Sicurezza ANPR: obblighi per i Comuni e modello di decreto per la nomina delle figure ALS, ALP e Operatori comunali

Prefettura di Torino e Ministero dell’Interno richiamano i Comuni alla corretta gestione degli accessi ai sistemi anagrafici

 

Con la circolare n. 75 del 30 settembre 2025, il Ministero dell’Interno – Direzione Centrale per i Servizi Demografici ha segnalato un tentativo di frode informatica ai danni di un Comune, in cui falsi tecnici informatici hanno contattato gli uffici comunali per ottenere accessi remoti non autorizzati alla piattaforma ANPR (Anagrafe Nazionale della Popolazione Residente).

A seguito di questo episodio, la Prefettura di Torino ha invitato tutti i Comuni del territorio a rafforzare le misure di sicurezza informatica e a formalizzare la nomina delle figure preposte alla gestione degli accessi ai sistemi anagrafici, in particolare l’Amministratore Locale della Sicurezza (ALS), l’Amministratore Locale di Postazione (ALP) e gli Operatori comunali ANPR/ANSC.

Perché la Prefettura ha richiamato i Comuni

Il richiamo della Prefettura nasce da fatti concreti:

• alcuni Comuni hanno segnalato contatti fraudolenti da parte di sedicenti tecnici informatici che proponevano aggiornamenti urgenti ai sistemi comunali;
• in più casi, utenze di ex dipendenti o personale trasferito sono rimaste attive nei sistemi ANPR, esponendo i Comuni al rischio di accessi non autorizzati o perdita di controllo dei dati.

Il Ministero dell’Interno ha quindi ribadito la necessità di:

• segnalare tempestivamente alle Autorità competenti qualsiasi tentativo di accesso anomalo o sospetto;
• applicare rigorosamente le misure di sicurezza del D.P.C.M. 10 novembre 2014, n. 194;
• e garantire la tracciabilità delle utenze tramite una designazione formale delle figure ALS, ALP e Operatori.

Riferimenti normativi principali

Per chiarezza, si riepilogano le principali fonti normative e amministrative che disciplinano la sicurezza ANPR e le relative responsabilità:

• Regolamento (UE) 2016/679 – GDPR, art. 32: obbligo di misure di sicurezza tecniche e organizzative adeguate.
• D.Lgs. 196/2003 (Codice Privacy): artt. 2-ter, 2-sexies e 2-quaterdecies – trattamenti anagrafici e di stato civile come compiti di interesse pubblico rilevante.
• D.P.C.M. 10 novembre 2014, n. 194: istituisce e disciplina l’ANPR, individuando il Ministero dell’Interno come titolare della banca dati nazionale e i Comuni come titolari dei dati di propria competenza.
• Circolare Ministero dell’Interno n. 20/2022: stabilisce le regole per l’utilizzo delle credenziali ANPR e i compiti dell’Amministratore Locale della Sicurezza.
• Circolare Ministero dell’Interno n. 75/2025: segnala i recenti tentativi di accesso fraudolento e raccomanda la piena attuazione delle misure di sicurezza.
• Prefettura di Torino – comunicazione ottobre 2025: richiama i Comuni alla designazione formale delle figure di sicurezza e alla verifica periodica delle abilitazioni.

Cosa devono fare i Comuni

Per adempiere correttamente agli obblighi di sicurezza ANPR, i Comuni sono invitati a:

1. Verificare le nomine già effettuate per le figure di:
   • Amministratore Locale della Sicurezza (ALS)
   • Amministratore Locale di Postazione (ALP)
   • Operatori comunali ANPR e ANSC
2. Adottare un decreto sindacale di nomina aggiornato, che formalizzi le responsabilità e garantisca la tracciabilità delle utenze.
3. Revocare le utenze obsolete o non più necessarie, in particolare quelle di dipendenti cessati, trasferiti o in aspettativa.
4. Formare il personale abilitato e diffondere internamente le regole operative:
   • le credenziali sono personali e non cedibili;
   • nessuna richiesta di accesso remoto o aggiornamento tecnico deve essere accolta senza verifica con l’ALS o il Responsabile dei Servizi Demografici.
5. Comunicare al DPO l’avvenuta nomina delle figure e ogni eventuale aggiornamento.

 

 

 

Fac-simile di decreto sindacale per la nomina delle figure ALS, ALP e Operatori comunali

Per agevolare gli enti, iSimply mette a disposizione un modello di decreto sindacale conforme alla normativa vigente (GDPR, Codice Privacy, D.P.C.M. 194/2014, Circolari Ministeriali 20/2022 e 75/2025, Guida Sogei 2022).

Il testo può essere personalizzato con i nominativi e gli uffici competenti.

 

COMUNE DI __________

Decreto del Sindaco n. ___ / 2025

Oggetto: Nomina dell’Amministratore Locale della Sicurezza (ALS), dell’Amministratore Locale di Postazione (ALP) e degli Operatori comunali per i sistemi ANPR e ANSC

Il Sindaco

Premesso che

• il Regolamento (UE) 2016/679 (GDPR) e il D.Lgs. 196/2003 disciplinano la protezione dei dati personali;
• ai sensi dell’art. 6, par. 1, lett. e) GDPR e dell’art. 2-ter, comma 1-bis del D.Lgs. 196/2003, il trattamento dei dati anagrafici e di stato civile avviene per l’esecuzione di un compito di interesse pubblico;
• l’art. 2-sexies, comma 2, lett. b) del Codice Privacy considera tali trattamenti di interesse pubblico rilevante;

Considerato che

• il D.P.C.M. 10 novembre 2014, n. 194 ha disciplinato le modalità di attuazione e funzionamento dell’ANPR, individuando il Ministero dell’Interno quale titolare della banca dati nazionale e i Comuni come titolari dei dati di propria competenza;
• la Circolare del Ministero dell’Interno n. 20 del 4 marzo 2022 e la Guida operativa Sogei – Ministero dell’Interno, versione 1.0 del 4 marzo 2022, definiscono i ruoli e le responsabilità delle figure ALS, ALP e Operatori comunali, attribuendo al Comune, per il tramite dell’ALS, la gestione delle abilitazioni e delle revoche delle utenze ANPR;
• la Circolare del Ministero dell’Interno n. 75 del 30 settembre 2025 ha segnalato episodi di tentativi di accesso fraudolento ai sistemi ANPR, richiamando la necessità di garantire il rispetto delle misure di sicurezza e di formalizzare la catena delle responsabilità;
• la Prefettura di Torino, con nota di ottobre 2025, ha invitato i Comuni a formalizzare tali designazioni;

Rilevato che

• il Comune di __________ è titolare del trattamento dei dati anagrafici e deve garantire la sicurezza, la riservatezza e la tracciabilità degli accessi ai sistemi informatici nazionali;
• le figure ALS, ALP e Operatori comunali operano quali persone autorizzate al trattamento dei dati personali ai sensi dell’art. 2-quaterdecies del D.Lgs. 196/2003;

Visti

• il Regolamento (UE) 2016/679;
• il D.Lgs. 196/2003 e s.m.i.;
• il D.P.C.M. 10 novembre 2014, n. 194;
• la Circolare del Ministero dell’Interno n. 20/2022;
• la Circolare del Ministero dell’Interno n. 75/2025;
• la Guida operativa Sogei del 4 marzo 2022;
• la comunicazione della Prefettura di Torino – ottobre 2025;

Decreta

Art. 1 – Nomina delle figure di sicurezza
Sono nominati per la gestione e la sicurezza degli accessi ai sistemi ANPR e ANSC:

• Amministratore Locale della Sicurezza (ALS): Sig./Sig.ra __________________________
• Amministratore Locale di Postazione (ALP): Sig./Sig.ra __________________________
• Operatori comunali: i dipendenti elencati nell’Allegato A, parte integrante del presente decreto.

Art. 2 – Compiti e responsabilità

1. L’ALS gestisce le abilitazioni, vigila sull’uso corretto delle credenziali e segnala eventuali anomalie o accessi indebiti.
2. L’ALP supporta l’ALS nella gestione delle postazioni e delle utenze.
3. Gli Operatori comunali accedono ai sistemi esclusivamente per finalità istituzionali, rispettando le istruzioni ricevute e mantenendo la riservatezza delle informazioni trattate.

Art. 3 – Istruzione e vigilanza
Il Responsabile dei Servizi Demografici cura la formazione dei soggetti nominati e mantiene aggiornato l’elenco degli operatori abilitati, informando il Responsabile della Protezione dei Dati (DPO) di eventuali modifiche.

Art. 4 – Durata e revoca
Le nomine hanno effetto dalla data del presente decreto e restano valide fino a nuova designazione o revoca.

Art. 5 – Comunicazioni
Il presente decreto è trasmesso al DPO, al Responsabile dei Servizi Demografici e ai soggetti nominati per accettazione.

__________, ___ novembre 2025
Il Sindaco

(firma digitale ai sensi dell’art. 20 D.Lgs. 82/2005 – CAD)

Allegato A – Elenco Operatori comunali abilitati ANPR/ANSC

Cognome e nome	Ufficio di appartenenza	Funzione	Data inizio incarico

 

 

Supporto ai Comuni

iSimply supporta i Comuni nell’attuazione delle misure di sicurezza e nella predisposizione dei decreti di nomina delle figure ANPR.

Per ricevere il modello editabile o richiedere assistenza nella verifica delle utenze e delle designazioni, è possibile scrivere a:

dpo@isimply.it