Gli investimenti nazionali sulla cybersicurezza: fondi, tagli e nuove sfide

Quanti fondi ha l’Italia per la cybersicurezza: dall’Agenzia nazionale ai tagli nella manovra 2027.

Le vicende delle ultime settimane relative agli attacchi informatici e alle minacce hacker che hanno coinvolto scuole, pubblica amministrazione, ospedali e supermercati hanno riacceso il dibattito sulla necessità di dotarsi di strumenti all’avanguardia in grado di tutelare la collettività da minacce esterne.

La presidente del Consiglio, Giorgia Meloni, è intervenuta lo scorso 6 novembre sul tema, dichiarando: “Quando parliamo di spese di difesa e sicurezza, in un tempo come questo, non stiamo parlando semplicemente di armi. Stiamo parlando di mettere in sicurezza la quotidianità dei cittadini”. Anche la segretaria del Partito Democratico, Elly Schlein, ha espresso preoccupazione a margine dell’incontro bipartisan del 12 novembre a Palazzo Chigi, affermando che appare necessario “invertire il trend dei tagli alla cybersicurezza”.

Ma quali sono i principali fondi che destinano risorse alla cybersicurezza, intesa come sistema di regole e tecnologie in grado di proteggere i sistemi informativi da accessi non autorizzati?

Chi difende l’Italia nel cyberspazio

Il principale ente responsabile della tutela degli interessi nazionali nel cyberspazio è l’Agenzia per la cybersicurezza nazionale (ACN), istituita dal governo Draghi nel 2021. Nell’ambito del finanziamento è necessario distinguere tra finanziamento ordinario dello Stato, risorse straordinarie provenienti dall’Unione europea, PNRR e fondi ulteriori derivanti da altre attività.

La Strategia nazionale di cybersicurezza per il periodo 2022-2026, elaborata dall’ACN, si propone di rendere il Paese sicuro di fronte alle nuove sfide in atto, tutelando la resilienza della Pubblica amministrazione, garantendo l’autonomia strategica nazionale, contrastando la disinformazione, gestendo e prevenendo le crisi.

Quanti attacchi informatici in Italia

Secondo dati 2025 del CSIRT Italia (il team responsabile della registrazione di incidenti cyber), si è registrato un aumento di eventi cyber, pari a 2.729, il 38% in più rispetto all’anno precedente. Negli incidenti con impatto confermato, il dato si attesta a 615, con un aumento del 7% dal 2024. Nei primi nove mesi del 2026, l’Agenzia per la cybersicurezza nazionale ha segnalato 3.271 eventi informatici in Italia, suggerendo un ulteriore aumento nelle rilevazioni totali.

I due fondi nazionali per la cybersicurezza

Con la legge di bilancio 2023 sono stati istituiti due fondi nazionali tramite il ministero dell’Economia e delle Finanze (MEF). Il Fondo per la Strategia nazionale di cybersicurezza, che prevede risorse pari a 150 milioni di euro annui dal 2026 al 2037, e il Fondo per la gestione della cybersicurezza, che prevede dotazioni pari a 70 milioni di euro annui a decorrere dal 2025.

I 623 milioni del PNRR

Sul fronte del PNRR sono stati stanziati 623 milioni di fondi che hanno coinvolto circa 300 tra progetti e investimenti e circa 3.500 richieste gestite. Qui l’elemento centrale riguarda il fatto che queste risorse sono destinate alle amministrazioni competenti e non sono gestite centralmente dall’Agenzia. È bene ricordare che la scadenza europea del PNRR era fissata al 30 giugno 2026 e che gli interventi del Piano andavano completati entro il 31 agosto, con la conseguenza che questa voce straordinaria è ormai giunta a esaurimento.

Quanto riceve l’Agenzia per la cybersicurezza nazionale

Per quanto riguarda il funzionamento ordinario dell’Agenzia per la cybersicurezza nazionale, il ministero dell’Economia ha destinato per l’anno 2026 una somma pari a 124 milioni di euro, che si stabilizza a 137 milioni a partire dall’anno successivo, includendo anche un fondo di 4,5 milioni che recepisce le indicazioni dell’UE nella direttiva NIS2 (che si pone l’obiettivo di aumentare la resilienza a livello europeo).

I tagli ai fondi per la cybersicurezza

Le cose diventano più complesse se si considera che alcune di queste spese hanno subito dei tagli e delle rimodulazioni nel corso degli anni. Nello specifico, a giugno 2025 è stato ridotto di 15 milioni l’anno dal 2026 il Fondo per la Strategia nazionale di cybersicurezza (che aggiornato vale 135 milioni). Il Fondo per la gestione della cybersicurezza è stato invece ridotto da un decreto-legge del marzo 2025, che ha previsto una decurtazione di 5 milioni annui a partire dal 2027.

Sempre la legge di bilancio del 2025 ha destinato 503 milioni al settore cyber, che completano il pacchetto da 1,91 miliardi totali indicato nel Documento programmatico pluriennale della Difesa (DPP) 2025-2027. Inoltre, sebbene il successivo DPP 2026-2028 delinei un quadro di investimenti da 5,2 miliardi di euro fino al 2039, queste somme non sono sovrapponibili, considerando che riguardano diversi ambiti di investimento e potrebbero già essere state finanziate.

Fondi europei e interventi ad hoc

Nell’ambito dei fondi europei, l’Italia partecipa al Digital Europe Programme, che riguarda la diffusione di tecnologie digitali tra PA, imprese e cittadini. Tramite il ruolo dell’ACN, è possibile accedere agli stanziamenti da singoli bandi, con la partecipazione di imprese, università e centri di ricerca. Altro strumento è Horizon Europe, che permette di finanziare la ricerca, l’innovazione e lo sviluppo di tecnologie.

Ulteriori finanziamenti derivano da interventi ad hoc, come i 2,8 milioni destinati alla sicurezza degli ambienti cyber per i Giochi Olimpici Invernali di Milano Cortina, o il voucher di 150 milioni del ministero delle Imprese e del Made in Italy (MIMIT) destinato alle imprese che favoriscono la trasformazione digitale e la sicurezza informatica.

La cybersicurezza nella manovra 2027

La legge di bilancio per il 2027, attualmente in fase di discussione in Parlamento, finora dedica uno spazio limitato alla materia. Il termine cybersicurezza non compare neanche una volta nella manovra e solo quattro volte nella relazione tecnica. Proprio nella relazione tecnica figurano delle voci che, se analizzate, restituiscono tagli complessivi per 2,6 milioni di euro.

Alcune voci sparse fanno riferimento a strumenti indiretti. È il caso degli investimenti per 8 milioni per missioni all’estero, che possono comprendere anche la cybersicurezza, oppure l’art. 12 della legge di bilancio, che prevede contributi per crediti di imposta, con una dotazione massima di 90 milioni per il triennio 2027-2029 in materia di cloud computing. Tale voce potrebbe dunque essere indirettamente considerata come affine al tema della cybersicurezza, senza però farvi esplicito riferimento.

Qualcosa potrebbe cambiare con l’eventuale approvazione di un disegno di legge approvato lo scorso agosto dal Consiglio dei ministri, voluto dal ministro della Difesa Guido Crosetto, che dovrebbe istituire un’unità responsabile per la cybersicurezza all’interno del ministero. Tuttavia, è evidentemente prematuro parlare di finanziamenti per un provvedimento che a oggi non è stato ancora approvato.

Su quanti soldi può contare l’Italia

Alla luce del quadro relativo ai finanziamenti, è fondamentale distinguere tra fondi stanziati, risorse assegnate e somme poi effettivamente spese da agenzie ed enti. Allo stato attuale delle cose, l’Italia può affidarsi ai 137 milioni per la gestione ordinaria dell’Agenzia per la cybersicurezza nazionale, ai due fondi nazionali da circa 135 e 65 milioni di euro ed eventuali risorse approvate ad hoc.

L’Italia e l’Unione europea sono dunque chiamate a fare sempre di più, in un contesto internazionale che mette a rischio la sicurezza delle pubbliche amministrazioni, delle imprese, delle infrastrutture critiche e dei cittadini.

Domande frequenti

Foto: BalticServers.com, data center, via Wikimedia Commons, CC BY-SA 3.0.