Più connesse, ma la transizione digitale avanza lentamente: così le PMI italiane

Si registrano miglioramenti in diversi ambiti (anche sul fronte della sicurezza), ma permangono alcuni gap rispetto alle imprese di dimensioni superiori

di Redazione

La crescita dello smart working nell’ultimo periodo, passato da una condizione emergenziale durante la fase più acuta della pandemia ad un processo organizzativo strutturale per molte aziende, ha cambiato priorità e instillato nuove necessità e urgenze, tanto tra le stesse imprese quanto tra i dipendenti. Ad esempio, emerge dal recente report dell’Istat Imprese e Ict, riferito al 2022, il maggiore ricorso al lavoro da remoto che lo scorso anno ha coinvolto oltre sette imprese su dieci ha influito sull’aumento della quota di imprese con almeno dieci addetti che dispongono di documenti su misure, pratiche o procedure di sicurezza informatica (48,3%, era il 34,4% nel 2019; 37% la quota in UE27). La cybersecurity, inoltre, preoccupa il 45,1% delle imprese più grandi, che per difendersi hanno stipulato un’assicurazione contro gli incidenti informatici. Tra le imprese di minore dimensione la quota è del 14,4% (rispettivamente 44,6% e 22,6% in UE27).

Prima di entrare nel dettaglio del report, è opportuna una precisazione fornita proprio dall’Istat: «Il comportamento delle imprese viene valutato rispetto a 12 caratteristiche specifiche che contribuiscono alla definizione dell’indicatore composito di digitalizzazione denominato Digital Intensity Index (DII), utilizzato per identificare le aree nelle quali le imprese italiane ed europee incontrano maggiori difficoltà. Con riferimento ai 12 indicatori per classe di addetti, i divari maggiori si riscontrano, a scapito delle PMI (imprese con 10-249 addetti), nella presenza di specialisti ICT, nella decisione di investire in formazione ICT nel corso dell’anno precedente, nell’uso di riunioni online e di documentazione specializzata sulle regole e le misure da seguire sulla sicurezza informatica. Ampio anche il divario nell’utilizzo di robot e nella vendita online di almeno l’1% del fatturato totale, che riduce in modo significativo la quota complessiva di imprese con almeno 10 addetti che fanno ricorso a questi strumenti».

Rispetto al 2019, informa l’Istat, la quota di PMI nelle quali nell’anno 2022 più del 50% degli addetti hanno accesso a Internet per scopi lavorativi è aumentata quasi del 23%, eguagliando i tassi di crescita delle grandi imprese (passando rispettivamente dal 40% al 49% e dal 47% al 58%). Nello stesso periodo, più marcata è la crescita degli addetti delle PMI che utilizzano dispositivi connessi a Internet, che aumenta dal 50% al 56% annullando la distanza con le grandi imprese (55,2%). La banda larga fissa con velocità almeno pari a 30 Mbit/s risulta utilizzata dall’82,8% delle imprese 10+ contro il 96,1% di quelle più grandi. Più distanti invece le quote per connettività ad almeno 1 Giga, rispettivamente 13,2% e 27,1%. Il DII, riferito alle sole PMI con un livello DII “di base”, è uno dei sub-indicatori della transizione digitale delle imprese misurata dall’Indice di digitalizzazione dell’economia e della società (Desi) a cui il programma Bussola digitale 2030 ha attribuito anche un target (90%) da raggiungere entro il 2030, spiega l’Istat. Nel 2022 il 69,9% di imprese con 10-249 addetti si colloca a un livello base di digitalizzazione che prevede l’adozione di almeno quattro attività digitali su 12, ma appena il 26,8% si colloca a livelli definiti almeno alti dell’indicatore. Al contrario, per il 97,1% delle imprese con almeno 250 addetti si registra un livello almeno base e l’82,1% ha raggiunto quello almeno alto.

Gli indicatori, spiega ancora l’Istat, non sono neutrali rispetto alle attività economiche svolte dalle imprese: per la maggior parte degli indicatori di connessione, sicurezza e formazione ICT, le migliori performance vengono registrate dalle imprese appartenenti al settore della domanda di ICT specializzata e strategica, come quello connesso alla fornitura di energia, in cui operano l’86,4% delle imprese che hanno almeno il 50% degli addetti che accedono a Internet (la media è 49,3%), il 93,3% che ha attivato almeno tre misure di sicurezza ICT (circa 20 punti percentuali più della media) e il 38,3% che ha fornito formazione in campo ICT ai propri addetti (19,3% imprese 10+). Analoghe le performance dei settori delle professioni tecniche e dei servizi di informazione e comunicazione; questi ultimi si distinguono per la presenza di specialisti ICT (59,9% verso una media del 13,4%) e la formazione effettuata per aggiornare o sviluppare le competenze ICT dei propri addetti (52,5% verso 19,3%). Infine, le attività manifatturiere emergono per l’utilizzo della robotica (19,1% a fronte di una media dell’8,7%) mentre con il 36,8% quelle di alloggio e ristorazione sono le prime per l’utilizzo delle vendite online per valori superiori all’1% del fatturato totale a fronte del 13,4% delle imprese con almeno 10 addetti.

Per quanto riguarda l’e-commerce, i dati 2022 riferiti dall’Istat per le vendite online delle PMI ancora non rilevano miglioramenti significativi nella quota di imprese coinvolte, ma solo nei valori scambiati: il 13% delle PMI ha effettuato vendite online per almeno l’1% del fatturato totale (12,7% nel 2021) e il 17,7% delle PMI attivo nell’e-commerce ha realizzato online il 13,5% dei ricavi totali (rispettivamente 17,9% e 9,4% nel 2021). In generale, il 18,3% delle imprese con almeno dieci addetti ha effettuato vendite online fatturando il 17,8% del fatturato totale, rispettivamente 22,8% e 17,6% a livello UE27. In termini di composizione, il valore delle vendite online si realizza soprattutto nel comparto del commercio (35,6%), per il 28% nel settore manifatturiero (con prevalenza delle attività legate all’automotive), e per una analoga quota nel settore energetico. In termini dimensionali, il 60% del valore online proviene da vendite delle imprese di maggiori dimensioni e il 40% dalle PMI. Nella composizione delle imprese che vendono online si confermano i settori già individuati, a parte quello energetico dove sono presenti poche imprese. Inoltre, emergono i settori della ristorazione e degli alloggi, che coprono più di un terzo (35%) di tutte le imprese attive nell’e-commerce e che, per il 95,1%, appartengono alla dimensione delle PMI. Le imprese italiane con almeno 10 addetti che vendono via web figurano ancora tra le prime utilizzatrici in Europa di piattaforme online come intermediari con il 62,1% contro una media UE27 del 44,4%.

Il 74,4% delle imprese italiane con almeno 10 addetti utilizza almeno tre misure di sicurezza ICT, in linea con la media europea (74%). L’incidenza delle imprese di minore dimensione e meno complesse – osserva però l’Istat – determina la forte diffusione di misure di sicurezza meno sofisticate, come l’autenticazione con password forte (83,9%, 82,2% nel 2019) e il back-up dei dati (80,0%, 79,2% nel 2019). Più basse le quote di imprese che adottano misure di sicurezza avanzate, necessarie, ad esempio, all’analisi degli incidenti di sicurezza come la conservazione dei file di registro (44,6%, 40,6% nel 2019) o preventive come le pratiche di valutazione del rischio (35,3%, era 33,8%) e l’esecuzione periodica di test di sicurezza dei sistemi (31,8%, era 33,5%). Ancora limitata la diffusione di misure più sofisticate, come l’utilizzo della crittografia per dati, documenti o e-mail (dal 20,4% del 2019 al 22,0%) e di metodi biometrici per l’identificazione e l’autenticazione dell’utente (dal 4,5% all’8,2%).

L’aumento degli accessi alla Rete e dell’utilizzo di strumenti informatici e applicazioni software anche da remoto, aggiunge infine l’Istituto nazionale di statistica, espongono le imprese ai rischi inerenti possibili attacchi o intrusioni dall’esterno, con conseguente indisponibilità dei servizi, distruzione o corruzione dei dati o divulgazione di dati riservati. Nel 2022 il 15,7% (10,1% nel 2019) delle imprese con almeno dieci addetti e il 33,1% delle imprese con almeno 250 addetti (21,7% nel 2019) hanno dichiarato di aver avuto nel corso dell’anno precedente almeno uno di questi problemi. A livello settoriale, il 33,5% delle imprese attive nella fabbricazione di coke e prodotti derivanti da raffinazione hanno avuto attacchi informatici con conseguenza sulla sicurezza; seguono quelle della fabbricazione di prodotti farmaceutici (27,2%) e delle attività editoriali (25,4%); in coda si posizionano

le imprese dell’industria tessile e abbigliamento (10%) e le imprese dei servizi postali (7,9%). Il 48,3% (34,4% nel 2019) delle imprese dispongono di documenti relativi a misure, pratiche o procedure connesse alla sicurezza informatica che ad esempio riguardano la formazione degli addetti sull’uso sicuro degli strumenti informatici o la valutazione delle misure di sicurezza adottate. Di queste imprese l’85,7% ha definito o aggiornato tali documenti negli ultimi due anni. Il 16,4% delle imprese con almeno 10 addetti ha dichiarato di essersi assicurato contro incidenti connessi alla sicurezza ICT (13% nel 2019).