Con una nota ufficiale diffusa nella mattinata di giovedì 12 novembre, Palazzo Chigi ha provato a frenare la psicosi che da due giorni svuota le aule italiane, stabilendo una linea d’azione precisa per tutte le amministrazioni: “in assenza di elementi concreti ulteriori rispetto alla semplice ricezione di una mail massiva che facciano ritenere sussistente un pericolo, non si proceda all’evacuazione degli edifici”. La Presidenza del Consiglio ha precisato che “resta ferma la facoltà del Prefetto di disporre misure di evacuazione qualora disponga di elementi specifici e concreti che configurino una situazione di effettivo rischio”, annunciando contestualmente che “nel corso della riunione del Comitato interministeriale per la sicurezza della Repubblica (Cisr), convocato per oggi pomeriggio a livello tecnico, sarà definito un protocollo operativo comune per la gestione delle segnalazioni di allarme”. Una formulazione che, pur dichiarando già operativo l’indirizzo generale, ammette nei fatti che il protocollo tecnico comune deve ancora essere varato mentre l’emergenza è già in corso.
Il dilemma operativo nelle segreterie: né competenze cyber né tempo per decidere
Ed è proprio sulla tenuta pratica di questa indicazione che si concentrano le critiche più dure provenienti dal mondo della scuola e dagli osservatori della sicurezza. Chiedere a un istituto scolastico di non evacuare davanti a una “mail massiva” presuppone infatti che chi apre la casella di posta della segreteria alle 9.30 del mattino disponga immediatamente dell’informazione che quello stesso messaggio sia stato inviato contemporaneamente ad altre migliaia di indirizzi in tutta Italia. Un preside, un direttore dei servizi generali e amministrativi o un assistente amministrativo non hanno accesso ai flussi di rete nazionali né dispongono di strumenti di intelligence per verificare in tempo reale se l’allarme sia parte di un attacco seriale partito da un server compromesso nelle Filippine oppure una minaccia mirata contro quel singolo plesso.
La responsabilità penale sulle spalle dei dirigenti e il cortocircuito nelle aule
A rendere ancora più scivolosa la direttiva governativa è il fattore tempo unito al peso delle responsabilità legali. Quando una segreteria legge un testo che annuncia la presenza di un ordigno pronto a esplodere nell’edificio, la finestra temporale per decidere se far uscire centinaia di studenti e docenti si misura in una manciata di minuti, non nelle ore necessarie ad attendere l’analisi tecnica dei vertici della sicurezza a Roma o la valutazione formalizzata di una Prefettura. In assenza di un blocco automatico a monte o di un alert centralizzato istantaneo, il dirigente scolastico resta schiacciato tra due rischi opposti: disattendere l’indicazione politica di Palazzo Chigi facendo evacuare l’istituto, oppure trattenere i ragazzi in classe assumendosi in prima persona la responsabilità civile e penale qualora una segnalazione apparentemente seriale dovesse rivelarsi autentica. Non a caso, mentre a Roma si attende la riunione tecnica del Cisr, nelle scuole italiane la gestione continua a procedere in ordine sparso tra sgomberi precauzionali e proteste degli studenti contro chi ha scelto di non evacuare.
