IN SINTESI
Il nodo della nuova Difesa cyber
Articolo 7
Autorità cyber
Operazioni difensive
Non è soltanto una questione di proteggere computer e reti. Il punto più delicato della nuova riforma della Difesa italiana riguarda oggi ciò che le Forze Armate potranno concretamente fare nel cyberspazio quando una minaccia è già in corso, anche in tempo di pace.
Il cuore del provvedimento è l'articolo 7, che ridisegna il perimetro digitale militare: nasce uno specifico spazio cibernetico di interesse nazionale per la difesa e la sicurezza militare dello Stato, mentre il Capo di Stato Maggiore della Difesa assume la qualifica di autorità cyber del Ministero.
Il salto, almeno sul piano normativo, è significativo. Resta però una domanda decisiva: che cosa significa davvero condurre un'operazione cibernetica difensiva?
Il cyberspazio diventa un vero dominio della Difesa
La novità più significativa della riforma è il riconoscimento legislativo di uno “spazio cibernetico di interesse nazionale per la difesa e la sicurezza militare dello Stato”.
Il concetto va oltre la tradizionale sicurezza delle reti informatiche. Nel nuovo perimetro rientrano infatti infrastrutture IT, hardware, software, dati, collegamenti fisici ed elettromagnetici, sistemi cyber-fisici, apparati di controllo e componenti digitali attraverso cui il Ministero della Difesa svolge i propri compiti istituzionali.
Il perimetro sarà identificato e aggiornato dal Ministro della Difesa e potrà comprendere sistemi utilizzati dalle Forze Armate anche quando queste operano fuori dai confini nazionali.
Il Capo di Stato Maggiore assume il ruolo di autorità cyber
La riforma interviene poi direttamente sulla catena di comando. Al Capo di Stato Maggiore della Difesa viene riconosciuta la qualifica di autorità cyber del Ministero della Difesa, insieme alla responsabilità unica dei dati del dicastero.
La modifica punta a integrare organizzazione, personale, dati e capacità operative all'interno di una struttura più definita, senza modificare le competenze attribuite dalla legge agli altri soggetti istituzionali.
Restano infatti ferme le attribuzioni del Presidente del Consiglio dei ministri, del Ministero dell'Interno, degli organismi di informazione, dell'Agenzia per la Cybersicurezza Nazionale e dell'Ufficio centrale per la segretezza.
Non nasce quindi una nuova intelligence militare autonoma. Il provvedimento cerca piuttosto di delimitare con maggiore precisione il settore nel quale la Difesa può organizzare e utilizzare le proprie capacità cibernetiche.
Operazioni cyber anche in tempo di pace
È questo il passaggio che rende la riforma particolarmente rilevante. Il cyberspazio non viene considerato soltanto un'infrastruttura da difendere, ma un ambiente operativo nel quale le minacce possono manifestarsi molto prima di una guerra dichiarata.
La nuova impostazione è coerente con la Strategia Digitale della Difesa 2026-2030, che indica tra gli obiettivi il consolidamento della capacità di pianificare, condurre e sostenere operazioni cibernetiche per la difesa e la sicurezza militare dello spazio cibernetico di interesse nazionale.
Lo stesso documento strategico lega l'aggiornamento del quadro normativo alla necessità di consentire alla Difesa una piena e continua operatività nel dominio cibernetico sin dal tempo di pace.
Il vero problema è però stabilire cosa debba intendersi concretamente per “operazione cibernetica difensiva”.
Proteggere una rete, bloccare un accesso e ripristinare un sistema compromesso sono attività chiaramente difensive. Più complesso è stabilire fin dove possa arrivare un intervento destinato a individuare, contenere o neutralizzare una minaccia informatica mentre l'attacco è ancora in corso.
È su questo confine che dovranno essere definiti con precisione responsabilità, autorizzazioni, regole d'ingaggio e rapporto tra decisione politica e azione militare.
Il rischio di una riforma soltanto formale
Il riconoscimento del cyberspazio come dominio operativo rappresenta un passaggio importante, ma da solo non garantisce una maggiore capacità di risposta.
Il punto sollevato nel dibattito specialistico è proprio questo: attribuire formalmente nuove competenze alla Difesa senza chiarire quali strumenti possano essere concretamente utilizzati rischierebbe di lasciare le Forze Armate in una posizione prevalentemente reattiva.
In altre parole, la differenza tra una riforma amministrativa e una reale capacità militare cyber dipenderà dalla possibilità di trasformare le nuove attribuzioni in procedure operative effettive e giuridicamente definite.
Nasce lo Specialista Cyber Militare
Il provvedimento introduce il brevetto di Specialista Cyber Militare, destinato a personale dotato di elevata qualificazione nel settore cibernetico.
La misura affronta un problema concreto: una capacità cyber militare non dipende soltanto dall'acquisto di tecnologie avanzate. Servono personale qualificato, formazione continua, accesso a dati affidabili e la capacità di trattenere professionalità molto richieste anche dal mercato civile.
Per questa figura il disegno di legge prevede specifici strumenti di incentivazione. Il quadro approvato dal Consiglio dei ministri contempla anche un Fondo per l'incentivazione nel settore della cybersicurezza, con una dotazione di 1,574 milioni di euro per il 2027 e stanziamenti destinati a crescere negli anni successivi.
La nuova qualifica sarà però realmente utile soltanto se accompagnata da percorsi professionali e condizioni capaci di trasformare lo specialista cyber in una risorsa operativa stabile, e non semplicemente in un nuovo brevetto.
La riforma parte dal Consiglio dei ministri
Il disegno di legge recante disposizioni per il rafforzamento e l'adeguamento della capacità di difesa nazionale è stato approvato dal Consiglio dei ministri nella riunione del 4 agosto 2026.
La parte dedicata al cyberspazio è soltanto uno degli interventi del provvedimento, ma rappresenta uno dei passaggi strategicamente più rilevanti perché interviene direttamente sul modo in cui la Difesa italiana organizza il proprio ruolo nel cosiddetto quinto dominio.
2026
Il Consiglio dei ministri approva il disegno di legge sul rafforzamento e l'adeguamento della capacità di difesa nazionale.
Le disposizioni dovranno completare l'iter previsto prima di diventare definitivamente operative.
L'attuazione dovrà chiarire competenze concrete, procedure, limiti e modalità operative nel dominio cibernetico.
Dalla norma alla capacità operativa
La direzione indicata è chiara: il cyber deve diventare una componente strutturale dello strumento militare, al pari degli altri domini nei quali operano le Forze Armate.
Il nuovo perimetro, l'autorità cyber, la governance unitaria dei dati e lo Specialista Cyber Militare rappresentano i tasselli organizzativi di questa trasformazione.
Ma è proprio sul piano operativo che si misurerà la portata effettiva della riforma. Il nodo non è più soltanto stabilire chi è responsabile del cyber nella Difesa, ma definire cosa possa concretamente fare quando una minaccia digitale colpisce gli interessi militari e di sicurezza dello Stato.
La riforma riconosce il cyberspazio come un vero ambiente operativo della Difesa e costruisce una catena di responsabilità più chiara. Il passaggio decisivo sarà però trasformare questa nuova architettura giuridica in una capacità cyber concreta, regolata e realmente utilizzabile anche prima di un conflitto tradizionale.
