Quando un incendio, un’alluvione o un incidente supera i confini amministrativi, la qualità della risposta dipende anche da una cosa molto concreta: riuscire a comunicare. Non basta che ogni corpo disponga di una propria rete affidabile. Polizia, vigili del fuoco, soccorso sanitario e protezione civile devono poter scambiare informazioni in tempo reale, anche quando operano in un altro Paese o quando le infrastrutture terrestri sono degradate.
Il 30 settembre 2026 la Commissione europea ha presentato la proposta per istituire l’European Union Critical Communication System (EUCCS). L’obiettivo è collegare i sistemi nazionali di comunicazione critica in una struttura europea interoperabile, sicura e resiliente. È importante precisarlo subito: siamo davanti a una proposta legislativa, che dovrà seguire l’iter europeo. Non esiste quindi oggi un nuovo obbligo operativo già applicabile a enti e fornitori.
La direzione, però, è chiara. Nelle comunicazioni mission-critical la resilienza non può più essere valutata soltanto dentro il perimetro di una singola rete. Deve includere interoperabilità, continuità transfrontaliera, sicurezza della supply chain e capacità di lavorare insieme sotto pressione.
Perché l’Europa propone un “sistema di sistemi”
Secondo la Commissione europea, oggi i sistemi utilizzati dai servizi di emergenza sono in larga parte separati e possono perdere continuità quando gli operatori attraversano un confine. Il problema non riguarda soltanto i grandi eventi: può emergere anche nella cooperazione quotidiana tra autorità di Paesi vicini.
La proposta COM(2026) 1010 descrive EUCCS come un’architettura decentralizzata. I sistemi nazionali resterebbero sotto il controllo degli Stati membri, ma dovrebbero poter essere interconnessi attraverso requisiti comuni. Non si prevede dunque un’unica rete europea che sostituisce tutte le infrastrutture esistenti: il modello è quello di un sistema di sistemi.
Questa impostazione è rilevante anche fuori dal settore pubblico. Mostra un principio applicabile a molte filiere digitali: l’autonomia dei singoli componenti è compatibile con la cooperazione soltanto se interfacce, identità, livelli di servizio e responsabilità sono definiti prima dell’emergenza.
I quattro pilastri tecnici e organizzativi
Interoperabilità verificata, non soltanto dichiarata
Interoperabilità non significa semplicemente usare tecnologie moderne. Significa riuscire a stabilire una comunicazione affidabile tra organizzazioni diverse, mantenendo autenticazione, priorità del traffico e regole operative coerenti.
La proposta collega questo risultato a standard comuni, procedure operative, accreditamento e prove. Per enti e fornitori la lezione è pratica: una clausola contrattuale che promette compatibilità non basta. Servono scenari di test, criteri di accettazione e responsabilità chiare quando l’integrazione non funziona.
Resilienza su più livelli
Il disegno europeo combina reti terrestri, connessioni satellitari sicure e strumenti rapidamente dispiegabili nelle aree prive di copertura. La proposta parallela COM(2026) 1020 estende il quadro ai servizi e alle organizzazioni di protezione civile, lasciando agli Stati membri la scelta di collegarli.
La resilienza, quindi, non coincide con un semplice backup. Richiede percorsi alternativi, capacità di aumentare rapidamente la copertura, procedure per il degrado controllato e persone addestrate a passare da un canale all’altro. Anche il miglior collegamento di riserva è inutile se nessuno sa quando attivarlo o se le credenziali necessarie non sono disponibili durante la crisi.
Sicurezza e sovranità della supply chain
La proposta pone attenzione ai componenti critici, ai fornitori ad alto rischio e alla sicurezza della catena di approvvigionamento. È un tema tecnico, ma anche di governance: sapere chi mantiene il core, chi aggiorna i dispositivi, dove risiedono le dipendenze essenziali e quali sostituzioni sono realisticamente possibili.
Il punto non è eliminare ogni fornitore esterno. È evitare dipendenze invisibili. Inventario, supporto a lungo termine, gestione delle vulnerabilità, disponibilità dei ricambi e portabilità delle configurazioni diventano elementi della continuità operativa.
Governance comune senza centralizzare tutto
EUCCS prevede autorità competenti nazionali, un gruppo europeo, meccanismi di accreditamento e un centro di monitoraggio dell’interconnessione. È una governance distribuita: ogni soggetto mantiene responsabilità proprie, ma opera dentro regole condivise.
Questo modello riduce un rischio frequente nei programmi complessi, cioè confondere il coordinamento con la delega. In una crisi transfrontaliera deve essere evidente chi decide, chi autorizza l’accesso, chi monitora il servizio e chi comunica l’incidente.
Cosa possono fare già oggi PA e fornitori
Non serve attendere il testo definitivo per migliorare la preparazione. Senza trattare la proposta come una norma già in vigore, enti, operatori e partner tecnologici possono usare la sua direzione come una lente di assessment:
- mappare reti, dispositivi, applicazioni, identità e dipendenze che sostengono le comunicazioni critiche;
- distinguere i requisiti ordinari da quelli necessari in condizioni degradate o senza copertura terrestre;
- verificare con prove congiunte l’interoperabilità tra corpi, territori e fornitori diversi;
- inserire nel procurement requisiti misurabili su disponibilità, aggiornamenti, vulnerabilità, portabilità e uscita dal contratto;
- definire procedure per priorità del traffico, autenticazione di emergenza, logging e protezione dei dati;
- includere nei piani esercitazioni periodiche, non soltanto test tecnici isolati.
La valutazione d’impatto della Commissione prevede un percorso graduale: i primi Stati dovrebbero iniziare le operazioni nel 2030, mentre il completamento del collegamento è indicato per il 2036. Sono orizzonti contenuti nella proposta, non scadenze già definitive. Proprio per questo è utile iniziare dalla conoscenza dell’esistente: le trasformazioni più difficili non riguardano l’acquisto di un nuovo apparato, ma la convergenza tra sistemi, processi e responsabilità costruiti in anni diversi.
Il collegamento con NIS2, CER e continuità operativa
Il testo della Commissione chiarisce che il nuovo quadro è coerente con la direttiva NIS2 e con la direttiva CER. Non significa che le tre discipline siano sovrapponibili. Significa che sicurezza informatica, resilienza delle entità critiche e continuità delle comunicazioni devono essere progettate in modo coordinato.
Per un’organizzazione pubblica o un fornitore questo si traduce in un’unica domanda di governance: le misure di rischio, i contratti, i piani di continuità e le esercitazioni raccontano lo stesso modello operativo oppure vivono in documenti separati che nessuno ha mai provato insieme?
Dalla rete affidabile alla cooperazione affidabile
EUCCS propone un cambio di prospettiva. La qualità di una comunicazione critica non si misura soltanto nella robustezza della singola rete, ma nella capacità di attraversare confini tecnici e organizzativi senza perdere sicurezza, priorità e responsabilità.
Per PA, operatori e imprese della filiera, prepararsi significa trasformare l’interoperabilità da promessa commerciale a requisito verificabile. Se vuoi valutare dipendenze, requisiti di procurement e scenari di continuità delle tue infrastrutture digitali, puoi contattarmi o seguirmi per altri approfondimenti su cybersecurity, governance e innovazione.
Nota di trasparenza: questo contenuto, nelle componenti testuali e visive, è stato realizzato in parte con il supporto di strumenti di intelligenza artificiale ed è stato sottoposto a revisione umana.