Con il nuovo DPCM del 22 aprile 2026, pubblicato in Gazzetta Ufficiale, il Governo italiano aggiorna il modello di gestione delle crisi di sicurezza nazionale, includendo esplicitamente cybersicurezza, minacce ibride, infrastrutture critiche e continuità operativa.
Il provvedimento rappresenta un’evoluzione significativa dell’approccio italiano alla sicurezza nazionale, estendendo il concetto di difesa anche al perimetro digitale, economico e industriale del Paese.
La trasformazione non riguarda esclusivamente le istituzioni pubbliche: il nuovo scenario coinvolge anche aziende, organizzazioni, PMI, operatori essenziali e supply chain strategiche che gestiscono dati, reti, servizi digitali e asset critici.
Cosa prevede il nuovo DPCM sulla sicurezza nazionale
Il Decreto del Presidente del Consiglio dei Ministri del 22 aprile 2026, aggiorna il modello italiano di gestione delle crisi di sicurezza nazionale, ridefinendo strutture, competenze e procedure operative alla luce di un contesto geopolitico e tecnologico profondamente cambiato rispetto agli anni precedenti.
Il nuovo impianto normativo supera il precedente DPCM del 5 maggio 2010, ormai non più adeguato all’evoluzione delle minacce contemporanee, e introduce un modello più centralizzato, rapido e orientato alla prevenzione.
Pur mantenendo una fase transitoria per alcune strutture e funzioni operative, il provvedimento mira a rafforzare la capacità di coordinamento e risposta dello Stato in presenza di:
- attacchi informatici su larga scala;
- compromissione di infrastrutture critiche;
- incidenti cyber che coinvolgono reti e sistemi informativi;
- campagne di disinformazione;
- minacce ibride;
- situazioni in grado di compromettere la continuità dei servizi essenziali.
Una nuova definizione di crisi sistemica
Uno degli aspetti più rilevanti introdotti dal DPCM riguarda il superamento della tradizionale logica emergenziale.
Il decreto introduce infatti una definizione più ampia di “situazione di crisi”, intesa come scenario sistemico che richiede il coordinamento diretto della Presidenza del Consiglio dei Ministri.
Se in passato la gestione era prevalentemente reattiva e focalizzata sul singolo evento, il nuovo modello adotta un approccio continuativo basato su:
- prevenzione delle minacce;
- monitoraggio costante;
- coordinamento interistituzionale;
- rapidità decisionale;
- resilienza operativa.
La sicurezza nazionale viene quindi interpretata come un processo dinamico e permanente, non più come una risposta esclusivamente emergenziale.
Cybersecurity e aziende: perché il DPCM riguarda anche il settore privato
Pur non introducendo nuovi obblighi generalizzati per tutte le imprese, il DPCM amplia il concetto di sicurezza nazionale includendo infrastrutture digitali, operatori essenziali e supply chain strategiche nel perimetro della sicurezza del Paese.
Questo significa che un incidente cyber che colpisce un’organizzazione può produrre effetti sistemici sull’economia e sulla continuità dei servizi essenziali.
Pensiamo ad esempio a:
- compromissione di dati sensibili;
- blocco della produzione industriale;
- attacchi ransomware contro le supply chain;
- vulnerabilità nei sistemi cloud;
- attacchi alle infrastrutture energetiche o sanitarie;
- interruzioni dei servizi critici.
In quest’ottica, per le imprese italiane coinvolte, la cybersecurity aziendale assume un ruolo rilevante nella sicurezza economica e operativa nazionale.
Le organizzazioni sono quindi chiamate a rafforzare la propria capacità di prevenzione, monitoraggio e risposta agli incidenti cyber attraverso servizi di sicurezza informatica evoluti e governance del rischio strutturate.
DPCM 2026 e Direttiva NIS2
Il nuovo DPCM si inserisce in un contesto normativo già profondamente influenzato dalla Direttiva NIS2, (Network and Information Systems Security Directive 2), che rafforza gli obblighi di cybersecurity per operatori essenziali, infrastrutture critiche e supply chain strategiche.
Sebbene il decreto non introduca direttamente nuove regole operative per tutte le imprese, il framework delineato è coerente con l’approccio europeo basato su:
- gestione del rischio cyber;
- resilienza digitale;
- continuità operativa;
- governance della sicurezza;
- incident reporting;
- protezione delle infrastrutture critiche.
Per molte organizzazioni italiane, il DPCM è quindi un ulteriore segnale di trasformazione della sicurezza informatica da tema esclusivamente tecnico a fattore strategico di sicurezza nazionale ed economica.
Approfondisci l’impatto della NIS2 su imprese e management qui.
CISR e nuovo coordinamento delle crisi cyber
Il DPCM rafforza il ruolo del CISR (Comitato Interministeriale per la Sicurezza della Repubblica), che diventa il centro di coordinamento politico-strategico delle crisi di sicurezza nazionale.
In caso di incidente cibernetico, il CISR sarà integrato con:
- il Ministro delegato all’innovazione tecnologica;
- il Direttore Generale dell’Agenzia per la Cybersicurezza Nazionale (ACN).
Il provvedimento rafforza inoltre anche il ruolo del DIS (Dipartimento delle Informazioni per la Sicurezza), che assume una funzione centrale nel coordinamento delle attività legate alla gestione delle crisi.
Il DIS infatti, garantirà il supporto operativo e le funzioni di segreteria del CISR tecnico, l’organismo incaricato di monitorare l’evoluzione delle crisi e coordinare l’attuazione delle misure adottate dal Governo. Nei casi di maggiore gravità o urgenza, il CISR tecnico potrà operare in modalità continuativa, mantenendo un presidio costante sulle minacce in corso.
Il tavolo tecnico sulle minacce ibride
Il decreto formalizza inoltre un tavolo tecnico permanente dedicato al monitoraggio e al contrasto delle minacce ibride, riconoscendo in modo esplicito la crescente pericolosità di questa modalità di attacco.
Particolare attenzione viene riservata anche alla condivisione delle informazioni: il nuovo modello prevede infatti un flusso continuo di dati, analisi e aggiornamenti tra tutti i soggetti coinvolti nella gestione delle crisi, attraverso infrastrutture di comunicazione dedicate.
Strategia di Sicurezza Nazionale: un nuovo framework per la cybersecurity
Tra le novità più importanti del decreto, vi è l’introduzione della Strategia di Sicurezza Nazionale.
Il documento, che sarà adottato dal Presidente del Consiglio su proposta del CISR e con il coinvolgimento del COPASIR, avrà il compito di:
- definire gli interessi strategici della Repubblica,
- individuare le principali priorità di sicurezza
- stabilire strumenti, politiche e linee guida per la prevenzione e la gestione delle minacce.
L’obiettivo è creare un framework nazionale strutturato e condiviso per affrontare crisi sistemiche, cyber minacce e scenari ibridi in modo rapido e coerente tra istituzioni, infrastrutture critiche e attori strategici del Paese.
Un approccio dinamico alla sicurezza nazionale
Un altro aspetto importante introdotto dal DPCM riguarda il carattere dinamico della Strategia di Sicurezza Nazionale.
Il documento dovrà infatti essere aggiornato almeno ogni tre anni, consentendo allo Stato di adattare il proprio modello operativo all’evoluzione del contesto geopolitico e tecnologico.
In uno scenario caratterizzato da cyber minacce sempre più sofisticate, velocità decisionale, aggiornamento continuo e capacità di adattamento, diventano elementi fondamentali della resilienza nazionale.
Minacce ibride, AI e cyber war: il nuovo scenario di rischio
Il DPCM recepisce una realtà ormai evidente: le minacce informatiche moderne non si limitano più a semplici attacchi cyber.
Oggi gli attori ostili combinano tecniche di social engineering, campagne di disinformazione, vulnerabilità tecnologiche e strumenti basati sull’intelligenza artificiale per colpire infrastrutture, organizzazioni e supply chain in modo coordinato.
Cyber war e minacce ibride
La relazione annuale 2026 dell’intelligence italiana evidenzia come i conflitti contemporanei si sviluppino sempre più anche sul piano digitale.
Attacchi informatici, sabotaggi tecnologici, manipolazione informativa e operazioni ibride, diventano strumenti di guerra non convenzionale utilizzati per indebolire un Paese senza ricorrere direttamente al conflitto armato.
La dimensione cyber consente infatti di colpire reti energetiche, sistemi sanitari, infrastrutture finanziarie e piattaforme digitali con rapidità, anonimato e forte impatto sistemico.
Per questo motivo, cyber war e minacce ibride vengono considerate tra i principali fattori di instabilità geopolitica dei prossimi anni.
Il ruolo dell’intelligenza artificiale nella cybersecurity
La tecnologia assume quindi un ruolo sempre più centrale sia come vettore di attacco sia come elemento di difesa.
L’utilizzo avanzato di intelligenza artificiale, automazione e strumenti offensivi evoluti rende le minacce cyber più sofisticate, pervasive e difficili da identificare.
Da un lato, l’AI può amplificare:
- phishing avanzato;
- deepfake;
- malware evoluti;
- campagne di disinformazione;
- automazione degli attacchi.
Dall’altro lato, permette di migliorare:
- analisi predittiva;
- detection avanzata;
- monitoraggio continuo;
- identificazione tempestiva delle anomalie;
- capacità di incident response.
In uno scenario caratterizzato da cyber war e minacce ibride, la capacità di prevenire, monitorare e rispondere rapidamente agli incidenti diventa fondamentale per aziende e organizzazioni che gestiscono infrastrutture digitali e dati sensibili.
Come adeguarsi al nuovo scenario normativo
Alla luce del nuovo DPCM, imprese e organizzazioni dovrebbero rafforzare 5 aree strategiche:
- Cyber Defense e monitoraggio continuo
Implementare sistemi avanzati di monitoraggio delle infrastrutture IT e strumenti di detection delle minacce.
Analizzare scenari di rischio, vulnerabilità emergenti ed eventuali campagne ostili prima che possano incidere sulla continuità operativa.
Adeguare processi, policy e controlli ai framework normativi nazionali ed europei, inclusa la Direttiva NIS2.
Effettuare periodicamente vulnerability assessment e penetration test per valutare il reale livello di esposizione al rischio cyber.
- Incident Response e Business Continuity
Definire procedure rapide di gestione delle crisi e continuità operativa per mitigare l’impatto di eventuali incidenti.
Sicurezza nazionale: il nuovo modello italiano
La decisione di centralizzare il coordinamento politico-strategico presso la Presidenza del Consiglio nasce dalla natura stessa delle minacce contemporanee, sempre più trasversali, veloci ed evolute.
Uno scenario di cyber war può infatti colpire simultaneamente istituzioni, aziende e servizi essenziali.
In contesti di questo tipo, la gestione della crisi richiede una governance unitaria capace di integrare cybersecurity, intelligence, continuità operativa e capacità decisionale in tempo reale.
Il nuovo DPCM rappresenta quindi il riconoscimento normativo di una trasformazione già in corso: la compromissione delle infrastrutture digitali può produrre effetti paragonabili a quelli di un conflitto tradizionale.
Con questo provvedimento, l’Italia formalizza un nuovo approccio alla sicurezza nazionale, in cui la protezione del perimetro digitale, delle reti informatiche e degli asset strategici diventa centrale tanto quanto la difesa dei confini fisici.
Valutazione gratuita della superficie di attacco cyber
In uno scenario caratterizzato da minacce ibride, ransomware e crescente dipendenza dalle infrastrutture digitali, comprendere il proprio livello di rischio cyber è fondamentale.
Per supportare aziende e organizzazioni, Argo Cyber mette a disposizione un check-up gratuito per analizzare:
- esposizione delle infrastrutture IT;
- vulnerabilità esterne;
- superfici di attacco;
- possibili criticità operative.
L’analisi richiede circa 20 minuti, non prevede installazioni software e consente di ottenere una fotografia oggettiva dello stato di sicurezza informatica aziendale, utile per comprendere quali azioni correttive adottare e con quale priorità.
Prenota qui il tuo check-up gratuito
Un punto di svolta nella storia della sicurezza nazionale
Il DPCM del 22 aprile 2026 rappresenta un punto di svolta nella storia della sicurezza nazionale italiana.
Per la prima volta, sicurezza informatica e continuità operativa vengono integrate in modo strutturale nel modello di gestione delle crisi dello Stato.
La cybersecurity viene riconosciuta a tutti gli effetti come un elemento centrale della resilienza economica, industriale e istituzionale del Paese, diventando parte della sicurezza collettiva.
Per aziende, operatori essenziali e filiere strategiche, investire in governance della sicurezza, monitoraggio continuo, gestione del rischio e capacità di risposta agli incidenti significa contribuire non solo alla protezione del proprio business, ma anche alla stabilità e alla continuità dell’intero ecosistema nazionale.
FAQs DPCM Sicurezza Nazionale
Cos’è il nuovo DPCM sulla sicurezza nazionale 2026?
Il nuovo DPCM 2026 aggiorna il modello italiano di gestione delle crisi di sicurezza nazionale, includendo esplicitamente minacce ibride e attacchi informatici. L’obiettivo è rafforzare il coordinamento tra istituzioni e migliorare la risposta alle crisi sistemiche che coinvolgono infrastrutture critiche e sistemi digitali.
In che modo il DPCM riguarda la cybersecurity delle aziende?
Il DPCM estende il concetto di sicurezza nazionale anche alle imprese, riconoscendo che un attacco informatico ad aziende strategiche può avere ripercussioni a livello nazionale. Di conseguenza, la cybersecurity aziendale diventa un elemento centrale anche per la resilienza complessiva del Paese.
Il DPCM 2026 introduce nuovi obblighi per le aziende?
Il DPCM 2026 non introduce direttamente nuovi obblighi operativi per le imprese, ma amplia il concetto di sicurezza nazionale includendo infrastrutture digitali, operatori essenziali e supply chain strategiche. Per molte aziende questo comporta una maggiore attenzione verso cybersecurity, continuità operativa, gestione del rischio e compliance.
Le PMI sono coinvolte dal nuovo DPCM?
Le PMI non sono destinatarie dirette del decreto, ma possono essere coinvolte indirettamente se operano in supply chain critiche o gestiscono dati e sistemi digitali rilevanti. In questi casi contribuiscono alla sicurezza e alla continuità dei servizi essenziali e rientrano nel perimetro del DPCM.
Cosa si intende per minaccia ibrida?
Una minaccia ibrida è una combinazione di attacchi informatici, disinformazione, pressione economica e strumenti tecnologici utilizzati in modo coordinato per colpire infrastrutture, istituzioni o organizzazioni senza ricorrere a un conflitto armato tradizionale.
Perché la cybersecurity è parte della sicurezza nazionale?
Perché gran parte dei servizi essenziali, come energia, sanità, finanza e comunicazioni, dipende da infrastrutture digitali. Un attacco informatico può quindi avere effetti sistemici sull’economia e sulla stabilità del Paese, generando effetti simili a una crisi nazionale.
Quali sono le principali minacce cyber per le aziende oggi?
Le principali minacce includono ransomware, attacchi alla supply chain, phishing avanzato, vulnerabilità cloud e campagne di disinformazione. Sempre più spesso queste attività vengono potenziate dall’intelligenza artificiale.
Come devono adeguarsi le aziende al nuovo DPCM?
Le aziende devono rafforzare cyber defense, threat intelligence, governance e compliance, oltre a implementare test di sicurezza periodici e procedure di incident response strutturate.
Che ruolo ha l’intelligenza artificiale nella cybersecurity?
L’intelligenza artificiale ha un ruolo duale. Da un lato aumenta la sofisticazione degli attacchi cyber, rendendoli più automatizzati e difficili da rilevare. Dall’altro migliora la capacità di difesa attraverso analisi predittiva, detection avanzata e monitoraggio continuo.
Cos’è il CISR?
Il CISR (Comitato Interministeriale per la Sicurezza della Repubblica) è l’organo che coordina le politiche di sicurezza nazionale italiane. Con il nuovo DPCM assume un ruolo di primo piano nella gestione politico-strategica delle crisi cyber e delle minacce ibride.
