Seri avvertimenti dal Ministero degli Affari Digitali. Lacune significative devono essere colmate.

• Il Consiglio per gli Affari Digitali è un organo consultivo del Ministero degli Affari Digitali. Durante il suo mandato biennale, ha elaborato numerose raccomandazioni per i ministri, ma la maggior parte di esse non è stata utilizzata dall'amministrazione.
• Il mandato appena trascorso ( oggi sono iniziate le assunzioni per il nuovo Consiglio ) è riassunto in un'intervista rilasciata a WNP da Agnieszka Jankowska, presidente del Consiglio e allo stesso tempo direttrice degli affari aziendali e delle relazioni pubbliche di T-Mobile Polska.
• Esempi di inerzia? Le applicazioni Office. - Non esiste uno standard per la loro protezione, quindi spesso diventano una scappatoia per i criminali informatici - afferma Jankowska. Questo è un grosso problema anche dal punto di vista di ZUS.
• Perché ci vuole così tanto tempo per lavorare al Sistema Nazionale di Sicurezza Informatica? - Perché non esiste un team unico nel governo. Semplicemente - valuta l'interlocutore del WNP.

Il mandato del Consiglio per gli Affari Digitali del Ministero degli Affari Digitali sta per concludersi. Come possiamo riassumere questi due anni?

- Sono lieto che ci siano persone, all'interno e all'esterno del gruppo, provenienti da diverse istituzioni, che riconoscono le sfide della digitalizzazione e desiderano fare qualcosa per affrontarle. Questo è molto incoraggiante. D'altro canto, ho la sensazione che poche delle raccomandazioni proposte siano state messe in pratica.

Perché funziona il Consiglio per gli Affari Digitali?

Il Consiglio Digitale è una passeggiata?

- Credo che sia necessario un consiglio ben composto. Abbiamo proposto diverse soluzioni non solo al Ministero degli Affari Digitali, ma anche ad altri ministri del governo, e abbiamo inviato una lettera al Primo Ministro.

In questo periodo abbiamo adottato il presupposto di non aver paura di affrontare argomenti difficili: il nostro ruolo è quello di mostrare soluzioni al servizio della società. Per questo motivo abbiamo redatto una posizione sulla sicurezza informatica nel settore medico o in quello scientifico e della ricerca.

I ministri ti hanno ascoltato?

- Per quanto riguarda la nostra posizione sulla sicurezza informatica nel settore medico, ho ricevuto una risposta molto significativa dall'e-Health Center, e per quanto riguarda la posizione sul Fondo per la sicurezza informatica, il Ministero delle Finanze ha risposto. Le risposte sono state talvolta operative, da parte di persone che abbiamo invitato a riunioni istituzionali, a volte fornite in forma ufficiale.

E il Ministro degli Affari Digitali? La foto del capo del Consiglio è stata pubblicata nella sezione "Dirigenza e figure chiave" del sito web del Ministero.

- Ci ha ascoltato? Credo di sì. Per ben tre volte il Vice Primo Ministro era presente alle riunioni. Ma non ho la sensazione che ciò che abbiamo detto si sia tradotto in un'applicazione concreta delle nostre proposte. Inizialmente ho inviato le posizioni del Consiglio solo sotto forma di nota, in seguito ho scritto lettere ufficiali con la cortese richiesta di rispondere.

Abbiamo ricevuto una risposta dal Ministro della Grammatica in merito alla posizione del Consiglio sulla lotta alla disinformazione sulle proprietà del campo elettromagnetico nelle telecomunicazioni. Inoltre, abbiamo ospitato il Ministro Standerski a uno degli incontri, che riguardava l'eIDAS 2.0.

Cosa significava quindi che eri una “persona chiave” nel ministero?

- Onestamente, non so quale fosse il punto chiave del mio ruolo, a parte ciò che mi proponevo di fare, ovvero svolgere la funzione di Presidente del Consiglio nel modo migliore e più efficiente possibile.

Strategia di digitalizzazione? Non è stata adottata, nonostante siano trascorsi sei mesi dalle consultazioni.

Il Consiglio è soddisfatto della strategia di digitalizzazione presentata dal Ministero?

- Abbiamo preparato una posizione ampia quando è stata creata. Alcune delle nostre idee sono state incluse, altre no. È naturale. Poi abbiamo presentato una serie di commenti al documento già pubblicato. È difficile per me dire qualcosa ora, perché non so quale sia la versione finale di questa strategia.

È interessante perché l'anno scorso avevamo tempi strettissimi, ma si poteva vedere un grande impegno e un enorme sforzo da parte del dipartimento strategico che ci ha lavorato. A dicembre, il Comitato di coordinamento ha annunciato le consultazioni. Oggi siamo a metà giugno e non esiste ancora una versione definitiva della strategia.

La dinamica è diminuita.

- È caduta, esattamente.

Sembra un po' una professione.

- Come Consiglio, siamo stati molto coinvolti nella preparazione della strategia fin dall'inizio, abbiamo preparato una serie di materiali, tenuto molte riunioni, le scadenze erano molto strette, motivo per cui mi sento insoddisfatto.

C'è molta inerzia nell'amministrazione?

- Sì, è per questo che il Consiglio mi sembra importante. Abbiamo bisogno di un luogo dove ci siano alcuni "pazzi" positivi che vogliono semplicemente fare qualcosa per la Polonia. Insisteranno e seguiranno l'uno o l'altro ministro, ricordandosi a vicenda.

Sebbene sia importante sottolineare che tra i membri del Consiglio ci sono anche persone che ritengono che si tratti di un organo consultivo del ministro e che possa solo consigliare e suggerire, e che non siano affari nostri se il ministro utilizzi o meno queste proposte. Tuttavia, credo che valga la pena di ricercare buone proposte e chiedere che vengano almeno discusse.

Chi dovrebbe avere un posto nel Consiglio per gli Affari Digitali? Oggi, tra gli altri, ci sono T-Mobile e Google.

La composizione del Consiglio facilita questo compito?

- Modificherei il metodo di reclutamento del Consiglio, in modo che diventi un vero e proprio think tank, in modo che persone interessate al cambiamento e con tempo per un lavoro aggiuntivo possano farne parte. Annuncerei sicuramente il reclutamento aperto per aree tematiche selezionate.

Nel formulare un annuncio del genere, però, occorre sottolineare che si tratta di un lavoro intenso, non ben retribuito e che richiede tempo e impegno.

Lei è un lobbista di un'azienda di telecomunicazioni. Questo è stato oggetto di critiche da parte di alcuni operatori del settore.

- Ammetto che le critiche mi hanno colpito molto, perché in quel periodo non giocavo per me stesso o per la mia azienda. Lo si può leggere nei verbali delle riunioni del Consiglio, così come negli argomenti delle posizioni: sono tutti di pubblico dominio. L'unica, che riguarda il settore delle telecomunicazioni, riguarda la disinformazione sulle proprietà del campo elettromagnetico.

Ero responsabile dell'organizzazione dei lavori del Consiglio, dandogli ritmo ed efficienza. Questo era il mio obiettivo da quando sono diventata presidente.

I rappresentanti di specifiche aziende dovrebbero far parte del Consiglio?

- Deve esserci un organo di incontro per rappresentanti, grandi e piccoli, del settore non governativo e degli enti locali: l'obiettivo è la massima diversità. In definitiva, si tratta di un organo consultivo, quindi è il ministro a decidere cosa fare delle raccomandazioni.

Purtroppo, le decisioni prese sono sempre soggette a questo filtro politico. È un tormento che i politici cerchino soluzioni che semplicemente soddisfino in qualche modo gli elettori. Inoltre, ogni progetto deve trovare sostegno politico. Ottenere questo sostegno è un'impresa ardua, perché anche se qualcuno ha una buona idea e buone intenzioni, presto ci saranno persone insoddisfatte.

Da dove derivano i problemi con il Sistema Nazionale di Sicurezza Informatica?

A proposito di temi politici: come valuta il Consiglio il Sistema Nazionale di Sicurezza Informatica? Perché ci vuole così tanto tempo per approvare questo disegno di legge?

- Perché non c'è un'unica squadra nel governo. Semplicemente.

Il ministro Krzysztof Gawkowski ci ha detto in un'intervista che il problema sono i ministri .

- Ognuno ha i propri interessi e ognuno vede minacce diverse. Non sarà mai possibile che tutti siano felici.

Per mesi, diversi gruppi hanno esercitato forti pressioni affinché il problema dei fornitori ad alto rischio venisse eliminato dal progetto.

- Sì, ma questo è un argomento che non volevo assolutamente affrontare come Presidente del Consiglio.

Perché era troppo controverso?

- No, è semplicemente una decisione politica. Bisogna sedersi, discutere le preoccupazioni di tutte le parti e prendere una decisione. Da quanti anni sono in corso le consultazioni? Il Consiglio stava già preparando una posizione su questo tema nella precedente legislatura. Cos'altro posso dire? Qui, bisogna avere il coraggio di prendere una decisione o l'altra.

È ovvio che non tutti saranno contenti. E per essere chiari, non mi riferisco al vice primo ministro, ma ad altri ministri.

Le applicazioni Office stanno diventando una porta d'accesso per i criminali informatici

Cos'altro sarà più importante dal punto di vista della digitalizzazione fino alla fine del mandato?

- L'istruzione superiore e la scienza richiedono molta attenzione. Tra il 2023 e il 2024, il numero di incidenti di sicurezza informatica nelle università è quasi raddoppiato, eppure non esiste ancora un approccio sistematico per migliorare la situazione.

Lo stesso vale per l'assistenza sanitaria: esistono applicazioni create in singole unità sanitarie, anche private. Non esiste uno standard per la loro protezione, quindi spesso diventano una scappatoia per i criminali informatici. Le usano per creare prescrizioni per persone decedute o fittizie, oppure possono influenzare la storia clinica, ad esempio, di un paziente.

Abbiamo avuto un ottimo incontro con i rappresentanti dello ZUS su questo argomento. Hanno sottolineato che il certificato ZUS, originariamente creato esclusivamente per il rilascio di permessi per malattia, viene ora utilizzato in massa per altri scopi medici, il che comporta un serio rischio di abusi e frodi, e l'Istituzione non ha il pieno controllo su questo aspetto.

Un altro problema interessante è l'e-Time.

E-Time?

- Prima del Consiglio per la Digitalizzazione, non avevo idea che esistesse qualcosa del genere. Il sistema e-Czas, creato da un'istituzione polacca e finanziato con fondi pubblici, consente la marcatura temporale precisa degli eventi nei sistemi informatici. Questo è fondamentale per automatizzare le decisioni e rispettare le scadenze. Sebbene sia gratuito, rimane quasi inutilizzato da istituzioni e aziende. Abbiamo anche espresso una posizione in merito.

Ci siamo anche impegnati a proteggere i minori dai pericoli del web. Questo potrebbe presto tradursi in azioni specifiche.

Senso?

- Il Consiglio ha predisposto una posizione sulle azioni necessarie per proteggere i minori dagli abusi sessuali su Internet. Si tratta del cosiddetto materiale pedopornografico (CSAM - Child Sexual Abuse Material), completamente diverso dal problema recentemente noto dei bambini che guardano materiale pornografico. Il Ministro Michał Gramatyka ha promesso di affrontare questo argomento, quindi abbiamo preparato delle ipotesi su cosa dovrebbe essere incluso in tale atto.

Attendo un segnale dalla direzione per capire se il ministero si occuperà della questione. Spero che nel prossimo futuro si possa risolvere almeno questo problema. Finora, abbiamo spesso sentito da più parti che qualcosa non si può fare ora a causa delle elezioni.

Come risolvere il problema degli abusi sui minori su Internet?

In questo caso, c'è chi sostiene che la normativa polacca non sarà di grande aiuto, perché tali materiali rappresentano un problema globale.

- Molti paesi europei hanno già implementato meccanismi efficaci. È fondamentale dotare i servizi – polizia, procuratori, tribunali – di strumenti specifici che consentano di identificare e contrastare più rapidamente i reati sessuali contro i minori su Internet.

Gli attuali sistemi operativi, come Dyżurnet in NASK, reagiscono solo dopo una segnalazione: vogliamo creare strumenti che consentano una risposta proattiva , vale a dire qui e ora, quando ci troviamo di fronte a un crimine del genere.

Cosa significa esattamente?

- A tal fine, è possibile creare un database di cosiddetti hash, ovvero una raccolta di "impronte digitali" codificate di file (ad esempio foto o filmati), che consenta di riconoscere rapidamente e automaticamente contenuti noti e illegali senza doverli rivedere. Naturalmente, un database di questo tipo deve essere rigorosamente controllato e con accesso limitato. Non si tratta solo di efficienza, ma anche di proteggere la psiche di esperti o agenti di polizia che analizzano i materiali: oggi molti di loro devono guardare più volte lo stesso contenuto drammatico. Grazie alla tecnologia, questo processo può essere automatizzato, la risposta dei servizi può essere accelerata e il numero delle vittime può essere ridotto.

E naturalmente, la lista non finisce qui. Ci sono molti altri aspetti da affrontare nella digitalizzazione.

Per esempio?

- Le competenze digitali sono molto importanti, così come la questione della sicurezza informatica, soprattutto nel settore energetico . E anche la sicurezza informatica dello Stato. Infine, il tema dell'accesso alle informazioni pubbliche è emerso nelle discussioni del Consiglio, in cui abbiamo richiamato l'attenzione sul rischio associato all'accesso a dati sensibili dal punto di vista della sicurezza dello Stato.

Spesso i piccoli comuni non dispongono delle risorse o delle conoscenze necessarie per proteggere adeguatamente i dati sensibili o le infrastrutture, operano nel rispetto di numerose normative e sono tenuti ad adottare numerose misure che richiedono trasparenza in base a richieste di accesso alle informazioni pubbliche, alla pubblicazione di documenti nel Bollettino informativo pubblico, sui social media o sui media locali.

Ciò crea gravi rischi, come la divulgazione involontaria di dati personali, segreti aziendali e informazioni sull'infrastruttura IT, come la divulgazione di un indirizzo IP o di un contratto contenente dati sui servizi e sui sistemi IT utilizzati per proteggere la rete IT. Forse entro la fine del mandato saremo in grado di inviare una lettera al Consiglio Comunale su questo argomento.