Sicurezza scuola, l'ANP apprezza nuovi criteri per allarmi

Il Ministero dell’Istruzione e del Merito ha definito nuove linee guida per la gestione delle minacce massive e degli allarmi bomba che hanno interessato migliaia di istituti scolastici italiani. Secondo quanto comunicato dall'ANP (Associazione Nazionale Dirigenti Scolastici), le indicazioni emerse durante la riunione del Comitato interministeriale per la sicurezza della Repubblica (CISR) dello scorso 12 novembre 2026 mirano a prevenire che messaggi infondati paralizzino il servizio didattico, garantendo al contempo la sicurezza di alunni e personale.

Le nuove disposizioni stabiliscono un principio fondamentale: la semplice ricezione di email massive, se priva di ulteriori elementi concreti di pericolo, non comporta automaticamente l’evacuazione degli edifici scolastici. Questa scelta normativa nasce dalla necessità di evitare che il sistema scolastico venga vittima di attacchi informatici coordinati che, pur generando apprensione, non presentano un rischio effettivo verificabile. Resta invece fermo il potere del Prefetto di disporre misure di emergenza qualora disponga di elementi specifici e concreti che configurino una situazione di rischio effettivo.

L'iniziativa si inserisce in un contesto di forte pressione operativa per i dirigenti scolastici, che si sono trovati a dover prendere decisioni critiche in pochi minuti. I dati provvisori di Palazzo Chigi indicano che, nella giornata del 12 novembre 2026, le minacce hanno raggiunto circa 3.800 scuole, con 77 evacuazioni effettuate, di cui 36 hanno visto la ripresa della didattica nella stessa mattinata. Questi numeri sottolineano l'urgenza di una regia centrale capace di fornire strumenti investigativi e informativi tempestivi alle singole realtà scolastiche.

Cosa dice il protocollo operativo comune in sintesi

Il protocollo operativo comune per la gestione delle segnalazioni di allarme, definito durante la riunione tecnica del CISR il 12 novembre 2026, stabilisce una linea generale applicabile a tutte le amministrazioni pubbliche. Il documento chiarisce che non si deve procedere all'allontanamento degli occupanti degli edifici quando l'unico elemento di allerta è una mail massiva priva di sostanza concreta. Il protocollo operativo comune prevede che le scuole possano trasmettere tempestivamente al Prefetto ogni elemento utile alla valutazione del rischio, ma la decisione finale di evacuazione resta legata alla disponibilità di prove specifiche da parte delle autorità di pubblica sicurezza.

In parallelo, la comunicazione del Ministero dell’Istruzione e del Merito ribadisce la regola governativa sulle mail massive. Il Ministero specifica che gli istituti scolastici hanno il compito di fornire informazioni ed elementi per le necessarie valutazioni alle autorità territorialmente competenti, ma la linea di non evacuazione automatica serve a tutelare la continuità del servizio pubblico. Per approfondire le indicazioni ministeriali, è possibile consultare la comunicazione MIM sulle mail massive.

Contesto e precedenti

La necessità di definire criteri chiari è emersa a seguito di una serie di episodi di allarmi bomba che hanno interessato il sistema scolastico italiano tra l'11 e il 12 novembre 2026. In particolare, l'11 novembre una mail minatoria identica è stata inviata quasi simultaneamente a circa 6.000 istituti, portando a oltre 300 evacuazioni in cui non è stato rinvenuto alcun ordigno. Questi eventi hanno evidenziato una vulnerabilità strutturale: la difficoltà dei dirigenti nel valutare autonomamente la portata nazionale di una minaccia mentre devono gestire la sicurezza immediata di centinaia di ragazzi.

Il percorso normativo e operativo ha visto diverse tappe significative:

• 19 ottobre e 2 novembre 2026: primi episodi di email minatorie che hanno anticipato l'ondata massiva.
• 11 novembre 2026: picco delle segnalazioni con migliaia di scuole coinvolte e verifiche delle forze dell'ordine che non hanno riscontrato ordigni.
• 12 novembre 2026: riunione tecnica del CISR per fissare l'obiettivo di impedire che minacce infondate blocchino i servizi essenziali e attivazione di un tavolo tecnico ristretto per definire procedure di breve, medio e lungo periodo.

L'obiettivo della regia centrale è quello di fornire una visione d'insieme che permetta di distinguere tra il rumore di fondo degli attacchi informatici e le minacce reali. Questo approccio mira a proteggere i dirigenti da responsabilità improprie derivanti da decisioni di emergenza assunte senza gli strumenti investigativi necessari, garantendo al contempo che la sicurezza non venga sacrificata sull'altare della continuità didattica.

Cosa cambia per docenti, ATA e scuole

L'introduzione dei nuovi criteri e l'attivazione del tavolo tecnico ristretto comportano cambiamenti operativi immediati per la comunità scolastica. Per i dirigenti scolastici, la principale novità risiede nella tutela normativa: non sono più chiamati a decidere autonomamente l'evacuazione sulla base di una sola email massiva, ma devono agire in coordinamento con le informazioni provenienti dalla regia centrale. La responsabilità della valutazione complessiva della minaccia si sposta sulle autorità di pubblica sicurezza, che dispongono della visione d'insieme e degli strumenti investigativi propri.

Per il personale docente e ATA, la gestione quotidiana rimane ancorata ai piani di emergenza interni degli istituti. Tuttavia, è fondamentale che la segnalazione di ogni elemento concreto emerso all'interno della scuola avvenga in modo tempestivo. La scuola deve continuare a seguire le procedure di sicurezza già note, ma con la consapevolezza che la risposta alle minacce massive sarà coordinata esternamente. Le scuole dovranno inoltre collaborare con le autorità per fornire dati utili alla valutazione del rischio territoriale.

Le segreterie scolastiche e le istituzioni dovranno prestare attenzione ai seguenti punti chiave:

• Canale di allerta centralizzato: Si sta lavorando per un sistema capace di avvisare gli istituti in tempo reale quando è in corso un'ondata di messaggi minatori con caratteristiche comuni.
• Filtraggio delle email: Si prevede un intervento sulla protezione delle caselle istituzionali per utilizzare sistemi di riconoscimento dei modelli ricorrenti, possibilmente con il supporto dell'Agenzia per la cybersicurezza nazionale.
• Comunicazione alle famiglie: Le indicazioni condivise dovranno garantire che le famiglie ricevano informazioni coerenti con quelle delle autorità, riducendo l'apprensione e mantenendo la fiducia nel sistema scolastico.
• Interlocuzione con le forze dell'ordine: Saranno definite modalità chiare di contatto con le Prefetture e con la Polizia Postale per gli aspetti di competenza informatica.

In sintesi, il cambiamento principale è il passaggio da una gestione "isolata" dell'allarme a una gestione coordinata. Il dirigente scolastico non deve più sentirsi solo davanti a decisioni urgenti che richiedono strumenti di cui non dispone; la regia centrale fornisce il contesto, mentre la scuola mantiene la responsabilità della gestione operativa dell'emergenza secondo i propri piani interni.

Le posizioni

L'ANP ha espresso un netto apprezzamento per le indicazioni del Ministero, sottolineando che la regola di non evacuazione automatica offre un riferimento comune e tutela i dirigenti. Tuttavia, il sindacato dei dirigenti insiste sulla necessità di strumenti immediatamente utilizzabili e di un canale di allerta che permetta di conoscere il contesto della segnalazione ricevuta. L'ANP ribadisce che la valutazione sul campo del dirigente resta necessaria e che la scuola deve essere supportata da sistemi di filtraggio ministeriali efficaci.

Altre organizzazioni hanno espresso posizioni complementari:

• CISL: Considera gli attacchi informatici e gli allarmi bomba come un attacco alla fiducia nelle istituzioni, chiedendo unità e coesione nazionale nel rispondere a queste sfide.
• FLC CGIL: Sottolinea l'importanza della prevenzione e della pianificazione, avvertendo che gli ulteriori oneri per la sicurezza non devono gravare sui bilanci delle scuole e che occorre evitare responsabilità dirigenziali dilatate per azioni arbitrarie.