Nel pieno dell’estate milanese, quando uffici più vuoti e ritmi più distesi non significano certo meno rischi digitali, il tema della cybersicurezza torna al centro del confronto europeo. Il dossier sul nuovo Cybersecurity Act 2 apre infatti una partita che interessa da vicino anche il sistema produttivo di Milano e dell’hinterland: imprese manifatturiere, servizi finanziari, logistica, sanità privata, utility e pubblica amministrazione dipendono sempre più da reti, dati e fornitori tecnologici.

Il punto non è solo rafforzare le difese, ma capire come costruire un quadro comune senza appesantire chi già opera con regole nazionali e procedure di controllo. In questo senso l’Italia entra nel negoziato con un bagaglio non marginale: strumenti come il Golden Power, il perimetro nazionale di sicurezza cibernetica e un insieme di competenze maturate negli ultimi anni tra istituzioni, operatori e grandi aziende strategiche.

Il messaggio che arriva dal dibattito è chiaro: ridurre le dipendenze critiche è un obiettivo condiviso, ma resta aperta la questione di come farlo. Le imprese chiedono tempi certi, costi sostenibili e meno sovrapposizioni. Le istituzioni, dal canto loro, puntano a evitare che la transizione verso nuovi standard europei produca ulteriore burocrazia o duplicazioni rispetto alle misure già esistenti nei singoli Paesi.

Per Milano, capitale economica e digitale del Paese, il tema ha una ricaduta immediata. Qui si concentrano sedi direzionali, data center, società di consulenza, startup e filiere che lavorano con clienti internazionali. Ogni nuova regola europea sulla sicurezza informatica ha quindi effetti non solo sulla compliance, ma anche sulla capacità di competere, attrarre investimenti e mantenere continuità operativa in caso di incidenti o attacchi.

Perché il negoziato conta per le imprese milanesi

In una fase in cui molte aziende stanno ancora accelerando su cloud, intelligenza artificiale e gestione dei dati, la cybersicurezza non è più un capitolo tecnico confinato ai reparti informatici. Riguarda acquisti, supply chain, rapporti con i fornitori e governance. Se il nuovo impianto europeo saprà integrarsi con gli strumenti nazionali già in vigore, il risultato potrà essere una protezione più chiara e leggibile anche per chi fa impresa a Milano.

Il rischio, invece, è quello di sommare controlli a controlli, con un impatto maggiore sulle realtà medie e sulle società che lavorano per commessa o in filiere molto interconnesse. Per questo, nel confronto sul testo europeo, l’Italia può presentarsi non solo come Paese che chiede tutela, ma come interlocutore capace di offrire un’esperienza già testata sul campo.

Tra sicurezza e competitività

La sfida vera è trovare l’equilibrio tra sicurezza e competitività. Un sistema troppo rigido potrebbe rallentare investimenti e innovazione; uno troppo permissivo lascerebbe invece scoperti settori essenziali. Il punto di equilibrio, soprattutto per un territorio come quello milanese, passa dalla capacità di rendere le regole europee compatibili con le esigenze operative delle imprese, senza rinunciare alla protezione delle infrastrutture più sensibili.

In prospettiva, il negoziato sul Cybersecurity Act 2 dirà molto anche sul modello di sovranità tecnologica che l’Europa vuole costruire. E per l’Italia, che su questi temi ha già sviluppato una struttura normativa e istituzionale articolata, si tratta di un’occasione per chiedere che il nuovo quadro non parta da zero, ma riconosca e valorizzi ciò che esiste già.

Per approfondire: Adnkronos Economia