Minaccia di attentato in Germania: perché lo Stato avverte ma nasconde informazioni cruciali ai cittadini

"Aspettatevi attacchi in qualsiasi momento": cosa significa per voi il nuovo livello di allerta del Ministro dell'Interno Dobrindt

Elettricità, acqua e internet a rischio: la principale lacuna legislativa che ci riguarda tutti

La situazione della sicurezza in Germania è cambiata: gli avvertimenti astratti si sono trasformati in una minaccia concreta. Nell'agosto del 2026, il Ministero federale dell'Interno ha ufficialmente classificato come "elevato" il rischio di attacchi, sabotaggi e attacchi ibridi alle infrastrutture critiche. Tuttavia, mentre il governo sta responsabilizzando rigorosamente le aziende con la nuova legge sulla protezione delle infrastrutture critiche (KRITIS), la popolazione è in gran parte lasciata a se stessa per quanto riguarda la preparazione alle emergenze. Gli esperti del Centro di competenza per le infrastrutture critiche (KKI) lanciano ora l'allarme: chi avverte la popolazione degli attacchi deve anche spiegare come prepararsi alle emergenze, come ad esempio interruzioni diffuse di corrente o di acqua. Leggete qui perché la sicurezza assoluta è un'illusione nel nostro Paese altamente interconnesso, perché importanti informazioni di emergenza provenienti dal governo federale rimangono inutilizzate e perché la vera resilienza sociale va ben oltre le recinzioni e gli uffici governativi.

Quando lo stato avverte ma non spiega

La Germania ha modificato la propria valutazione della sicurezza. Nell'agosto del 2026, il Ministro federale dell'Interno Alexander Dobrindt ha riclassificato il livello di minaccia da astratto ad elevato, citando un aumento delle segnalazioni e della raccolta di informazioni, che indicavano la necessità di prevedere attacchi in Germania in qualsiasi momento. Secondo il ministro, questi piani di attacco erano esplicitamente diretti non solo contro le infrastrutture tedesche, ma anche contro individui e istituzioni. Il ministro ha inoltre parlato di minacce ibride, sabotaggio e spionaggio, e ha indicato i ripetuti sorvoli di droni su infrastrutture critiche, ad esempio in Danimarca, come prova di un peggioramento della situazione della sicurezza. Questa rivalutazione è più di una semplice sfumatura linguistica. Segna un passaggio da una percezione diffusa e appena tangibile della minaccia a una concreta aspettativa che gli attacchi non siano solo ipotizzabili, ma probabili. È proprio questo il punto critico sollevato dal Centro di competenza per le infrastrutture critiche: un governo che dichiara un livello di minaccia elevato non può limitarsi ad allarmare l'opinione pubblica senza fornire anche informazioni concrete e utilizzabili.

Il punto cieco dell'architettura di sicurezza tedesca

Il Centro di Competenza per le Infrastrutture Critiche (KKI) ha tratto un'esigenza fondamentale dall'aggiornamento della classificazione del rischio per la sicurezza, che va ben oltre i gesti simbolici. Chiunque informi le persone della possibilità di attacchi alle infrastrutture in qualsiasi momento deve anche spiegare come prepararsi, afferma il presidente dell'associazione, Martin Debusmann. Non si tratta esplicitamente di instillare paura, bensì, al contrario, di costruire la sicurezza attraverso la conoscenza. Perché chi sa cosa fare in caso di emergenza reagisce con maggiore calma e, al contempo, alleggerisce il carico di lavoro delle autorità e dei servizi di emergenza. Questa argomentazione tocca un punto dolente nel dibattito tedesco sulla sicurezza. Per anni, in Germania, la preparazione alle crisi è stata considerata principalmente una responsabilità dello Stato e delle imprese, mentre la preparazione individuale della popolazione è rimasta un argomento di nicchia, associato più alla cultura del prepper che a una seria strategia di sicurezza. Altri Paesi europei, in particolare i Paesi nordici, hanno comunicato in modo molto più proattivo negli ultimi anni e hanno preparato sistematicamente le proprie popolazioni a scenari come interruzioni di corrente, attacchi informatici o minacce militari. La Germania è visibilmente in ritardo in questo senso, nonostante i prerequisiti tecnici e legali per tale comunicazione siano presenti da tempo.

Reti senza recinzioni: perché la sola protezione non basta

Un argomento centrale della Gestione delle Crisi delle Infrastrutture Critiche (KKI) riguarda la natura fisica delle infrastrutture critiche stesse. Nonostante significative misure di sicurezza, le reti elettriche, idriche, di telecomunicazione e di trasporto non possono essere completamente protette perché le loro estese reti si estendono spesso su terreni pubblici e privati, rendendole considerevolmente più difficili da mettere in sicurezza rispetto ai siti operativi centralizzati. Questa vulnerabilità strutturale non è una novità, ma ha acquisito rinnovata urgenza alla luce dell'attuale panorama delle minacce. Una sottostazione può essere recintata e monitorata, ma una rete elettrica ad alta tensione lunga centinaia di chilometri o un cavo in fibra ottica lungo una linea ferroviaria non possono essere protetti con uno sforzo paragonabile. Proprio per questo motivo, né i gestori delle infrastrutture critiche né le forze dell'ordine, i vigili del fuoco o i servizi di soccorso in caso di calamità possono garantire da soli che le conseguenze di un attacco mirato alla popolazione saranno sempre completamente mitigate. Questa realtà economica e tecnica porta a una conclusione scomoda ma cruciale: la sicurezza assoluta è un'illusione in una nazione industrializzata e altamente interconnessa, e la resilienza deve quindi iniziare dove finisce la prevenzione, ovvero con la capacità della società e dei singoli individui di far fronte alle interruzioni.

Il piano in cinque punti dimenticato

Già nel 2025, il KKI (Istituto tedesco per la gestione delle crisi) auspicava campagne di sensibilizzazione pubblica mirate e trasparenti, nell'ambito di un piano in cinque punti per la preparazione alle crisi. I cittadini devono sapere come prepararsi a potenziali interruzioni e come comportarsi in modo appropriato in una situazione di crisi, sottolineando che la preparazione individuale non sostituisce la protezione statale, ma è piuttosto una componente necessaria di una società resiliente. Questa formulazione è deliberata, in quanto evita la trappola di contrapporre la preparazione privata alla responsabilità statale. Il dibattito pubblico a volte dà l'impressione che coloro che invocano la preparazione individuale vogliano assolvere lo Stato dalle sue responsabilità. Il KKI, tuttavia, considera la preparazione individuale come un elemento complementare che integra le misure di protezione statali senza sostituirle. Debusmann riassume sinteticamente questo concetto affermando che, sebbene la Germania faccia bene a investire nella protezione delle infrastrutture critiche e nelle capacità delle proprie autorità di sicurezza, la resilienza non si esaurisce ai cancelli delle fabbriche, né con l'intervento della polizia o dei servizi di soccorso. Una società resiliente ha bisogno di cittadini resilienti, il che include informazioni comprensibili, raccomandazioni concrete per l'azione e una comunicazione di crisi che prenda sul serio le persone.

Un ottimo opuscolo che nessuno conosce

Ciò che colpisce in particolare della critica del KKI è il riferimento a uno specifico fallimento comunicativo. Lo scorso anno, l'Ufficio federale della protezione civile e della gestione delle emergenze ha aggiornato e ripubblicato un opuscolo informativo il cui contenuto è pertinente e presentato in modo chiaro. Tuttavia, la riedizione ha ricevuto scarsa pubblicità e promozione da allora, nonostante il materiale sia disponibile gratuitamente sul sito web dell'Ufficio federale, sia in formato digitale che cartaceo. Questa constatazione è sintomatica di un problema strutturale nella comunicazione di crisi in Germania. Il problema non risiede in una fondamentale mancanza di contenuti o di competenze, bensì nell'incapacità di comunicare efficacemente tali contenuti al pubblico. Un opuscolo disponibile su un sito web governativo non ha alcun impatto sociale se nessuno ne conosce l'esistenza. Dal punto di vista dell'economia della comunicazione, si tratta di un classico problema di distribuzione: il prodotto è disponibile, ma la domanda non viene generata perché manca la necessaria visibilità. In un'epoca in cui l'attenzione è la risorsa più scarsa in assoluto, non basta fornire informazioni pertinenti; è necessario portarle attivamente e ripetutamente all'attenzione del pubblico, ad esempio attraverso i mass media, i social network, le scuole o le aziende.

Correlato a questo:

• È disponibile per il download gratuito un opuscolo dell'Ufficio federale per la protezione civile e il soccorso in caso di calamità (BBK)

Ciò che i governi federali e statali devono ora fornire

Da questa analisi, il KKI trae una chiara rivendicazione politica. I governi federali e statali dovrebbero sfruttare l'aumento del livello di minaccia come un'opportunità per preparare la popolazione in modo più sistematico a potenziali situazioni di crisi. Le raccomandazioni esistenti in materia di preparazione individuale devono essere comunicate in modo molto più efficace e presentate in maniera facilmente comprensibile, mentre le autorità, i gestori delle infrastrutture critiche e le organizzazioni umanitarie dovrebbero esercitarsi regolarmente in scenari di crisi congiunti e coordinare le proprie strategie di comunicazione per le emergenze. La tesi centrale è che un livello di minaccia più elevato non richiede solo maggiori misure di protezione, ma anche una società che sappia come comportarsi in caso di emergenza. Questa rivendicazione può essere interpretata economicamente come un investimento nel capitale umano della società. La conoscenza e la preparazione della popolazione riducono il carico sui servizi di emergenza in caso di crisi, minimizzano le conseguenze di comportamenti scorretti e accelerano il ripristino della normalità. I ​​costi di una tale campagna di sensibilizzazione sono relativamente bassi rispetto ai danni economici di una crisi non coordinata, come interruzioni di corrente diffuse o attacchi ai sistemi di approvvigionamento idrico, il che rende la rivendicazione del KKI comprensibile da una prospettiva di costi-benefici.

Hub per la sicurezza e la difesa - Immagine: Xpert.Digital

Il Security and Defence Hub offre consulenza specialistica e informazioni aggiornate per supportare efficacemente aziende e organizzazioni nel rafforzamento del loro ruolo nella politica europea di sicurezza e difesa. Lavorando a stretto contatto con il gruppo di lavoro SME Connect Defence, promuove in particolare le piccole e medie imprese (PMI) che desiderano sviluppare ulteriormente la propria capacità innovativa e la propria competitività nel settore della difesa. In qualità di punto di contatto centrale, il Security Hub crea quindi un ponte cruciale tra le PMI e la strategia di difesa europea.

Correlato a questo:

• Il gruppo di lavoro sulla difesa SME Connect – Rafforzare le PMI nella difesa europea

La legge quadro KRITIS come quadro giuridico di riferimento

Parallelamente al dibattito sulla preparazione del pubblico alle emergenze, la Germania ha creato un nuovo quadro giuridico per la protezione delle infrastrutture critiche con la legge quadro KRITIS. La legge è stata promulgata l'11 marzo 2026, pubblicata nella Gazzetta Ufficiale federale il 16 marzo 2026 ed è entrata in vigore il 17 marzo 2026. Essa recepisce la Direttiva europea 2022/2557 sulla resilienza degli impianti critici, nota anche come Direttiva CER, nel diritto tedesco, istituendo così per la prima volta un quadro giuridico federale uniforme per la sicurezza fisica intersettoriale delle infrastrutture critiche. In precedenza, la protezione delle infrastrutture critiche in Germania era regolamentata in modo incoerente e con una forte focalizzazione settoriale, il che in pratica comportava notevoli differenze nei livelli di sicurezza tra i singoli settori e i Länder. La legge quadro pone fine a questa situazione frammentata stabilendo requisiti minimi uniformi per tutti i settori interessati, senza tuttavia prescrivere nel dettaglio quali misure specifiche gli operatori debbano attuare. La legge, invece, si limita a obbligarle ad adottare misure appropriate e proporzionate, il che lascia alle aziende un certo margine di manovra, ma solleva anche questioni di interpretazione e incertezze giuridiche.

Correlato a questo:

• Infrastrutture critiche (KRITIS)

Chi è interessato e cosa bisogna fare

La legge quadro KRITIS riguarda gli operatori di un totale di dieci o undici settori strategicamente importanti, tra cui energia, trasporti e traffico, finanza e assicurazioni, sanità, acqua potabile, trattamento delle acque reflue, smaltimento dei rifiuti urbani, informatica e telecomunicazioni, alimentare, spazio e pubblica amministrazione. Le infrastrutture essenziali per l'approvvigionamento complessivo dei servizi in Germania e che servono più di 500.000 persone sono generalmente considerate critiche. Secondo le stime degli esperti del settore, circa 1.300 operatori nei settori interessati sono tenuti a sviluppare piani di resilienza, analisi dei rischi e piani di sicurezza del personale. L'attuazione è soggetta a scadenze scaglionate: gli operatori devono registrarsi sulla piattaforma di registrazione congiunta dell'Ufficio federale della protezione civile e dell'assistenza in caso di calamità e dell'Ufficio federale della sicurezza informatica entro il 17 luglio 2026, sebbene la registrazione fosse possibile anche a partire da tale data. Le aziende hanno dieci mesi di tempo per sviluppare un piano di resilienza completo, mentre la supervisione normativa e le potenziali sanzioni per violazioni entreranno in vigore solo a partire dal 2027. Questo approccio graduale dimostra che il legislatore sta concedendo agli operatori un periodo di transizione realistico, il che sembra appropriato vista la complessità delle misure richieste, ma significa anche che il pieno effetto protettivo della legge si realizzerà solo nel medio termine.

Due velocità di resilienza

Considerando congiuntamente i due livelli di intervento – la tutela legale degli operatori e la preparazione della società – emerge uno squilibrio strutturale nell'architettura di sicurezza tedesca. Mentre il legislatore ha creato un quadro normativo dettagliato e vincolante, con scadenze precise per le aziende attraverso la legge KRITIS (Legge sulla protezione delle infrastrutture critiche), non esiste un meccanismo analogo e vincolante per i cittadini. Non vi è alcun obbligo legale di informare i cittadini sui comportamenti raccomandati in caso di crisi, né scadenze vincolanti per le campagne di sensibilizzazione pubblica, né sanzioni per la mancata comunicazione. Questa asimmetria può essere interpretata come un tipico schema di azione governativa: la regolamentazione risulta più efficace laddove i destinatari sono chiaramente identificabili – ovvero le aziende – e soggetti a obblighi legali, mentre compiti sociali più diffusi, come la sensibilizzazione del pubblico, sono strutturalmente svantaggiati perché privi di un responsabile chiaramente definito e di un meccanismo di controllo diretto. La legge KKI (Legge sulla comunicazione e la protezione delle infrastrutture critiche) affronta proprio questa lacuna, imponendo che la responsabilità del governo in materia di comunicazione sia considerata con la stessa serietà degli obblighi normativi degli operatori.

La logica economica della precauzione

Da una prospettiva economica, la richiesta di una maggiore preparazione pubblica può essere intesa come un investimento in capitale di resilienza, che riduce i costi esterni in caso di emergenza. Un'interruzione di corrente, un'interruzione dell'approvvigionamento idrico o un guasto alle telecomunicazioni non solo causano danni economici diretti a causa delle perdite di produzione e delle carenze di approvvigionamento, ma anche costi indiretti dovuti al panico, ai comportamenti scorretti, al sovraccarico dei sistemi di chiamata di emergenza e alle difficoltà nel coordinare le operazioni di soccorso. Se una parte significativa della popolazione dispone di beni di prima necessità, di sistemi di comunicazione di emergenza funzionanti e di un comportamento adeguato in caso di crisi, la pressione sui sistemi statali diminuisce considerevolmente, con conseguenti minori danni collaterali e un più rapido ritorno alla normalità. Questa logica non è affatto nuova; è già alla base dei concetti di protezione civile di molti paesi limitrofi, dove regolari campagne di sensibilizzazione, app di allerta e programmi di formazione sono parte integrante delle politiche di sicurezza. La Germania possiede strumenti analoghi, sia dal punto di vista tecnico che legale, ma, come dimostra il caso della brochure del BBK, pubblicizzata in modo inadeguato, finora ne ha fatto un uso insufficiente.

Rischi di una strategia di comunicazione priva di sensibilità

Allo stesso tempo, l'appello a una maggiore consapevolezza pubblica non è esente da rischi comunicativi. Una presentazione imprecisa o eccessivamente drammatizzata della situazione di minaccia può generare incertezza, acquisti dettati dal panico o una generale perdita di fiducia nelle istituzioni statali, qualora i cittadini abbiano l'impressione che lo Stato non sia più in grado di svolgere la sua funzione protettiva. Il Centro di Gestione delle Crisi (KKI) sottolinea esplicitamente che il suo obiettivo non è generare paura, bensì garantire la sicurezza attraverso la conoscenza, il che rappresenta una distinzione consapevole tra allarme e informazione. Una comunicazione di crisi efficace deve quindi muoversi su un terreno delicato: deve essere sufficientemente concreta da guidare l'azione, ma al contempo formulata in modo così sobrio e obiettivo da non essere fraintesa come espressione di impotenza statale. L'esperienza di altri Paesi dimostra che una comunicazione continua e ricorrente, integrata nella vita quotidiana, ad esempio attraverso giornate di sensibilizzazione annuali o programmi scolastici, è significativamente più efficace di campagne isolate lanciate immediatamente dopo un inasprimento delle misure di sicurezza, che potrebbero quindi essere percepite come una reazione politica simbolica.

Un riallineamento necessario

L'innalzamento del livello di allerta da parte del Ministro federale dell'Interno Dobrindt segna una svolta nel dibattito tedesco sulla sicurezza, che va oltre la mera valutazione di un rischio astratto e include un appello concreto all'azione per la società. La legge quadro KRITIS dimostra che il legislatore ha già creato un solido quadro giuridico, seppur ancora in fase di attuazione, a livello dei gestori delle infrastrutture critiche. Tuttavia, manca ancora un approccio altrettanto coerente a livello del grande pubblico, anche se, come giustamente sottolinea il KKI, è proprio qui che risiede un elemento cruciale per la resilienza sociale. Una strategia di sicurezza che si basi esclusivamente su salvaguardie tecniche e obblighi aziendali rimane incompleta finché non riconosce il pubblico come partecipante attivo nell'architettura della resilienza. I prossimi mesi mostreranno se i governi federale e statali ascolteranno le critiche del KKI e svilupperanno una strategia di comunicazione sistematica, comprensibile e regolarmente ripetuta, abbandonando la loro finora piuttosto reticente politica informativa: una strategia che risponda realmente alle esigenze di una società resiliente.

Markus Becker

Sarei felice di fungere da tuo consulente personale.

Responsabile dello sviluppo aziendale

Presidente del gruppo di lavoro sulla difesa SME Connect

LinkedIn

Konrad Wolfenstein

Sarei felice di fungere da tuo consulente personale.

Puoi contattarmi all'indirizzo wolfenstein∂xpert.digital o

Chiamami al numero +49 7348 4088 965 .

LinkedIn