Una gestione più selettiva delle minacce, verifiche mirate e maggiore coordinamento tra le autorità di pubblica sicurezza. Sono questi i principi della circolare firmata dal ministro dell'Interno Matteo Piantedosi e trasmessa il 13 novembre 2026 a prefetti e questori.
Il provvedimento interviene dopo la diffusione di migliaia di email contenenti minacce di attentati, che hanno provocato evacuazioni e disagi soprattutto negli istituti scolastici.
Il Viminale introduce un criterio fondamentale: quando una minaccia presenta caratteristiche chiaramente seriali, con messaggi identici o molto simili provenienti dalla stessa origine e indirizzati a un numero elevato di destinatari, deve essere valutata come inattendibile, salvo la presenza di circostanze concrete che facciano ipotizzare un rischio effettivo.
Non sarà quindi sufficiente la semplice ricezione di una comunicazione minatoria inviata in massa per giustificare automaticamente l'evacuazione di una scuola o di un edificio pubblico.
La disposizione punta a evitare che messaggi privi di elementi credibili possano determinare, da soli, la sospensione delle attività e la mobilitazione indiscriminata delle strutture di emergenza.
Link to Scuole, niente evacuazione automatica dopo le email minatorieScuole, niente evacuazione automatica dopo le email minatorie
La novità più importante riguarda proprio gli istituti scolastici, al centro dell'ondata di falsi allarmi degli ultimi giorni.
L'11 novembre oltre 6.300 scuole italiane hanno ricevuto messaggi contenenti minacce di esplosioni, provocando controlli delle forze dell'ordine, evacuazioni e l'interruzione delle lezioni in numerosi istituti.
La diffusione contemporanea delle comunicazioni ha generato preoccupazione tra studenti, famiglie e personale scolastico, mettendo sotto pressione le autorità locali.
Già il 12 novembre il Ministero dell'Istruzione e del Merito aveva trasmesso indicazioni operative per evitare evacuazioni in presenza di semplici email massive, prive di ulteriori elementi di pericolo.
La nuova circolare del Viminale rafforza questa impostazione e definisce più chiaramente le responsabilità delle autorità territoriali.
Le scuole dovranno segnalare le comunicazioni sospette e fornire alle autorità competenti eventuali informazioni utili a valutarne la credibilità.
La decisione di evacuare non dovrà dipendere esclusivamente dal contenuto della mail, ma da una valutazione complessiva delle circostanze.
Link to Quando una minaccia bomba deve essere considerata credibileQuando una minaccia bomba deve essere considerata credibile
La direttiva non stabilisce che tutte le minacce ricevute attraverso messaggi seriali debbano essere ignorate.
Al contrario, il documento individua alcune circostanze che possono rendere necessario un intervento immediato anche quando la comunicazione presenta caratteristiche riconducibili a un invio massivo.
Tra gli elementi da valutare figurano il ritrovamento di oggetti sospetti, la presenza di anomalie rilevate attraverso i sistemi di videosorveglianza e l'esistenza di precedenti episodi che possano indicare un pericolo specifico.
Assumono rilievo anche eventuali informazioni raccolte dalle forze dell'ordine o segnalazioni che facciano emergere un rischio concreto per un determinato edificio.
La presenza di questi elementi può modificare la valutazione iniziale della minaccia e giustificare l'adozione di misure di sicurezza più rigorose.
Il principio è distinguere tra comunicazioni chiaramente finalizzate a generare allarme e situazioni nelle quali esistano ragioni effettive per sospettare un attentato.
Link to Il ruolo dei questori e dei prefetti: chi decide l'evacuazioneIl ruolo dei questori e dei prefetti: chi decide l'evacuazione
La circolare chiarisce anche la catena decisionale da seguire quando arriva una segnalazione.
Se emergono elementi che rendono plausibile la minaccia, il questore potrà disporre gli accertamenti necessari e adottare le misure di sicurezza considerate appropriate.
Gli interventi dovranno essere proporzionati al rischio e, quando possibile, consentire la prosecuzione delle attività ordinarie.
Soltanto quando le circostanze lo renderanno necessario, il questore proporrà al prefetto l'evacuazione della struttura interessata.
La decisione dovrà quindi essere fondata su una valutazione specifica e non su automatismi legati alla semplice ricezione di una comunicazione.
Questo meccanismo punta a garantire una risposta uniforme sul territorio nazionale, riducendo il rischio di decisioni differenti di fronte a minacce sostanzialmente identiche.
Rimane comunque centrale la possibilità di intervenire tempestivamente quando gli accertamenti evidenzino una situazione di pericolo.
Link to Falsi allarmi bomba, il governo vuole evitare il blocco dei servizi pubbliciFalsi allarmi bomba, il governo vuole evitare il blocco dei servizi pubblici
La nuova direttiva nasce anche dalla necessità di contenere le conseguenze organizzative ed economiche provocate dalle minacce seriali.
L'evacuazione di una scuola comporta l'interruzione delle lezioni, la mobilitazione delle forze dell'ordine e, in molti casi, il coinvolgimento delle famiglie chiamate a recuperare i figli.
Problemi ancora più complessi possono verificarsi quando gli allarmi interessano ospedali, infrastrutture di trasporto o altri servizi essenziali.
In queste strutture, infatti, l'interruzione delle attività può determinare conseguenze particolarmente rilevanti.
Il Viminale intende quindi favorire procedure che permettano di mantenere operativi i servizi quando non esistano elementi concreti di rischio.
La tutela della sicurezza resta prioritaria, ma viene affiancata dalla necessità di evitare che comunicazioni manifestamente inattendibili provochino disagi generalizzati.
Link to Allarmi bomba e attacchi hacker: la distinzione del ViminaleAllarmi bomba e attacchi hacker: la distinzione del Viminale
Un altro passaggio della circolare riguarda la natura delle minacce diffuse attraverso la posta elettronica.
Il Ministero dell'Interno precisa che l'invio massivo di messaggi minatori non costituisce, di per sé, un attacco informatico.
Le indicazioni operative contenute nella direttiva riguardano quindi la valutazione delle minacce e le eventuali misure di protezione fisica degli edifici, senza modificare le procedure previste per gli incidenti di cybersicurezza.
Le attività di prevenzione e indagine relative agli attacchi informatici restano affidate agli organismi competenti, tra cui la Polizia postale, l'Agenzia per la cybersicurezza nazionale e la Direzione nazionale antimafia e antiterrorismo, secondo le rispettive attribuzioni.
La distinzione è importante perché l'utilizzo della posta elettronica per diffondere minacce non implica necessariamente una violazione dei sistemi informatici dei destinatari.
Le indagini sull'origine dei messaggi proseguono separatamente dalla valutazione del rischio per le strutture interessate.
Link to Il Centro Situazioni coordinerà le segnalazioni 24 ore su 24Il Centro Situazioni coordinerà le segnalazioni 24 ore su 24
Per rendere più efficace la gestione degli allarmi, il Dipartimento della pubblica sicurezza rafforzerà il coordinamento informativo con gli uffici territoriali attraverso il Centro Situazioni.
La struttura, operativa nell'arco delle ventiquattro ore, avrà il compito di favorire la rapida condivisione delle segnalazioni e degli elementi necessari a stabilire l'attendibilità delle minacce.
Il collegamento tra le diverse autorità consentirà di individuare più rapidamente eventuali messaggi identici inviati contemporaneamente a scuole e altri obiettivi.
In questo modo, una segnalazione ricevuta in una provincia potrà essere confrontata con comunicazioni analoghe già esaminate in altre parti del Paese.
La condivisione delle informazioni dovrebbe ridurre i tempi delle verifiche e contribuire a una gestione più coordinata degli episodi.
Il sistema permetterà inoltre di distinguere con maggiore efficacia le minacce seriali da quelle accompagnate da circostanze specifiche che richiedono ulteriori accertamenti.
Link to Piantedosi richiama alla cautela anche nella comunicazione pubblicaPiantedosi richiama alla cautela anche nella comunicazione pubblica
La direttiva dedica particolare attenzione anche alla diffusione delle notizie relative agli allarmi bomba.
Secondo il Viminale, una comunicazione incontrollata può amplificare gli effetti delle minacce e accrescere il senso di insicurezza tra i cittadini.
Il rischio è che la circolazione immediata di informazioni non verificate provochi preoccupazione anche quando le autorità abbiano già accertato l'assenza di elementi concreti di pericolo.
La gestione delle comunicazioni pubbliche diventa quindi parte integrante della risposta istituzionale.
L'obiettivo non è ridurre la trasparenza, ma evitare che notizie incomplete o prive di adeguata contestualizzazione alimentino situazioni di allarme ingiustificato.
La questione assume particolare rilevanza nel contesto scolastico, dove la diffusione di messaggi sui social network e nelle chat dei genitori può contribuire ad aumentare rapidamente la preoccupazione.
Una comunicazione tempestiva e coordinata tra scuole, prefetture e forze dell'ordine viene considerata essenziale per garantire informazioni attendibili.
Link to Allarmi bomba in Italia, le indagini sull'origine delle emailAllarmi bomba in Italia, le indagini sull'origine delle email
La circolare arriva mentre proseguono gli accertamenti sull'ondata di messaggi minatori che ha interessato l'Italia e altri Paesi europei.
Le comunicazioni, inviate contemporaneamente a numerosi destinatari, hanno coinvolto soprattutto istituti scolastici, ma episodi analoghi sono stati segnalati anche in altri contesti.
Messaggi simili sono arrivati a scuole nel Regno Unito e in Irlanda, contribuendo a rendere la vicenda oggetto di attenzione internazionale.
Le autorità italiane stanno lavorando per ricostruire l'origine delle comunicazioni e individuare gli eventuali responsabili.
Non risultano tuttavia elementi pubblicamente accertati che consentano di attribuire la campagna di minacce a uno Stato, a un'organizzazione specifica o a un gruppo di hacker.
L'assenza di ordigni o di altri elementi concreti di pericolo nei principali episodi esaminati ha rafforzato la valutazione secondo cui i messaggi fossero finalizzati soprattutto a provocare paura e disagi.
Le indagini rimangono comunque necessarie per chiarire chi abbia organizzato gli invii e con quali finalità.
Link to Allarmi bomba, con la direttiva Piantedosi cambia la risposta dello StatoAllarmi bomba, con la direttiva Piantedosi cambia la risposta dello Stato
Il provvedimento del Ministero dell'Interno segna un cambiamento nella gestione delle minacce diffuse attraverso email seriali.
La semplice ricezione di un messaggio minatorio non sarà più considerata, da sola, una ragione sufficiente per procedere automaticamente all'evacuazione di scuole e strutture pubbliche.
La valutazione dovrà basarsi sulla presenza di elementi concreti di rischio, mentre questori e prefetti saranno chiamati a coordinare verifiche e interventi proporzionati alla situazione.
La nuova impostazione punta a impedire che falsi allarmi possano paralizzare scuole e servizi essenziali, senza ridurre l'attenzione verso le minacce effettivamente credibili.
Il successo delle misure dipenderà dalla rapidità degli accertamenti, dalla circolazione delle informazioni tra le autorità e dalla capacità di garantire risposte uniformi in tutto il territorio nazionale.
(Associated Medias) - Tutti i diritti sono riservati