Legislatura 17ª - Aula - Resoconto stenografico della seduta n. 525 del 20/10/2015

NUGNES, BOTTICI, DONNO, CAPPELLETTI, MORONESE, CIOFFI, PUGLIA, MORRA - Ai Ministri dello sviluppo economico e dell'economia e delle finanze - Premesso che:

Enel è un'azienda multinazionale produttrice e distributrice di energia elettrica e di gas. Venne istituita come ente pubblico alla fine del 1962, nel 1992 trasformata in società per azioni e nel 1999, in seguito alla liberalizzazione del mercato dell'energia elettrica in Italia, privatizzata. Lo Stato, tramite il Ministero dell'economia e delle finanze, resta comunque il principale azionista e, a maggio 2015, deteneva il 25,50 per cento del capitale sociale;

la nuova struttura organizzativa del gruppo Enel, al 31 luglio 2014, predisposta dall'amministratore delegato, è basata su una matrice divisioni e geografie che si articola in: a) divisioni, cui è affidato il compito di gestire e sviluppare gli asset, ottimizzandone le prestazioni ed il ritorno sul capitale investito, nelle varie aree geografiche di presenza del gruppo; b) regioni e paesi, cui è affidato il compito di gestire, nell'ambito di ciascun Paese di presenza del gruppo, le relazioni con organi istituzionali ed autorità regolatorie locali, nonché le attività di vendita di energia elettrica e gas, fornendo altresì supporto in termini di attività di staff e altri servizi alle divisioni; c) funzioni globali di servizio, cui è affidato il compito di gestire le attività di information and communication technology (ICT) e gli acquisti a livello di gruppo; d) funzioni di holding, cui è affidato il compito di gestire i processi di governance a livello di gruppo;

la divisione infrastrutture e reti del gruppo Enel gestisce gran parte della rete di distribuzione elettrica nazionale e offre soluzioni integrate di prodotti e servizi per l'elettricità e il gas ai suoi 31 milioni di clienti italiani;

la funzione global ICT del gruppo Enel garantisce alle aziende del gruppo un costante aggiornamento e un'ottimale utilizzazione delle più avanzate tecnologie informatiche, sia nella gestione dei processi industriali sia a supporto delle attività di staff;

considerato che:

"Amazon Inc." è un'azienda di commercio elettronico statunitense con sede a Seattle, nello stato di Washington. È stata tra le prime grandi imprese a vendere merci su internet ed è una delle aziende simbolo della bolla speculativa delle dot-com riguardante internet alla fine degli anni '90; Amazon web services, a partire dal 2006, è un servizio offerto alle aziende;

con il termine inglese cloud computing (nuvola informatica) si indica un paradigma di erogazione di risorse informatiche, come l'archiviazione, l'elaborazione o la trasmissione di dati, caratterizzato dalla disponibilità on demand attraverso internet, a partire da un insieme di risorse preesistenti e configurabili; tali risorse non vengono pienamente configurate e messe in opera dal fornitore appositamente per l'utente, ma gli sono assegnate, rapidamente e convenientemente, grazie a procedure automatizzate; quando l'utente rilascia la risorsa, essa viene similmente riconfigurata nello stato iniziale e rimessa a disposizione nel pool di risorse condiviso con gli altri utenti;

Amazon web services (AWS) offre alle aziende servizi per infrastrutture IT sotto forma di servizi web, secondo un modello ora noto come cloud computing. Uno dei principali vantaggi del cloud computing è l'opportunità di eliminare gli investimenti iniziali in infrastrutture, sostituendoli con costi variabili contenuti, che variano in relazione alle esigenze dell'azienda. Oggi AWS offre una piattaforma infrastrutturale che già serve centinaia di migliaia di clienti in 190 Paesi del mondo, grazie a data center situati negli USA, in Europa, in Brasile, a Singapore, in Giappone e in Australia;

considerato inoltre che, a quanto risulta agli interroganti:

ancora in data 20 settembre 2015 si sono verificati alcuni problemi nel data center AWS situato in North Virginia, sul quale poggia l'area US-East 1 della piattaforma cloud; le difficoltà riscontrate dal data center hanno mandato offline o causato evidenti disagi a vari servizi del provider e di noti portali che "risiedono" nell'area US-East 1, tra i quali Reddit, Netflix, IMDB;

nel 2014 AWS ha reso disponibile il suo data center a Francoforte, a seguito delle richieste di molti clienti tedeschi (specie del settore pubblico) di avere il cloud di riferimento dislocato in Germania; in pratica, a valle del caso definito "Wikileaks", anche altri Paesi, quali gli stessi Usa, ma anche Russia, Brasile ed altri, impongono, perfino da un punto di vista legale, che dati strategici non escano dai propri confini nazionali;

Amazon ha inoltre reso noti i dati del terzo trimestre dell'anno 2014 che hanno fatto registrare una perdita più ampia delle stime, nonostante ricavi in rialzo del 20 per cento; gli investimenti continuano a pesare sull'ultima riga di bilancio così che, nel periodo terminato il 30 settembre 2015, il passivo è stato pari a 427 milioni di dollari (95 centesimi per azione) contro la perdita da 41 milioni (9 centesimi per azione) dello stesso periodo del 2014;

considerato altresì che:

il trasferimento di dati personali da Paesi appartenenti alla UE verso Paesi "terzi" è vietato, in linea di principio (articolo 25, comma 1, della direttiva 95/46/CE), a meno che il Paese in questione garantisca un livello di protezione "adeguato"; in deroga a tale divieto, il trasferimento verso Paesi terzi è consentito anche nei casi menzionati dall'articolo 26, comma 1, della direttiva (consenso della persona interessata, necessità del trasferimento ai fini di misure contrattuali o precontrattuali, interesse pubblico preminente, eccetera), nonché sulla base di strumenti contrattuali che offrano garanzie adeguate (articolo 26, comma 2, della direttiva);

gli operatori economici sprovvisti di abilitazioni di sicurezza, che, in fase di partecipazione ad una gara o di esecuzione di un contratto, abbiano la necessità di gestire dati classificati "riservato", devono: darne comunicazione al DIS-UCSe (Dipartimento delle informazioni per la sicurezza-Ufficio centrale per la segretezza), inviare al DIS-UCSe il modello A.5.1 e osservare le prescrizioni in materia di trattazione informatica di informazioni classificate "riservato", nel caso in cui le informazioni classificate debbano essere trattate con sistemi informatici;

la divisione infrastrutture e reti di Enel utilizza applicativi informatici che consentono funzioni quali la telegestione, il telecontrollo e le telemisure, sfruttando database contenenti dati riservati, nonché strategici, quali i singoli misuratori di energia, cabine primarie e secondarie, eccetera;

ad oggi la funzione ICT di Enel garantisce la totalità dei servizi informatici alla divisione infrastrutture e reti; tali servizi e dati relativi sono allocati nei due data center di Sesto S. Giovanni (Milano) e Pozzuoli (Napoli);

la funzione ICT di Enel ha già avviato processi di migrazione di applicativi e dati di società del gruppo verso il cloud computing di AWS, eludendo anche una serie di interrogativi posti dalle organizzazioni sindacali al riguardo;

Enel, per l'allocazione dei suoi dati e delle sue applicazioni, ha scelto quale data center di AWS quello situato a Francoforte, ma gli ultimi accadimenti relativi alla "truffa Volkswagen" pongono in serio dubbio anche l'affidabilità contrattuale di aziende con sede in Germania,

si chiede di sapere:

se i Ministri in indirizzo ritengano che dati ed applicazioni di Enel - infrastrutture e reti siano di interesse strategico e rilevanti in merito alla sicurezza nazionale;

se considerino, nell'ambito delle proprie attribuzioni, di dover impedire, come già accade in altre nazioni, anche europee, che applicazioni e dati di interesse nazionale possano essere esportate ed utilizzate al di fuori del territorio nazionale;

se, per quanto di competenza, intendano bloccare o meno il progetto di esternalizzazione dei servizi informatici della divisione infrastrutture e reti di Enel.

(3-02295)