessità di superare un approccio alla sicurezza informatica concentrato soprattutto sulla risposta agli incidenti. La protezione deve iniziare prima, quando si definiscono le caratteristiche di un sistema, si individuano le possibili vulnerabilità e si stabiliscono le responsabilità di chi interviene.

La questione è anche normativa. Secondo il CNI, l’attuale disciplina delle professioni deve essere aggiornata per tenere conto delle attività svolte dagli ingegneri dell’informazione, il cui lavoro interessa sempre più spesso infrastrutture dalle quali dipende il funzionamento di servizi essenziali.

Cybersicurezza e infrastrutture critiche. Perché il CNI chiede un cambio di approccio

La progressiva integrazione tra reti informatiche, impianti industriali e servizi pubblici ha modificato la natura dei rischi. Un problema di sicurezza digitale può avere conseguenze che vanno ben oltre il sistema direttamente interessato. Basti pensare alle reti energetiche, ai sistemi di trasporto o agli impianti produttivi gestiti attraverso piattaforme interconnesse. In queste realtà, proteggere le informazioni è importante quanto assicurare la continuità delle attività.

Per Angelo Domenico Perrini, presidente del Consiglio Nazionale degli Ingegneri, il tema riguarda ormai direttamente la sicurezza nazionale.

«La cybersicurezza è ormai una componente essenziale della sicurezza del Paese», afferma Perrini, sottolineando come non sia sufficiente intervenire quando un attacco ha già provocato danni.

Il CNI propone quindi di investire maggiormente nella prevenzione dei rischi informatici, nella qualità della progettazione e nella preparazione dei professionisti chiamati a operare su infrastrutture complesse. Non si tratta, precisa il Consiglio, di rivendicare semplicemente nuove competenze per la categoria. L’obiettivo dichiarato è contribuire alla tutela della collettività, rendendo più affidabili i sistemi sui quali si basano attività economiche e servizi pubblici.

Riforma delle professioni: progettazione e collaudo ICT al centro della proposta

Il tema della sicurezza digitale entra anche nel confronto sulla riforma degli ordinamenti professionali. Nell’ambito dell’esame parlamentare della legge delega, il CNI ha presentato una proposta che riguarda le responsabilità tecniche connesse alla progettazione, direzione dei lavori e collaudo dei sistemi ICT. La richiesta è di individuare con maggiore precisione le attività professionali, introducendo requisiti più rigorosi quando gli interventi riguardano infrastrutture critiche e servizi essenziali.

In particolare, il Consiglio propone che determinate prestazioni tecniche siano riservate agli ingegneri iscritti all’Albo, secondo competenze definite dalla legge. È un passaggio importante, perché introduce il tema delle responsabilità professionali in un settore nel quale la complessità tecnologica è cresciuta rapidamente. Occorre però distinguere la proposta del CNI dalle disposizioni già in vigore: la riserva di attività richiesta dal Consiglio non costituisce attualmente un nuovo obbligo generale.

A spiegare le ragioni dell’iniziativa è Carla Cappiello, vicepresidente vicario del CNI con delega al settore dell’informazione.

«Oggi gli ingegneri dell’informazione progettano e gestiscono sistemi dai quali dipendono attività produttive, servizi pubblici e infrastrutture strategiche», osserva Cappiello.

Per il Consiglio, la normativa professionale dovrebbe quindi tenere conto di questa evoluzione, indicando con chiarezza chi può assumere determinati incarichi e quali responsabilità ne derivano.

Ingegneri dell’informazione e sicurezza digitale

Accanto all’iniziativa sulla riforma delle professioni, il CNI richiama l’attività del C3i, Comitato Italiano Ingegneria dell’Informazione, impegnato sui temi della trasformazione digitale e della protezione delle infrastrutture informatiche. All’interno del Comitato opera un gruppo di lavoro dedicato alla cybersicurezza, che approfondisce gli aspetti tecnici e professionali della prevenzione degli incidenti. Il lavoro riguarda ambiti diversi ma strettamente collegati: dall’analisi dei rischi alla protezione delle reti, dalla verifica delle vulnerabilità alla capacità dei sistemi di continuare a funzionare anche in presenza di guasti o attacchi.

Sono aspetti che assumono un peso particolare nelle infrastrutture in cui convivono componenti informatiche e impianti fisici. In questi casi, la sicurezza non può essere valutata soltanto attraverso l’efficacia di un software o di una singola misura di protezione. Serve una visione complessiva del sistema, delle sue interdipendenze e delle possibili conseguenze di un’interruzione del servizio.

Sicurezza informatica fin dalla progettazione

Sul tema interviene Gennaro Annunziata, coordinatore del C3i, che richiama l’importanza di considerare la sicurezza durante l’intero ciclo di vita delle infrastrutture digitali.

«La cybersicurezza non è una caratteristica che si può aggiungere a posteriori a un sistema digitale», sottolinea Annunziata.

È un’impostazione che cambia anche il modo di affrontare il lavoro tecnico. La valutazione dei rischi dovrebbe accompagnare le scelte progettuali, proseguire durante la realizzazione e continuare nelle successive fasi di gestione e manutenzione. Per gli ingegneri dell’informazione, questo significa occuparsi non soltanto delle prestazioni dei sistemi, ma anche della loro affidabilità nel tempo, della capacità di resistere alle minacce e delle procedure necessarie per ripristinare rapidamente le funzionalità compromesse.

Un approccio particolarmente importante per le infrastrutture industriali, le reti energetiche e i servizi pubblici, dove un incidente informatico può determinare conseguenze operative rilevanti. Il C3i punta inoltre a favorire il confronto tra professionisti, istituzioni e soggetti impegnati nella protezione delle infrastrutture, mettendo a disposizione competenze specialistiche e approfondimenti sulle problematiche emergenti.

Formazione degli ingegneri e responsabilità professionali: le priorità del CNI

La revisione delle regole professionali rappresenta soltanto una parte del percorso indicato dal Consiglio Nazionale degli Ingegneri. Un altro elemento riguarda la formazione continua, considerata indispensabile in un settore nel quale tecnologie, vulnerabilità e strumenti di difesa cambiano rapidamente.

Attraverso gli Ordini territoriali, il CNI intende contribuire alla diffusione delle competenze necessarie per affrontare i rischi informatici, promuovendo una collaborazione più stretta con imprese e pubbliche amministrazioni. La questione non riguarda esclusivamente i nuovi progetti. Anche i sistemi già operativi devono confrontarsi con minacce diverse da quelle considerate al momento della loro realizzazione. Da qui l’importanza della manutenzione, delle verifiche periodiche e dell’aggiornamento delle misure di protezione.

Resta poi il nodo delle responsabilità. Stabilire chi possiede le competenze per progettare, dirigere e collaudare determinate infrastrutture significa anche individuare i professionisti chiamati a rispondere delle scelte tecniche effettuate. È su questo terreno che si concentra la proposta avanzata dal CNI nell’ambito della riforma delle professioni.

Per Perrini, il sistema ordinistico è pronto a contribuire a questo processo, mettendo le proprie competenze al servizio delle istituzioni e del tessuto produttivo.

La richiesta rivolta al legislatore è di adeguare le regole a un settore che, negli ultimi anni, ha assunto un’importanza crescente. Per gli ingegneri dell’informazione, l’eventuale riconoscimento di competenze e responsabilità più definite potrebbe incidere direttamente sulle attività di progettazione e verifica delle infrastrutture digitali. La proposta è ora parte del confronto sulla riforma professionale. Sarà l’iter normativo a stabilire se e in quale misura le richieste del Consiglio troveranno spazio nella nuova disciplina.

Sei un ingegnere? La tua professione richiede un aggiornamento continuo?

Unione Professionisti ti dà la possibilità di progettare e completare da solo il tuo percorso di studi, proponendoti tutti i suoi corsi, sviluppati in modalità FAD asincrona, accreditati presso il CNI.