La tutela delle informazioni sensibili e la sicurezza delle infrastrutture informatiche pubbliche si confermano al centro dell’agenda della Repubblica di San Marino, dove le istituzioni hanno affrontato tempestivamente un problema tecnico emerso sulle piattaforme digitali dello Stato. Il Segretario di Stato per gli Affari Interni, Andrea Belluzzi, ha illustrato i dettagli di un’anomalia nello sviluppo software che ha temporaneamente esposto alcuni dati sul portale dei servizi pubblici, ribadendo la centralità del diritto alla riservatezza per la cittadinanza. All’incontro con i media hanno preso parte anche il direttore dell’Ufficio Informatica, Sicurezza, Reti e Protezione dei Dati Personali, Massimiliano Casali, e la dottoressa Giovanna Reffi, per fare chiarezza sulla dinamica dell’accaduto e sulle contromisure immediate adottate dalla macchina amministrativa.
L’origine del difetto tecnico e l’impatto sugli utenti
L’inconveniente ha interessato in modo specifico l’applicativo Arpa, la piattaforma digitale correntemente impiegata per la prenotazione e la gestione degli appuntamenti istituzionali. Secondo la ricostruzione fornita dai responsabili tecnici, il problema ha coinvolto le posizioni previdenziali di venticinque utenti registrate all’interno delle pratiche Fondiss. Tra il 2 e il 7 luglio, a causa di un errore materiale compiuto da un programmatore della ditta esterna incaricata di sviluppare il software, una pagina interna è stata associata in modo errato, rendendo visibili tali profili a un gruppo ristretto di persone.
I vertici della Segreteria di Stato hanno tenuto a precisare che la visualizzazione dei dati è avvenuta esclusivamente in modalità di sola lettura, escludendo categoricamente qualsiasi rischio di manomissione. I database centrali dello Stato non hanno subito alcuna alterazione tecnica. Sotto il profilo dell’entità dei dati esposti, la portata dell’evento è stata definita circoscritta, in quanto soltanto per una singola pratica bancaria è stato effettivamente visualizzato il codice Iban, limitando il potenziale impatto per la restante parte dei soggetti coinvolti.
La reazione della macchina pubblica e le notifiche di legge
L’intervento del personale informatico dello Stato si è attivato subito dopo la ricezione della segnalazione, pervenuta nel pomeriggio del 7 luglio. I tecnici hanno bloccato l’accesso anomalo nel giro di un solo minuto e hanno provveduto al caricamento della versione corretta e protetta del programma informatico. L’amministrazione ha sottolineato come la sicurezza del sistema sia stata ripristinata in tempi rapidi, garantendo la piena operatività del portale in totale sicurezza.
Attraverso l’analisi approfondita dei registri digitali di tracciamento, gli uffici competenti sono in grado di identificare con esattezza gli utenti che hanno avuto accesso alle schermate interessate dall’anomalia. L’Istituto per la Sicurezza Sociale, in qualità di titolare effettivo del trattamento dei dati, ha provveduto a inoltrare la formale segnalazione all’Autorità Garante per la protezione dei dati personali. Nei prossimi giorni l’ente si occuperà di contattare i cittadini coinvolti, avviando contestualmente le diffide legali per impedire qualunque utilizzo improprio delle informazioni visualizzate. Nelle intenzioni dell’Esecutivo, l’episodio rappresenta un banco di prova per perfezionare i protocolli di cyber-sicurezza della Repubblica, confermando l’orientamento strategico del Paese verso la digitalizzazione e lo sviluppo di data center nazionali sicuri.
