Disservizi Microsoft, ATED chiede un confronto sulla resilienza digitale

Il disservizio che dal 12 novembre interessa diversi servizi Microsoft 365 riporta al centro il tema della dipendenza da pochi fornitori tecnologici. ATED, l’associazione economica cantonale del settore ICT e Digital, chiede che si apra un confronto sulla capacità delle amministrazioni pubbliche di continuare a garantire i servizi essenziali in caso di interruzioni prolungate.

Secondo l’associazione, la concentrazione di posta elettronica, documenti e processi di lavoro in un unico ecosistema può esporre enti pubblici e imprese a rischi di continuità. «Non è il singolo disservizio tecnologico a preoccuparmi maggiormente», afferma il presidente Luca Mauriello. «Mi preoccupa invece la possibilità che organizzazioni pubbliche e private abbiano progressivamente concentrato servizi essenziali presso un unico fornitore senza predisporre adeguate alternative».

ATED richiama la risoluzione di privatim, la Conferenza degli incaricati svizzeri per la protezione dei dati, datata 18 novembre 2025 e pubblicata il 24 novembre. Il documento individua cinque criticità nell’esternalizzazione verso grandi fornitori internazionali di dati personali particolarmente sensibili o soggetti a obblighi di segretezza: crittografia, trasparenza, perdita di controllo, incertezza giuridica e accesso ai dati previsto dal CLOUD Act statunitense. La risoluzione cita Microsoft 365, ma non introduce un divieto generale di utilizzo: per quelle categorie di dati indica condizioni specifiche, tra cui la cifratura sotto il controllo dell’ente pubblico, senza accesso del fornitore alle chiavi.

L’associazione propone di aggiungere a queste considerazioni un ulteriore tema: la disponibilità dei servizi e la preparazione a interruzioni di 24, 48 o 72 ore. La protezione dei dati e la continuità operativa, sottolinea, sono questioni distinte ma entrambe rilevanti per le amministrazioni.

ATED propone un dialogo tra autorità cantonali e comunali, enti pubblici, responsabili ICT e professionisti del settore su piani di continuità, procedure alternative, protezione dei dati e dipendenza tecnologica. L’associazione indica inoltre le soluzioni Microsoft installate e gestite in infrastrutture private come una possibile opzione da valutare, precisando che la localizzazione dei dati o l’uso di un private cloud non garantiscono automaticamente la conformità normativa.

Nel comunicato ATED afferma anche che una quota «molto elevata» dei Comuni ticinesi non sarebbe allineata alle indicazioni dei garanti, ma precisa che l’informazione va verificata e che il mancato recepimento di una raccomandazione non equivale automaticamente a una violazione.